wpbullet

wpBullet A static code analysis for WordPress Plugins/Themes and PHP Installation Simply clone the repository, install requirements and run the script $ git clone https://github.com/webarx-security/wpbullet wpbullet $ cd wpbullet $ pip install -r requirements.txt $ python wpbullet.py Usage...

wpbullet

wpBullet WordPress 플러그인/테마 및 PHP를 위한 정적 코드 분석 설치 간단히 저장소를 클론하고, 요구 사항을 설치한 후 스크립트를 실행하세요. $ git clone https://github.com/webarx-security/wpbullet wpbullet $ cd wpbullet $ pip install -r requirements.txt $ python wpbullet.py 사용법 사용 가능한 옵션: root@kitploit: --path required System path or download URL...

check-point-gateways-rce

Check Point Security Gateways RCE element.security 제작 R81.10 T335, R80.40 T294에서 테스트됨 사용 예시: python3 checkpointgatewaysrce.py --mode dump https://192.168.0.100 연구 블로그 게시물: CVE-2021-40438을 통한 Check Point Security Gateways RCE...

CVE-2019-16278-Nostromo_1.9.6-RCE

CVE-2019-16278 - Nostromo 1.9.6 RCE Nostromo nhttpd = 1.9.6 におけるRCEを悪用するPythonスクリプト。 ヘルプ root@kitploit: usage: CVE-2019-16278.py -h -t TARGET -p PORT -c COMMAND -b BYTES CVE-2019-16278 - Nostromo 1.9.6 RCE のエクスプロイト optional arguments: -h, --help このヘルプメッセージを表示して終了 -t TARGET, --target TARGET...

SNMPocalypse-Cisco-Bug-Lets-Hackers-Crash-or-Command-Devices

SNMPocalypse-Cisco-버그-해커가-장치를-충돌시키거나-제어할-수-있게-하다 CVE-2023-20352는 Cisco IOS/IOS XE의 SNMP 엔진에 존재하는 심각한 스택 오버플로 결함입니다. 조작된 SNMP 패킷만으로 원격 공격자는 시스템을 충돌시키거나 루트 제어권을 장악할 수 있습니다. 모든 SNMP 버전이 취약합니다. 지금 패치하지 않으면 완전한 침해 위험이 있습니다. 작성자: Mark Malllia SNMP 소개 SNMPSimple Network Management Protocol는 네트워크 관리의 기반...

CVE-2025-24893

CVE-2025-24893 XWiki Platform 中 RCE 漏洞的 Bash POC 脚本 使用示例： 设置 netcat 监听器： root@kitploit: $ nc -nvlp 然后运行脚本： root@kitploit: $ chmod +x cve.sh $ ./cve.sh 受影响版本： 从 5.4 到 15.10.11 从 16.0.0 到 16.4.1 免责声明 此工具仅用于教育目的。我对任何滥用行为不承担责任。...

CVE-2023-50643

CVE-2023-50643 CVE-2023-50643 MacOS용 Evernote v.10.68.2의 문제로 인해 원격 공격자가 RunAsNode 및 enableNodeClilnspectArguments 구성 요소를 통해 임의 코드를 실행할 수 있습니다 Electron에서 취약점을 검색하는 프로세스를 자동화하도록 설계된 도구가 있습니다: https://github.com/r3ggi/electroniz3r 이 도구로 앱이 취약한지 확인할 수 있습니다: 검증 후 코드를 주입하여 셸을 얻을 수 있습니다 셸을 즐기세요 : 이 CVE는...

Atlas

Atlas - 빠른 SQLMap 탐퍼 추천기 v1.0 Atlas는 WAF/IDS/IPS를 우회하기 위한 sqlmap 탐퍼를 제안하는 오픈 소스 도구입니다. 이 도구는 반환된 상태 코드를 기반으로 작동합니다. 화면 설치 root@kitploit: $ git clone https://github.com/m4ll0k/Atlas.git atlas $ cd atlas $ python atlas.py python3+ 사용법 root@kitploit: $ python atlas.py --url...

CVE-2022-29464

CVE-2022-29464 WSO2 RCE CVE-2022-29464 のエクスプロイトと解説。 詳細 CVE-2022-29464 は、Orange Tsai によって発見されたWSO2の重大な脆弱性です。この脆弱性は、認証されていない無制限の任意ファイルアップロードであり、認証されていない攻撃者が悪意のあるJSPファイルをアップロードすることでWSO2サーバー上でRCEを獲得することを可能にします。 脆弱なアップロードルートは /fileupload であり、これは FileUploadServlet サーブレットによって処理されます。また、indentity.xml...

SMBGhost

SMBGhost 일괄 테스트 CVE-2020-0796 - SMBv3 RCE...

CVE-2022-35411

rpc.py 0.6.0 - 원격 코드 실행 RCE 익스플로잇 수정: Liquidsky...

