pacbot

소개 Policy as Code Bot PacBot은 클라우드의 지속적인 규정 준수 모니터링, 규정 준수 보고 및 보안 자동화를 위한 플랫폼입니다. PacBot에서는 보안 및 규정 준수 정책이 코드로 구현됩니다. PacBot이 발견한 모든 리소스는 이러한 정책에 대해 평가되어 정책 준수 여부를 확인합니다. PacBot의 자동 수정 프레임워크는 사전 정의된 조치를 취하여 정책 위반에 자동으로 대응할 수 있는 기능을 제공합니다. PacBot은 강력한 시각화 기능을 갖추고 있어 규정 준수를 간소화된 관점으로 보여주며, 정책 위반을...

CVE-2018-14667

CVE-2018-14667 このCVEを理解し、正しく悪用するために多くの時間を費やした後、RichFaces 3.X RCEバグに関するリポジトリを構築し、そのHOWTOをコミュニティと段階的に共有することにしました。 0x00 : RichFaces 3.X バグの概要 11月19日月曜日、 Joao F M Figueiredo 氏は、重大な高リスクのRichFaces脆弱性に関する詳細な記事（https://seclists.org/fulldisclosure/2018/Nov/47）を公開しました。 CVSS3 ベーススコア 9.8...

CVE-2022-26134

CVE-2022-26134 - OGNL 인젝션 취약점. 영향을 받는 Confluence Server 및 Data Center 버전에서는 인증되지 않은 공격자가 Confluence Server 또는 Data Center 인스턴스에서 임의 코드를 실행할 수 있도록 하는 OGNL 인젝션 취약점이 존재합니다. PoC: root@kitploit: git clone https://github.com/kh4sh3i/CVE-2022-26134 cd CVE-2022-26134 python3 cve-2022-26134.py...

CVE-2019-3396

CVE-2019-3396 CVE-2019-3396 confluence SSTI RCE 🔎 CVE-2019-3396 とは？ Atlassian の重大な Confluence バグ です。 タイプ: テンプレートインジェクション + パストラバーサル リスク: ログインなしのリモートコード実行 RCE ステータス: 実環境で悪用済み 🛑 影響を受けるバージョン 6.6.0 → 6.6.11 ❌ 脆弱 6.6.12 ✅ 修正済み 6.12.0 → 6.12.2 ❌ 脆弱 6.12.3 ✅ 修正済み 6.13.0 → 6.13.2 ❌ 脆弱 6.13.3 ✅ 修正済み 6.14....

Fiber

설명 파이버Fiber는 Windows에 내장된 우선순위 기반 스케줄링 메커니즘에 의존하지 않고 애플리케이션에서 수동으로 스케줄링해야 하는 실행 단위입니다. 파이버는 종종 경량 스레드라고 불립니다. 파이버가 무엇인지, 어떻게 작동하는지에 대한 자세한 내용은 공식 문서를 참조하세요. 파이버를 사용하면 단일 스레드 내에서 여러 실행 흐름을 가질 수 있으며, 각 실행 흐름은 자체 레지스터 상태와 스택을 갖습니다. 반면에 파이버는 커널에 보이지 않으므로 , 새 스레드를 생성하는 것보다 메모리 내 코드를 실행하는 더 은밀하고그리고 저렴한...

SambaHunter

SambaHunter Samba の RCE（CVE-2017-7494）を悪用するためのシンプルなスクリプトです。 現在は Python3 で動作します。必要な Python2 ライブラリの多くは非推奨となっています（例: commands） 書き込み可能な共有を表示するログを追加しました。'Exploit Finished' と表示されたにもかかわらず書き込み可能な共有がない場合、エクスプロイトは成功していません。 必要条件 sudo apt-get install smbclient pip install pysmbclient 使い方 root@kitploit: pytho...

cve-2019-16278

CVE-2019-16278 これはCVE-2019-16278脆弱性のエクスプロイトです。 nhttpd サーバー v1.9.6 でリモートコード実行を可能にします。 ソースからのビルド このツールはRustで書かれています。Rustコンパイラをインストールする必要がありますが、ページの指示に従えば非常に簡単です。 コンパイル コンパイラと cargo がインストールされたら、次のコマンドを実行します： root@kitploit: cargo build 例 root@kitploit: ./cve-2019-16278 10.10.1.1 80 "cat /etc/passwd"...

CVE-2015-8299

knAx20150101 제목: KNX 관리 소프트웨어 ETS의 원격 코드 실행 취약점 분류/요약: 버퍼 오버플로우 취약점 제품: ETS Engineering Tool Software 영향을 받는 버전: ETS 4.1.5 빌드 3246 다른 버전은 테스트되지 않음 수정된 버전: 알 수 없음 벤더: KNX Association 영향: 심각 CVE 번호: CVE-2015-8299 타임라인 2013-10-11 취약점 식별 2013-10-?? 1차 벤더 연락, 벤더 응답 없음 2013-07-30 2차 벤더 연락, 벤더 응답 없음...

