CVE-2024-10915

CVE-2024-10915 - D-Link NAS 명령 주입 익스플로잇 이 Python 기반 익스플로잇은 /cgi-bin/accountmgr.cgi?cmd=cgiuseradd 엔드포인트를 통해 여러 D-Link NAS 제품의 명령 주입 취약점을 대상으로 합니다. 이 취약점은 인증되지 않은 공격자가 영향을 받는 장치에서 임의 시스템 명령을 실행할 수 있게 합니다. 설명 CVE-2024-10915는 여러 D-Link NAS 모델에 영향을 미칩니다. 공격자는 cgiuseradd 명령의 group 매개변수를 통해 명령을 주입하여 원격...

CVE-2022-1388

CVE-2022-1388 - Обход аутентификации и RCE в F5 BIG-IP iControl REST Этот скрипт на Python эксплуатирует CVE-2022-1388, критическую уязвимость в F5 BIG-IP iControl REST, позволяющую неаутентифицированное удаленное выполнение команд из-за неправильного контроля доступа и обработки HTTP-заголовков...

redis-exploitation

redis-exploitation CONFIG SET Только в образовательных целях Сборка root@kitploit: $ docker build -t victim . Запуск root@kitploit: $ docker run -d --name victim victim Атака root@kitploit: $ docker exec -it victim bash root@kitploit: root@34ea33cb2eb2 / ls /var/spool/cron/ root@34ea33cb2eb2 /...

CVE-2025-55182-Terminal

Next.js RSC 취약점 스캐너 CVE-2025-66478 / CVE-2025-55182 Next.js React Server ComponentsRSC 원격 코드 실행 취약점React2Shell을 탐지하고 시연하기 위해 설계된 경량 멀티스레드 PoCProof of Concept 도구입니다. 이 도구는 단일 대상 검증과 고동시성 대량 스캔을 모두 지원합니다. 주요 기능 정밀 탐지 : 엄격한 루트 수준 실행 접근 권한을 확인하여 취약한 인스턴스를 식별합니다. 대량 스캔 : 대규모 대상 목록을 효율적으로 스캔할 수 있는 멀티스레...

CVE-2020-27955

CVE-2020-27955 Спасибо https://medium.com/bugbountywriteup/git-lfs-exploit-for-remote-code-execution-cve-2020-27955-e8f4786163c3...

CVE-2018-11235-Git-Submodule-CE

CVE-2018-11235-Git-Submodule-CE CVE-2018-11235-Git PoC Docker에서 가져오기 docker pull qweraqq/cve-2018-11235-git-submodule-rce Git Http 서버 시작 docker run -d -p 8080:80 qweraqq/cve-2018-11235-git-submodule-rce PoC git clone --recurse-submodules http://git.gitserver/malicious.git...

CVE-2025-55182-Simple-Scanner

CVE-2025-55182: Сканер RCE в React Server Components Комплексный инструментарий для обнаружения и эксплуатации CVE-2025-55182 — критической уязвимости удалённого выполнения кода Remote Code Execution в приложениях Next.js, использующих React Server Components. Репозиторий включает унифицированный...

CVE-2019-0708-EXP-MSF-

CVE-2019-0708-EXP-MSF- CVE-2019-0708-EXPMSF Programme d'exploitation de vulnérabilité pour cve-2019-0708 Exige une version de msf supérieure à 5.0.4 root@kitploit: mkdir -p /usr/share/metasploit-framework/modules/exploit/windows/rdp/ mkdir -p...

CVE-2025-7441

CVE-2025-7441 StoryChief data - sizes - full 필드에 임의의 URL을 가리키는 수신 JSON 페이로드publish 이벤트를 수락합니다. StoryChief는 충분한 파일 유형/콘텐츠 검증을 수행하지 않거나 URL 소스를 제한하지 않으므로, 플러그인이 원격 리소스를 가져와 사이트의 업로드 디렉토리에 저장할 수 있습니다. 실행 가능한 코드가 포함된 파일의 저장을 방지하기 위한 검증이 부족합니다. 🛠️ 익스플로잇 스크립트 — 기능 설명 취약점 매핑 이 섹션은 익스플로잇 스크립트별도 제공를 높은 수준에...

