270129 matches found
ez-iRZ
ez-iRZ CVE-2022-27226 익스플로잇 iRZ 모바일 라우터에서 사이트 간 요청 위조CSRF를 통한 원격 코드 실행 크레딧 John Jackson Chris Mack --- https://github.com/0xHalcyon Stephen Chavez --- https://github.com/redragonx/ Robert Willis 설명 2022-03-16까지의 iRZ 모바일 라우터에서 CSRF 문제로 인해 공격자가 라우터 관리 패널에 crontab 항목을 만들 수 있습니다. 크론 작업은 공격자가 정의한 간격으로...
Moodle-CVE-2024-43425-Exploit
Moodle RCE 익스플로잇 CVE-2024-43425 이 저장소는 Moodle CVE-2024-43425의 원격 코드 실행 RCE 취약점을 대상으로 하는 Python 익스플로잇 스크립트를 포함하고 있습니다. 면책: 이 도구는 교육 및 연구 목적으로만 있는 그대로 제공됩니다. 명시적 테스트 허가를 받은 시스템에서만 사용하십시오. 작성자는 이 스크립트의 오용으로 인한 손해나 법적 문제에 대해 책임을 지지 않습니다. 질문 ID 추출 실패 오류: 질문 생성 페이지에 접근하여 값을 확인하세요. categories HTML 태그에...
CVE-2017-12617
CVE-2017-12617 CVE-2017-12617 Apache Tomcat에서 발견된 치명적인 원격 코드 실행RCE 취약점 HTTP PUT이 활성화된 시스템Default 서블릿의 "read-only" 초기화 매개변수를 "false"로 설정이 영향을 받습니다. 9.0.1Beta, 8.5.23, 8.0.47 및 7.0.82 이전의 Tomcat 버전은 잠재적으로 위험한 원격 코드 실행RCE 취약점을 포함하며, 기본 서블릿이 readonly 매개변수를 false로 설정하거나 WebDAV 서블릿이 활성화된 상태에서 readonly...
TongDa-RCE
TongDa-RCE Tongdaのファイルインクルード+ファイルアップロードによるRCE 使い方 リモートRCE: python3 tongdarce.py targert getsehll: python3 tongdashell.py target...
CVE-2022-29806
CVE-2022-29806 ZoneMinder 1.36.12까지의 언어 권한 상승 및 RCE 설명 ZoneMinder 1.36.13 및 1.37.11 이전 버전의 디버그 로그 파일과 기본 언어 옵션에 있는 경로 순회 취약점으로 인해 공격자가 임의 코드를 작성하고 실행하여 원격 명령 실행을 달성할 수 있습니다. "개념 증명은 ZoneMinder 1.36.4 ubuntu18.04 docker: ZoneMinder/zmdockerfiles에서 테스트되었지만 최신 버전 1.36.12까지 여전히 적용 가능합니다." 사용법...
collision-webshell
Webshell 衝突 このリポジトリには、同じ MD5 ハッシュを持つ 2 つのファイルが含まれています: webshell.php normal.php ファイルの MD5: root@kitploit: $ md5sum .php b719a17ae091ed45fb874c15b2d9663f normal.php b719a17ae091ed45fb874c15b2d9663f webshell.php webshell.php の Hexdump: root@kitploit: $ hexdump -C webshell.php 00000000 3c 3f 3d 65 76...
CVE-2023-0297
CVE-2023-0297 認証なしのリモートコード実行 - PyLoad 0.5.0b3.dev31 における 免責事項：このスクリプトはシステムのセキュリティ監査のために作成されています。自分のシステム、または悪用する書面による許可を得たシステムでのみ使用してください。...
ToolShell
Exploit for SharePoint ToolShell. Blog: https://blog.viettelcybersecurity.com/sharepoint-toolshell/ 使用方法: python exploit.py -u -c 例: python exploit.py -u http://10.0.1.12/sites/test -c calc @l0gg...
apache_2.4.50
Apache HTTP Server 2.4.50 LFI & RCE CVE-2021-42013 - Apache HTTP Server 2.4.50 LFI & RCE를 위한 python3 스크립트입니다. RCE를 사용하려면 cgi-bin이 활성화되어 있어야 합니다. 시작하기 프로그램 실행 LFI root@kitploit: python3 apache2.4.50.py -t http://apache.hack/ -lfi /etc/passwd RCE root@kitploit: python3 apache2.4.50.py -t...
CVE-2022-21350
왜 poc가 두 개인가 하나는 com.51pwn.hktalent.CreatJar.mainargs; 최소 payload 생성 도구를 만들 때 사용됩니다. 생성 후에는 다른 것을 사용합니다. CVE-2022-21350powerBy51pwn.jar를 실행하여 payload를 빌드할 때 오류가 발생해도 payload 사용에는 영향을 미치지 않습니다. 기타 exp root@kitploit: CVE20202551 CVE20202555 CVE20202883 CVE202014645 CVE202014756 CVE202014825...
