1134958 matches found
cve-2023-46604
Apache ActiveMQ CVE-2023-46604 CVE-2023-46604는 CISA의 KEV 목록에 등재된 널리 악용되는 취약점입니다. 이 go-exploit 구현체는 Nashorn 페이로드를 사용하여 대상에서 리버스 셸을 실행하거나, 대상에 바이너리를 다운로드하여 실행할 수 있습니다. 컴파일 익스플로잇을 도커 이미지로 빌드하려면 간단히: root@kitploit: make docker Go 빌드 환경이 준비되어 있다면 make를 사용해도 됩니다: root@kitploit:...
CVE-2025-49844
CVE-2025-49844 – Redis Lua 파서 Use-After-Free Lua 청크 이름 GC 경쟁으로 인해 Redis 8.2.1에서 use-after-free 및 원격 코드 실행이 발생합니다. 개요 Redis는 스크립팅을 위해 Lua 5.1을 내장합니다. 8.2.1 이하 버전에서 luaYparser 함수는 렉서를 호출하기 전에 청크 이름 문자열을 Lua 스택에 고정anchor하지 않습니다. 악의적으로 조작된 스크립트는 파서가 해제된 문자열을 여전히 참조하는 동안 가비지 컬렉션을 트리거할 수 있으며, 이로 인해 UAF...
CVE-2015-1635-POC
CVE-2015-1635-POC、MS15-034 HTTP.sys HTTP.sysは、Microsoft WindowsがHTTPリクエストを処理するカーネルドライバです。IISサーバーのパフォーマンスを最適化するためにIIS6.0から導入され、IISサービスプロセスはHTTP.sysに依存しています。HTTP.sysリモートコード実行脆弱性の実体は、HTTP.sysの整数オーバーフロー脆弱性です。 CVE-2015-1635-POC.pyは、IP/ドメイン、ポートを指定して脆弱性の検証を行うことができます。 POCの使用方法: python3 CVE-2015-1635-POC....
cve-2023-22527
Confluence 메모리에서 임의 코드 실행 CVE-2023-22527은 Atlassian Confluence에 영향을 미치는 널리 알려진 취약점입니다. 이 취약점에 대한 대부분의 익스플로잇은 freemarker.template.utility.Execute를 사용하여 운영 체제 명령을 실행하지만, 훨씬 더 잘할 수 있습니다. 이 저장소에서는 디스크에 닿지 않고최소한 사용자가 지시하기 전까지는 페이로드를 실행하는 CVE-2023-22527용 go-exploit 구현 세 가지를 찾을 수 있습니다. 다음 하위 디렉터리에서 익스플로...
CVE-2017-1000353
CVE-2017-1000353 POC Jenkins CVE-2017-1000353을 어떻게 재현하나요? 이 저장소를 클론하고, 사전 빌드된 페이로드 jenkinspoc.ser를 다음 명령어와 함께 사용하세요: root@kitploit: python exploit.py http://your-ip:8080 jenkinspoc.ser 그러면 touch /tmp/success가 실행됩니다. Java 버전 요구 사항 중요 : 페이로드 생성은 Java 버전에 따라 달라집니다. openjdk:8u292에서 성공적으로 테스트되었습니다. 다른...
CVE-2024-37084
CVE-2024-37084 Spring Cloud 원격 코드 실행...
log4shell-test-exploit
CVE-2021-44228 log4shell 익스플로잇 테스트 준비 root@kitploit: Install Nodejs HTTP server npm -g i http-server Build victim app cd victim-app mvn install Compile Trojan cd test-trojan javac Trojan.java Build marshalsec required Java 8 git clone [email protected]:mbechler/marshalsec.git cd marshalsec m...
cve-2021-41773
Apache 2.4.49 - 경로 탐색 또는 원격 코드 실행 cve-2021-41773.py는 Apache 2.4.49에서 경로 탐색Path Traversal 또는 원격 코드 실행Remote Code Execution 취약점을 찾는 데 도움이 되는 파이썬 스크립트입니다. CVE-2021-41773을 실습해볼 수 있도록 취약한 Docker 인스턴스가 제공됩니다. CGI-BIN이 활성화되어 있으면 경로 탐색은 수행할 수 없지만 원격 코드 실행은 수행할 수 있으므로, httpd.conf의 Alias 섹션 아래에 "icons" 디렉터...
