CVE-2018-7600

CVE-2018-7600의 POC Drupal RCE CVE-2018-7600 스크립트에 주소를 입력하는 것을 잊지 마세요! 설명: Drupal 7.x 및 8.x의 여러 하위 시스템에 원격 코드 실행 취약점이 존재합니다. 이는 공격자가 Drupal 사이트의 여러 공격 벡터를 악용할 수 있도록 하여 사이트가 완전히 손상될 수 있습니다. 해결 방법: Drupal 7 또는 8 코어의 최신 버전으로 업그레이드하세요. 7.x를 사용 중인 경우, Drupal 7.58로 업그레이드하세요. 즉시 업데이트할 수 없는 경우, 완전히 업데이트할...

TryHackMe-Atlassian-CVE-2022-26134

TryHackMe | Atlassian, CVE-2022-26134 TryHackMe Atlassian CVE-2022-26134 Atlassian, CVE-2022-26134 Интерактивная лаборатория, демонстрирующая уязвимость RCE без аутентификации в Confluence Server и Data Center. Задача 1 Введение Confluence | Ваше удалённое рабочее пространство для команд |...

CVE-2023-36844_Juniper_RCE

CVE-2023-36844JuniperRCE A Proof of Concept for chaining the CVEs CVE-2023-36844, CVE-2023-36845, CVE-2023-36846, CVE-2023-36847 to achieve Remote Code Execution phpinfo in Juniper JunOS within SRX and EX Series products.Modified from original exploit developed by @watchTowr . Shodan dork :...

RTSPServer-Code-Execution-Vulnerability

Уязвимость выполнения кода в RTSPServer функция lookForHeader библиотеки LIVE555 streaming media от Live Networks CVE-2018-4013 Краткое описание Существует эксплуатируемая уязвимость выполнения кода в функционале парсинга HTTP-пакетов библиотеки RTSP-сервера LIVE555. Специально сформированный пак...

CVE-2025-55182

CVE-2025-55182 Scanner et Laboratoire d'Exploitation Ce dépôt contient un scanner complet et un outil d'exploitation pour CVE-2025-55182 , une vulnérabilité critique d'exécution de code à distance RCE dans les composants serveur React RSC. Il inclut également un 'Environnement de laboratoire'...

CVE-2024-57366

CVE-2024-57366 Exploit Надёжный эксплойт для CVE-2024-57366, позволяющий удалённо выполнять код на уязвимых маршрутизаторах через обход проверки MAC-адреса и внедрение команд. Это эксплойт после авторизации, требующий включённой функции «Удалённое управление» на маршрутизаторе и пароля...

CVE-2025-13374

Kalrav AI Agent = 2.3.3 - kalravuploadfile AJAX 액션을 통한 인증되지 않은 임의 파일 업로드 워드프레스 Kalrav AI Agent 플러그인버전 2.3.3 및 이전 버전에는 인증되지 않은 사용자가 서버에 악성 PHP 파일을 업로드하여 원격 코드 실행으로 이어질 수 있는 임의 파일 업로드 취약점이 있습니다. TL;DR 익스플로잇 원격 공격자가 shell.php를 업로드하고 원격 코드를 실행하는 과정을 보여주는 POC CVE-2025-13374.py가 제공됩니다: root@kitploit:...

CVE-2024-4577

CVE-2024-4577 — Внедрение аргументов PHP CGI RCE Краткое описание CVE-2024-4577 — это критическая уязвимость внедрения аргументов PHP CGI , которая затрагивает системы Windows, работающие с PHP в режиме CGI. Эта ошибка позволяет удалённым злоумышленникам внедрять аргументы в командную строку PHP ...

CVE-2024-25600

Exploit RCE du constructeur Bricks CVE-2024-25600 Ce projet contient un script d'exploitation basé sur Python ciblant la vulnérabilité d'exécution de code à distance RCE dans le plugin WordPress Bricks Builder identifiée sous le nom CVE-2024-25600. L'exploit permet l'exécution de commandes à...

CVE-2024-1212

CVE-2024-1212 - Progress Kemp LoadMaster 비인증 명령 주입 CVE-2024-1212 를 위한 익스플로잇 스크립트로, Progress Kemp LoadMaster 의 비인증 명령 주입 취약점 입니다. 취약점 요약 CVE-2024-1212 는 Progress Kemp LoadMaster 에 영향을 미치며, 인증되지 않은 공격자 가 /access/set 엔드포인트에 조작된 HTTP 요청을 전송하여 시스템에서 임의의 명령을 실행할 수 있게 합니다. 기능 비인증 원격 코드 실행 RCE 기본 탐지를 피하기...

