shepard

SHEPARD BITS Это инструмент персистентности, использующий фоновую интеллектуальную службу передачи Windows BITS. Функциональность Загрузка файлов, Экфильтрация файлов, Загрузка файлов + Постоянное выполнение Использование Запустите shepard.exe от имени администратора со следующими аргументами...

CVE-2022-28368

CVE-2022-28368 - Dompdf RCE Dompdf RCE PoC 익스플로잇 alt text ExploitDB Dompdf 버전 1.2.1은 데이터에 CSS를 주입하여 원격 코드 실행RCE에 취약합니다. 파일이 악성 글꼴을 .php 파일 확장자로 글꼴 캐시에 저장하도록 속일 수 있으며, 이후 웹에서 해당 파일에 접근하여 실행할 수 있습니다. 사용법 root@kitploit: git clone https://github.com/rvizx/CVE-2022-28368 cd CVE-2022-28368 python3 -m p...

AgentDVR-5.1.6.0-File-Upload-and-Remote-Code-Execution

AgentDVR-5.1.6.0-파일-업로드-및-원격-코드-실행 CVE-2024-22515 임의 파일 업로드 및 CVE-2024-22514 원격 코드 실행 AgentDVR 5.1.6.0, 인증됨 이전 버전도 영향을 받을 가능성이 있습니다. https://github.com/Orange-418/CVE-2024-22514-Remote-Code-Execution https://github.com/Orange-418/CVE-2024-22515-File-Upload-Vulnerability https://www.ispyconnect.co...

ColdFusion_EXp

CVE-2023-29298/CVE-2023-26360 취약점 악용 리버스 셸 도구 소개 취약점 원리는 우리가 구성한 CFML 데이터 클라이언트 요청 데이터가 서버의 coldfusion-out.log에 저장된다는 것입니다. 이 디렉터리는 요청 오류 정보를 기록하며, coldfusion-out.log 파일 안에 우리가 작성한 코드가 들어가게 됩니다. 그런 다음 classname을 사용하여 이 로그 파일을 읽고 실행하여 코드 실행 효과를 얻습니다. 여기에 한 가지 아이디어가 있습니다. 악성 class를 서버에 업로드한 다음 이...

LocalNet_Attacker

LocalNetAttacker Это инструмент для атаки в локальной сети, написанный на Java. С помощью этого инструмента вы можете атаковать или собирать информацию о целевых системах Windows, которые подключены к вам в одной сети. Возможности Получение IP-адресов Получение информации о системе Веб-атаки...

Chartify – WordPress Chart Plugin < 2.9.6 - Local File Inclusion

The Chartify – WordPress Chart Plugin plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 2.9.5 via the 'source' parameter. This makes it possible for unauthenticated attackers to include and execute arbitrary files on the server, allowing the executio...

WP Umbrella Update Backup Restore & Monitoring <= 2.17.0 - Local File Inclusion

The WP Umbrella: Update Backup Restore & Monitoring plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 2.17.0 via the 'filename' parameter of the 'umbrella-restore' action. This makes it possible for unauthenticated attackers to include and execute...

HUSKY – Products Filter Professional for WooCommerce <= 1.3.6.5 - Unauthenticated Local File Inclusion

The HUSKY – Products Filter Professional for WooCommerce plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 1.3.6.5 via the 'template' parameter of the wooftextsearch AJAX action. This makes it possible for unauthenticated attackers to include and...

Ghostcat-CNVD-2020-10487

Ghostcat CNVD-2020-10487CVE-2020-1938용 익스플로잇 톰캣 AJP 프로토콜 임의 속성 설정으로 인한 파일 읽기 및 파일 실행. 취약점 분석 이 코드는 보안 테스트 목적으로만 제공되며, 불법적인 용도로 사용하지 마십시오. 발생하는 모든 결과는 사용자 본인의 책임이며 저와 무관합니다!!! root@kitploit: python3 ajpShooter.py -h /\ / \ | | | //\ | | ' \ \ | ' \ / \ / | / \ '| / | | | | \ \ | | | | | || / |...

Docx-Exploit-2021

Docx-Exploit-2021 이 docx 익스플로잇은 Microsoft .docx 파일 내부의 res 파일을 사용하여 악성 파일을 실행합니다. 이 익스플로잇은 CVE-2021-40444와 관련되어 있습니다. 재현이 안 될 경우 Telegram으로 연락주세요: LazarusRebor...

