CVE-2021-22204-Gitlab

Gitlab-Exiftool-RCE 원본 저장소 : https://github.com/CsEnox/Gitlab-Exiftool-RCE CsEnox에게 크레딧. Gitlab 13.10.3용 RCE 익스플로잇 GitLab Workhorse는 모든 파일을 ExifTool에 전달합니다. 현재 버그는 ExifTool의 DjVu 모듈에 있습니다. GitLab Workhorse를 통과하는 이미지를 업로드할 수 있는 모든 사용자는 특별히 제작된 파일을 통해 RCE를 달성할 수 있습니다. 사용법 root@kitploit: python3...

CVE-2023-39593

MariaDB 10.5 인증된 코드 실행 - sysexec 이 가이드는 원격 서버의 MariaDB에서 사용자 정의 함수UDF 취약점을 악용하는 방법에 대한 상세한 지침을 제공합니다. 이 단계에는 취약한 데이터베이스 시스템에서 악성 코드를 다운로드하고 실행하는 과정이 포함됩니다. 경고: 이 문서는 교육 목적으로만 작성되었습니다. 이러한 기술을 무단으로 사용하는 것은 불법이며 비윤리적입니다. 공격 재현 단계 1. MariaDB 원격 호스트에 연결 다음 명령어를 사용하여 MySQL 서버에 연결합니다: root@kitploit:...

CVE-2020-8840

CVE-2020-8840 환경 root@kitploit: jdk 8u161 windows10 1903 절차 root@kitploit: 1. 실행하려는 코드가 포함된 Exploit.java 파일을 생성하고 컴파일하세요 2. 클래스 파일과 같은 디렉터리에서 Python 또는 다른 도구를 사용하여 HTTP 서버를 생성하세요 3. marshalsec을 사용하여 LDAP 서버를 생성하세요: java -cp marshalsec-0.0.3-SNAPSHOT-all.jar marshalsec.jndi.LDAPRefServer...

CVE-2024-9162

CVE-2024-9162 All-in-One WP Migration and Backup SELECT optionname,optionvalue FROM wpoptions WHERE optionname='ai1wmsecretkey'; +------------------+--------------+ | optionname | optionvalue | +------------------+--------------+ | ai1wmsecretkey | PwrqqK3UHQJo | +------------------+-------------...

CVE-2020-24572-POC

CVE-2020-24572-POC RaspAP 2.5의 includes/webconsole.php에서 문제가 발견되었습니다. 인증된 접근으로 공격자는 잘못 구성된 그리고 사실상 제한이 없는 웹 콘솔을 사용하여 이 소프트웨어를 실행하는 기본 OS를 공격하고, 파일 업로드 및 코드 실행을 포함한 시스템 명령을 실행할 수 있습니다. 이것은 https://github.com/lb0x/cve-2020-24572의 리메이크입니다. 원본을 사용하려면 그들의 링크를 클릭하세요. 페이로드 옵션을 추가했으며,...

CVE-2022-22954

CVE-2022-22954 PoC VMware Workspace ONE Access 및 Identity Manager에서 SSTI를 통한 RCE. CVE-2022-22954 - PoC SSTI 사용법: root@kitploit: CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan | file |...

CVE-2025-56514

CVE-2025-56514: Fiora 채팅 애플리케이션의 교차 사이트 스크립팅XSS 취약점 개요 CVE-2025-56514 로 식별된 교차 사이트 스크립팅XSS 취약점이 Fiora 채팅 애플리케이션 버전 1.0.0에 영향을 미칩니다. 이 취약점은 인증된 사용자가 그룹 아바타 변경 기능을 통해 악성 SVG 파일을 업로드하여 다른 사용자의 브라우저 컨텍스트에서 임의의 JavaScript를 실행할 수 있도록 합니다. 취약점 세부 정보 취약점 유형 : 교차 사이트 스크립팅XSS 공격 유형 : 원격 영향 : 코드 실행 영향을 받는 제...

CVE-2019-14439

CVE-2019-14439 Jackson-databind 원격 코드 실행 RCE...

CVE-2025-8088-WinRAR-PathTraversal-PoC

CVE-2025-8088 WinRAR パストラバーサルエクスプロイト PoC WinRAR のパストラバーサル脆弱性 CVE-2025-8088 を実証する Proof-of-Concept エクスプロイトで、7.12 以下のバージョンに影響します。 脆弱性の詳細 CVE ID : CVE-2025-8088 CVSS スコア : 8.4 高 影響を受けるバージョン : WinRAR ≤ 7.12 パッチバージョン : WinRAR 7.13 で修正済み 脆弱性の種類 : 代替データストリーム ADS を介したパストラバーサル CVE-2025-8088 の概要...

CVE-2025-46157

CVE-2025-46157 CVE-2025-46157 – Timetrax V1 2025 원격 코드 실행 및 권한 상승 요약 Timetrax V1 2025 에서 중대한 취약점이 발견되었습니다. 인증된 사용자가 파일 업로드 제한을 우회하여 원격 코드 실행RCE 을 달성할 수 있습니다. 이 문제는 Attendance 모듈의 Leave Request 양식 에 존재하며, 취약한 서버 측 검증으로 인해 악의적인 .asp 웹 셸이 수정된 요청을 통해 업로드될 수 있습니다. 추가 익스플로잇을 통해 SeImpersonatePrivilege를...