GWTMap

설명 GWTMap은 Google Web ToolkitGWT 기반 애플리케이션의 공격 표면을 매핑하는 데 도움이 되는 도구입니다. 이 도구의 목적은 최신 GWT 애플리케이션의 난독화된 클라이언트 측 코드 내에 숨겨진 서비스 메서드 엔드포인트를 추출하고, 해당 엔드포인트와 상호 작용하기 위한 예제 GWT-RPC 요청 페이로드를 생성하는 것을 용이하게 하는 것입니다. 자세한 정보는 여기에서 확인할 수 있습니다:...

Spring0DayCoreExploit

Spring Core RCE - CVE-2022-22963 Spring Cloud에 이어 3월 29일, 또 다른 Spring의 중요한 취약점이 인터넷에 공개되었습니다: Spring Core RCE 유포 중인 PoC 코드: 익스플로잇이exp.py로 업로드되었습니다 공식 Spring 패치도 활발히 제작 중입니다 Spring 제작 중인 패치 링크 취약점 영향 범위: 1. JDK 버전 9 이상 2. Spring Framework 또는 파생 프레임워크 사용 버그 수정 제안 현재 Spring은 공식 패치를 출시하지 않았으므로, 임시...

CVE-2024-2667

InstaWP Connect – 1-click WP Staging & Migration You can use any valid or invalid API Key. overridepluginzip - Path to the zip file which contains malicious WordPress Plugin with a backdoor. Once imported you can access the backdoor via...

CVE-2019-12185

CVE-2019-12185 eLabFTW 1.8.5는 /app/controllers/EntityController.php 구성 요소를 통해 임의 파일 업로드에 취약합니다. 이로 인해 원격 코드 실행이 발생할 수 있습니다. 공격자는 사용자 계정을 사용하여 POST 요청을 통해 시스템을 완전히 장악할 수 있습니다. 이를 통해 PHP 파일을 웹 루트에 작성하고 원격 서버에서 코드를 실행할 수 있습니다. -- https://nvd.nist.gov/vuln/detail/CVE-2019-12185 사용 예시 인자 root@kitploit...

CVE-2025-49223-BillboardJS-PoC

💥 CVE-2025-49223 - Billboard.js의 프로토타입 오염Prototype Pollution 3.15.1 이전의 billboard.js에서 generate 함수를 통한 프로토타입 오염prototype pollution 취약점이 발견되었으며, 공격자가 임의의 속성을 주입하여 임의 코드를 실행하거나 서비스 거부DoS를 유발할 수 있습니다. 이 저장소는 billboard.js의 3.15.1 이전 버전 에서 발견되어 CVE-2025-49223 으로 공개된 프로토타입 오염Prototype Pollution 취약점 을...

CVE-2020-0688

CVE-2020-0688 CVE-2020-0688Microsoft Exchange のデフォルト MachineKeySection の逆シリアル化の脆弱性 インストール手順: git を使用してダウンロード（git が必要）: git clone https://github.com/7heKnight/CVE-2020-0688 Zip ファイルをダウンロード: https://github.com/7heKnight/CVE-2020-0688/archive/refs/heads/main.zip pip install urllib3 requests...

laravel-CVE-2021-3129-EXP

laravel-CVE-2021-3129-EXP CVE-2021-3129 원클릭 getshell 사용법 python3 laravel-CVE-2021-3129-EXP.py http://127.0.0.1:8000 성공한 후 Godzilla로 연결하면 됩니다...

fire-wall-server

🛡️ Spring4Shell 방화벽 완화 Python 스크립트 이 프로젝트는 Python 내장 http.server 모듈을 사용하여 Spring4Shell CVE-2022-22965 취약점을 악용하는 악성 요청을 탐지하고 차단하는 방화벽을 시뮬레이션합니다. 🔍 소개 Spring4Shell은 Spring Core Framework에 영향을 주는 치명적인 원격 코드 실행RCE 취약점입니다. 공격자는 악성 페이로드를 사용하여 서버에 웹 셸을 배포합니다. 이 저장소는 가벼운 사용자 지정 Python HTTP 방화벽을 사용하여 이를...

exploit-CVE-2017-7494

SambaCry RCE 익스플로잇 Samba 4.5.9 대상 Samba는 SMB/CIFS 네트워킹 프로토콜의 자유 소프트웨어 재구현입니다. Samba는 다양한 Microsoft Windows 클라이언트를 위한 파일 및 인쇄 서비스를 제공하며, 도메인 컨트롤러DC 또는 도메인 구성원으로서 Microsoft Windows Server 도메인과 통합될 수 있습니다. 버전 4부터는 Active Directory 및 Microsoft Windows NT 도메인을 지원합니다. 4.5.9 버전 및 이전 버전의 Samba는 SambaCry ...