CVE-2020-24597
HK 製 CVE-2020-24597: commedia のディレクトリトラバーサルによる RCE 注: Joomla コア 3.9.21 は不適切に修正されたため、このバグは適切にパッチされていません。このパッチは簡単に回避できます。このバグが完全に修正されるまで、この内容を秘密にしておきたいと思います。 リンク https://developer.joomla.org/security-centre/827-20200803-core-directory-traversal-in-com-media.html PoC 完全版 影響を受けるバージョン: Joomla コア =3.9....
Xstream-1.4.17
Xstream-1.4.17 （上記のXstream Demo環境は本人が構築したもので、脆弱性の悪用環境はJDK1.8u131を基準としています。現在はローカルテストとHTTPリモートでのパケット送信に対応しています） XSTREAM=1.4.17 の脆弱性再現（CVE-2021-39141、CVE-2021-39144、CVE-2021-39150、CVE-2021-39152）...
Spring4shell
Spring4shell Spring4shell...
SirepRAT
SirepRAT - Windows IoT Core에서 SYSTEM 권한으로 RCE SirepRAT 는 대상에 실제 RAT 악성코드를 작성할 필요 없이 완전한 RAT 기능을 제공합니다. 배경 이 방법은 Microsoft 사이트에서 제공하는 공식 이미지에 내장되어 실행 중인 Sirep Test Service를 악용하는 것입니다. 이 서비스는 IoT 장치에서 드라이버/하드웨어 테스트를 수행하기 위해 구축할 수 있는 HLK 설정의 클라이언트 부분입니다. Sirep/WPCon/TShell 프로토콜을 제공합니다. 우리는 Sirep/WPC...
jdwp-shellifier
JDWP エクスプロイトスクリプト これは何ですか ? このエクスプロイトスクリプトは、ペネトレーションテスターがアクティブな JDWP サービスに対して使用し、リモートコード実行を達成することを目的としています。 どのように動作しますか ? ごく標準的な方法で、このスクリプトには Python 2 インタプリタが必要なだけです。 root@kitploit: % python ./jdwp-shellifier.py -h usage: jdwp-shellifier.py -h -t IP -p PORT --break-on JAVAMETHOD --cmd COMMAND...
CVE-2025-25257
CVE-2025-25257 CVE‑2025‑25257 は、Fortinet FortiWeb の Fabric Connector コンポーネントに影響を及ぼす、認証前 SQL インジェクションの重大な脆弱性です。影響を受ける FortiWeb のバージョンは以下の通り: 7.6.0–7.6.3 7.4.0–7.4.7 7.2.0–7.2.10 ≤ 7.0.10 技術的詳細 この問題は、サニタイズされていないユーザー入力（Authorization: Bearer HTTP ヘッダー）を使用して SQL クエリを構築する getfabricuserbytoken...
CVE-2024-23995
Beekeeper-Studio PoC CVE-2024-23995 취약점에 대한 개념 증명PoC입니다. 1. 취약성 개요: 취약점 대상: RCE via XSS 취약한 버전: = Beekeeper-Studio-4.1.13 공격 유형: 원격 코드 실행 공격 경로: 취약점을 악용하려면 테이블의 열 이름에 악성 스크립트를 삽입해야 합니다. 해당 열tabulator-header-contents 위에 마우스를 올리면 미리보기tabulator-popup-container가 실행되어 악용이 이루어집니다. 예약된 CVE 번호:...
CVE-2024-6387-how-to-fix
CVE-2024-6387-수정-방법 취약점 해결 및 완화CVE-2024-6387 CVE-2024-6387: OpenSSH의 치명적인 RCE 취약점 'regreSSHion' 내 LinkedIn 기사 CVE 세부 정보 설명 Qualys 위협 연구 부서TRU는 'regreSSHion'이라는 심각한 보안 결함을 상세히 설명했으며, 이로 인해 수백만 대의 Linux 시스템이 원격 코드 실행RCE에 취약해집니다. CVE-2024-6387로 식별되었으며 2024년 5월에 발견된 이 취약점은 glibc 기반 Linux 시스템의 OpenSSH...
MDaemon-Advisories
MDaemon-Advisories MDaemon アドバイザリ: CVE-2021-27180 反射型XSS CVE-2021-27181 CSRFトークン固定化 CVE-2021-27182 iframeインジェクション CVE-2021-27183 リモートコード実行 これらの脆弱性は2021年1月にすでに修正されており、CVE登録の目的で公開されています。これらを連鎖させることで、メールメッセージを介したRCE/アカウント乗っ取りを達成できます ユーザーの操作が必要。 タイムライン: 2020年12月15日: ベンダーに脆弱性レポートを送付 2021年1月12日: パッチ公開...