CVE-2018-7600.

IGLOO Corp, Won Chi Hyun Отчет об анализе Drupal RCE Drupal RCE CVE-2018-7600 Dont Forget to Put Your Adress into the Script ! Description: A remote code execution vulnerability exists within multiple subsystems of Drupal 7.x and 8.x. This potentially allows attackers to exploit multiple attack...

CVE-2023-33817---SQL-Injection-found-in-HotelDruid-3.0.5

CVE-2023-33817 - HotelDruid V3.0.5에서 발견된 SQL 인젝션 HotelDruid v3.0.5는 SQL 인젝션에 취약합니다. 공격자는 임의의 SQL 명령을 실행하여 데이터베이스의 데이터를 검색하거나 대상 데이터베이스 시스템에서 원격 코드 실행을 수행할 수 있습니다. 이것은 제 두 번째 저장소입니다. 설명이 부족하더라도 너그럽게 봐주세요. 제품 설명: HotelDruid는 DigitalDruid.Net에서 개발한 호텔 관리용 오픈소스 프로그램부동산 관리 소프트웨어입니다. 취약점 설명: 이 웹 애플리케이션...

REALITY_SMASHER

REALITYSMASHER vRealize RCE + Privesc CVE-2021-21975, CVE-2021-21983, CVE-0DAY-????? "이해하기도 쉽고 막기도 쉽다." 무엇인가? "Reality Smasher"는 테스트 중 발견된 권한 상승 취약점과 더불어 VMSA-2021-0004에서 해결된 보안 문제CVE-2021-21975, CVE-2021-21983를 활용하는 vRealize용 익스플로잇입니다. 어떻게 작동하나요? "Reality Smasher"는 CVE-2021-21975를 악용하여 vRealize의...

CVE-2023-24249-PoC

CVE-2023-24249 PoC CVE-2023-24249는 laravel-admin v1.8.19에서 발생하는 임의 파일 업로드 취약점입니다. 이 PoC는 해당 취약점을 악용하여 웹 셸을 업로드합니다. 이 익스플로잇은 HackTheBox의 쉬운 난이도 머신 Usage를 대상으로 사용하도록 작성되었습니다. 예제 root@kitploit: python3 CVE-2023-24249.py + Web shell uploaded to...

Spring-CVE

Spring CVE これには、Spring SpEL / Expression Resource Access Vulnerability である CVE-2022-22963 と、spring-webmvc/spring-webflux の RCE であり「SpringShell」と称される CVE-2022-22965 が含まれます。 CVE-2022-22963 Spring Cloud Function バージョン 3.1.6、3.2.2、およびサポートされていない旧バージョンでは、ルーティング機能を使用する際に、ユーザーが特別に細工された SpEL を...

CVE-2017-7269-Echo-PoC

CVE-2017-7269 リモートコード実行エコー検証 当チームによる今回のCVE-2017-7269脆弱性の分析レポート: https://ht-sec.org/cve-2017-7269-vulnerabilities/ デフォルトのPoCはcalc.exeを起動するだけですが、リクエストに応答できるように変更しました。コマンド形式: CVE-2017-7269remoteecho.py ipaddress port 実行結果は以下の通り:...

mybb-CVE-2022-24734

mybb-CVE-2022-24734 MyBB 1.8.29 - 원격 코드 실행 root@kitploit: git clone https://github.com/lavclash75/mybb-CVE-2022-24734.git cd "mybb-CVE-2022-24734" docker-compose down docker system prune -a docker rm -f $docker ps -a -q docker volume rm $docker volume ls -q docker-compose up -d...

CVE-2021-36394-Pre-Auth-RCE-in-Moodle

CVE-2021-36394-Pre-Auth-RCE-in-Moodle 脆弱性の概要 Moodleは世界で最も人気のある学習管理システムです。数分でeラーニングウェブサイトを作成できます！ MoodleのShibboleth認証モジュールには、認証なしのリモートコード実行の脆弱性が存在します。これは大学で広く利用されており、ある大学の学生が他の大学で認証を受け、外部のコースを受講したり、他の学生と交流したりすることを可能にします。 環境構築 root@kitploit: git clone...

CVE-2020-7931

CVE-2020-7931: Artifactory Pro에서의 SSTI 악용 CVE-2020-7931은 Artifactory에서 의도적인 구성 오류 취약점으로, 공격자가 FreeMarker 템플릿을 통해 서버 측 템플릿 인젝션을 수행할 수 있게 합니다. 이 취약점은 Atredis의 Ryan Hanson이 발견했으며, 2019년 후반에 모든 영향을 받는 버전에 대해 수정되었습니다. 이 취약점은 템플릿 기능이 없는 다른 버전과 달리 Artifactory Pro 버전에서만 작동합니다. 이 저장소에는 스크립트와 템플릿이 포함되어 있습니...

CVE-2019-16692

CVE-2019-16692 Эксплойт для CVE-2019-16692, уязвимости phpIPAM...

