Wazuh-RCE

Введение Wazuh RCE 8.4...

Ofbiz-RCE

📌 Apache OFBiz RCE Exploit CVE-2024-38856 이 Python 스크립트는 /webtools/control/forgotPassword/ProgramExport 엔드포인트에 대한 인증되지 않은 접근을 통해 Apache OFBiz 버전 18.12.15의 원격 코드 실행RCE 취약점을 악용합니다. 🛠️ 설명 CVE : CVE-2024-38856 유형 : 잘못된 권한 부여 → 원격 코드 실행 구성 요소 : Apache OFBiz 영향을 받는 버전 : 18.12.15 이전 악용 방법 : 유니코드\uXXXX로...

Expoitation-de-la-vuln-rabilit-CVE-2022-22965

취약점 CVE-2022-22965 악용 CVE-2022-22965 취약점Spring4Shell은 Java Spring Core 프레임워크에서 발견된 원격 코드 실행RCE 취약점으로, 5.3.18 및 5.2.20 이전 버전에 존재합니다. 이 취약점은 Tomcat 로그의 잘못된 구성을 악용하여 공격자가 취약한 서버에 코드를 주입하고 원격으로 실행할 수 있게 합니다. 2022년 3월에 발견되었으며, JDK = 9 버전에서 실행되는 activeMQ, Spring MVC 및 Spring WebFlux 애플리케이션에 영향을 미칩니다. 이...

CVE-2018-11776

用于CVE-2018-11776的易受攻击的Docker容器 root@kitploit: docker pull bhdresh/cve-2018-11776:1.0 docker run -dit -p :8080:8080 bhdresh/cve-2018-11776:1.0 PoC PoC - 1 root@kitploit: Request : http://:8080/struts2-showcase-2.3.14/$333+333/help.action Result : http://:8080/struts2-showcase-2.3.14/666/help.actio...

CVE-2019-16724

취약점 설명 File Sharing Wizard 1.5.0은 HTTP POST 매개변수에서 SEH구조적 예외 처리기 기반 버퍼 오버플로를 악용하여 원격 공격자가 임의 코드 실행을 얻을 수 있게 합니다. 이 익스플로잇은 Windows 7 Home에서 테스트되었습니다. 다른 플랫폼에서는 확실히 작동이 깨질 것입니다. 주로 연구 목적입니다...

PicusSecurity4.Week.Repo

follina 취약점을 위한 GitHub 저장소 CVE-2022-30190 : CVE 제로데이 MS Office RCE, 일명 msdt follina...

CVE-2022-33891

CVE-2022-33891 PoC CVE-2022-33891에 대한 PoC로, 사용자 정의 페이로드를 설정할 수 있습니다. 기본적으로 취약하지 않습니다. spark.acls.enable이 TRUE여야 합니다. 사용 목적 이 스크립트는 취약점 패치 목적으로만 대상 호스트에서 페이로드를 실행할 권한이 있는 인원으로 제한됩니다. 이 스크립트를 실행하기 전에 권한이 있는지 확인하십시오. 사용법 root@kitploit: git clone https://github.com/west-wind/CVE-2022-33891.git python...

CVE-2022-24086-RCE

CVE-2022-24086-RCE CVE-2022-24086 RCE 説明 Adobe Commerce バージョン 2.4.3-p1（およびそれ以前）および 2.3.7-p2（およびそれ以前）は、チェックアウト処理中に不適切な入力検証の脆弱性の影響を受けます。この問題の悪用にはユーザー操作は不要で、任意のコード実行につながる可能性があります。 POC RCE...

CVE-2025-49132

CVE-2025-49132...

QuickHeal

QuickHeal Quick Heal Antivirus용 CVE-2017-5005 권고 메모리 버퍼 경계 내 작업의 부적절한 제한 취약점. 소프트웨어가 메모리 버퍼에 대해 작업을 수행하지만, 버퍼의 의도된 경계 밖에 있는 메모리 위치를 읽거나 쓸 수 있습니다. 취약점 설명 우리는 Quick Heal Internet Security 가 LCUNIXTHREAD.cmdsizeMach-O에 대한 부적절한 검증으로 인해 스택 버퍼에 대한 범위를 벗어난 쓰기Out of Bound Write on Stack Buffer에 취약함을...

CVE-2022-26134

CVE-2022-26134 Confluence OGNL 式注入 RCE CVE-2022-26134 の PoC および Exp 更新 サンドボックスバイパスを追加、高バージョン対応。 使用法 root@kitploit: Usage: python Confluencecve202226134RCE.py http://example.com/ このスクリプトは自動でターゲットが脆弱かどうかをチェックし、脆弱であれば擬似インタラクティブシェルを起動します。 Linuxでのテスト： Windowsでのテスト： 終了するには 'q' を入力してください。 いくつかのヒント...

