CVE-2017-1000117

CVE-2017-1000117 작동 방식? root@kitploit: $ git clone --recursive [email protected]:ikmski/CVE-2017-1000117.git 이 저장소를 만드는 방법 root@kitploit: $ cat message.txt | gzip | base64 command $ git submodule add [email protected]:ikmski/Hello-World.git subs/CVE-2017-1000117 $ cat .gitmodules...

Shellshock_vuln_Exploit

🚨 Shellshock RCE 익스플로잇 CVE-2014-6271 GNU Bash 에 영향을 미치는 Shellshock 취약점 CVE-2014-6271에 대한 Python 익스플로잇입니다. 이 익스플로잇은 취약한 웹 서버의 CGI 스크립트 를 대상으로 하며 공격자 머신에 리버스 셸 을 구축합니다. CVE ID CVE-2014-6271 면책 조항 이 도구는 교육 및 윤리적 목적으로만 사용됩니다. 기능 Shellshock을 사용하여 취약한 CGI 스크립트를 익스플로잇 리버스 셸 핸들러 지원: HTTP 및 HTTPS 사용자 지정 C...

CVE-2024-25293

MJML 로컬 코드 실행 PoC CVE-2024-25293 취약점에 대한 개념 증명PoC입니다. mjml-app v3.0.4 및 3.1.0-beta에서 원격 코드 실행RCE이 발견되었습니다. 이 저장소에는 취약한 애플리케이션 예제와 이에 대한 개념 증명PoC 익스플로잇이 포함되어 있습니다. PoC로 프로세스를 자동화하는 python 파일이 있습니다. 1. 취약점 개요: 취약점 주제: 로컬 코드 실행 취약점 버전: mjml-app 3.0.4-win 및 mjml-app 3.1.0-beta 공격 유형: 원격 코드 실행 공격 구성...

CVE-2024-38063

CVE-2024-38063 네트워크를 통한 무단 활동 구현을 허용하는 Windows 취약점: Windows TCP/IP 원격 코드 실행. 피해자와 공격자 역할을 하는 두 대의 가상 머신이 공격을 시뮬레이션할 준비가 되었습니다. 피해자 머신에서는 네트워크 패킷 캡처 도구인 TSharkWireshark의 명령줄 모드를 사용했으며 데이터는 .csv 형식으로 저장되었습니다. 다음 단계는 머신러닝 알고리즘이 있는 다른 가상 머신을 포함합니다. 수집된 네트워크 데이터는 헤더 불일치, Destination Option 필드 등 중요한 트래...

CVE-2006-3592

CVE-2006-3952 Win7 32용 Easy File Sharing FTP Server 3.5에 대한 익스플로잇 기반: pwntools msfvenom / reversetcp payload 취약한 앱 다운로드: https://www.exploit-db.com/apps/0efddb6d04f4125d7c1f104c6b1c60a0-efsfs.exe 간단한 SEH 오버라이트 + 몇 번의 점프 백, SEH 값 이후 스택이 손상되기 때문...

CVE-2022-29337

CVE-2022-29337 C-DATA FD702XW-X-R430 v2.1.13X001에서 formlanipv6의 vacmd 매개변수를 통한 명령 주입 취약점이 발견되었습니다. 이 취약점으로 인해 공격자는 조작된 HTTP 요청을 통해 임의의 명령을 실행할 수 있습니다...

PoC-CVE-2026-9198

설명 CVE-2026-9198에 대한 개념 증명 익스플로잇 코드 Exploit-DB 항목: https://www.exploit-db.com/exploits/52675 사용법 python3 poc.py -u -c...

CVE-2023-46818

CVE-2023-46818 ISPConfig 3.2.11p1 이전 버전에서 문제가 발견되었습니다. adminallowlangedit이 활성화된 경우 관리자가 언어 파일 편집기에서 PHP 코드를 삽입할 수 있습니다. 사용법 root@kitploit: ❯ python3 CVE-2023-46818.py Usage: python3 CVE-2023-46818.py Poc of CVE-2023-46818 ISPConfig = 3.2.11 - Code Injection Vulnerability by hunntr 참고 자료...

