Lucene search
+L

1134958 matches found

Kitploit
Kitploit
added 2026/09/02 2:03 a.m.6 views

cve-2023-46604

Apache ActiveMQ CVE-2023-46604 CVE-2023-46604는 CISA의 KEV 목록에 등재된 널리 악용되는 취약점입니다. 이 go-exploit 구현체는 Nashorn 페이로드를 사용하여 대상에서 리버스 셸을 실행하거나, 대상에 바이너리를 다운로드하여 실행할 수 있습니다. 컴파일 익스플로잇을 도커 이미지로 빌드하려면 간단히: root@kitploit: make docker Go 빌드 환경이 준비되어 있다면 make를 사용해도 됩니다: root@kitploit:...

10CVSS7.7AI score0.99723EPSS
SaveExploits33
Kitploit
Kitploit
added 2026/09/02 2:02 a.m.3 views

CVE-2025-49844

CVE-2025-49844 – Redis Lua 파서 Use-After-Free Lua 청크 이름 GC 경쟁으로 인해 Redis 8.2.1에서 use-after-free 및 원격 코드 실행이 발생합니다. 개요 Redis는 스크립팅을 위해 Lua 5.1을 내장합니다. 8.2.1 이하 버전에서 luaYparser 함수는 렉서를 호출하기 전에 청크 이름 문자열을 Lua 스택에 고정anchor하지 않습니다. 악의적으로 조작된 스크립트는 파서가 해제된 문자열을 여전히 참조하는 동안 가비지 컬렉션을 트리거할 수 있으며, 이로 인해 UAF...

9.9CVSS7.7AI score0.82294EPSS
SaveExploits14References1
Kitploit
Kitploit
added 2026/09/02 2:02 a.m.4 views

CVE-2015-1635-POC

CVE-2015-1635-POC、MS15-034 HTTP.sys HTTP.sysは、Microsoft WindowsがHTTPリクエストを処理するカーネルドライバです。IISサーバーのパフォーマンスを最適化するためにIIS6.0から導入され、IISサービスプロセスはHTTP.sysに依存しています。HTTP.sysリモートコード実行脆弱性の実体は、HTTP.sysの整数オーバーフロー脆弱性です。 CVE-2015-1635-POC.pyは、IP/ドメイン、ポートを指定して脆弱性の検証を行うことができます。 POCの使用方法: python3 CVE-2015-1635-POC....

10CVSS8.6AI score0.99999EPSS
SaveExploits18
Kitploit
Kitploit
added 2026/09/02 2:02 a.m.6 views

cve-2023-22527

Confluence 메모리에서 임의 코드 실행 CVE-2023-22527은 Atlassian Confluence에 영향을 미치는 널리 알려진 취약점입니다. 이 취약점에 대한 대부분의 익스플로잇은 freemarker.template.utility.Execute를 사용하여 운영 체제 명령을 실행하지만, 훨씬 더 잘할 수 있습니다. 이 저장소에서는 디스크에 닿지 않고최소한 사용자가 지시하기 전까지는 페이로드를 실행하는 CVE-2023-22527용 go-exploit 구현 세 가지를 찾을 수 있습니다. 다음 하위 디렉터리에서 익스플로...

10CVSS9.1AI score0.99984EPSS
SaveExploits34References1
Kitploit
Kitploit
added 2026/09/02 2:02 a.m.5 views

CVE-2017-1000353

CVE-2017-1000353 POC Jenkins CVE-2017-1000353을 어떻게 재현하나요? 이 저장소를 클론하고, 사전 빌드된 페이로드 jenkinspoc.ser를 다음 명령어와 함께 사용하세요: root@kitploit: python exploit.py http://your-ip:8080 jenkinspoc.ser 그러면 touch /tmp/success가 실행됩니다. Java 버전 요구 사항 중요 : 페이로드 생성은 Java 버전에 따라 달라집니다. openjdk:8u292에서 성공적으로 테스트되었습니다. 다른...

9.8CVSS7.4AI score0.99679EPSS
SaveExploits37References1
Kitploit
Kitploit
added 2026/09/02 2:02 a.m.6 views

CVE-2024-37084

CVE-2024-37084 Spring Cloud 원격 코드 실행...