CVE-2017-0199

CVE-2017-0199 Exploit toolkit CVE-2017-0199 - v2.0 は、Microsoft RTF RCE を迅速かつ効果的に悪用するための便利な Python スクリプトです。複雑な設定を必要とせず、悪意のある RTF ファイルを生成し、metasploit / meterpreter ペイロードを被害者に配信できます。 リリースノート: このスクリプトには以下の機能が追加されました ツールキットを使用して悪意のある RTF ファイルを生成 小さな HTA + Web サーバーとして、エクスプロイトモードでツールキットを実行 バージョン: Python...

CVE-2020-15568

CVE-2020-15568 CVE-2020-15568을 위한 간단하고 쉬운 POC입니다. 테스트되지는 않았지만 여기에서 찾은 정보를 기반으로 합니다: https://ssd-disclosure.com/ssd-advisory-terramaster-os-exportuser-php-remote-code-execution/...

EUVD-2026-37015

gRPC Erlang package vulnerable to Remote Code Execution with attacker-controlled gRPC payloads...

CVE-2024-0044

CVE-2024-0044/A-307532206는 Android 프레임워크의 높은 심각도 취약점으로, adb 접근 권한이 있는 공격자가 임의 앱의 UID로 임의 코드를 실행할 수 있게 합니다. 이 취약점은 Meta Red Team X의 Tom Hebb가 처음 발견했습니다. 인터넷에서 이 글 및 이 글과 같이 이 취약점을 악용하는 많은 문서를 찾을 수 있습니다. 자세한 내용은 이 블로그를 확인하세요:...

gogsownz

GogsOwnz GogsOwnz는 Gogs/Gitea 서버에서 관리자 권한과 RCE를 획득하기 위한 간단한 스크립트입니다. Gogs/Gitea의 취약점CVE-2018-18925 , CVE-2018-20303 포함을 악용합니다. 법적 고지 이 스크립트는 있는 그대로 제공됩니다. 어떠한 보증도 없으며, 본인의 책임 하에 사용하고 법을 준수하시기 바랍니다. 일반적인 사용법 - 전체 사용법을 읽어주세요 실행 중인 Gogs/Gitea 정보 가져오기 root@kitploit: python3 gogsownz.py...

CVE-2021-21975

CVE-2021-21975 VMware vRealize Operations Manager API 서버 측 요청 위조SSRF vRealize OperationsvROps는 퍼블릭 클라우드 모니터링을 통합하면서, 앱부터 인프라까지 AI 기반의 자율적인 IT 운영 관리를 제공하여 VMware Cloud 및 HCI 배포를 최적화, 계획, 확장할 수 있게 해주는 도구입니다. VMware vRealize Operations Manager API 8.4 및 모든 이전 버전은 서버 측 요청 위조SSRF 취약점에 영향을 받습니다. 이 취약점을...

CVE-2020-5902

CVE-2020-5902 F5 BIG-IP 트래픽 관리 사용자 인터페이스 TMUI 원격 코드 실행 BIG-IP 버전 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1, 11.6.1-11.6.5.1에서 구성 유틸리티라고도 하는 트래픽 관리 사용자 인터페이스TMUI에 공개되지 않은 페이지에서 원격 코드 실행RCE 취약점이 존재합니다. 이 취약점을 통해 인증되지 않은 공격자 또는 인증된 사용자는 BIG-IP 관리 포트 및/또는 self IP를 통해 구성 유틸리티에...

CVE-2020-14883

CVE-2020-14883 Oracle WebLogic Server 인증된 원격 코드 실행 RCE Oracle Fusion Middleware의 Oracle WebLogic Server 제품구성 요소: Console에 존재하는 취약점입니다. 영향을 받는 지원 버전은 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 및 14.1.1.0.0입니다. 쉽게 악용될 수 있는 이 취약점은 HTTP를 통한 네트워크 접근이 가능한 인증되지 않은 공격자가 Oracle WebLogic Server를 손상시킬 수...

CVE-2021-21972

CVE-2021-21972 Загрузка файлов без авторизации в VMware vSphere Client с удаленным выполнением кода RCE Веб-клиент vSphere HTML5 по сути является административным интерфейсом, который позволяет управлять установкой vSphere. Клиент vSphere предоставляет администратору доступ к основным функциям...