CVE-2019-0708

CVE-2019-0708 Массовое обнаружение 0x01 Введение CVE-2019-0708 Уязвимость удаленного выполнения команд в Windows RDP 15 мая 2019 года была раскрыта критическая уязвимость в серверах Windows, затрагивающая широкий спектр систем: Windows 2003, Windows 2008, Windows 2008 R2, Windows XP . Уязвимость...

CVE-2021-44228-log4jVulnScanner-metasploit

CVE-2021-44228-log4jVulnScanner-metasploit Открытый инструмент для обнаружения и фаззинга уязвимости Log4J RCE CVE-2021-44228 подготовка POC root@kitploit: git clone https://github.com/TaroballzChen/CVE-2021-44228-log4jVulnScanner-metasploit cd CVE-2021-44228-log4jVulnScanner-metasploit mkdir -p...

weblogic_wls_wsat_rce

weblogicwlswsatrce Эксплойт для уязвимости десериализации компонента Weblogic wls-wsat CVE-2017-10271, модифицирован на основеhttps://github.com/s3xy/CVE-2017-10271. Выполнение команды с выводом результата Прямая загрузка shell Протестировано на Linux с Weblogic 10.3.6.0 — работает Использование ...

CVE-2021-21220

CVE-2021-21220 악용 잘못된 JIT 동작에서 원격 코드 실행까지 개요 이 발표는 Google Chrome의 V8 JavaScript 엔진 에서 잘못된 JIT 컴파일러 최적화 가정으로 인해 발생한 취약점인 CVE-2021-21220 의 악용을 설명합니다. 이 발표에서는 다음을 다룹니다: V8이 JITJust-In-Time 컴파일을 수행하는 방식 최적화 과정에서 부호 있는/부호 없는 유형 혼동 버그가 나타나는 방식 해당 버그가 OOBOut-of-Bounds, 경계를 벗어난 배열 프리미티브로 이어지는 방식 공격자가 OOB...

CVE-2023-50164-ApacheStruts2-Docker

CVE-2023-50164 : Apache Struts 2 脆弱なDockerコンテナ Apacheは最近、Apache Struts 2に影響を及ぼす深刻度9.8の重大な脆弱性であるCVE-2023-50164に関する勧告を公開しました。 CVE-2023-50164は、組織のApache Strutsアーキテクチャと、そのファイルアップロード機能の使用方法に密接に関連しており、許可されていないパストラバーサルを可能にします。これにより、悪意のあるファイルをアップロードしてリモートコード実行（RCE）を行うために悪用される可能性があります。...

CVE-2020-0601

ChainOfFools также известный как CurveBall, также известный как CVE-2020-0601 Коллекция ресурсов по CVE-2020-0601 ChainOfFools | CurveBall Общее Резюме из рекомендации АНБ гласит: АНБ обнаружило критическую уязвимость CVE-2020-0601, затрагивающую криптографические функции Microsoft Windows®1...

staystaystay

staystaystay staystaystay는 CVE-2021-1585에 대한 개념 증명 익스플로잇입니다. 이는 Cisco ASA Device ManagerASDM에 영향을 미치는 중간자 공격 또는 악의적 엔드포인트 RCE 문제입니다. 이 문제는 원래 Malcolm Lashley에 의해 발견되어 2021년 여름에 공개되었습니다. 하지만 제가 조사할 당시 최신 버전ASDM 7.171에서 패치되지 않았으며, 저는 이 문제를 독립적으로 발견했습니다. Cisco는 ASDM 7.181.152에서 이를 "수정"했습니다. 제가 "수정"이...

CVE-2022-42889-RCE

CVE-2022-42889-PoC CVE-2022-42889 원격 코드 실행 취약점Text4Shell 취약점의 개념 증명입니다. ⭐를 눌러 지원해 주세요 ❤️ 이 취약점에 대해 CVE-2022-42889는 Spring4Shell 및 Log4Shell과 유사한 새로운 심각한 취약점입니다. 이는 심각도 점수 9.8의 RCE원격 코드 실행 취약점입니다. 이를 통해 공격자는 공격 대상 머신에서 임의의 악성 코드를 실행할 수 있습니다. 영향을 받는 버전은 Apache Commons Text의 1.5 1.9입니다. 작동 방식 Apache...

ElasticSearch-CVE-2014-3120

ElasticSearch: удаленное выполнение кода через поиск CVE-2014-3120 POC-код для эксплуатации CVE-2014-3120 Требования: python Использование: python elasticcheck.py Пример: root@kitploit: ➜ $ python elasticcheck.py hostport.txt 0 10.0.0.10:9200 Vulnerable 1 10.0.0.11:9201 Not Vulnerable 2...

CVE-2022-36067-vm2-POC-webapp

CVE-2022-36067-vm2-POC-webapp Шаги для воспроизведения 1. возможно, сначала установите vm2 глобально npm -install [email protected] -g 2. выполните: node index.js 3. перейдите по адресу http://localhost:5000/poc 4. Загрузите poc-файл например, poc2.js или код и наблюдайте RCE...

CheckHKRCE

CheckHKRCE CVE-2021-36260 Исходный код основан на: https://github.com/mcw0/PoC/blob/master/CVE-2021-36260.py Установка Python 3.8 + pip install requests Windows 10, Linux Ubuntu Использование python3 CheckHKRCE.py --rhost 192.168.1.11 --rport 80 --check CheckHKRCE.exe --rhost 192.168.1.11 --rport...

