CVE-2025-53772-IIS-WebDeploy-RCE

CVE-2025-53772 - IIS WebDeploy RCE 익스플로잇 이 저장소는 CVE-2025-53772에 대한 개념 증명PoC 익스플로잇을 포함합니다. 이는 IIS WebDeploy의 안전하지 않은 역직렬화를 통한 원격 코드 실행 취약점입니다. ⚠️ 면책 조항 이 도구는 교육 및 승인된 보안 테스트 목적으로만 사용됩니다. 저자는 이 소프트웨어로 인한 오용이나 손해에 대해 책임을 지지 않습니다. 소유하고 있거나 테스트할 명시적 권한이 있는 시스템에서만 사용하십시오. 🔧 빠른 설정 1. 페이로드 사용자 정의 poc.cs...

CVE-2025-44608

CVE-2025-44608 CloudClassroom-PHP Project v1.0 は、SQLインジェクションを介したリモートコード実行（RCE）に対して脆弱です。 ベンダー: https://github.com/mathurvishal/CloudClassroom-PHP-Project ソフトウェアリンク: https://github.com/mathurvishal/CloudClassroom-PHP-Project/archive/refs/heads/master.zip PoC ステップ1: 影響を受けるURLにアクセスし、?viewid=1...

CVE-2025-54253-Inside-the-Adobe-AEM-Forms-Zero-Day

CVE-2025-54253: Adobe AEM-Forms 제로데이 내부 — 침투 테스터와 방어자가 반드시 알아야 할 사항 TL;DR: Adobe Experience Manager AEM Forms on JEE ≤ 6.5.23.0에는 잘못 사용된 Struts/OGNL 엔드포인트를 통해 인증되지 않은 원격 코드 실행을 허용하는 중요 네트워크 접근 가능 취약점CVE-2025-54253이 존재했습니다. 함께 제공되는 XXECVE-2025-54254는 임의 파일 읽기를 가능하게 합니다. 이는 영향력이 큰 엔터프라이즈 문제입니다. 즉시...

CVE-2025-48384-RCE

CVE-2025-48384-RCE...

CVE-2021-38647-POC-and-Demo-environment

Details OMIGod - CVE-2021-38647 Open Management InfrastructureOMI, 이전에는 NanoWBEM으로 알려짐는 마이크로소프트와 The Open Group이 개발한 오픈 소스 Common Interface ModelCMI 관리 서버입니다. OMI는 대부분의 Azure Linux VM에서 발견되는 소프트웨어 에이전트이지만, 많은 사람들이 그 존재를 모릅니다. 9월 14일, Wiz 연구팀은 OMI의 네 가지 취약점을 상세히 설명하는 기사를 발표했습니다. 이 취약점들은 쉽게 악용될 수...

CVE-2021-43811

CVE-2021-43811 awslabs/sockeye 通过不安全的YAML加载进行代码注入 CVE-2021-43811 NVD 描述 Sockeye 是一个基于 PyTorch 构建的开源序列到序列的神经机器翻译框架。Sockeye 使用 YAML 将模型和数据配置存储在磁盘上。低于 2.3.24 的版本使用了不安全的 YAML 加载方式，这可能导致执行配置文件中嵌入的任意代码。攻击者可以向训练好的模型的配置文件中添加恶意代码，并试图诱骗用户下载并运行该模型。如果用户运行该模型，嵌入的代码将在本地执行。该问题已在版本 2.3.24 中修复。 演示 设置 1. 从...

CVE-2019-7214

CVE-2019-7214 .NET反序列化导致的远程代码执行，影响SmarterMail系统。 收集 请在此仓库中找到该漏洞的概念验证集合。可能有些无需修改即可按预期工作，而有些则需要修改。...

CVE-2022-36446-Webmin-Software-Package-Updates-RCE

Webmin 1.997에서 CVE-2022-36446 소프트웨어 패키지 업데이트 RCE 인증 필요를 악용하는 Python 스크립트입니다. 기능 HTTP 및 HTTPS 지원 자체 서명 인증서는 --insecure 옵션 사용. --command 옵션으로 단일 명령 실행. --interactive 옵션으로 대화형 콘솔...

CVE-2025-69906-Monstra-CMS-3.0.4-Arbitrary-File-Upload-to-RCE

make it a readme.md to paste into it CVE-2025-69906: Monstra CMS 3.0.4 任意ファイルアップロードによるリモートコード実行（RCE） 作者 : David PS Abraham 日付 : 2026年2月5日 深刻度 : 重要 - リモートコード実行（CVSS 8.8+） CWE : 434（危険なタイプのファイルのアップロード制限の欠如） 脆弱性の説明 Monstra CMS v3.0.4 の Files Manager...

CVE-2020-9547

CVE-2020-9547：FasterXML/jackson-databind 远程代码执行漏洞...

cve-2021-1675

〖EXP〗Ladon 프린터 취약점 권한 상승 CVE-2021-1675 재현 http://k8gege.org/p/CVE-2021-1675.html 기본 정보 6월 9일, 마이크로소프트는 6월 보안 업데이트 패치를 발표하여 50개의 보안 취약점을 수정했으며, 그 중에는 Windows Print Spooler 권한 상승 취약점CVE-2021-1675이 포함되어 있습니다. 인증되지 않은 원격 공격자는 이 취약점을 이용하여 SYSTEM 권한으로 도메인 컨트롤러에서 임의 코드를 실행하고 전체 도메인을 제어할 수 있습니다. 영향을 받는...

