The vulnerability of the Platypus.js tooling platform, related to deficiencies in the authentication process, allows a violator to execute arbitrary commands.

The vulnerability of the Platypus.js platform is related to deficiencies in the authentication process. Exploiting this vulnerability allows a remote attacker to execute arbitrary commands...

CVE-2025-26264

CVE-2025-26264 CVE-2025-26264 - GeoVision GV-ASWeb バージョン 6.1.2.0 以下には、Notification Settings 機能にリモートコード実行 RCE の脆弱性が存在します。ASWeb で「システム設定」権限を持つ認証済み攻撃者は、この欠陥を悪用してサーバー上で任意のコマンドを実行し、システム全体を完全に侵害する可能性があります。 要件 攻撃を成功させるには、攻撃者には以下が必要です: バージョン 6.1.2.0 以下の GV-ASManager Web アプリケーションへのネットワークアクセス; 通知設定...

CVE-2024-50379-POC

CVE-2024-50379-POC 이 저장소는 CVE-2024-50379 를 악용하기 위해 설계된 Python 스크립트를 포함합니다. 이 취약점은 공격자가 취약한 서버에 JSP 셸을 업로드하고 원격으로 임의의 명령을 실행할 수 있게 합니다. 이 익스플로잇은 대상 서버의 /uploads 디렉토리가 보호되지 않거나 존재하지 않을 때 특히 유용합니다. 개요 CVE-2024-50379 는 파일 업로드를 부적절하게 처리하는 서버에 영향을 미치는 취약점으로, 공격자가 JSP 셸을 업로드할 수 있게 합니다. 이 셸은 이후 원격으로 임의의...

CVE-2023-38646

Metabase 事前認証RCE POC - CVE-2023-38646 Metabase オープンソース 0.46.6.1 より前、および Metabase Enterprise 1.46.6.1 より前のバージョンでは、攻撃者がサーバー上で任意のコマンドを実行できます。このスクリプトは、攻撃者のマシン上でリバースシェルを取得するために直接作成しました。 使用方法 このスクリプトには、ターゲット URL、攻撃者の IP、ポートが必要です。このエクスプロイトでは、スクリプトが /api/session/properties...

CVE-2024-24576-PoC---Nim

Windows에서 Nim을 활용한 명령 삽입 취약점 탐구 https://foxoman.hashnode.dev/exploring-command-injection-vulnerabilities-in-windows-with-nim?showSharer=true 다음은 다양한 페이로드를 사용한 Nim 코드 실험 결과를 요약한 표입니다...

CVE-2007-2447

CVE-2007-2447 Samba 3.0.0 - 3.0.25rc3 は、リモートコマンドインジェクションの脆弱性 CVE-2007-2447 の影響を受けます。この脆弱性により、リモートの攻撃者は、シェルのメタ文字を含むユーザー名を指定することで、任意のコマンドを実行できる可能性があります。...

CVE-2022-1292

CVE-2022-1292 説明 crehash スクリプトは、シェルのメタ文字を適切にサニタイズしておらず、コマンドインジェクションを許容します。このスクリプトは、一部のオペレーティングシステムにおいて自動的に実行される形式で配布されています。そのようなOSでは、攻撃者がスクリプトの権限で任意のコマンドを実行できる可能性があります。crehash スクリプトの使用は非推奨と見なされており、OpenSSL の rehash コマンドラインツールに置き換えるべきです。OpenSSL 3.0.3 で修正（影響範囲 3.0.0, 3.0.1, 3.0.2）。OpenSSL 1.1.1o...

CVE-2021-3317

정보 익스플로잇 제목: Klog Server 2.4.1 - 명령 삽입 인증 필요 날짜: 2021.01.26 익스플로잇 제작자: Metin Yunus Kandemir 공급업체 홈페이지: https://www.klogserver.com/ 버전: 2.4.1 설명: https://docs.unsafe-inline.com/0day/klog-server-authenticated-command-injection CVE: 2021-3317 사용 방법 root@kitploit: python3 PoC.py --target 10.10.56.51...

CVE-2024-24576-PoC-Python

CVE-2024-24576-Poc-Python ここで開示されている脆弱性のクイックPOCです: https://flatt.tech/research/posts/batbadbut-you-cant-securely-execute-commands-on-windows/ スクリプトを実行すると、BATファイルに渡す引数が求められます。 スクリーンショットでわかるように、「"」を追加することで、Windowsがcmdを呼び出すために使用する基盤APIをエスケープでき、任意のコマンド実行が可能になります。この例ではcalc.exeを起動しました。...

CVE-2015-3224

CVE-2015-3224 Ruby-On-Rails Web Console RCE ¿Qué es esto? Este es un módulo de metasploit para Metasploit. Ya tengo este módulo. Sí, está empaquetado en metasploit. Pero con ese módulo no puedes obtener ejecución arbitraria de comandos. Es decir, solo puedes establecer payloads de shell...

