CVE-2021-26700

CVE-2021-26700 참고: 이 매뉴얼은 DSNS 연구소 멤버에게만 유효합니다. 소개 이것은 Microsoft가 개발하고 package.json 파일에 정의된 npm 스크립트 실행을 지원하기 위한 Visual Studio Code VS Code의 확장 프로그램인 npm에 존재했던 원격 코드 실행 RCE 취약점입니다. 이 취약점을 악용하기 위해 공격자는 자신의 공개 GitHub 저장소에 파일에 숨겨진 악성 스크립트를 업로드하고, npm 확장 프로그램에서 사용하는 구성에 약간의 수정을 가할 수 있습니다. 누군가 이 저장소를...

Peyara-FileUpload

익스플로잇 제목: Peyara Remote Mouse v1.0.1 비인증 임의 파일 업로드 날짜: 2025-01-06 익스플로잇 작성자: tmrswrr 소프트웨어 링크: https://peyara-remote-mouse.vercel.app/ 플랫폼: Windows 버전: v1.0.1 테스트 환경: Windows 10 root@kitploit: USAGE : python3 combinedscript.py 악성 LNK 파일 생성 evil.lnk root@kitploit: $WshShell = New-Object -ComObject...

CVE-2021-22192

CVE-2021-22192 CVE-2021-22192 靶场： 未授权用户 RCE 漏洞 0x10 靶场环境 0x20 目录结构 root@kitploit: CVE-2021-22192 ├── README.md ............... 此 README 说明 ├── imgs .................... 辅助 README 说明的图片 ├── gitlab .................. Gitlab 容器的挂载目录 │ ├── Dockerfile .......... Gitlab 的 Docker 构建文件 │ ├── config...

CVE-2025-20352

CVE-2025-20352 — Cisco IOS / IOS XE SNMP 스택 오버플로 Sentinel AI Defense 의 연구 문서입니다. 방어적 분석 목적만을 위한 내용이며, 실제 작동하는 익스플로잇이나 PoC는 공개하지 않습니다. Cisco IOS 및 IOS XE의 SNMP 서브시스템에서 발생하는 스택 기반 버퍼 오버플로 취약점입니다. UDP/161로 전송되는 조작된 SNMP 패킷이 스택을 덮어써 인증되지 않은 공격자에게 코드 실행 권한을 부여합니다 — 네트워크의 핵심에 직접 도달합니다. 📄 전체 문서:...

CVE-2021-3129

CVE-2021-3129 root@kitploit: Создание phar-пакета с пользовательской командой: php -d'phar.readonly=0' ./phpggc monolog/rce1 system "cat /etc/passwd" --phar phar -o php://output | base64 -w0 php -a для входа в среду командной строки php $fp = fopen'php://output', 'w'; streamfilterappend$fp,...

CVE-2025-47577

CVE-2025-47577 - WordPress TI WooCommerce Wishlist 를 검사합니다 💾 유효한 업로드 이미지 URL을 result.txt에 저장합니다 💾 유효한 위시리스트 URL을 resultwishlist.txt에 저장합니다 🧠 연구자 출처: Patchstack Database 🚀 사용법 1. 대상 도메인 목록이 포함된 list.txt 파일을 준비합니다한 줄에 하나씩, http 제외. 2. 업로드할 파일예: hinata.jpg을 같은 폴더에 넣습니다. 3. 스크립트를 실행합니다: root@kitploit...

CVE-2022-37042

CVE-2022-37042 Zimbra CVE-2022-37042 вооружённый шаблон Nuclei путь к shell: /public/formatter.jsp Сам Nuclei: https://github.com/projectdiscovery/nuclei в shell есть скрытое поле ввода с нулевой непрозрачностью, поэтому просто наведите мышь, введите команду и нажмите клавишу Enter: пример URL...

xmlrpc-common-deserialization

xmlrpc-common 역직렬화 취약점 이 문서는 근본 원인과 관련 익스플로잇을 상세히 설명하는 기술 노트입니다. 최초 공개는 여기에서 확인할 수 있습니다. 관련 CVE는 CVE-2019-17570입니다. 설명 xmlrpc-common은 xmlrpc-client와 xmlrpc-server 간의 공유 코드 베이스를 구성합니다. org.apache.xmlrpc.parser.XmlRpcResponseParser.addResultObject 메서드에서 역직렬화 취약점이 확인되었습니다. 이 취약점으로 인해 공격자가 제어하는 xmlrp...