CVE-2024-24401

Rapport de vulnérabilité CVE découverte CONÇU POUR ÊTRE EXÉCUTÉ SUR KALI LINUX Remarques Nagios a corrigé la version 2024R1.0.1 dans tous les téléchargements récents. Pour déterminer si une cible est vulnérable, assurez-vous qu'elle utilise un téléchargement plus ancien de 2024R1.0.1. Le script m...

CVE-2024-51378

CVE-2024-51378 — Обзор, меры смягчения и документация безопасный репозиторий ⚠️ Этическое и юридическое предупреждение Все материалы в этом репозитории предназначены только для образовательных целей, легальных исследований в области безопасности и тестирования в среде, которой вы владеете или на...

POC_CVE-2025-14700

CVE-2025-14700 CVE-2025-14700 에 대한 PoC로, Crafty Controller = 4.6.1의 SSTIServer-Side Template Injection 취약점입니다. 이 취약점은 인증된 사용자가 Webhook 구성에 악의적인 Jinja2 템플릿을 주입하여 원격 코드 실행RCE을 달성할 수 있게 합니다. 📦 설치 root@kitploit: 저장소 클론 git clone https://github.com/secdongle/POCCVE-2025-14700 cd POCCVE-2025-14700 🛠️ 테스...

CVE-2023-51385_test

Верификация CVE-2023-51385 Сначала необходимо добавить следующее в /.ssh/config root@kitploit: 主机 .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p В файле .gitmodules в строке присутствует инъекция команд root@kitploit: url = ssh://echo helloworld cve.txtfoo.example.com/ba...

CVE-2024-11635

WordPress File Upload このREADMEは、教育および防御目的のために公開された脆弱性を文書化したものです。本番環境や、所有していない、または明示的なテスト許可を得ていないシステムに対してテストを実行しないでください。 発見者: abrahack ステータス: 公開情報開示 報告日: 2025-01-07 CVE ID: CVE-2024-11635 スクリーンショット Exploit --- 概要 WordPress用プラグイン WordPress File Upload は、'wfuABSPATH'...

CVE-2023-34040

CVE-2023-34040 Удаленное выполнение кода через десериализацию Spring Kafka root@kitploit: POST /messages/send HTTP/1.1 Host: 127.0.0.1:8899 Cache-Control: max-age=0 Upgrade-Insecure-Requests: 1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10157 AppleWebKit/537.36 KHTML, like Gecko...

CVE-2026-25512

CVE-2026-25512: TNEF 핸들러의 명령 삽입을 통한 원격 코드 실행 - Group-Office CVSS 4.0 벡터 : CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H Table of Contents 요약 영향받는 버전 기술 세부사항 근본 원인 소스-싱크 흐름 악용 자동화 악용 수동 악용 영향 타임라인...

CVE-2019-2618

Доказательство концепции root@kitploit: POST /beawlsdeploymentinternal/DeploymentService HTTP/1.1 Host: 127.0.0.1:7001 User-Agent: Mozilla/5.0 X11; Ubuntu; Linux i686; rv:20.0 Gecko/20100101 Firefox/20.0 Accept: text/html, image/gif, image/jpeg, /; q=.2 Connection: keep-alive username: weblogic...

CVE-2016-3238-PoC

CVE-2016-3238-PoC Whitepaper pour CVE-2016-3238/MS16-087 Preuve de concept. CVE-2016-3238 permet à des attaquants de type homme du milieu d'exécuter du code arbitraire en fournissant un pilote d'imprimante spécialement conçu lors de l'installation de l'imprimante, également connu sous le nom de «...

CVE-2026-71981

Cypht versions before 2.12.2 contain a PHP object injection vulnerability in the logout handler. The back_query GET parameter accepts a base64-encoded serialized payload that is passed directly to unserialize() without an allow-list, signature check, or type restriction, enabling gadget-chain exp...

EUVD-2026-69650

Cypht before 2.12.2 contains a PHP object injection vulnerability that allows authenticated attackers to execute arbitrary operating system commands by supplying a crafted PHP object graph in the backquery GET parameter of the logout handler. Attackers can pass a base64-encoded serialized payload...