Solar-exploiting-log-4j

🔥 Solar Exploiting Log4j - TryHackMe 워크스루 📌 룸: Solar Exploiting Log4j 플랫폼: TryHackMe 난이도: 중간 주제: Log4Shell Log4j 취약점 🧠 목표 Log4j 취약점CVE-2021-44228을 악용하여 원격 코드 실행 권한을 획득하고 플래그를 캡처합니다. 🛠️ 사용 도구 Nmap Burp Suite cURL Netcat Python HTTP Server 🌐 1단계: 정찰 🔍 대상 스캔 root@kitploit: nmap -sC -sV 📌 발견 사항 열린 포트:...

security-code-scan

C 및 VB.NET용 취약점 패턴 탐지기 - 웹사이트 다운로드 공식 릴리스는 nuget 패키지, Visual Studio 확장 및 독립 실행형 러너로 제공됩니다. 빌드 root@kitploit: git clone https://github.com/security-code-scan/security-code-scan.git cd security-code-scan Visual Studio에서 SecurityCodeScan.sln을 열거나 명령줄에서 빌드하세요: root@kitploit: nuget restore...

CVE-2024-29671-POC

NEXTU FLETA Wifi6 라우터 RCE 익스플로잇 POC 이 문서는 NEXTU FLATA AX1500 라우터 펌웨어에서 CVE-2024-29671 취약점이 어떻게 악용되었는지 설명합니다. 실행 환경 이 라우터는 Realtek 칩셋을 사용하는 리틀엔디언Little-Endian MIPS 아키텍처 기반입니다. 대상 라우터 펌웨어 버전은 v1.0.2입니다. 이 펌웨어는 2005년에 마지막으로 릴리스된 "boa"라는 임베디드 웹 서버를 포함합니다. 하지만 이 라우터는 boa 웹 서버를 사용하여 라우터 펌웨어를 제어하는 관리자 웹...

cve-2019-2725

cve-2019-2725 Ссылки: Tenable - https://www.tenable.com/blog/oracle-weblogic-affected-by-unauthenticated-remote-code-execution-vulnerability-cve-2019-2725 Exploit Database - https://www.exploit-db.com/exploits/46780 PaloAlto -...

CVE-2022-22963

CVE-2022-22963 - Spring4shell Чтобы запустить уязвимое приложение SpringBoot, запустите этот docker-контейнер, открыв его на порту 8080. Пример: root@kitploit: docker run -it -d -p 8080:8080 bobcheat/springboot-public Эксплойт Команда Curl: root@kitploit: curl -i -s -k -X $'POST' -H $'Host:...

CVE-2020-14321

CVE-2020-14321 を悪用する Python スクリプト - Moodle 3.9 コース登録により、教師ロールからマネージャーロールへの権限昇格が可能になり、RCE に至ります。 コースの教師は、そのコース内で自分自身にマネージャーロールを割り当てることができました。 ペイロードの出典: https://github.com/HoangKien1020/CVE-2020-14321 使い方 有効な教師の認証情報をお持ちの場合（実際の環境ではまだ十分にテストされていません。いや、テストされているかも、わかりません :P）： root@kitploit: ❭ python3...

CVE-2022-22947_EXP

1. Удаленное выполнение кода в Spring Cloud Gateway Уровень опасности: Высокий Статус POC/EXP: Опубликован Номер CNVD: CNNVD-2022-16402 ​ Номер CVE: CVE-2022-22947 2. Затрагиваемые версии: VMWare Spring Cloud Gateway 3.1.0 VMWare Spring Cloud Gateway =3.0.0, =3.0.6 VMWare Spring Cloud Gateway...

CVE-2025-55182-Toolbox

React2Shell: Комплексный инструмент для эксплуатации CVE-2025-55182 Автор: lamaper / BITs2Sys Версия: 1.0.1 Лицензия: MIT 📝 Описание инструмента Данный инструмент представляет собой автоматизированное средство для пентеста, специально разработанное для CVE-2025-55182 RCE через загрязнение цепочки...

CVE-2025-53770-Exploit

📌 SharePoint WebPart インジェクションエクスプロイトツールキット 🍕 ToolPane.aspx を介した SharePoint WebPart インジェクションのエクスプロイトツール。.NET の逆シリアル化と、潜在的なリモートコード実行 RCE につながります。 開発者: @GOTOCVE 🌍 概要 このツールは、Microsoft SharePoint オンプレミス の脆弱性を悪用します。認証されたユーザーが ToolPane.aspx エンドポイントを悪用し、GZIP 圧縮されたシリアル化 .NET オブジェクトを含む悪意のある WebPart...

CVE-2017-1000475

CVE-2017-1000475: Freesshd 따옴표 없는 서비스 경로 개념 증명 Windows 10에 freeSSHd 1.3.1이 기본적으로 설치되어 있으며, 시스템 서비스로 실행되는 옵션이 활성화되어 있습니다. 따옴표 없는 서비스 경로Unquoted Service Path를 확인하는 명령입니다. 서비스는 기본적으로 따옴표로 묶여 있지 않습니다. 프로세스는 기본적으로 SYSTEM 권한으로 실행됩니다. MSFVenom으로 리버스 셸Reverse Shell을 생성하여 공격자에 대한 연결을 확인하고, 공격자...