0-click-RCE-Exploit-for-CVE-2024-51793
CVE-2024-51793 / 0-Click RCE 익스플로잇 저자: Joshua Provoste https://x.com/JoshuaProvoste/status/1858668072279626138 이 저장소는 취약한 WordPress 플러그인의 인증되지 않은 임의 파일 업로드 취약점으로, 원격 코드 실행RCE으로 이어지는 CVE-2024-51793에 대한 개념 증명 익스플로잇을 포함합니다. 스크립트가 수행하는 작업 이 스크립트는 인증 없이 PHP 페이로드를 업로드하기 위해 취약한 admin-ajax.php 액션을 악용합니다...
cve-2021-42013
Apache 2.4.50 - 경로 탐색 또는 원격 코드 실행 CVE-2021-42013.py는 Apache 2.4.50에서 경로 탐색Path Traversal 또는 원격 코드 실행Remote Code Execution 취약점을 찾는 데 도움이 되는 파이썬 스크립트입니다. CVE-2021-42013을 직접 실습해볼 수 있도록 취약한 Docker 인스턴스가 제공됩니다. CGI-BIN이 활성화된 경우 경로 탐색이 아닌 원격 코드 실행을 수행할 수 있으므로, 경로 탐색 취약점을 확인하기 위해 httpd.conf의 Alias 섹션 아래...
CVE-2019-19781-CitrixRCE
Citrix 무단 원격 코드 실행 공격자 - CVE-2019-19781 참조: https://blog.fox-it.com/2020/07/01/a-second-look-at-cve-2019-19781-citrix-netscaler-adc/ 우회 방법: 1 - 삭제/수정된 스크립트 위치: /vpn/../vpns/portal/scripts/ 2 - perl 명령 주입 템플릿 주입 공격 후 슬래시"/" 문제...
CVE-2019-2729
CVE-2019-2729 Windows上で動作するOracle WebLogic用のCVE-2019-2729エクスプロイトコード。 CobaltStrikeリスナー、またはペイロードwindows/meterpreter/reversetcpを使用したMetasploitハンドラーへのコールバックを作成できます。 また、基盤となるホスト上でコマンドを実行するだけの非ビーコンエクスプロイトもあります。exploit.py。このバージョンはプロキシサポートも有効になっています。...
CVE-2023-46805
标题：CVE-2023-46805 的概念验证（PoC）- 仅供教育用途 许可协议： 本作品依据知识共享署名 4.0 国际许可协议（CC BY 4.0）发布。只要适当标注作者署名，您就可以自由分享、复制、分发和传播本作品，或将其改编用于其他目的。 免责声明： 本概念验证（PoC）仅供教育和网络安全研究之用。作者、所属组织以及参与创建、制作或交付本内容的任何其他方均不对因使用或无法使用本内容而产生的任何损害承担责任，包括但不限于直接、间接、偶然、特殊、连带或惩罚性损害。 教育目标： 本 PoC 旨在帮助网络安全社区理解和缓解编号为 CVE-2023-46805...
CVE-2021-34481
CVE-2021-34481 CVE-2021-34481 패치 확인 Windows Print Spooler 원격 코드 실행 취약점 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34481...
CVE-2022-47966-Scan
CVE-2022-47966 스캐너 소개 CVE-2022-47966은 최소 24개의 온프레미스 ManageEngine 제품에 영향을 미치는 중요한 무인증 원격 코드 실행 취약점입니다. 이 취약점은 SAML SSO가 활성화된 경우에만 적용됩니다. 일부 제품의 경우 SAML SSO가 이전에 활성화된 적이 있는 경우에도 적용됩니다. 타임라인 CVE-2022-47966은 Khoadha of Viettel Cyber Security가 발견했으며, 영향을 받는 제품에 대해 2022년 10월에 패치된 것으로 보입니다. 이 취약점은 영향을 받...
CVE-2022-27925-PoC
CVE-2022-27925-PoC Zimbra RCE 간단한 poc...
CVE-2024-32002-hook
CVE-2024-32002-hook CVE-2024-32002-hook...
CVE-2022-35405
CVE-2022-35405 내 블로그 포스트 Nuclei 템플릿 관련 문서 ManageEngine PAM360 및 Password Manager Pro 인증되지 않은 원격 코드 실행 취약점 PoC Access Manager Plus만 인증 필요 : 제품 이름| 영향을 받는 버전| 기본 포트 ---|---|--- PAM360| 5.5 5500 이하| 8282 Password Manager Pro| 12.1 12100 이하| 7272 Access Manager Plus 인증 필요| 4.3 4302 이하| 9292 일부 사용자 지정...
CVE-2022-22965-poc
CVE-2022-22965 POC CVE-2022-22965 POC로, 리버스 셸 및 비밀번호 지원을 포함합니다. 더 추가하고 싶은 내용이 있으면 자유롭게 추가하세요 : 테스트 방법? root@kitploit: $ docker run -p 9090:8080 vulfocus/spring-core-rce-2022-03-29 run vulnerable docker $ python3 exploit.py -c id --password 1234 --shellname big0us $ python3 exploit.py --help for...