CVE-2024-9474

Palo Alto PAN-OS 익스플로잇 PoC - CVE-2024-0012 & CVE-2024-9474 이 스크립트는 Palo Alto PAN-OS에서 발견된 취약점CVE-2024-0012 및 CVE-2024-9474에 대한 PoCProof of Concept 익스플로잇입니다. 이 스크립트는 URL 목록을 스캔하여 취약점을 탐지하거나, 단일 취약한 URL을 대화식으로 익스플로잇하는 데 사용할 수 있습니다. Features 스캔 모드: 여러 URL을 자동으로 스캔하여 취약점을 탐지합니다. 익스플로잇 모드: 단일 URL을 대화식...

git-clean-filter

이는 문서화된 알려진 문제이지만, 제 연구 중에 발견했으며 RT/PT에 상당히 유용합니다. 요약: .git/config의 filter..clean 지시어는 스크립트를 가리키고, .gitattributes는 해당 필터를 추적된 파일에 바인딩합니다. Git이 해당 파일의 실제 git diff를 렌더링할 때마다 먼저 워크트리 콘텐츠를 clean 명령어로 실행하므로, git은 우리가 지정한 경로를 무작정 실행합니다. 이제 재미있는 부분입니다. 편집기들은 변경된 파일을 클릭하는 순간 자동으로 git diff를 실행하여 SCM소스 제어 ...

CVE-2024-48762

CVE-2024-48762 설명 FLIR AX8 1.46.16 이하 버전의 /usr/www/application/models/settingscamera.php에서 발견된 명령 주입 취약점으로, 공격자가 value 매개변수를 통해 임의의 명령을 실행할 수 있습니다. POC root@kitploit: GET /settings/applyfirmware/;idtest123.txt;/false HTTP/1.1 Host: XXXX 응답 root@kitploit: HTTP/1.1 200 OK X-Powered-By: PHP/5.4.14...

ShellShockHunter

ShellShockHunter v1.0 쉘쇼크 취약점을 테스트하기 위한 간단한 도구입니다. root@kitploit: Autor: MrCl0wn Blog: http://blog.mrcl0wn.com GitHub: https://github.com/MrCl0wnLab Twitter: https://twitter.com/MrCl0wnLab Email: mrcl0wnlab@\gmail.com Shellshock 소프트웨어 버그 Shellshock는 Bashdoor라고도 알려져 있으며, Unix Bash 셸의 보안 버그 패밀리로, 첫...

CVE-2023-46805_CVE-2024-21887

CVE-2023-46805 Ivanti ICS 9.x、22.x および Ivanti Policy Secure の Web コンポーネントにおける認証バイパスの脆弱性により、リモートの攻撃者が制御チェックをバイパスして制限されたリソースにアクセスできるようになります。 usage: ./CVE-2023-46805.sh https://fqdn:port ./CVE-2023-46805.sh https://my.vpn.ip:443 注意事項: chmod +x CVE-2023-46805.sh 必要なアプリ: curl + jsonpp 結果:...

CVE-2024-10914

CVE-2024-10914 - D-Link 원격 코드 실행 RCE 익스플로잇 이 스크립트는 특정 D-Link 장치의 원격 코드 실행 취약점인 CVE-2024-10914에 대한 개념 증명PoC 익스플로잇입니다. 이 스크립트는 취약한 장치를 식별하고 악용하여 임의의 명령을 실행합니다. 참고: 이 스크립트는 교육 목적 또는 승인된 환경에서만 사용해야 합니다. 이 취약점을 무단으로 악용하는 것은 불법적이고 비윤리적일 수 있습니다. root@kitploit: Finding Targets To find potential targets,...

CVE-2024-29269-EXPLOIT

CVE-2024-29269 - Telesquare TLR-2005KSH 원격 코드 실행 RCE Telesquare TLR-2005Ksh 버전 1.0.0 및 1.1.4에서 Cmd 매개변수를 악용하여 공격자가 임의의 시스템 명령을 실행할 수 있는 문제가 확인되었습니다. 이 취약점으로 인해 승인되지 않은 개인이 영향을 받는 시스템에서 명령을 실행하여 무단 액세스 또는 기타 악의적인 활동을 수행할 수 있습니다. 개념 증명 PoC 익스플로잇 교육 목적으로만 취약점을 시연하기 위한 개념 증명PoC 익스플로잇이 제공됩니다. 이 익스플로잇을...

nagios-xi-5.7.5-bugs

nagios-xi-5.7.5-bugs Nagios XI に報告されたバグ CVE-2021-25296 コードの場所 /usr/local/nagiosxi/html/includes/configwizards/windowswmi/windowswmi.inc.php コードスニペット root@kitploit: if !empty$pluginoutputlen $diskwmicommand .= " --forcetruncateoutput " . $pluginoutputlen; $servicewmicommand .= "...

CVE-2022-35914-poc

CVE-2022-35914 PoC 参照 https://github.com/glpi-project/glpi/security/advisories/GHSA-c5gx-789q-5pcr 使い方 root@kitploit: pip install -r requirements.txt root@kitploit: ./CVE-2022-35914.py -h usage: CVE-2022-35914.py -h -u URL -c CMD -f HOOK --check --user-agent USERAGENT CVE-2022-35914 - GLPI -...

privesc-CVE-2010-0426

Sudo 1.6.x=1.6.9p21 및 1.7.x=1.7.2p4 로컬 권한 상승 Sudo su "do"는 시스템 관리자가 특정 사용자또는 사용자 그룹에게 모든 명령과 인수를 기록하면서 일부또는 모든 명령을 root로 실행할 수 있는 권한을 부여할 수 있게 해줍니다. 취약한 환경 테스트를 위해 취약한 환경을 설정하려면 Docker가 설치되어 있어야 하며, 다음 명령을 실행하기만 하면 됩니다: root@kitploit: docker build -t privesc/cve-2010-0426 . docker run --rm -it...