9.8CVSS8.7AI score0.35211EPSS
SaveExploits4
Kitploit
Kitploit
added 2026/09/02 1:52 a.m.5 views

log4shell-test-exploit

CVE-2021-44228 log4shell 익스플로잇 테스트 준비 root@kitploit: Install Nodejs HTTP server npm -g i http-server Build victim app cd victim-app mvn install Compile Trojan cd test-trojan javac Trojan.java Build marshalsec required Java 8 git clone [email protected]:mbechler/marshalsec.git cd marshalsec m...

10CVSS7.4AI score0.99999EPSS
SaveExploits367References1
Kitploit
Kitploit
added 2026/09/02 1:52 a.m.5 views

cve-2021-41773

Apache 2.4.49 - 경로 탐색 또는 원격 코드 실행 cve-2021-41773.py는 Apache 2.4.49에서 경로 탐색Path Traversal 또는 원격 코드 실행Remote Code Execution 취약점을 찾는 데 도움이 되는 파이썬 스크립트입니다. CVE-2021-41773을 실습해볼 수 있도록 취약한 Docker 인스턴스가 제공됩니다. CGI-BIN이 활성화되어 있으면 경로 탐색은 수행할 수 없지만 원격 코드 실행은 수행할 수 있으므로, httpd.conf의 Alias 섹션 아래에 "icons" 디렉터...

9.8CVSS8.3AI score0.99992EPSS
SaveExploits164
Kitploit
Kitploit
added 2026/09/02 1:51 a.m.3 views

0-click-RCE-Exploit-for-CVE-2024-51793

CVE-2024-51793 / 0-Click RCE 익스플로잇 저자: Joshua Provoste https://x.com/JoshuaProvoste/status/1858668072279626138 이 저장소는 취약한 WordPress 플러그인의 인증되지 않은 임의 파일 업로드 취약점으로, 원격 코드 실행RCE으로 이어지는 CVE-2024-51793에 대한 개념 증명 익스플로잇을 포함합니다. 스크립트가 수행하는 작업 이 스크립트는 인증 없이 PHP 페이로드를 업로드하기 위해 취약한 admin-ajax.php 액션을 악용합니다...

10CVSS8.7AI score0.0183EPSS
SaveExploits4
Kitploit
Kitploit
added 2026/09/02 1:51 a.m.3 views

cve-2021-42013

Apache 2.4.50 - 경로 탐색 또는 원격 코드 실행 CVE-2021-42013.py는 Apache 2.4.50에서 경로 탐색Path Traversal 또는 원격 코드 실행Remote Code Execution 취약점을 찾는 데 도움이 되는 파이썬 스크립트입니다. CVE-2021-42013을 직접 실습해볼 수 있도록 취약한 Docker 인스턴스가 제공됩니다. CGI-BIN이 활성화된 경우 경로 탐색이 아닌 원격 코드 실행을 수행할 수 있으므로, 경로 탐색 취약점을 확인하기 위해 httpd.conf의 Alias 섹션 아래...

9.8CVSS8.7AI score0.99964EPSS
SaveExploits190
Kitploit
Kitploit
added 2026/09/02 1:50 a.m.6 views

CVE-2019-19781-CitrixRCE

Citrix 무단 원격 코드 실행 공격자 - CVE-2019-19781 참조: https://blog.fox-it.com/2020/07/01/a-second-look-at-cve-2019-19781-citrix-netscaler-adc/ 우회 방법: 1 - 삭제/수정된 스크립트 위치: /vpn/../vpns/portal/scripts/ 2 - perl 명령 주입 템플릿 주입 공격 후 슬래시"/" 문제...

9.8CVSS7.7AI score0.99999EPSS
SaveExploits48
Kitploit
Kitploit
added 2026/09/02 1:50 a.m.3 views

CVE-2019-2729

CVE-2019-2729 Windows上で動作するOracle WebLogic用のCVE-2019-2729エクスプロイトコード。 CobaltStrikeリスナー、またはペイロードwindows/meterpreter/reversetcpを使用したMetasploitハンドラーへのコールバックを作成できます。 また、基盤となるホスト上でコマンドを実行するだけの非ビーコンエクスプロイトもあります。exploit.py。このバージョンはプロキシサポートも有効になっています。...