CVE-2024-55182

CVE-2025-55182 React2Shell 취약점 1. 취약점 설명: CVE-2025-55182“React2Shell”는 React Server ComponentsRSC 내부, 특히 React Flight 프로토콜 역직렬화 로직 에 존재하는 치명적인 원격 코드 실행RCE 취약점입니다. 영향: React의 서버 측 엔진이 브라우저에서 오는 데이터를 잘못 파싱 합니다. 공격자는 특수하게 조작된 HTTP 요청을 서버에 보낼 수 있습니다. 이 요청은 React 서버 런타임을 속여 임의의 서버 측 JavaScript 를 실행하게...

CVE-2023-4220

Chamilo LMS 인증되지 않은 원격 코드 실행 익스플로잇 CVE-2023-4220 개요 이 저장소는 Chamilo LMS의 인증되지 않은 원격 코드 실행RCE 취약점을 임의 파일 쓰기를 통해 익스플로잇하는 Bash 스크립트를 포함합니다. 해당 취약점은 CVE-2023-4220으로 식별됩니다. 이 익스플로잇은 악성 PHP 파일을 업로드하여 공격자가 대상 서버에서 임의의 명령을 실행할 수 있도록 합니다. 전제 조건 취약한 Chamilo LMS 인스턴스. 리버스 셸을 수신할 리스너 예: Netcat 사용. 익스플로잇 세부 사항...

go-get-rce

이 저장소에는 README가 없습니다...

dnsx

A fast and multi-purpose DNS toolkit designed for running DNS queries Features • Installation • Usage • Running dnsx • Wildcard • Notes • Join Discord dnsx is a fast and multi-purpose DNS toolkit designed for running various probes through the retryabledns library. It supports multiple DNS querie...

F5_RCE

사용 root@kitploit: python3 f5rce.py -u 指定目标URL -f 批量检测文件 -c 执行命令 결과는 아래와 같습니다: PS：输出不够美感，我会修改的😁 문제 이 poc는 현재 일부 명령만 지원하며, history, ls 등은 실행에 실패합니다. 원인은 알 수 없습니다. 추후 업데이트: 일부 명령 실행 오류 수정 1. 정규식 매칭, 출력 다듬기 2. 다른 poc 활용 방식 업데이트 참조 poc 주소 스크립트 키디는 취약점CVE-2021-22986을 어떻게 재현하고 대량으로 악용하는가...

CVE-2024-25600-Bricks-Builder-plugin-for-WordPress

CVE-2024-25600 익스플로잇 도구 🚀 설명 📝 이 도구 🛠️는 WordPress용 Bricks Builder 플러그인에서 발견된 CVE-2024-25600 취약점 🕳️을 악용하도록 설계되었습니다. 이 취약점은 영향을 받는 웹사이트 💻에서 인증되지 않은 원격 코드 실행을 허용합니다. 이 도구는 nonce를 검색하고 특수하게 조작된 요청을 보내 임의의 명령을 실행함으로써 악용 프로세스를 자동화합니다. 기능 🌟 대화형 모드 : 대상 웹사이트와 실시간으로 상호 작용 🕹️. 일괄 모드 : 목록에서 여러 웹사이트를 스캔하고 악용...

Intel-CVE-2015-2291

Intel-CVE-2015-2291 CVE-2015-2291에 대한 PoC 익스플로잇 취약한 인텔 드라이버를 통해 시스템 셸을 획득하는 데이터 전용 공격. 이 코드는 드라이버가 제공하는 더 많은 '기능'을 구현합니다. 예를 들어 물리 주소를 가상 주소로 변환, 물리 메모리 매핑 이 두 가지 결합 = 임의의 커널 메모리 덮어쓰기 등을 통해 커널에서 임의 코드를 실행할 수 있습니다...

WordPress-HT-Contact-CVE-2025-7340-RCE

WordPress HT Contact Form Widget | CVE-2025-7340 파일 업로드 취약점 분석 취약점 위치 취약점 위치: ht-contactform/admin/Includes/Services/FileManager.php 핵심 함수: tempfileupload 1. 주요 취약점 지점: tempfileupload 함수 root@kitploit: 63행 public function tempfileupload$file $destination = "$this-dir/temp";...

CVE-2024-34102

Cosmic Sting: CVE-2024-34102 악용 도구 Cosmic Sting은 원격 코드 실행 취약점인 CVE-2024-34102를 악용하도록 설계된 Go 기반 도구입니다. CVE-2024-34102 세부 정보 Adobe Commerce 버전 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 및 이전 버전은 임의 코드 실행으로 이어질 수 있는 XML 외부 엔터티 참조'XXE' 제한 오류 취약점의 영향을 받습니다. 공격자는 외부 엔터티를 참조하는 조작된 XML 문서를 전송하여 이 취약점을 악용할 수 있습니...

sonarcloud-scan

Bitbucket Pipelines Pipe: SonarQube Cloud 스캔 SonarQube Cloud로 코드를 스캔하여 25개 이상의 프로그래밍 언어에서 버그, 취약점, 코드 스멜을 탐지하세요. SonarCloud 계정은 먼저 Bitbucket 팀 또는 사용자 계정에 연결되어 있어야 합니다. SonarQube Cloud는 오픈소스 프로젝트에 완전히 무료입니다. 코드가 비공개closed source인 경우 SonarQube Cloud는 비공개 분석을 실행하기 위한 유료 플랜도 제공합니다. 참고: Maven 또는 Gradl...