CVE-2023-21823

CVE-2023-21823 Reverse Shell for Windows 이 저장소는 Windows 운영체제를 위한 리버스 셸을 구현한 C 코드를 포함하고 있습니다. 리버스 셸을 사용하면 명령줄을 통해 원격 시스템을 제어할 수 있으며, 감염된 머신에서 명령을 실행할 수 있습니다. 중요 이 코드를 불법적인 목적으로 사용하거나 시스템 소유자의 허가 없이 사용하는 것은 불법이며 윤리적 원칙에 위배됩니다. 이 코드는 교육 및 연구 목적으로만 제공됩니다. 빌드 프로젝트를 빌드하려면 MinGW 또는 Microsoft Visual...

cve-2017-11176

cve-2017-11176 Локальное повышение привилегий разработано на ядре ubuntu 4.4.0-62 о проекте Моя первая попытка написать собственный эксплойт LPE. история разработки c2bbad5f471ef2b112f343fde1f4e7ff94fe28d1 триггер UAF в ядре d2872d5c0d642e20c807a960f99d9533dde5d809 теперь мы можем использовать...

CVE-2023-41425-WonderCMS-Authenticated-RCE

CVE-2023-41425-WonderCMS-Authenticated-RCE 描述 WonderCMS v3.2.0 - v3.4.2 存在漏洞。远程攻击者可以通过跨站脚本（XSS）攻击完全控制服务器（仅供教育目的）。以下是攻击计划： 工作原理： 该漏洞利用 WonderCMS 的 installModule 组件，偷偷植入一个运行任意代码的恶意脚本。 设置 工具：exploit.py 必要条件： 安装了 WonderCMS 的目标 URL（无需管理员密码）。 攻击者机器的 IP 地址。 监听反向 Shell 的端口。 逐步执行 1. 脚本生成一个名为 xss.js 的文件。这个...

SMB-PenTest-Exploiting-CVE-2007-2447-on-Metasploitable-2

SMB-PenTest: Metasploitable-2에서 CVE-2007-2447 악용 RedTeam-SMB-PenTest | ---|--- 설명 이 프로젝트는 UMGC의 CMIT 386 과정의 일환으로 수행한 침투 테스트 작업을 기록합니다. Kali Linux 공격 VM에서 Metasploit을 사용하여 Metasploitable 2의 Samba SMB usermapscript 취약점CVE-2007-2447을 악용하는 데 초점을 맞춥니다. 이 개념 증명은 레거시 취약점이 전체 시스템 장악, 자격 증명 탈취 및 데이터 유출로...

Alfa-Perl-RCE-ZoneH-Grabber-Python

Alfa-Perl-RCE-ZoneH-Grabber-Python Python2.7 이 도구들은 오픈소스입니다. 리코딩할 수 있지만 작성자의 도구를 삭제하지 않도록 기억하세요. 이 도구들은 무료이며 판매용이 아닙니다!!! 결과 셸은 당신의 목록에 달려 있습니다!!! 여기서 Jenderal92는 웹사이트 시스템에 손상을 일으키는 도구의 오용에 대해 책임지지 않습니다. 가볍든 무겁든 모든 것은 사용에 달려 있습니다!!! 기부 : BTC : 31mtLHqhaXXyCMnT2EU73U8fwYwigiEEU1 Perfect Money :...

Vulnerabilities in Microsoft Windows

Microsoft has identified 666 vulnerabilities in Windows. Malicious actors can exploit these vulnerabilities to carry out attacks that can cause various types of damage, as listed in the table below. Microsoft has identified 666 vulnerabilities in Windows. The 32 most severe vulnerabilities are...

CVE-2025-55182

CVE-2025-55182 익스플로잇 React 서버 컴포넌트의 취약점CVE-2025-55182을 악용하여 애플리케이션에 셸을 주입하는 간단한 파이썬 스크립트입니다. 이 스크립트는 Next.js 버전 16.0.6에서 테스트되었습니다. 사용 방법 레포지토리 클론 root@kitploit: git clone https://github.com/ahmedshamsddin/CVE-2025-55182 취약한 앱 실행 root@kitploit: cd CVE-2025-55182/vulnerable-app npm install npm run...

CVE-2026-22812

CVE-2026-22812 개요 v1.0.216 미만 버전에 영향을 미치는 OpenCode 원격 코드 실행RCE 취약점을 위한 Python 공격 도구입니다. 이 도구는 명령 실행, 파일 읽기/쓰기, 파일 업로드/다운로드, 대화형 셸 등 여러 공격 벡터를 제공합니다. 면책 조항 ⚠️ 승인된 테스트 전용 ⚠️ 이 도구는 합법적인 보안 테스트 및 승인된 침투 테스트만을 위해 제작되었습니다 소유한 시스템 또는 테스트에 대한 명시적 허가를 받은 시스템에서만 사용하십시오 작성자는 이 도구의 오용 또는 손상에 대해 책임을 지지 않습니다 컴퓨터...