9.8CVSS9AI score0.8883EPSS
SaveExploits11
Kitploit
Kitploit
added 2026/09/02 1:49 a.m.5 views

CVE-2023-46805

标题:CVE-2023-46805 的概念验证(PoC)- 仅供教育用途 许可协议: 本作品依据知识共享署名 4.0 国际许可协议(CC BY 4.0)发布。只要适当标注作者署名,您就可以自由分享、复制、分发和传播本作品,或将其改编用于其他目的。 免责声明: 本概念验证(PoC)仅供教育和网络安全研究之用。作者、所属组织以及参与创建、制作或交付本内容的任何其他方均不对因使用或无法使用本内容而产生的任何损害承担责任,包括但不限于直接、间接、偶然、特殊、连带或惩罚性损害。 教育目标: 本 PoC 旨在帮助网络安全社区理解和缓解编号为 CVE-2023-46805...

8.2CVSS8.8AI score0.99986EPSS
SaveExploits16
Kitploit
Kitploit
added 2026/09/02 1:46 a.m.5 views

CVE-2021-34481

CVE-2021-34481 CVE-2021-34481 패치 확인 Windows Print Spooler 원격 코드 실행 취약점 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34481...

9.8CVSS8AI score0.47717EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/02 1:43 a.m.8 views

CVE-2022-47966-Scan

CVE-2022-47966 스캐너 소개 CVE-2022-47966은 최소 24개의 온프레미스 ManageEngine 제품에 영향을 미치는 중요한 무인증 원격 코드 실행 취약점입니다. 이 취약점은 SAML SSO가 활성화된 경우에만 적용됩니다. 일부 제품의 경우 SAML SSO가 이전에 활성화된 적이 있는 경우에도 적용됩니다. 타임라인 CVE-2022-47966은 Khoadha of Viettel Cyber Security가 발견했으며, 영향을 받는 제품에 대해 2022년 10월에 패치된 것으로 보입니다. 이 취약점은 영향을 받...

9.8CVSS8.8AI score0.99753EPSS
SaveExploits15References2
Kitploit
Kitploit
added 2026/09/02 1:43 a.m.6 views

CVE-2022-27925-PoC

CVE-2022-27925-PoC Zimbra RCE 간단한 poc...

7.2CVSS8.3AI score0.98676EPSS
SaveExploits14
Kitploit
Kitploit
added 2026/09/02 1:40 a.m.5 views

CVE-2024-32002-hook

CVE-2024-32002-hook CVE-2024-32002-hook...

9CVSS8.1AI score0.29234EPSS
SaveExploits32
Kitploit
Kitploit
added 2026/09/02 1:39 a.m.4 views

CVE-2022-35405

CVE-2022-35405 내 블로그 포스트 Nuclei 템플릿 관련 문서 ManageEngine PAM360 및 Password Manager Pro 인증되지 않은 원격 코드 실행 취약점 PoC Access Manager Plus만 인증 필요 : 제품 이름| 영향을 받는 버전| 기본 포트 ---|---|--- PAM360| 5.5 5500 이하| 8282 Password Manager Pro| 12.1 12100 이하| 7272 Access Manager Plus 인증 필요| 4.3 4302 이하| 9292 일부 사용자 지정...

9.8CVSS9AI score0.99927EPSS
SaveExploits5References1
Kitploit
Kitploit
added 2026/09/02 1:39 a.m.6 views

CVE-2022-22965-poc

CVE-2022-22965 POC CVE-2022-22965 POC로, 리버스 셸 및 비밀번호 지원을 포함합니다. 더 추가하고 싶은 내용이 있으면 자유롭게 추가하세요 : 테스트 방법? root@kitploit: $ docker run -p 9090:8080 vulfocus/spring-core-rce-2022-03-29 run vulnerable docker $ python3 exploit.py -c id --password 1234 --shellname big0us $ python3 exploit.py --help for...

9.8CVSS7.6AI score0.99638EPSS
SaveExploits105References1
Kitploit
Kitploit
added 2026/09/02 1:39 a.m.8 views

CVE-2019-11707

CVE-2019-11707 익스플로잇 코드 전체 분석 글은 여기에서 확인할 수 있습니다...

8.8CVSS7.8AI score0.37696EPSS
SaveExploits8References1
Rows per page
Query Builder