CVE-2024-32002-PoC_Chinese

CVE-2024-32002 취약점 개요⚠️주의!：이 저장소를 clone하지 마십시오!!!⚠️ 설명 CVE-2024-32002은 Git 소프트웨어에서 발견된 심각한 보안 취약점입니다. 이 취약점을 통해 원격 공격자가 특수하게 조작된 Git 저장소를 이용하여 영향을 받는 시스템에서 임의 코드를 실행할 수 있습니다. 이 취약점은 Git이 특정 저장소 작업을 처리하는 과정에서 입력 데이터에 대한 충분한 검증이 부족하여 발생하며, 이로 인해 원격 코드 실행RCE 위험이 존재합니다. 영향 이 취약점이 성공적으로 악용될 경우 다음이 발생할 수...

ADSelfService-Plus-RCE-CVE-2021-40539

ADSelfService-Plus-RCE-CVE-2021-40539 ADSelfService Plus RCE 취약점 탐지 도구 2차 개발 설명 ZOHO ManageEngine ADSelfService Plus는 ZOHO사의 Active Directory 및 클라우드 애플리케이션을 위한 통합 셀프 서비스 비밀번호 관리 및 싱글 사인온 솔루션입니다. 네트워크 매핑 fofa:"ADSelfService" app="ZOHO-ManageEngine-ADSelfService" header="JSESSIONIDADSSP"...

CVE-2024-8353

Эта статья является исследовательской публикацией EQSTLab. Благодарностьcuokon, который обнаружил эту уязвимость. Введение Дальнейший анализ CVE-2024-5932 EQST Insight R&T PDF-файл. https://github.com/user-attachments/assets/085c2f81-2894-4bb7-a3f5-62406dcb1021 CVE-2024-8353 ★ CVE-2024-8353...

CVE-2024-10914

CVE-2024-10914 - D-Link 원격 코드 실행 RCE 익스플로잇 이 스크립트는 특정 D-Link 장치의 원격 코드 실행 취약점인 CVE-2024-10914에 대한 개념 증명PoC 익스플로잇입니다. 이 스크립트는 취약한 장치를 식별하고 악용하여 임의의 명령을 실행합니다. 참고: 이 스크립트는 교육 목적 또는 승인된 환경에서만 사용해야 합니다. 이 취약점을 무단으로 악용하는 것은 불법적이고 비윤리적일 수 있습니다. root@kitploit: Finding Targets To find potential targets,...

CVE-2020-9484

CVE-2020-9484 CVE-2020-9484를 위한 POC CVE-2020-9484를 위한 POC 역직렬화를 통한 Apache Tomcat RCE CVE-2020-9484 문서 살펴보기 » 시작하기 1. 이 저장소를 클론하면 CVE-2020-9484를 사용할 수 있으며 필요에 따라 소스 코드를 수정할 수 있습니다. 2. ysoserial jar를 다운로드하세요. 3. CVE-2020-9484와 ysoserial.jar를 같은 디렉토리에 배치하세요. 4. 셸을 획득하세요! 사용법 CVE-2020-9484의 사용을...

FUDforum-XSS-RCE

FUDforum-XSS-RCE FUDForum 3.0.9 - XSS / Удаленное выполнение кода CVE-2019-18873, CVE-2019-18839 В FUDforum 3.0.9 обнаружено множество уязвимостей хранимого межсайтового скриптинга XSS, которые могут привести к удаленному выполнению кода. Хранимый XSS через имя пользователя на форуме: Информация ...

CVE-2021-22205

CVE-2021-22205 설명 - POC for CVE-2021-22205: Gitlab CE/EE RCE 未授权远程代码执行漏洞 POC && EXP - antx에 의해 2021-10-29에 작성됨. 상세 - GitLab CE/EE의 11.9부터 모든 버전에 영향을 미치는 문제가 발견되었습니다. GitLab은 파일 파서에 전달된 이미지 파일을 제대로 검증하지 않아 원격 명령 실행이 발생했습니다. CVE 심각도 - attackComplexity: LOW - attackVector: NETWORK -...

cve-2020-14882

CVE-2020-14882 영향을 받는 버전: 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0, 14.1.1.0.0 POC: root@kitploit: http://IP:7001/console/images/%252E%252E%252Fconsole.portal?nfpb=false&pageLabel=&handle=com.tangosol.coherence.mvel2.sh.ShellSession"java.lang.Runtime.getRuntime.exec'calc.exe';"; 이미지: EXP:...

CVE-2021-44228-PoC

CVE-2021-44228 Log4Shell 개념 증명 Apache Log4j2 =2.14.1의 설정, 로그 메시지 및 매개변수에 사용되는 JNDI 기능은 공격자가 제어하는 LDAP 및 기타 JNDI 관련 엔드포인트로부터 보호하지 않습니다. 메시지 조회 대체가 활성화된 경우 로그 메시지 또는 로그 메시지 매개변수를 제어할 수 있는 공격자는 LDAP 서버에서 로드된 임의 코드를 실행할 수 있습니다. 고객이 이 취약점의 작동 방식을 이해할 수 있도록 간단하면서도 작동하는 개념 증명을 포함한 이 리포지토리를 준비했습니다. 사전 요구...