CVE-2025-8110-Gogs-RCE-Exploit

Gogs CVE-2025-8110 RCE Exploit Автоматизированный Python-эксплойт для CVE-2025-8110 в Gogs. Эта уязвимость позволяет выполнять удаленный код RCE путем злоупотребления API PutContents, который не проверяет, является ли путь к файлу символической ссылкой. Перезаписывая внутренний файл .git/config...

springshell-rce-poc

CVE-2022-22965 - 취약한 애플리케이션 및 PoC 시행착오 root@kitploit: $ docker rm -f rce; docker build -t rce:latest . && docker run -d -p 8080:8080 --name rce rce:latest && sleep 5 && python poc.py 출력 예시 root@kitploit: rce sha256:f626a2190dc0790c610afd4f12a4b2482b6a726d671fdac1432275de89c07cd6...

CVE-2021-36260

Hikvision CVE-2021-36260 RCE 취약점 취약점 설명 공격자는 이 취약점을 이용해 무제한 root shell로 장치를 완전히 제어할 수 있으며, 장치 소유자가 제한된 보호 셸psh로 제한되어 있어도 마찬가지입니다. IP 카메라를 침입하는 것 외에도 내부 네트워크에 접근하고 공격할 수 있습니다. FOFA root@kitploit: header="Hikvision" app="HIKVISION-视频监控" 사용 방법 root@kitploit: python ./CVE-2021-36260.py -u...

CVE-2026-39987

CVE-2026-39987 — Marimo 사전 인증 RCE 교육 및 공인된 보안 연구 목적으로만 사용하십시오. 설명 Marimo = 0.20.4에서 사전 인증 원격 코드 실행 취약점이 발생합니다. WebSocket 엔드포인트 /terminal/ws가 인증 검증을 건너뛰므로, 인증되지 않은 공격자가 단일 연결만으로 완전한 대화형 PTY 셸을 획득할 수 있습니다. CVSS v4.0: 9.3 치명적 CWE: CWE-306 중요 기능에 대한 인증 누락 영향받는 버전: = 0.20.4 수정된 버전: 0.23.0 요구 사항 Python...

CVE-2025-1094-Lab-Setup

🛠️ CVE-2025-1094 실습 환경 구축 ⚠️ 면책 조항 이 실습은 교육 및 연구 목적으로만 제공됩니다. 본인이 소유하지 않거나 명시적 테스트 허가를 받지 않은 시스템에서 여기에 소개된 정보나 기술을 사용하지 마십시오. 이러한 방법을 무단으로 사용하는 것은 법률 위반 에 해당할 수 있으며 심각한 처벌을 초래할 수 있습니다. 📌 개요 CVE-2025-1094 는 PostgreSQL 의 대화형 도구인 psql 에 영향을 미치는 치명적인 취약점으로, 14.15 이하 버전에서 발견되었습니다. 이 취약점으로 인해 공격자는 SQL...

CVE-2018-7600-Drupal-POC-EXP

+----------------------------------------------------------------------+ DES: by zhzyker as https://github.com/zhzyker/exphub + root@kitploit: Drupal Drupalgeddon 2 원격 코드 실행 CVE-2018-7600 + +----------------------------------------------------------------------+ USE: python3 + EXP: python3...

CVE-2025-32463_POC

CVE-2025-32463 – sudo chroot "chwoot" PoC Этот репозиторий предоставляет минимальную, воспроизводимую среду для демонстрации уязвимости повышения привилегий CVE‑2025‑32463 в функции sudo chroot. Содержимое Файл| Назначение ---|--- Dockerfile| Создаёт образ Ubuntu 24.04 с уязвимой версией sudo...

AZL-100017 CVE-2026-6485 affecting package qemu 10.1.0-1

UEFI BIOS embedded Shell could be used to bypass Secure Boot via shell commands or startup scripts...

AZL-99990 CVE-2026-6485 affecting package edk2 20240524git3e722403cd16-20

UEFI BIOS embedded Shell could be used to bypass Secure Boot via shell commands or startup scripts...

CVE-2026-6485

UEFI BIOS embedded Shell could be used to bypass Secure Boot via shell commands or startup scripts...

firefox: Privilege escalation in the Shell Integration component

A flaw was found in Firefox. The Mozilla Foundation's Security Advisory describes the following issue: Privilege escalation in the Shell Integration component...

CVE-2020-27955

CVE-2020-27955 취약점 재현 1. Windows 머신에서 취약한 버전의 Git-LFS 다운로드 다운로드 주소: https://github.com/git-for-windows/git/releases/tag/v2.29.2.windows.1 2. Windows 머신에 설치한 후 host 파일에 다음 정보를 추가합니다. 10.1.1.5는 nc가 8888 포트를 리슨하는 호스트입니다직접 교체 가능 10.1.1.5 abcall.xyz 3. 10.1.1.5 호스트에서 nc로 8888 포트 리슨 시작 ┌──root㉿hostname...