CVE-2023-45878

CVE-2023-45878 J'ai écrit ce script basé sur les travaux de https://herolab.usd.de/security-advisories/usd-2023-0025/ . L'exploit fonctionne en utilisant une vulnérabilité d'écriture arbitraire de fichier dans Gibbon LMS 25.0.1 . Ce PoC télécharge un simple script PHP cmd, puis l'utilise pour...

cve-2026-63030_60137-wordpress_rce_reproduction

CVE-2026-63030 / CVE-2026-60137 — "wp2shell" WordPress コア RCE チェーン 発見者: Searchlight Cyber GPT-5.6 Sol 経由 深刻度: 緊急 — CVSS 9.8 CVE-2026-63030、CVSS 9.1 CVE-2026-60137 ステータス: 活発に悪用中 — CISA KEV に追加済み 別名: "wp2shell" 概要 これは WordPress コアにおける、2 件の CVE から構成される未認証のリモートコード実行チェーンです:...

cve-2017-0143

Эксплуатация CVE-2017-0143 - Уязвимость EternalBlue 📌 Описание Этот проект демонстрирует, как эксплуатировать уязвимость CVE-2017-0143 EternalBlue в контролируемой среде в образовательных целях и для тестирования на проникновение. Атака была выполнена на системе Windows 7 с использованием...

CVE-2021-44228-log4jVulnScanner-metasploit

CVE-2021-44228-log4jVulnScanner-metasploit Открытый инструмент для обнаружения и фаззинга уязвимости Log4J RCE CVE-2021-44228 подготовка POC root@kitploit: git clone https://github.com/TaroballzChen/CVE-2021-44228-log4jVulnScanner-metasploit cd CVE-2021-44228-log4jVulnScanner-metasploit mkdir -p...

cve-2020-0688

cve-2020-0688 Utilisation : root@kitploit: usage: cve-2020-0688.py -h -s SERVER -u USER -p PASSWORD -c CMD optional arguments: -h, --help show this help message and exit -s SERVER, --server SERVER ECP Server URL Example: http://ip/owa -u USER, --user USER login account Example: domain\user -p...

CVE-2024-53677

CVE-2024-53677 - Environnement de reproduction de la vulnérabilité d'exécution de code à distance RCE dans Apache Struts 2 Ce dépôt fournit un environnement basé sur des conteneurs pour reproduire la vulnérabilité CVE-2024-53677 dans Apache Struts 2. Cette vulnérabilité implique un contournement ...

By-Poloss..-..CVE-2026-39938

CVE-2026-39938 : Cacti = 1.2.30 - LFI non authentifié Résumé exécutif Champ| Valeur ---|--- ID CVE| CVE-2026-39938 Score CVSS| 9.8 Critique Produit affecté| Cacti Versions affectées| = 1.2.30 Version corrigée| 1.2.31 Commit de correction| 9871f0c Détails de la vulnérabilité Cause racine La...

cve-2023-34446

CVE-2023-36664: Exécution de code à distance dans Ghostscript Résumé de la vulnérabilité CVE ID: CVE-2023-36664 Produit: Ghostscript 10.01.2 Type de vulnérabilité: Remote Code Execution RCE Aperçu Cette vulnérabilité CVE-2023-36664 est une vulnérabilité d'exécution de code arbitraire RCE résultan...

CVE-2022-36446-Webmin-RCE

CVE-2022-36446 — Webmin 1.997 RCE Authenticated Эксплойт для уязвимости Remote Code Execution в Webmin версиях старше 1.997, через модуль Software Package Updates. Как это работает? Модуль Software Package Updates Webmin не санитизирует должным образом параметр u перед передачей его системе...

CVE-2024-43425-Poc

CVE-2024-43425-Poc CVE Обзор CVE ID: CVE-2024-43425 Описание: Moodle позволяет аутентифицированному пользователю с правами учителя загрузить вредоносный вычисляемый вопрос через интерфейс редактора тестов. Воздействие: Удаленное выполнение кода RCE Причина: Некорректная санитизация математических...

Zimbra-CVE-2022-30333

Zimbra-CVE-2022-30333 Уязвимость unrar в Zimbra. Сейчас уже доступны PoC, поэтому можно опубликовать наш PoC. Уязвимость CVE-2022-30333 Zimbra UNRAR. Unrar до версии 6.11 уязвим. Убедитесь, что ваша .jsp оболочка не обнаружена. Этот эксплойт будет работать на Zimbra, установленной по умолчанию...

Watchguard-RCE-POC-CVE-2022-26318

Watchguard-RCE-POC-CVE-2022-26318 PoC pour Watchguard CVE-2022-26318 mis à jour pour fonctionner avec Python3.12 car ssl.wrapsocket est déprécié. PoC originellement de https://github.com/h3llk4t3/Watchguard-RCE-POC-CVE-2022-26318/blob/main/POCwg.py...