269882 matches found
CVE-2021-40444-docx-Generate
CVE-2021-40444 docx 생성 .docx를 생성하여 CVE-2021-40444 Microsoft Office Word 원격 코드 실행를 악용합니다. 1. 빈 docx 파일을 생성합니다. 2. "Insert/Object" 메뉴에서 "Bitmap Image" 객체를 추가합니다. Add Object...
CVE-2022-33980-Apache-Commons-Configuration-RCE
CVE-2022-33980-Apache-Commons-Configuration-RCE...
log4shell-test-exploit
Тестовый эксплойт CVE-2021-44228 log4shell Подготовка root@kitploit: Install Nodejs HTTP server npm -g i http-server Build victim app cd victim-app mvn install Compile Trojan cd test-trojan javac Trojan.java Build marshalsec required Java 8 git clone [email protected]:mbechler/marshalsec.git...
cve-2021-41773
Apache 2.4.49 - 경로 탐색 또는 원격 코드 실행 cve-2021-41773.py는 Apache 2.4.49에서 경로 탐색Path Traversal 또는 원격 코드 실행Remote Code Execution 취약점을 찾는 데 도움이 되는 파이썬 스크립트입니다. CVE-2021-41773을 실습해볼 수 있도록 취약한 Docker 인스턴스가 제공됩니다. CGI-BIN이 활성화되어 있으면 경로 탐색은 수행할 수 없지만 원격 코드 실행은 수행할 수 있으므로, httpd.conf의 Alias 섹션 아래에 "icons" 디렉터...
MASS-CVE-2024-27956
MASS-CVE-2024-27956-RCE CVE-2024-27956에 대한 PoC로, ValvePress Automatic 플러그인의 SQL 인젝션 취약점입니다. 이 PoC는 취약점을 악용하여 대상에 사용자를 생성하고 관리자 권한을 부여합니다. WordPress에서 관리자가 되면 원격 코드 실행RCE으로 이어질 수 있습니다. 사용법 root@kitploit: git clone https://github.com/itzheartzz/MASS-CVE-2024-27956/ cd MASS-CVE-2024-27956 python3...
0-click-RCE-Exploit-for-CVE-2024-51793
CVE-2024-51793 / 0-Click RCE Exploit Автор: Joshua Provoste https://x.com/JoshuaProvoste/status/1858668072279626138 Этот репозиторий содержит proof-of-concept эксплойт для CVE-2024-51793 — уязвимости произвольной загрузки файлов без аутентификации в уязвимом плагине WordPress, приводящей к...
cve-2021-42013
Apache 2.4.50 - 경로 탐색 또는 원격 코드 실행 CVE-2021-42013.py는 Apache 2.4.50에서 경로 탐색Path Traversal 또는 원격 코드 실행Remote Code Execution 취약점을 찾는 데 도움이 되는 파이썬 스크립트입니다. CVE-2021-42013을 직접 실습해볼 수 있도록 취약한 Docker 인스턴스가 제공됩니다. CGI-BIN이 활성화된 경우 경로 탐색이 아닌 원격 코드 실행을 수행할 수 있으므로, 경로 탐색 취약점을 확인하기 위해 httpd.conf의 Alias 섹션 아래...
CVE-2019-19781-CitrixRCE
Citrix: несанкционированное удаленное выполнение кода эксплойт - CVE-2019-19781 Ссылки: https://blog.fox-it.com/2020/07/01/a-second-look-at-cve-2019-19781-citrix-netscaler-adc/ Обход: 1 - Удаленные / измененные скрипты в: /vpn/../vpns/portal/scripts/ 2 - Проблемы с прямой косой чертой "/" после...
CVE-2019-2729
CVE-2019-2729 Эксплойт для CVE-2019-2729 Oracle Weblogic, работающий на Windows. Может создать обратный вызов к слушателю CobaltStrike или обработчику Metasploit с полезной нагрузкой windows/meterpreter/reversetcp Также имеется эксплойт non-beacon, который просто выполняет команды на базовом хост...
