CVE-2022-25765-exploit

CVE-2022-25765 — pdfkit의 명령 주입 설명 CVE-2022-25765 는 pdfkit Ruby gem 버전 0.8.7.2에 영향을 주는 명령 주입Command Injection 취약점입니다. 이 취약점은 인증 없이 원격으로 명령을 실행할 수 있으므로 CVSS 9.8의 치명적CRITICAL 심각도를 가집니다. 문제는 pdfkit이 url 매개변수를 샌니타이즈 없이 셸에 직접 전달한다는 점입니다. 이 라이브러리는 내부적으로 wkhtmltopdf를 다음 명령과 유사하게 실행합니다: root@kitploit:...

CVE-2021-36260-hikvision

CVE-2021-36260 CVE-2021-36260는 일부 Hikvision 제품의 웹 서버에서 발생하는 POC 명령 주입 취약점입니다. 불충분한 입력 검증으로 인해, 공격자는 악성 명령이 포함된 일부 메시지를 전송하여 명령 주입 공격을 실행할 수 있습니다. Exploit 제목: Hikvision 웹 서버 빌드 210702 - 명령 주입 Exploit 작성자: bashis -- shubtheone이 오류 업데이트 공급업체 홈페이지: https://www.hikvision.com/ 버전: 1.0 CVE: CVE-2021-362...

cve-2021-42013

Apache 2.4.50 - 경로 탐색 또는 원격 코드 실행 CVE-2021-42013.py는 Apache 2.4.50에서 경로 탐색Path Traversal 또는 원격 코드 실행Remote Code Execution 취약점을 찾는 데 도움이 되는 Python 스크립트입니다. CVE-2021-42013을 실습해볼 수 있도록 취약한 Docker 인스턴스가 제공됩니다. CGI-BIN이 활성화되어 있으면 원격 코드 실행은 가능하지만 경로 탐색은 불가능하므로, httpd.conf의 Alias 섹션에 "icons" 디렉터리를 추가하여 ...

CVE-2019-5420

CVE-2019-5420 Ruby-on-Rails는 실행할 수 있는 세 가지 환경개발, 테스트, 프로덕션을 제공합니다. 개발 또는 테스트 환경의 코드가 인터넷에 노출되어서는 안 되는 것이 당연하지만, 언제나 그렇듯 실제로는 그런 일이 발생합니다예: 스테이징 환경. Ruby-on-Rails는 애플리케이션을 쉽게 확장할 수 있도록 “signed-sessions”을 사용합니다. 시간이 지나면서 세션을 처리하는 방식이 바뀌었습니다. 5.2.2부터 세션은 기본적으로 AES GCMaes-256-gcm으로 보호되는 JSON 인코딩...

CVE-2019-15107-RCE-WebMin

Webmin CVE-2019-15107 탐지 Webmin 버전을 식별fingerprint하여 1.882 ≤ 버전 ≤ 1.920 을 실행하는 모든 서버를 CVE-2019-15107에 잠재적으로 취약한 것으로 표시하는 경량 Python 스크립트입니다. 이 도구는 취약점을 악용하지 않으며 —단지 보고만 합니다. 사전 요구 사항 Git Python 3.7+ Docker & Docker Compose 저장소 구조 root@kitploit: your-project/ ├── detectwebmincve201915107.py ├──...

CVE-2025-56383-Proof-of-Concept

Notepad++ v8.8.3 tiene una vulnerabilidad de secuestro de DLL DLL hijacking que permite reemplazar el archivo DLL original para ejecutar código malicioso. El método de ejemplo es el siguiente: Tenga en cuenta que la siguiente demostración utiliza npp.8.8.3.Installer.x64.exe para instalar Notepad+...

CVE-2023-48849

CVE-2023-48849 Ruijie EG 시리즈 라우터 펌웨어 =EG3.01B11P216은 잘못된 필터링으로 인해 인증되지 않은 공격자가 원격으로 임의 코드를 실행할 수 있도록 허용합니다. root@kitploit: $ python3 poc.py 192.168.1.1 'id' uid=0root gid=0root $ python3 poc.py 192.168.1.1 'grep TARGET /etc/openwrtrelease' DISTRIBTARGET='mediatek/eg310gh-e' 데모...

bitbucket-test

Contenedor Docker para investigar CVE-2022-36804 Recreando una vulnerabilidad de ejecución remota de código donde Bitbucket no sanitiza la entrada del usuario, lo que permite a los atacantes inyectar flags de Git y ejecutar código de forma remota. Este repositorio documenta cómo reproduje la...

cve-2021-42013

Apache 2.4.50 - Обход каталогов или удаленное выполнение кода CVE-2021-42013.py — это скрипт на Python, который помогает выявить уязвимость обхода каталогов или удаленного выполнения кода в Apache 2.4.50. Уязвимый экземпляр Docker предоставляется, чтобы опробовать CVE-2021-42013 на практике. Если...