CVE-2024-54374

CVE-2024-54374 Sogrid = 1.5.6 - 인증되지 않은 로컬 파일 포함 취약점 설명 WordPress용 Sogrid 플러그인은 1.5.6 이하 버전에서 로컬 파일 포함Local File Inclusion 취약점에 노출됩니다. 이로 인해 인증되지 않은 공격자가 서버의 임의의 파일을 포함하고 실행할 수 있게 되어, 해당 파일에 포함된 모든 PHP 코드를 실행할 수 있습니다. 이를 통해 접근 제어를 우회하고, 민감한 데이터를 획득하거나, 이미지 및 기타 "안전한" 파일 유형을 업로드하여 포함시킬 수 있는 환경에서 코...

WinRAR-CVE-2025-8088-Exploitation-Toolkit

☠️ CVE-2025-8088 WinRARエクスプロイトツール ☠️ システムアクセス：許可 ターゲット：WinRAR脆弱性 洗練された軍用グレードのGUIツールで、WinRARのパストラバーサル脆弱性（CVE-2025-8088）を悪用する悪意のあるRARアーカイブを作成するために設計されています。このツールは、高度なNTFS代替データストリーム（ADS）とRAR5ヘッダー操作を活用して、セキュリティ制御を回避します。 ⚡ システム機能 + ADSステルス技術 : ペイロードを隠すためにNTFS代替データストリームを利用します。 + ヘッダーインジェクション :...

CVE-2021-23394

elFinder CVE-2021-23394 재현 환경 설정 이 저장소는 Docker를 사용하여 CVE-2021-23394 elFinder의 임의 파일 실행의 재현 환경을 제공합니다. 취약한 버전과 패치된 버전을 Apache와 Nginx에서 비교할 수 있도록 4가지 환경을 설정합니다. 개요 설정은 다음을 포함합니다: 1. Apache 취약 포트 8080: Apache에서 elFinder 2.1.57 2. Apache 패치됨 포트 8081: Apache에서 elFinder 2.1.66 3. Nginx 취약 포트 8082:...

CVE-2018-6546-Exploit

CVE-2018-6546 POC 익스플로잇 이것은 Plays.tv 서비스playsservice.exe의 버전 1.27.5.0 및 이전 버전에 대한 개념 증명 익스플로잇입니다. 취약점에 대한 자세한 내용은 다음에서 확인할 수 있습니다: https://www.securifera.com/advisories/cve-2018-6546/ https://www.securifera.com/blog/2018/04/15/amd-gaming-evolved-raptr-plays-tv-remote-file-execution/...

CVE-2017-8570

これは何か？ このリポジトリには、"Composite Moniker" 脆弱性として知られる CVE-2017-8570 の Proof of Concept エクスプロイトが含まれています。これは、Packager.dll のトリックを使用して sct ファイルを %TEMP% ディレクトリにドロップし、その後、この脆弱性が提供するプリミティブを使用してそれを実行する方法を示しています。 なぜか？ いくつかの理由があります。 1. Packager.dll ファイルドロップのトリック を使用してこの脆弱性を悪用できるかどうかを確認したかったからです。 2...

CVE-2026-57586 CodeRAG: Gradle Wrapper Execution During Dependency Discovery Enables Arbitrary Code Execution

CodeRAG is a lightweight semantic code search and distillation utility for AI coding agents. Prior to 1.3.1, the default agent-coderag sync flow in coderag/entry/cli.py calls syncdependencies for an indexed path, and coderag/core/manager.py treats build.gradle or build.gradle.kts as sufficient to...

CVE-2026-84869

A condition in the ScreenConnect client may allow files to be transferred and executed through an active remote session without authorization or Host confirmation in certain circumstances. ScreenConnect servers are not impacted...

CVE-2026-84869 ScreenConnect Client: Guest-to-Host File Execution via File-Transfer Actions

A condition in the ScreenConnect client may allow files to be transferred and executed through an active remote session without authorization or Host confirmation in certain circumstances. ScreenConnect servers are not impacted...

CVE-2026-84869

CVE-2026-84869 affects the ScreenConnect client (by ConnectWise). A condition in the client allows a guest to transfer and execute files on the host through an active remote session without proper authorization or Host confirmation, as described in the CVELIST record title. ScreenConnect servers ...

CVE-2026-84869 ScreenConnect Client: Guest-to-Host File Execution via File-Transfer Actions

A condition in the ScreenConnect client may allow files to be transferred and executed through an active remote session without authorization or Host confirmation in certain circumstances. ScreenConnect servers are not impacted...