CVE-2023-24055

면책 조항 이 스크립트는 교육 및 데모 목적으로만 제공됩니다. 작성자는 본 스크립트를 범죄 또는 악의적 활동에 사용하는 것을 지지하거나 묵인하지 않으며, 명시적으로 허용된 곳에서 적절한 권한을 받은 경우에만 사용해야 합니다. 이 스크립트는 KeePass 구성 파일을 변경하고 기존에 구성된 트리거를 모두 삭제하므로 주의해서 사용해야 합니다. 이 스크립트를 사용하면 예기치 않은 동작이 발생하거나 KeePass 애플리케이션이 손상될 수 있습니다. 사용에 따른 책임은 본인에게 있습니다. 소개 이 스크립트는 기본 설치 환경에서 2.53...

Roundcube-CVE-2024-42008-and-CVE-2024-42010-POC

개념 증명: CVE-2024-42008 및 CVE-2024-42010 이 개념 증명PoC은 Roundcube Webmail의 두 가지 취약점을 악용하여 CSS 삽입과 크로스 사이트 스크립팅XSS을 가능하게 하는 방법을 보여줍니다. 공격은 두 단계로 구성됩니다: 1. 악성 XML 첨부파일을 통한 XSS CVE-2024-42008 파일 업로드 확인이 불충분하기 때문에 JavaScript 코드가 포함된 XML 파일을 첨부파일로 보낼 수 있습니다. 예: root@kitploit: " alertorigin 이 문제는 알려진 이슈였으며...

cve-2025-58360

GeoServer: CVE-2025-58360 Отказ от ответственности Код и информация, содержащиеся в этом репозитории, предназначены только для образовательных и исследовательских целей. Владелец репозитория не несет никакой ответственности за любые действия, которые вы совершаете с кодом и/или информацией из это...

ActiveMQ-RCE

ActiveMQ RCE 影響を受けるバージョン バージョン open -a calculator HTTP サーバーを起動します root@kitploit: python3 -m http.server Main.java ファイルを実行します（必要に応じてアドレスを変更してください）。...

PoC_CVE-2017-3164_CVE-2017-1262

Apache Solr Poc CVE-2017-3164 CVE-2017-12629 이 폴더에는 Apache Solr CVE-2017-3164 및 CVE-2017-12629에 대한 예시 익스플로잇이 포함되어 있습니다. 교육 목적으로만, 그리고 Apache Solr 서버 소유자의 완전한 허가를 받아 사용해야 합니다. Apache Solr 서버의 IP 또는 DNS 이름과 컬렉션 이름을 알아야 합니다. CVE-2017-3164 Apache Solr 버전 1.3부터 7.6포함에서 서버 측 요청 위조SSRF 취약점이 발생합니다...

CVE-2022-2414-POC

CVE-2022-2414-POC Доступ к внешним сущностям при разборе XML-документов может приводить к атакам с использованием XML-внешних сущностей XXE. Эта уязвимость позволяет удалённому злоумышленнику потенциально получать содержимое произвольных файлов, отправляя специально сформированные HTTP-запросы...

ActiveMQ-cve-2026-42588-scanner-gui

ActiveMQ-cve-2026-42588-scanner-gui 【Одношаговая эксплуатация через VPS рекомендуется для пользователей с VPS】 1. Введите публичный IP-адрес VPS и порт прослушивания например, 9999 2. Введите команду для выполнения например: touch /tmp/cvepwned 3. Нажмите 【Сгенерировать команду VPS】 → нажмите...

teamcity-idea-cve-2020-35667-poc

Перехват учетных данных плагина TeamCity для IntelliJ IDEA CVE-2020-35667 Быстрые ссылки Отчет PoC | Анализ рабочего процесса | Серверный скрипт Описание Это воспроизведение CVE-2020-35667 путем создания поддельной XML-RPC точки TeamCity. CVE-2020-35667 — это SSRF-уязвимость в плагине JetBrains...