CVE-2026-81469

Dell Inventory Collector Client, versions prior to 15.0.0, contain an Unquoted Search Path or Element vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Code execution and Elevation of Privileges...

gogsownz

GogsOwnz GogsOwnz는 Gogs/Gitea 서버에서 관리자 권한과 RCE를 획득하기 위한 간단한 스크립트입니다. Gogs/Gitea의 취약점CVE-2018-18925 , CVE-2018-20303 포함을 악용합니다. 법적 고지 이 스크립트는 있는 그대로 제공됩니다. 어떠한 보증도 없으며, 본인의 책임 하에 사용하고 법을 준수하시기 바랍니다. 일반적인 사용법 - 전체 사용법을 읽어주세요 실행 중인 Gogs/Gitea 정보 가져오기 root@kitploit: python3 gogsownz.py...

CVE-2022-30525

CVE-2022-30525 ZyxelのCGIプログラムにおけるOSコマンドインジェクションの脆弱性 エグゼクティブサマリー 2022年4月13日に初めて発見されたこの脆弱性は、Zyxelファイアウォール製品でリモートコード実行を引き起こしました。CVSSスコア9.8のこの重大な脆弱性は、出現から15日後にZyxelがリリースしたアップデートによってブロックされました。この過程で少なくとも20,800台のモデルが影響を受け、その大部分はヨーロッパにありました。...

Oracle-WebLogic-CVE-2017-10271

WebLogic Wls-wsat XMLDecoder 脆弱性の説明 mitre:https://vulners.com/cve/CVE-2017-3506 初期に、ハッカーはWebLogic WLSコンポーネントの脆弱性を利用して企業サーバーに対して大規模なリモート攻撃を仕掛け、多数の企業のサーバーが侵害されました。被害を受ける企業数は明らかに増加傾向にあり、高い注意が必要です。CVE-2017-3506は、Oracle...

PocList

PocList 自作の脆弱性POCおよびEXP集。 POCスクリプトはURLファイルを指定すると、マルチスレッドで対象を一括スキャンして検証できます。EXPスクリプトはファイル読み取り、マルウェアアップロード、コマンド実行などの脆弱性を悪用できます。 開発環境：Python 3.7 👉2021-08-02 更新 更新内容は以下のとおりです。 1. UIを変更し、ロゴをプロジェクト名PocListに差し替え 2. 脆弱性情報の表示方法を変更 3. cmdウィンドウのカラー表示を追加。以前のバージョンではcmdウィンドウの色解析に誤りがありました。 4...

CVE-2024-6387-how-to-fix

CVE-2024-6387-수정-방법 취약점 해결 및 완화CVE-2024-6387 CVE-2024-6387: OpenSSH의 치명적인 RCE 취약점 'regreSSHion' 내 LinkedIn 기사 CVE 세부 정보 설명 Qualys 위협 연구 부서TRU는 'regreSSHion'이라는 심각한 보안 결함을 상세히 설명했으며, 이로 인해 수백만 대의 Linux 시스템이 원격 코드 실행RCE에 취약해집니다. CVE-2024-6387로 식별되었으며 2024년 5월에 발견된 이 취약점은 glibc 기반 Linux 시스템의 OpenSSH...

CVE-2020-23591

CVE-2020-23591 OPTILINK E-PON 「型番: OP-XT71000N」 「ハードウェアバージョン: V2.2」 & 「ファームウェアバージョン: OPV3.3.1-191028」 「OPTILINK OP-XT71000N ハードウェアバージョン: V2.2 , ファームウェアバージョン: OPV3.3.1-191028」において脆弱性が発見されました。これにより攻撃者は「 /mgmdevupgrade.asp 」を介して任意のファイルをアップロードでき、「すべてのファイルを削除してサービス拒否 コード内の 'rm -rf . ' を使用、リバースコネクション...

CVE-2023-38646

CVE-2023-38646 - Metabase 事前認証RCE ⚠️ 教育目的および許可されたセキュリティ調査目的に限ります オリジナルのエクスプロイト作者 オリジナルのPoC作成者 securezeron に深く感謝します 手順ガイド 1. 攻撃マシン上でリスナーをセットアップします: root@kitploit: nc -nlvp 4444 2. 次に、以下のコマンドを実行します: root@kitploit: python3 CVE-2023-38646-Reverse-Shell.py -h python3 CVE-2023-38646-Reverse-Shell.py...

CVE-2017-1000117

CVE-2017-1000117 작동 방식? root@kitploit: $ git clone --recursive [email protected]:ikmski/CVE-2017-1000117.git 이 저장소를 만드는 방법 root@kitploit: $ cat message.txt | gzip | base64 command $ git submodule add [email protected]:ikmski/Hello-World.git subs/CVE-2017-1000117 $ cat .gitmodules...