CVE-2024-55963

CVE‑2024‑55963 Appsmith RCE PoC CVE‑2024‑55963 の PoC エクスプロイト。脆弱な Appsmith インスタンス上で任意のコマンドを実行したり、リバースシェルを生成します。 自動的に最新のサーバー（ environmentId 機能を持つ）とそれ以前の古い「レガシー」ビルドの両方を処理するため、v1.20 から最後の脆弱なリリース v1.51 までのすべてのバージョンで1つのスクリプトを使用できます。 クイックスタート root@kitploit: Run an arbitrary command default is id python3...

cve-2021-4034

cve-2021-4034 mkdir -p 'GCONVPATH=.'; touch 'GCONVPATH=./pwnkit'; chmod a+x 'GCONVPATH=./pwnkit' mkdir -p pwnkit; echo 'module UTF-8// PWNKIT// pwnkit 2' pwnkit/gconv-modules echo...

cve-2020-7247

cve-2020-7247 エクスプロイトタイトル: OpenSMTPD 6.6.2 - リモートコード実行. 新しい日付: 2020-01-29. エクスプロイト作者: 1F98D. 原作者: Qualys Security Advisory. ベンダーホームページ: https://www.opensmtpd.org/. ソフトウェアリンク: https://github.com/OpenSMTPD/OpenSMTPD/releases/tag/6.6.1p1. バージョン: OpenSMTPD 6.6.2. テスト済み: OpenBSD 6.6, OpenBSD 6.5,...

PaloAltoRceDetectionAndExploit

PaloAlto Rce 検出と悪用 脆弱性 CVE-2017-15944 の検出 今のところ、この脆弱性を検出する脆弱性スキャナは存在しない 検出と悪用...

The vulnerability of the OpenSky flight planning and operational management system, related to unlimited loading of dangerous file types, allows a perpetrator to execute arbitrary commands.

The vulnerability of the OpenSky flight planning and operational management system lies in its ability to load files of a dangerous type without limitation. Exploiting this vulnerability could allow a malicious actor, operating remotely, to execute arbitrary code...

The vulnerability of the OpenSky flight planning and operational management system, related to unlimited loading of dangerous file types, allows a perpetrator to execute arbitrary commands.

The vulnerability of the OpenSky flight planning and operational management system lies in its ability to load files of a dangerous type without limitation. Exploiting this vulnerability could allow a malicious actor, operating remotely, to execute arbitrary code...

The vulnerability of the pg_dump utility in the PostgreSQL database management system allows a hacker to execute arbitrary code.

The vulnerability of the pgdump utility in the PostgreSQL database management system is related to the inclusion of functions from an unverified and uncontrolled area. Exploiting this vulnerability could allow a malicious actor to execute arbitrary code remotely...

The vulnerability of the Directum Web Agent component of the Directum RX system, which arises due to insufficient validation of input data, allows a perpetrator to execute arbitrary code.

The vulnerability of the Directum Web Agent component of the Directum RX system exists due to insufficient validation of input data. Exploiting this vulnerability could allow a malicious actor to execute arbitrary code using a specially crafted file...

The vulnerability of the pg_dump utility in the PostgreSQL database management system allows a hacker to execute arbitrary code.

The vulnerability of the pgdump utility in the PostgreSQL database management system is related to the lack of security measures for SQL query structures. Exploiting this vulnerability allows a malicious actor to execute arbitrary code remotely...

The vulnerability of Microsoft Office packages and 365 Apps for Enterprise lies in the use of memory after it is freed, allowing an attacker to execute arbitrary code.

The vulnerability of Microsoft Office packages and 365 Apps for Enterprise lies in the use of memory after it is freed. Exploiting this vulnerability can allow an attacker to execute arbitrary code...

The vulnerability of the MmMapIoSpace() function in the ThrottleBlood.sys driver allows a hacker to escalate their privileges, execute arbitrary code, or cause a service failure.

The vulnerability of the MmMapIoSpace function in the ThrottleBlood.sys driver, as part of the ThrottleStop utility, is related to open IOCTLs with insufficient access control. Exploiting this vulnerability could allow an attacker to enhance their privileges, execute arbitrary code, or cause...

CVE-2025-55182-golang-PoC

CVE-2025-55182 React Server Components 远程代码执行 - Go PoC ⚠️ 仅供授权安全测试使用 ⚠️ 描述 CVE-2025-55182（又称 CVE-2025-66478）是 React Server Components（Flight 协议）中的一个严重远程代码执行漏洞。本工具是该 PoC 的 Go 实现，用于安全研究和授权渗透测试。 受影响版本： react-server-dom-webpack: 19.0.0 - 19.2.0 Next.js:...