CVE-2019-5513-scanner

Сканер уязвимостей VMware Horizon /broker/xml Высокопроизводительный многопоточный сканер для обнаружения уязвимостей раскрытия информации без аутентификации в конечной точке /broker/xml VMware Horizon Connection Server. 📋 Обзор VMware Horizon Connection Server предоставляет конечную точку XML AP...

x-stream__xstream_CVE-2020-26217_1-4-14-java77

master: v-1.4.x: XStream Сериализация Java в XML и обратно Бинарные файлы Все бинарные артефакты включены в архив -bin. Он содержит JAR-файлы XStream и все остальные библиотеки, используемые во время сборки, или дополнительные компоненты времени выполнения. Для использования рекомендуется MXParse...

x-stream__xstream_CVE-2013-7285_1-4-6

XStream root@kitploit: "Java에서 XML로의 직렬화, 그리고 다시 되돌리기" -- 바이너리 ----------------------------------------------- 모든 바이너리 아티팩트는 'lib' 디렉토리에 있습니다. 여기에는 빌드 시 사용되는 xstream jar와 기타 모든 라이브러리, 또는 선택적 런타임 확장 기능이 포함됩니다. XStream의 성능을 크게 향상시키므로 kXML2를 사용하는 것이 좋습니다. -- 문서...

CVE-2023-43208

CVE-2023-43208 Mirth Connect RCE PoC Script Python de prueba de concepto dirigido a CVE-2023-43208 en Mirth Connect. Aviso legal Úselo únicamente en entornos de los que sea propietario o para los que tenga autorización explícita de prueba. Este repositorio es para investigación de seguridad,...

CVE-2026-34197

CVE-2026-34197 ActiveMQ Classic Lab Этот репозиторий содержит локальный лабораторный стенд для изучения CVE-2026-34197 в Apache ActiveMQ Classic, а также для сравнения уязвимого экземпляра с исправленной сборкой. Репозиторий организован для достижения двух целей: Воспроизвести проблему в строго...

CVE-2020-26217-XStream-RCE-POC

CVE-2020-26217-XStream-RCE-POC 예시 root@kitploit: package org.example; import com.thoughtworks.xstream.XStream; import java.io.IOException; public class CVE202026217 public static void mainString args throws IOException XStream xStream = new XStream; String payload = "\n" + " \n" + " \n" + " 0\n" ...

external_expat_AOSP10_r33_CVE-2022-22822toCVE-2022-22827

Expat, релиз 2.2.6 Это Expat — библиотека на C для разбора XML, созданная James Clark в 1997 году. Expat — это потоковый XML-парсер. Это означает, что перед началом разбора вы регистрируете обработчики в парсере. Эти обработчики вызываются, когда парсер обнаруживает соответствующие структуры в...

CVE-2021-38647

CVE-2021-38647 Это POC для CVE-2021-38647 : Отправьте POST-запрос на /wsman с содержимым payload.xml и просто измените команду на желаемую. В качестве POC выполняется только команда id. Источник: https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure Подпишись, если нравится :...

CVE-2021-29447

CVE-2021-29447 PoC Этот репозиторий содержит доказательство концепции PoC эксплуатации уязвимости CVE-2021-29447 , затрагивающей WordPress 5.6 и 5.7 с PHP 8. Эксплойт показывает, как атакующий, имея возможность загружать файлы, может использовать уязвимость парсинга XML в Медиатеке, что приводит ...

CVE-2019-14678

CVE-2019-14678: XML-внешняя сущность в SAS XML Mapper SAS XML Mapper 9.45 имеет уязвимость XML External Entity XXE, которая может быть использована злоумышленниками несколькими способами. Примеры: чтение локальных файлов, внеполосная эксфильтрация файлов, подделка серверных запросов и/или...

CVE-2019-12401

CVE-2019-12401: XML-бомба в Apache Solr Версии Solr до 5.0.0 уязвимы к атаке на потребление ресурсов через XML так называемая Lol Bomb через обработчик обновлений update handler. Используя элементы типа XML DOCTYPE и ENTITY, атакующий может создать шаблон, который будет расширяться при разборе XM...

CVE-2020-13965

CVE-2020-13965: Roundcube Webmail의 악성 XML 첨부 파일을 통한 교차 사이트 스크립팅 Roundcube 1.4.5 및 1.3.12 이전 버전에는 교차 사이트 스크립팅XSS 취약점이 존재합니다. 공격자는 text/xml 첨부 파일의 구문 분석을 악용하여 Roundcube 스크립트 필터를 우회하고, 악성 첨부 파일을 클릭하거나 미리 볼 때 피해자 브라우저에서 임의의 악성 JavaScript를 실행할 수 있습니다. 공급업체 공개: 이 취약점에 대한 공급업체의 공개 및 수정 사항은 여기에서 확인할 수...