watchTowr-vs-SysAid-PreAuth-RCE-Chain

SysAid PreAuth RCE 체인 PoC SysAid PreAuth RCE 체인CVE-2025-2775, CVE-2025-2776, CVE-2025-2777, CVE-2025-2778에 대한 PoC 기술적 세부 사항은 블로그 게시물을 참조하세요. https://github.com/user-attachments/assets/03245fab-915d-43b6-8e91-f0a18251af49 PoC 실행 root@kitploit: python watchTowr-vs-SysAid-PreAuth-RCE-Chain.py -t...

palo-alto-panos-cve-2024-0012

CVE-2024-0012 и CVE-2024-9474 Обход аутентификации в веб-интерфейсе управления PAN-SA-2024-0015 и аутентифицированная инъекция команд в Palo Alto PAN-OS См. наш пост в блоге с техническими подробностями Затронутые версии root@kitploit: TBD Авторы эксплойта Этот эксплойт написан Sonny из watchTowr...

CVE-2024-4577

CVE-2024-4577 Proof of Concept, разработанный @watchTowr, эксплуатирующий уязвимость внедрения аргументов PHP CGI CVE-2024-4577 для получения RCE на уязвимой версии PHP, работающей в среде Windows. Детальный технический анализ данной уязвимости Orange Tsi 🍊 Эта уязвимость была обнаружена Orange...

log4shell-test-exploit

Тестовый эксплойт CVE-2021-44228 log4shell Подготовка root@kitploit: Install Nodejs HTTP server npm -g i http-server Build victim app cd victim-app mvn install Compile Trojan cd test-trojan javac Trojan.java Build marshalsec required Java 8 git clone [email protected]:mbechler/marshalsec.git...

cve-2022-36804

CVE-2022-36804: Pre-Auth RCE в Atlassian Bitbucket Server Критическая уязвимость внедрения команд была обнаружена в нескольких конечных точках API сервера Atlassian Bitbucket и Data Center. Эта уязвимость затрагивает все версии Bitbucket Server и Data Center, выпущенные до версий 7.6.17, 7.17.10,...

CVE-2024-51030

CVE-2024-51030 Descripción Una vulnerabilidad de inyección SQL en manageclient.php y viewcab.php de Sourcecodester Cab Management System 1.0 permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro id, lo que conduce a acceso no autorizado y posible compromiso de datos...

CVE-2019-19781-CitrixRCE

Citrix: несанкционированное удаленное выполнение кода эксплойт - CVE-2019-19781 Ссылки: https://blog.fox-it.com/2020/07/01/a-second-look-at-cve-2019-19781-citrix-netscaler-adc/ Обход: 1 - Удаленные / измененные скрипты в: /vpn/../vpns/portal/scripts/ 2 - Проблемы с прямой косой чертой "/" после...

poc-proxycommand-vulnerable

안전하지 않은 /.ssh/config를 통한 RCE SSH를 사용한 터널 및 연결 프록시를 위해 ProxyCommand에서 %h, %p와 같은 토큰을 사용하는 것은 꽤 일반적입니다. 취약한 설정 root@kitploit: host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p 참고: 처음 평가에서는 '%h작은따옴표를 사용하면 이를 피할 수 있을 것이라고 생각했지만, 다음과 같은 방식으로는 여전히 취약할 것으로 보입니다: root@kitploit...

CVE-2024-48427

CVE-2024-48427 설명 Sourcecodester Packers and Movers Management System v1.0의 SQL 삽입 취약점으로 인해 원격 인증 사용자가 /mpms/admin/?page=services/manageservice&id의 id 매개변수를 통해 임의의 SQL 명령을 실행할 수 있습니다. 취약점 유형 SQL Injection 제품 공급업체 Sourcecodester 영향받는 제품 코드 베이스:...

CVE-2025-3248

POC - Удалённый неаутентифицированный злоумышленник может отправлять специально созданные HTTP-запросы для выполнения произвольного кода - CVE-2025-3248 Обзор Версии Langflow до 1.3.0 подвержены инъекции кода в конечной точке /api/v1/validate/code. Удалённый неаутентифицированный злоумышленник...

