CVE-2017-5638

CVE-2017-5638 Apache Struts 2 소개: Apache Struts 2는 Java EE 웹 애플리케이션을 개발하기 위한 오픈 소스 웹 애플리케이션 프레임워크입니다. 이는 2006년 10월 10일에 처음 출시된 Struts 프레임워크의 2세대입니다. Struts 프레임워크는 MVC 아키텍처를 활용하는 웹 애플리케이션을 만드는 데 도움이 되도록 설계되었습니다. Apache Struts는 널리 사용되는 프레임워크입니다. 2017년에는 Fortune 100대 기업의 65% 이상이 Apache Struts 프레임워크를...

cve-2022-42889-text4shell

Maven 설치 - maven-linux 1. Maven 설치하여 fat jar 생성 root@kitploit: mvn clean install 2. Docker 빌드 root@kitploit: docker build --tag=text4shell . 3. Docker 실행 root@kitploit: docker run -p 80:8080 text4shell 4. 앱 테스트 root@kitploit: http://localhost/text4shell/attack?search= 5. 공격은 앞서 언급한 조회lookup에서...

CVE-2019-16113-Dockerfile

Bluditディレクトリトラバーサル脆弱性（CVE-2019--16113） Bludit-3.9.2 は軽量CMSであり、LAMP環境があれば実行できます。画像アップロード時、Bluditはファイル拡張子をチェックした後、ファイルを適時に削除しないため、攻撃者はuuidパラメータを制御することでディレクトリトラバーサルを実現できます。詳細は参照 脆弱性環境 以下のコマンドを実行してイメージをビルドし、Bluditコンテナを起動します root@kitploit: cd Docker sudo docker build -t bludit:cve . 编译镜像 sudo docker r...

Exploits_CVE-2019-19781

원격 코드 실행 익스플로잇 CVE-2019-19781- Citrix Application Delivery Controller & Gateway Citrix Application Delivery Controller 및 Citrix Gateway용 원격 코드 실행 익스플로잇 CVE-2019-19781 사용법 : bash CVE-2019-19781.sh IPOFVULNURABLEHOST COMMANDTOEXECUTE 예 : bash CVE-2019-19781.sh XX.XX.XX.XX 'cat /etc/passwd' ZERO Day...

CVE-2019-15107

CVE-2019-15107 このリポジトリには、metasploitを使用せずにCVE-2019-15107を悪用するための小さなbashスクリプトが含まれています。 使用方法は非常に簡単で、ダウンロードして実行するだけです。依存関係はありません。 root@kitploit: root@kali: ./webmin-CVE-2019-15107.sh 10.10.73.185 'uname -a' Error - Perl execution failed Your password has expired, and a new one must be chosen.Linux...

CVE-2023-38831_Exploit

CVE-2023-38831 エクスプロイトの概念実証 概要 このリポジトリには、CVE-2023-38831 の概念実証（PoC）エクスプロイトを実演するPythonスクリプトが含まれています。このエクスプロイトは、特定のファイル処理メカニズムの脆弱性を悪用して、悪意のあるRARファイルを介してリバースシェルペイロードを実行します。 免責事項: このプロジェクトは、教育目的および倫理的なセキュリティ研究のみを目的としています。事前の同意なしにこのコードを使用してシステムやネットワークを侵害することは、違法かつ非倫理的です。作者は誤用に関する一切の責任を負いません。 仕組み...

dragondance

Dragon Dance What is that? Dragon Dance is a plugin for Ghidra to get visualize and manipulate the binary code coverage data. Coverage data can be imported from the multiple coverage sources. For now the plugin supports Dynamorio and Intel Pin binary instrumentation tools. Dynamorio has its own...

Unomi-CVE-2020-13942

CVE-2020-13942 Apache Unomi 원격 코드 실행 취약점 스크립트 취약점 개요 Apache Unomi는 Java 기반 오픈 소스 데이터 플랫폼으로, 고객, 잠재 고객, 방문자 데이터를 관리하고 개인화된 고객 경험을 제공하는 Java 서버입니다. Unomi는 CMS, CRM, 이슈 트래커, 네이티브 모바일 앱 등 서로 다른 시스템에서 개인화 및 프로필 관리를 통합하는 데 사용할 수 있습니다. Apache Unomi 1.5.1 이전 버전에서 공격자는 정교하게 조작된 MVEL 또는 OGNL 표현식을 사용하여 악의적인...

Atlas

Atlas - Quick SQLMap Tamper Suggester v1.0 Atlas is an open source tool that can suggest sqlmap tampers to bypass WAF/IDS/IPS, the tool is based on returned status code. Screen Installation root@kitploit: $ git clone https://github.com/m4ll0k/Atlas.git atlas $ cd atlas $ python atlas.py python3+...