CVE-2023-46954

CVE-2023-46954 Relativity Server 2022 v.12.1.537.3 Patch 2 및 이전 버전의 SQL 인젝션 취약점으로 인해 원격 공격자가 name 매개변수를 통해 임의 코드를 실행할 수 있습니다. 취약점 유형 SQL 인젝션 제품 공급업체 Relativity ODA LLC 영향받는 제품 코드 베이스 Relativity Server 2022 v.12.1.537.3 Patch 2 및 이전 버전 영향받는 구성 요소 POST...

Exploit-PoC-CVE-2021-40444-inject-ma-doc-vao-docx

CVE-2021-40444 PoC CVE-2021-40444 Microsoft Office Word 원격 코드 실행을 악용하는 악성 docx 생성기 이 스크립트는 실제 공격에 사용된 샘플938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52 docx 파일에 대한 리버스 엔지니어링을 기반으로 제작되었습니다. 먼저 lcab을 설치해야 합니다 sudo apt-get install lcab 수동 재현 절차는 REPRODUCE.md를 확인하세요 생성된 cab이 작동하지 않으면...

CVE-2026-1405

CVE-2026-1405 Slider Future = 1.0.5 - 인증되지 않은 임의 파일 업로드 🚀 CVE-2026-1405.py — Slider Future 대량 익스플로잇 도구 🩸 취약점 개요 구성 요소: Slider Future WordPress 플러그인 영향받는 버전: ≤ 1.0.5 취약점: 인증되지 않은 임의 파일 업로드 CVE: CVE-2026-1405 CVSS 점수: 9.8 치명적 WordPress용 Slider Future 플러그인은 1.0.5까지의 모든 버전에서...

CVE-2020-35682

CVE-2020-35682 SD-91948: CVE-2020-35682: ServiceDesk Plus의 SAML 로그인 중 발생하는 인증 우회 취약점입니다. ManageEngine에 설명된 대로. 대상 ServiceDesk Plus11134 설치본에서 SAML 로그인이 활성화되어 있고 낮은 권한 사용자의 자격 증명을 보유하고 있다면 관리자로 권한을 상승시켜 RCE를 획득할 수 있습니다. 이 취약점을 악용하는 데 대한 공개 익스플로잇이나 자세한 설명이 없어 이 POC를 공개하기로 결정했습니다. 코드는 다소 지저분하지만 동작합니...

ApacheSolrRCE

프로젝트 선언 정보 보안 교육 및 교류 목적으로만 사용하십시오. 불법 테스트 및 공격에 사용하지 마십시오. ApacheSolrRCE ApacheSolrRCECVE-2019-0193 원클릭 셸 작성, 원리는 코드 실행을 통해 Java 파일 스트림으로 웹셸을 작성하는 것입니다. 참고: 저자는 실력이 부족합니다. 버그가 있거나 다른 요구사항이 있다면 직접 코드를 다운로드하여 수정하십시오. 도구 설명 인터넷에 유포된 페이로드는 모두 명령 실행이며 웹셸을 올리기에 불편하므로 이 페이로드를 작성했습니다123456이 반환되면 쓰기 성공을...

CVE-2025-49619

CVE-2025-49619 PoC 이 스크립트는 Skyvern의 CVE-2025-49619 취약점을 악용하여 리버스 셸 명령을 실행합니다. 작성자 이름: Cristian Branet GitHub: cristibtz 사용법 1. 리스너 시작 root@kitploit: nc -lvnp 2. 익스플로잇 실행 root@kitploit: python3 exploit.py -u "http://:" -k "" -i -p : Skyvern 서버 IP : Skyvern 서버 포트 : 본인의 Skyvern API 키 설정 → API 키 :...