CVE-2020-9484-exploit

CVE-2020-9484-exploit Execução remota de código no Apache Tomcat Antes de executar o script, altere o caminho do ysoserial de acordo com o seu caminho de arquivo. ysoserial : https://github.com/frohoff/ysoserial para mais referência :...

CVE-2021-22911-RocketChat

CVE-2021-22911 — Rocket.Chat 3.12.1 RCE ارتجالي الوصف يستغل ثغرة حقن NoSQL قبل المصادقة في Rocket.Chat 3.12.1 لتسريب سر TOTP الخاص بالمسؤول ورمز إعادة تعيين كلمة المرور، والاستيلاء على حساب المسؤول، وتحقيق تنفيذ الأوامر عن بُعد RCE عبر تكامل webhook خبيث. النسخة المتأثرة Rocket.Chat &...

CVE-2026-3300

CVE-2026-3300 - Everest Forms Pro 未認証保存型クロスサイトスクリプティング クイック使用方法 root@kitploit: python3 exploit.py -t "C:\Path\To\Target" -o demo.zip --data-file payload.exe 悪用に関するメモ 重要度: 重大 CVSS: 9.8 影響: 機密性、完全性、可用性 公開日: 2026-03-31 技術概要 WordPress用プラグインEverest Forms...

CVE-2024-55187

الملخص لا يتم تطهير المعلمات الإدارية الحساسة بشكل كافٍ، مما يسمح للمهاجم بتسميم مسارات الملفات الثنائية للنظام. يمكن للمهاجم بعد ذلك رفع ملفات CSV خطيرة يمكن التعامل معها كأرشيفات PHAR تحتوي على محارف شل ستُقيَّم بواسطة استدعاء exec في PHP، مما يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد. التأثير...

CVE-2025-22953

CVE-2025-22953 – Injection SQL aveugle non authentifiée dans Epicor HCM Mise à jour – Correctif publié par Epicor Epicor a officiellement publié un correctif pour cette vulnérabilité. Tous les utilisateurs concernés sont vivement invités à appliquer la mise à jour immédiatement. 🔗 Annonce du...

CVE-2025-24893

Preuve de concept XWiki CVE-2025-24893 Auteurs : Net.Doge & Infinit3i Ce script Python exploite CVE-2025-24893 , une vulnérabilité d'exécution de code à distance RCE dans XWiki causée par un sandboxing inadéquat dans les macros Groovy exécutées de manière asynchrone. Il permet l'exécution de...

CVE-2025-66478

CVE-2025-66478 - تحليل سجلات الهجمات الفعلية لثغرة RCE في Next.js Server Actions نظرة عامة يجمع هذا المشروع سجلات هجمات حقيقية تم تسجيلها من تطبيق Next.js 15.1.2 معرّض للإنترنت يعمل داخل حاوية Docker. تُظهر هذه السجلات كيف يتم فحص ثغرة CVE-2025-66478 واستغلالها على نطاق واسع بواسطة أدوات هجوم آلي...

CVE-2024-48990-PoC

PoC pour CVE-2024-48990 dans needrestart à des fins éducatives uniquement https://www.qualys.com/2024/11/19/needrestart/needrestart.txt Comment exécuter ? L'exécution de ./start.sh compile la fausse bibliothèque importlib et lance un script qui attend que needrestart soit exécuté par root. Il ouv...

-CVE-2024-45352

🚨 CVE-2024-45352 – Xiaomi Smarthome Exécution de code à distance RCE 📌 Résumé Une vulnérabilité critique CVE-2024-45352 a été découverte dans l'application Xiaomi Smarthome, permettant une exécution de code à distance RCE non authentifiée via un traitement incorrect des entrées dans l'analyseur...

CVE-2024-29671-POC

NEXTU FLETA Wifi6 Router RCE Exploit POC Ce document décrit comment la vulnérabilité CVE-2024-29671 a été exploitée dans le firmware du routeur NEXTU FLATA AX1500. Environnement d'exécution Ce routeur est basé sur l'architecture MIPS utilisant le chipset Realtek en Little-Endian. La version du...

CVE-2024-4040

CVE-2024-4040 Une vulnérabilité d'injection de template côté serveur dans CrushFTP dans toutes les versions antérieures à 10.7.1 et 11.1.0 sur toutes les plateformes permet à des attaquants distants non authentifiés de lire des fichiers du système de fichiers en dehors du bac à sable VFS, de...