CVE-2024-3094-checker

CVE-2024-3094 체커 xz Utils 5.6.0 및 5.6.1 버전이 손상된 것으로 보입니다. XZ Utils는 데이터 압축 소프트웨어이며 Linux 배포판에 포함되어 있을 수 있습니다. 악성 코드는 영향을 받는 시스템에 대한 무단 액세스를 허용할 수 있습니다. 출처: https://vulners.com/cve/CVE-2024-3094 https://access.redhat.com/security/cve/CVE-2024-3094...

Log4j-_Vulnerability

웹은 CVE-2021-44228에 취약합니다 이 웹 애플리케이션은 Apache Log4j 2의 치명적인 보안 취약점으로 Log4Shell로 알려진 CVE-2021-44228에 취약합니다. 이 취약점은 인증되지 않은 공격자가 로그 시스템에 기록되는 특정 입력값을 전송하는 것만으로 원격에서 악성 코드를 실행할 수 있게 하여, 서버에 대한 완전한 장악으로 이어질 수 있습니다...

CVE-2023-6019

Ray OS コマンドインジェクション RCE（認証不要） 使用方法: 1. nc -lvnp 4444 2. python3 cve-2023-6019.py -t 192.168.1.13 -p 80 -L 192.168.1.14 -P 80...

CVE-2022-21661

🛡️ CVE-2022-21661 인증되지 않은 공격자가 객체 주입object injection 공격 을 수행할 수 있게 하며, 특정 조건에서는 원격 코드 실행RCE으로 이어질 수 있는 WordPress의 중대한 취약점 인 CVE-2022-21661에 대한 Python 기반 Proof-of-ConceptPoC 익스플로잇입니다. 이 구현은 z92g의 Go 기반 PoC에서 영감을 받았으며, 특히 보안 연구원과 CTF 실무자를 위해 더 쉽게 접근하고 사용하기 편리한 스크립트 버전을 제공하고자 제작되었습니다. ⚠️ 이 도구는 교육 및...

https-github.com-xaitax-CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413 | Microsoft Outlook 원격 코드 실행 취약점 PoC 📜 설명 이 스크립트는 CVSS 9.8 점수를 기록한 Microsoft Outlook의 심각한 보안 취약점인 CVE-2024-21413의 개념 증명PoC을 제공합니다. MonikerLink 버그로 명명된 이 취약점은 로컬 NTLM 정보 유출 및 원격 코드 실행 가능성을 포함하여 광범위한 영향을 미칩니다. 또한 Office 보호된 보기를 우회할 수 있는 공격 벡터를 강조하여 다른 Office 애플리케이션으로 위협을 확장시킵니다. 🚀 사용...

CVE-2018-4121

CVE-2018-4121 - Safari Wasm 섹션 POC RCE 익스플로잇 MWR Labs 제작 c 2018 세부 정보 이 개념 증명 익스플로잇은 macOS 10.13.3 17D47의 Safari 11.0.3 13604.5.6 버전만을 대상으로 합니다. 선택한 페이로드를 생성자constructor가 있는 dylib로 컴파일하십시오. python filetojsarray.py your.dylib payload.js를 실행하십시오. 이 디렉토리를 서빙하고 Safari가 /exploit.html을 가리키게 하십시오. 익스플로잇...

GPON

GPON 홈 라우터에서의 RCE CVE-2018-10561 취약점 오늘날 많은 라우터가 GPON 인터넷을 사용하며, VPNMentor에 의해 장치의 모든 인증을 우회하는 방법CVE-2018-10561이 발견되었습니다. 이 인증 우회를 통해 또 다른 명령 주입 취약점CVE-2018-10562을 드러내고 장치에서 명령을 실행할 수도 있습니다. Shodan에 따르면 이 문서가 작성된 시점에 거의 100만 개의 해당 장치가 인터넷에 노출되어 있습니다. 필요한 종속성 requests urllib2 테스트 환경 Kali Linux...

CVE-2022-21907-RCE

CVE-2022-21907-RCE CVE-2022-21907 취약점 RCE PoC 사용법: go run ./CVE-2022-21907.go -h...

CVE-2024-9264-Fixed

🛠️ CVE-2024-9264 - 수정된 Grafana RCE 익스플로잇 이것은 CVE-2024-9264 에 대한 개념 증명 익스플로잇의 수정된 버전 으로, Grafana의 치명적인 원격 코드 실행 취약점SQL 표현식 및 DuckDB를 통한입니다. 🔗 원본 권고: Grafana 보안 릴리스 ❌ 원본 PoC: 구문 오류 및 writefile의 잘못된 사용으로 인해 작동하지 않음 ✅ 이 버전은 취약한 Grafana 11.0.0 인스턴스에서 테스트되었으며 작동합니다. ✅ 이 버전에서 수정된 사항 ✅ writefile 대신...

CVE-2016-10033

WordPress 4.6 - 원격 코드 실행 RCE PoC 익스플로잇 CVE-2016-10033...

git-lfs-RCE-exploit-CVE-2020-27955

Git-lfs 원격 코드 실행RCE 익스플로잇 CVE-2020-27955 .bat / powershell 버전 취약 대상: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken 등 발견자: Dawid Golunski https://legalhackers.com https://exploitbox.io Windows에서 테스트됨: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code,...