Cobra

Cobra 이 프로젝트 설계는 현재 화이트박스 스캔 요구 사항을 충족할 수 없으며, 더 이상 유지보수되지 않습니다. 연구 목적으로만 사용하고 프로덕션 환경에서는 사용하지 마십시오. 소개Introduction Cobra는 소스 코드 보안 감사 도구로, 여러 개발 언어 소스 코드에서 대부분의 주요 보안 문제와 취약점을 탐지할 수 있습니다. 특징Features GUI/CLI/API 모드명령줄 모드 및 API 모드...

pax

pax Exploit padding oracles for fun and profit! Pax PAdding oracle eXploiter is a tool for exploiting padding oracles in order to: 1. Obtain plaintext for a given piece of CBC encrypted data. 2. Obtain encrypted bytes for a given piece of plaintext, using the unknown encryption algorithm used by...

MetabaseRCE_CVE-2023-38646

Metabase Pre-Auth RCE CVE-2023-38646 のPoC CVE-2023-38646の概念実証です。これはMetabaseのエクスプロイトで、/api/session/propertiesにあるセットアップトークンを利用して、base64でエンコードされたペイロードを送信することでリモートコード実行を可能にします。 使い方 ./MetabaseRCECVE-2023-38646 -u target url -t target token -c command...

Spring4Shell

Spring RCE CVE-2022-22965 취약점 환경 환경 정보 springboot jdk11 tomcat9.0.30 payload 요청 헤더 구성 root@kitploit: "suffix": "%//", "c1": "Runtime", "c2": "%", "DNT": "1", "Content-Type": "application/x-www-form-urlencoded", 요청 본문 데이터 root@kitploit:...

CVE-2022-1388

CVE-2022-1388 F5 BIG-IP 제품의 iControl REST API 기능에 원격 코드 실행 취약점이 존재합니다. 인증되지 않은 원격 공격자가 이를 악용하여 인증을 우회하고 루트 권한으로 임의의 명령을 실행할 수 있습니다. 사용법 python3 f5bigipscanner.py...

CVE-2022-22954

CVE-2022-22954 PoC VMware Workspace ONE Access 및 Identity Manager에서 SSTI를 통한 RCE. CVE-2022-22954 - PoC SSTI 사용법: root@kitploit: CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan | file |...

CVE-2021-29003

CVE-2021-29003 https://hackerworld.home.blog/2021/03/19/rce-in-genexis-router/ 익스플로잇 DB https://www.exploit-db.com/exploits/49764 Medium https://sharmajijvs.medium.com/how-i-got-my-first-cve-af2c3009e409 Unit 42 palo alto networks...

CVE-2024-24590-ClearML-RCE-CMD-POC

ClearML 익스플로잇 스크립트 이 저장소에는 CVE-2024-24590에 대한 Python 익스플로잇 스크립트가 포함되어 있습니다. 이 스크립트는 악성 pickle 파일을 ClearML에 업로드하여 대상 머신에서 리버스 셸 또는 사용자 지정 명령을 실행하도록 설계되었습니다. 기능 악성 pickle 아티팩트를 ClearML에 업로드합니다. 대상 머신에서 리버스 셸 또는 사용자 지정 명령을 실행합니다. 사용자 지정 프로젝트 및 작업 이름을 지원합니다. 작업에 태그를 설정할 수 있습니다. 사용법 사전 요구 사항 Python 3....

CVE-2024-21762-Checker

CVE-2024-21762-Checker 이 스크립트는 Fortinet SSL VPN 원격 코드 실행 취약점인 CVE-2024-21762에 대한 취약점 스캔을 수행합니다. 특정 요청을 보내고 응답을 분석하여 주어진 서버가 이 CVE에 취약한지 확인합니다. 자세한 내용은 Bishop Fox 블로그 게시물을 참조하세요 공개된 익스플로잇 날짜: 2024/02/28 취약한 버전: FortiOS 6.0 7.4.2 FortiOS 버전| 영향받는 버전| 권장 조치 ---|---|--- FortiOS 7.6| 영향 없음| 해당 없음...

CVE-2024-3121

CVE-2024-3121 - parisneo/lollms의 원격 코드 실행 RCE 발견자: Syed Jan Muhammad Zaidi GitHub: dark-ninja10 CVE ID: CVE-2024-3121 영향을 받는 저장소: parisneo/lollms 🧨 취약점 요약 원격 코드 실행 RCE 취약점이 lollms 프레임워크의 createcondaenv 함수에 존재합니다. 이 함수는 입력 값이 정제되지 않은 상태에서 시스템 명령어를 구성하여, 공격자가 임의의 명령어를 주입하고 호스트에서 코드를 실행할 수 있게 합니다. 🔥...

tplmap

Tplmap This project is no longer maintained. I'm happy to merge new PRs as long they don't break the test suite. Tplmap assists the exploitation of Code Injection and Server-Side Template Injection vulnerabilities with a number of sandbox escape techniques to get access to the underlying operatin...