CVE-2018-7600

CVE-2018-7600 Эксплоит Proof of Concept для Drupal CVE-2018-7600 — удаленное выполнение кода с псевдо-оболочкой и поддержкой прокси...

CVE-2024-10915

CVE-2024-10915 - D-Link NAS 명령 주입 익스플로잇 이 Python 기반 익스플로잇은 /cgi-bin/accountmgr.cgi?cmd=cgiuseradd 엔드포인트를 통해 여러 D-Link NAS 제품의 명령 주입 취약점을 대상으로 합니다. 이 취약점은 인증되지 않은 공격자가 영향을 받는 장치에서 임의 시스템 명령을 실행할 수 있게 합니다. 설명 CVE-2024-10915는 여러 D-Link NAS 모델에 영향을 미칩니다. 공격자는 cgiuseradd 명령의 group 매개변수를 통해 명령을 주입하여 원격...

CVE-2022-1388

CVE-2022-1388 - Обход аутентификации и RCE в F5 BIG-IP iControl REST Этот скрипт на Python эксплуатирует CVE-2022-1388, критическую уязвимость в F5 BIG-IP iControl REST, позволяющую неаутентифицированное удаленное выполнение команд из-за неправильного контроля доступа и обработки HTTP-заголовков...

redis-exploitation

redis-exploitation CONFIG SET Только в образовательных целях Сборка root@kitploit: $ docker build -t victim . Запуск root@kitploit: $ docker run -d --name victim victim Атака root@kitploit: $ docker exec -it victim bash root@kitploit: root@34ea33cb2eb2 / ls /var/spool/cron/ root@34ea33cb2eb2 /...

CVE-2025-55182-Terminal

Next.js RSC 취약점 스캐너 CVE-2025-66478 / CVE-2025-55182 Next.js React Server ComponentsRSC 원격 코드 실행 취약점React2Shell을 탐지하고 시연하기 위해 설계된 경량 멀티스레드 PoCProof of Concept 도구입니다. 이 도구는 단일 대상 검증과 고동시성 대량 스캔을 모두 지원합니다. 주요 기능 정밀 탐지 : 엄격한 루트 수준 실행 접근 권한을 확인하여 취약한 인스턴스를 식별합니다. 대량 스캔 : 대규모 대상 목록을 효율적으로 스캔할 수 있는 멀티스레...

CVE-2020-27955

CVE-2020-27955 Спасибо https://medium.com/bugbountywriteup/git-lfs-exploit-for-remote-code-execution-cve-2020-27955-e8f4786163c3...

CVE-2018-11235-Git-Submodule-CE

CVE-2018-11235-Git-Submodule-CE CVE-2018-11235-Git PoC Docker에서 가져오기 docker pull qweraqq/cve-2018-11235-git-submodule-rce Git Http 서버 시작 docker run -d -p 8080:80 qweraqq/cve-2018-11235-git-submodule-rce PoC git clone --recurse-submodules http://git.gitserver/malicious.git...

CVE-2025-55182-Simple-Scanner

CVE-2025-55182: Сканер RCE в React Server Components Комплексный инструментарий для обнаружения и эксплуатации CVE-2025-55182 — критической уязвимости удалённого выполнения кода Remote Code Execution в приложениях Next.js, использующих React Server Components. Репозиторий включает унифицированный...

CVE-2019-0708-EXP-MSF-

CVE-2019-0708-EXP-MSF- CVE-2019-0708-EXPMSF Programme d'exploitation de vulnérabilité pour cve-2019-0708 Exige une version de msf supérieure à 5.0.4 root@kitploit: mkdir -p /usr/share/metasploit-framework/modules/exploit/windows/rdp/ mkdir -p...

CVE-2025-7441

CVE-2025-7441 StoryChief data - sizes - full 필드에 임의의 URL을 가리키는 수신 JSON 페이로드publish 이벤트를 수락합니다. StoryChief는 충분한 파일 유형/콘텐츠 검증을 수행하지 않거나 URL 소스를 제한하지 않으므로, 플러그인이 원격 리소스를 가져와 사이트의 업로드 디렉토리에 저장할 수 있습니다. 실행 가능한 코드가 포함된 파일의 저장을 방지하기 위한 검증이 부족합니다. 🛠️ 익스플로잇 스크립트 — 기능 설명 취약점 매핑 이 섹션은 익스플로잇 스크립트별도 제공를 높은 수준에...