CVE-2023-46805
Название: Доказательство концепции для CVE-2023-46805 — Только для образовательных целей Лицензия: Эта работа размещена в соответствии с Международной лицензией Creative Commons Attribution 4.0 CC BY 4.0. Вы можете свободно делиться, копировать, распространять и передавать эту работу, адаптироват...
CVE-2022-0540-RCE
Atlassian Jira Seraph: обход аутентификации и RCE CVE-2022-0540 Английский • Китайский Детали эксплуатации Как видно из блога автора, Atlassian предоставил длинный список затронутых плагинов подавляющее большинство из которых были ложными срабатываниями, а автор перечислил несколько действительно...
cve-2021-22005-exp
cve-2021-22005-exp 0x01 취약점 개요 2021년 9월 21일, VMware가 보안 공지를 발표하여 vCenter Server의 19개 보안 취약점을 공개했습니다. 이러한 취약점의 CVSSv3 점수 범위는 4.3-9.8입니다. 그중 가장 심각한 취약점은 vCenter Server의 임의 파일 업로드 취약점CVE-2021-22005이며, 이 취약점은 vCenter Server의 분석 서비스에 존재하며 CVSSv3 점수는 9.8입니다. vCenter Server의 443 포트에 네트워크로 접근할 수 있는 공격자는 ...
CVE-2021-34481
CVE-2021-34481 Проверка патча для CVE-2021-34481 уязвимость удаленного выполнения кода в Windows Print Spooler https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34481...
CVE-2020-5902-fofa-scan
CVE-2020-5902-fofa-scan Введение Уязвимость удаленного выполнения кода F5 BIG-IP CVE-2020-5902, скрипт для сканирования через FOFA Условия использования Аккаунт FOFA, введите значение fofaproarssession. Самостоятельно измените значение keyword в 12-й строке. Самостоятельно измените диапазон стран...
CVE-2017-8046
면책 조항: 이 저장소는 VGS 블로그 게시물인 How to Avoid "Using Components with Known Vulnerabilities"의 보충 자료입니다. 알려진 보안 취약점특히 CVE-2017-8046이 포함된 애플리케이션과 이를 악용하는 방법에 대한 설명이 포함되어 있습니다. 애플리케이션 사용은 본인 책임입니다! 설정 먼저, 저장소 루트에서 다음 명령을 실행하여 애플리케이션을 시작합니다. root@kitploit: mvn clean spring-boot:run 두 번째로, 다음과 같이 POST 요청을 보내...
CVE-2022-47966-Scan
CVE-2022-47966 Сканер О программе CVE-2022-47966 — это критическая уязвимость удаленного выполнения кода без аутентификации, затрагивающая как минимум 24 локальных продукта ManageEngine. Уязвимость применима только в том случае, если включен SAML SSO. Для некоторых продуктов она также применима,...
CVE-2022-27925-PoC
CVE-2022-27925-PoC Zimbra RCE простой poc...
CVE-2021-44228-Demo
CVE-2021-44228-Demo CVE-2021-44228을 활용하여 RMI와 LDAP 두 가지 방식으로 코드를 원격 주입하는 예제입니다. root@kitploit: Exploit class from RMI Server loaded Hello, $jndi:rmi://127.0.0.1:1099/exploit Exploit class from LDAP Server loaded Hello, $jndi:ldap://127.0.0.1:1389/org.mazhuang.ldap.Exploit RmiServer와 LdapServer 실행...
CVE-2016-2098
CVE-2016-2098 Ruby-on-Rails에서 render를 사용자 제공 데이터에 사용할 때 발생하는 원격 코드 실행 취약점입니다. 설명: 이 문제는 사용자 제공 데이터에 render 메서드를 사용함으로써 발생합니다. render 메서드는 일반적으로 템플릿에서 페이지를 렌더링하는 데 사용되지만, render 메서드는 개발자가 일반 텍스트plaintext 및 인라인 코드inline도 렌더링할 수 있도록 합니다. render 함수: root@kitploit: File...