CVE-2019-7219

CVE-2019-7219 CVE-2019-7219 Zarafa Webapp Автор: verifysecurity Затронуты как минимум версии Webapp с 1.6-46049 по 2.0.1.47791. hxxps://127.0.0.1/webapp/?fccc0"5f43d=1...

nexus_rce_CVE-2019-7238

nexusrceCVE-2019-7238 Some debug notes and exploitnot blind Exploit Используйте Burp Suite, измените в запросе ls / -al; обратите внимание, что двойные кавычки будут заменены на одинарные. root@kitploit: POST /service/extdirect HTTP/1.1 Host: localhost User-Agent: Mozilla/5.0 Macintosh; Intel Mac...

CVE-2024-23692

Rejetto HTTP File Server HFS 未授权 RCE 漏洞复现 CVE-2024-23692 简介 Rejetto HTTP File Server HFS 是一个轻量级的 HTTP 文件服务器，广泛用于文件共享和文件传输。CVE-2024-23692 漏洞是一个模板注入漏洞，允许远程、未经身份验证的攻击者通过发送特制的 HTTP 请求在受影响的系统上执行任意命令。截至 CVE 分配日期，Rejetto HFS 2.3m 不再受支持。 漏洞详情 CVE 编号 : CVE-2024-23692 漏洞类型 : 模板注入漏洞，远程代码执行 RCE 影响版本 : Rejett...

CVE-2022-39066

CVE-2022-39066 Детали прошивки: root@kitploit: wainnerversion: BDPOSTEMF286RMODULEV1.0.0B12 crversion: CRITPOSTEMF286RV1.0.0B10 Предварительные требования requests pip install requests SQL-инъекция Уязвимость представляет собой SQL-инъекцию, присутствующую в обработчике PHONEBLOCKADD в бинарном...

log4j2-rce-poc

Log4j2 RCE脆弱性の概念実証 Log4j2 JNDIリモートコード実行脆弱性（CVE-2021-44228）の最小限の概念実証です。これは教育目的であり、セキュリティ研究者でない人々がその仕組みと影響の大きさを理解するのに役立つことを意図しています。 このPOCは、com.sun.jndi.rmi.object.trustURLCodebaseおよびcom.sun.jndi.cosnaming.object.trustURLCodebaseプロパティをtrueに設定する要件を回避します。これらのプロパティは8u121、7u131、6u141以降デフォルトで無効化されました。 前提...

CVE-2022-39227

CVE-2022-39227 CVE-2022-39227 : 概念実証 CVE-2022-39227 の概念実証です。このCVEによると、JSON Web Tokenの検証に欠陥があります。有効なトークンを使って、変更されたクレームでその署名を再利用することが可能です。 必要条件: 1. 有効なJSON Web Token。 2. バックエンドがバージョン3.3.4未満のPythonライブラリ「python-jwt」を使用していること。 使いやすくするために、CTF中に簡単なPoCを作成しました。 root@kitploit: usage: CVE-2022-39227-PoC -h ...

cve-2021-44228--spring-hibernate

CVE-2021-44228 POC - Spring / Hibernate Этот POC использует Spring / Hibernate, однако аналогичный подход rmi - десериализация может быть использован для инициирования любой уязвимости десериализации TL;DR root@kitploit: $ docker-compose up $ curl -X POST -H 'Content-Type: text/plain'...

cve-2021-44228-rce-poc

CVE-2021-44228 Эксплуатация удаленного выполнения команд PoC Этот репозиторий позволяет исследователям безопасности экспериментировать с удаленным выполнением кода, предоставляя реализацию сервера атаки, который загружает пользовательский эксплойт на уязвимое приложение, содержащее log4j. ⚠️...

CVE-2026-84694

Coolify before 4.2.0 fails to properly escape environment variable key names in Docker commands executed over SSH on managed servers. Authenticated attackers can inject shell metacharacters into environment variable keys to execute arbitrary commands on the server host outside containers...

CVE-2026-84430

A security vulnerability has been detected in gouguoa up to 5.10.0/6.0.1. This vulnerability affects the function update of the file app/home/controller/Index.php of the component editpersonal Endpoint. Such manipulation of the argument positionid leads to dynamically-determined object attributes...