CVE-2023-41425-RCE-WonderCMS-4.3.2

🚨 WonderCMS RCE 익스플로잇 도구 CVE-2023-41425 이 Python 기반 공격 보안 도구는 WonderCMS 4.3.2 의 원격 코드 실행RCE 취약점CVE-2023-41425을 자동으로 익스플로잇합니다. 악성 ZIP 테마 모듈을 제작하고 JavaScript 기반 XSS 페이로드 를 전달하여 관리자 세션을 탈취하고 PHP 리버스 셸을 배포하는 과정을 간소화합니다. ⚠️ 교육 및 승인된 보안 테스트 목적으로만 사용하세요. 📚 목차 ⚙️ 기능 📥 설치 및 요구 사항 🚀 사용 예제 🧾 인수 참조 🧠 상세 워크플로우...

CVE-2020-24572-POC

CVE-2020-24572-POC RaspAP 2.5의 includes/webconsole.php에서 문제가 발견되었습니다. 인증된 접근으로 공격자는 잘못 구성된 그리고 사실상 제한이 없는 웹 콘솔을 사용하여 이 소프트웨어를 실행하는 기본 OS를 공격하고, 파일 업로드 및 코드 실행을 포함한 시스템 명령을 실행할 수 있습니다. 이것은 https://github.com/lb0x/cve-2020-24572의 리메이크입니다. 원본을 사용하려면 그들의 링크를 클릭하세요. 페이로드 옵션을 추가했으며,...

CVE-2025-48799-

CVE-2025-48799 – Apache Tomcat 원격 코드 실행 PoC 이 저장소는 Apache Tomcat 9.0.48에서 발견된 원격 코드 실행 취약점인 CVE-2025-48799에 대한 개념 증명PoC 익스플로잇을 포함합니다. 이 결함은 HTTP 헤더 파서의 정수 오버플로에서 비롯되며, 특수하게 조작된 X-Forwarded 헤더를 통해 트리거될 수 있습니다. 목적 이 프로젝트는 교육 및 연구 목적으로만 제작되었습니다. 다음을 보여줍니다: 잘못된 형식의 HTTP 헤더가 메모리 손상을 일으킬 수 있는 방법 셸코드 제작...

CVE-2024-8425

WordPress WooCommerce Ultimate Gift Card = 2.6.0 - 인증되지 않은 사용자의 임의 파일 업로드 CVE-2024-8425 WordPress용 WooCommerce Ultimate Gift Card 플러그인은 'mwbwgmpreviewmail' 및 'mwbwgmwoocommerceaddcartitemdata' 함수에서 파일 유형 검증이 충분하지 않아 2.6.0 버전을 포함한 모든 버전에서 임의 파일 업로드에 취약합니다. 이를 통해 인증되지 않은 공격자가 영향을 받는 사이트의 서버에 임의의 파일...

CVE-2026-48908-Joomla-SP-Page-Builder-RCE

🛡️ CVE-2026-48908 분석 JoomShaper SP Page Builder의 인증되지 않은 임의 파일 업로드를 통한 RCE -critical?style=for-the-badge&logo=alert -black?style=for-the-badge&logo=github 인증되지 않은 원격 코드 실행 취약점에 대한 종합적인 기술 분석. 📌 핵심 요약 CVE-2026-48908 는 Joomla용 JoomShaper SP Page Builder 확장에서 발견된 치명적인 보안 취약점입니다. 이 취약점은 사용자 인증을 검증하거나...

CVE-2023-25136

CVE-2023-25136 OpenSSH 9.1 취약점 대량 스캔 및 익스플로잇 설명 OpenSSH 서버sshd 9.1은 options.kexalgorithms 처리 과정에서 double-free 취약점을 도입했습니다. 이 문제는 OpenSSH 9.2에서 수정되었습니다. 이 double-free는 기본 구성에서 인증되지 않은 원격 공격자가 sshd 주소 공간의 임의 위치로 점프하는 데 악용될 수 있습니다. 한 타사 보고서에 따르면 "원격 코드 실행이 이론적으로 가능합니다."라고 합니다...