CVE-2017-0199

Exploit toolkit CVE-2017-0199 - v2.0 Exploit toolkit CVE-2017-0199 - v2.0은 Microsoft RTF RCE를 빠르고 효과적으로 익스플로잇할 수 있는 편리한 파이썬 스크립트입니다. 복잡한 설정 없이 악성 RTF 파일을 생성하고 metasploit/meterpreter 페이로드를 피해자에게 전달할 수 있습니다. 비디오 튜토리얼 https://youtu.be/42LjG7bAvpg 릴리스 노트: 스크립트에 다음과 같은 기능이 도입되었습니다 root@kitploit: - 툴킷을...

CVE-2012-1723

CVE-2012-1723을 악용한 원격 코드 실행 웹 브라우저 드라이브 바이 공격. 워크스루 및 기술적 세부사항은 다음에서 확인할 수 있습니다. https://ethaniel.me/2017/02/09/practice-the-past-cve-2012-1723/...

Strutter

Strutter CVE-2018-11776에 대한 개념 증명Proof of Concept이며, Shodan API를 검색하여 대상을 찾는 기능을 포함합니다. CVE-2018-11776 Apache Struts 버전 2.3 2.3.34 및 2.5 2.5.16은 네임스페이스가 없는 결과를 사용하고 동시에 상위 액션에 네임스페이스가 없거나 와일드카드 네임스페이스가 있는 경우 원격 코드 실행이 발생할 수 있습니다. value와 action이 설정되지 않은 url 태그를 사용하고 동시에 상위 액션에 네임스페이스가 없거나 와일드카드...

ingressNightmare-CVE-2025-1974-exps

Ingress Nightmare CVE-2025-1907 설명 이 취약점은 원격 공격자가 kubernetes/ingress-nginx의 영향을 받는 설치에서 임의 코드를 실행할 수 있도록 합니다. 이 취약점을 악용하기 위해 인증이 필요하지 않습니다. 특정 결함은 HTTP 요청 처리에 존재합니다. 이 취약점은 두 개의 요청을 보내서 트리거됩니다. 하나는 동일한 포드에 있는 NGINX 서버로 보내는 긴 버퍼링된 요청이며, nginx는 이를 임시 파일로 캐시합니다. 두 번째 요청은 admission validating webhook...

CABTrap_OneNote2007

CABTrapOneNote2007 Microsoft Office Onenote 2007 CVE-2014-2815 の ".ONEPKG" ファイルのディレクトリトラバーサル脆弱性により、任意のコード実行が可能になる Microsoft Office Onenote 2007 CVE-2014-2815 の ".ONEPKG" ファイルのディレクトリトラバーサル脆弱性により、任意のコード実行が可能になる OneNote 2007 には、プログラムが「.onepkg」ファイル（「MS CAB 形式」を使用）内に含まれるファイルを、親ディレクトリ...

CVE-2022-2185

CVE-2022-2185 wo ee cve-2022-2185 gitlab 인증된 RCE 참고: https://starlabs.sg/blog/2022/07-gitlab-project-import-rce-analysis-cve-2022-2185/ 사용 방법 먼저 gitlab 인스턴스를 생성합니다. 로그인한 후 고유한 이름으로 그룹과 프로젝트를 생성합니다. 액세스 토큰을 생성합니다. main.go에서 다음 줄을 편집하고 컴파일합니다: root@kitploit: const importProjectName = "projectwtf"...

Python-CVE-2020-25213

Python-CVE-2020-25213 WP File Manager 취약점을 위한 Python 인터랙티브 익스플로잇입니다. WordPress용 File Managerwp-file-manager 플러그인 6.9 이전 버전에서는 안전하지 않은 예제 elFinder 커넥터 파일의 이름을 .php 확장자로 변경하기 때문에 원격 공격자가 임의의 PHP 코드를 업로드하고 실행할 수 있습니다. 이 스크립트는 argparse, requests, re, sys, os, json, random Python 모듈을 사용합니다. pip를 통해 이...

CVE-2024-41817-poc

ImageMagick 任意コード実行 CVE-2024-41817 ImageMagick バージョン = 9.4.0 Python パッケージ: paramiko インストール root@kitploit: git clone https://github.com/Dxsk/CVE-2024-41817-poc/ cd CVE-2024-41817-poc pip install -r requirements.txt 使用方法 脆弱なバージョンの自動検出: root@kitploit: python3 exploit.py -H -p -u -P -d ペイロードのみのビルド:...

CVE-2019-15107-RCE-WebMin

Webmin CVE-2019-15107 탐지 Webmin 버전을 식별fingerprint하여 1.882 ≤ 버전 ≤ 1.920 을 실행하는 모든 서버를 CVE-2019-15107에 잠재적으로 취약한 것으로 표시하는 경량 Python 스크립트입니다. 이 도구는 취약점을 악용하지 않으며 —단지 보고만 합니다. 사전 요구 사항 Git Python 3.7+ Docker & Docker Compose 저장소 구조 root@kitploit: your-project/ ├── detectwebmincve201915107.py ├──...