msf-module-CVE-2019-0708

CVE-2019-0708 Bluekeep Модуль Metasploit для CVE-2019-0708 BlueKeep Взят из https://github.com/rapid7/metasploit-framework/tree/5a0119b04309c8e61b44763ac08811cd3ecbbf8d/modules/exploits/windows/rdp и исправлен Инструкции по копированию файлов 1. Создайте папку с именем 'rdp' в...

CVE-2026-64638

CVE-2026-64638 로그인 화면의 반사형 XSS로 이어지는 PHP 코드 실행 — WordPress Core 소프트웨어: WordPress Core ≤ 7.0.2 7.0.3 이전의 모든 버전 CVSS: 8.9 높음 CWE: CWE-79 — 웹 페이지 생성 중 입력의 부적절한 중화 인증 필요: 없음 Pre-Auth 사용자 상호작용: 활성 관리자가 링크 1회 클릭 필요 영향: XSS → 계정 탈취 → 원격 코드 실행 1. 이 취약점이란? WordPress는 전 세계 웹사이트의 40% 이상을 차지하는 세계에서 가장 인기 있는...

CVE-2025-55182-RCE-Exploit

CVE-2025-55182 – Next.js 16.0.6 원격 코드 실행 POC 이 저장소는 Next.js 16.0.6 에 영향을 미치는 치명적인 역직렬화 취약점인 CVE-2025-55182 에 대한 동작하는 개념 증명POC을 포함합니다. 이 익스플로잇은 $@ 청크 역직렬화와 Chunk.prototype.then을 악용하여 청크 해석 프로세스를 완전히 제어하고 서버에서 임의 코드 실행RCE을 달성합니다. 취약점 요약 Next.js는 서버 액션을 위해 내부 Chunk 객체와 스트리밍/역직렬화 메커니즘을 사용합니다. 공격자는 $@...

VulnerableSpringDataRest

취약한 Spring DataRest 애플리케이션 이것은 의도적으로 취약하게 만든 Spring Data REST 애플리케이션으로, CVE-2017-8046 취약점과 REST API를 통한 명령 주입 및 원격 코드 실행 테스트의 어려움을 테스트하고 시연하기 위한 것입니다. Swagger UI를 지원하므로 Swagger 문서가 검색 및 스파이더링에 도움이 되는 도구예: OWASP Zend Attack Proxy ZAP의 Swagger 플러그인와 함께 사용할 수 있습니다. 사용 방법: 저장소를 로컬에 클론합니다. Maven을 사용하여...

CVE-2022-39197-RCE

CVE-2022-39197-RCE Первое Этот проект был изменён на основе проекта @its-arun https://github.com/its-arun/CVE-2022-39197 Когда я тестировал скрипт, я обнаружил, что frida-скрипт не мог запросить данные в обычном порядке. Метод изменения frida-скрипта для изменения имени процесса. Спасибо мастеру...

cve-2021-42013-httpd

취약점 도커화: cve-2021-42013 이 프로젝트는 Docker를 사용하여 특정 취약점을 도커화하는 것을 목표로 합니다. 목표는 취약점을 안전하게 악용하고 테스트할 수 있는 격리된 환경을 생성하는 것입니다. 취약한 애플리케이션 Apache HTTP Server 2.4.50 - 원격 코드 실행 및 경로 탐색 설치 이 프로젝트를 실행하려면 머신에 다음이 필요합니다: Docker Python Curl 필수 구성 요소가 설치되면 이 Git 저장소를 머신에 클론할 수 있습니다: root@kitploit: git clone...

CVE-2021-46703

CVE-2021-46703 Простой сборщик полезной нагрузки на основе POC: https://github.com/Antaris/RazorEngine/issues/585 Использование C root@kitploit: dotnet build --configuration Release .\bin\Release\net4.8\Poc.exe "System.IO.File.WriteAllText"rce.txt", "Hello World";" Python root@kitploit:...

NXcrypt

NXcrypt NXcrypt — это полиморфный криптер для 'python backdoors', написанный на Python Хеди Мене h4d3s. Результат полностью необнаружим. NXcrypt может внедрять вредоносный python-файл в обычный файл с многопоточной системой. Запускайте с правами суперпользователя. Результат NXcrypt полностью...

log4j-rce-CVE-2021-44228

概要 log4j2のリモートコード実行の脆弱性CVE-2021-44228を実際に試すためのプロジェクトです。 コンテナを立ち上げる root@kitploit: docker-compose up log4jコンテナは起動してから使えるようになるまで少し時間がかかります。以下のコマンドで進行状況を確認してください。 root@kitploit: docker logs -f log4j Server started: Listening on port 8081と表示されたら準備完了です。 攻撃前の状態の確認 log4jコンテナの/rootディレクトリを確認します。...

l4s-vulnapp

Уязвимое приложение Log4Shell l4s-vulnapp Это потенциально уязвимое Java-веб-приложение, содержащее Log4j2.14.1, подверженное уязвимости log4shellCVE-2021-44228. Проверенная среда и различные версии AdoptOpenJDK 17.0.10+7 Gradle 8.6 Gretty 4.1.2 Apache Tomcat 10.1.15 Apache Log4j Core 2.14.1...

CVE-2024-7094

CVE-2024-7094 CVE-2024-7094 Comprobador de vulnerabilidades Tipo de vulnerabilidad: PHP Code Injection...

Unomi-CVE-2020-13942

CVE-2020-13942 Apache Unomi: скрипт эксплуатации уязвимости удаленного выполнения кода Описание уязвимости Apache Unomi — это Java-платформа с открытым исходным кодом для обработки данных. Это Java-сервер, предназначенный для управления данными клиентов, потенциальных клиентов и посетителей, а...

CVE-2021-40870

CVE-2021-40870 Неограниченная загрузка файла с опасным типом в Aviatrix позволяет аутентифицированному пользователю выполнить произвольный код https://attackerkb.com/assessments/970a9fa9-223d-4d07-bafa-a338147934f3...

CVE-2023-46747-RCE

Детали уязвимости fofa： root@kitploit: title="BIG-IP" || iconhash="-335242539" shodan root@kitploit: title:"BIG-IP" Затронутые версии https://my.f5.com/manage/s/article/K000137353 Воспроизведение уязвимости 1. На данный момент здесь есть только пользователь admin: 2. Выполните скрипт:...

Poleposph

Poleposph Инструменты для сканирования CVE-2024-25600 - удаленного выполнения кода RCE в WordPress Bricks Builder...

CVE-2021-21972

CVE-2021-21972 Эксплойт Proof of Concept для vCenter CVE-2021-21972 Авторы исследования: https://swarm.ptsecurity.com/unauth-rce-vmware/, http://noahblog.360.cn/vcenter-6-5-7-0-rce-lou-dong-fen-xi/ Протестировано на целях Windows и Unix vCenter VCSA. Использование Чтобы безопасно проверить, уязви...

CVE-2016-2098

CVE-2016-2098 Action Pack в Ruby on Rails до версий 3.2.22.2, 4.x до 4.1.14.2 и 4.2.x до 4.2.5.2 позволяет удаленным злоумышленникам выполнять произвольный Ruby-код, используя неограниченное использование метода render в приложении RCE https://nvd.nist.gov/vuln/detail/CVE-2016-2098 Использование...

cve-2020-0688-webshell-upload-technique

Удаленное выполнение кода Exchange cve-2020-0688 - RED TEAM MODE ON Требуется: python3+ УНИВЕРСАЛЬНЫЙ Реализация на Python для cve-2020-0688, использующая ASPX webshell для вывода пользовательских команд Это всего лишь PoC для демонстрации уязвимости в целях безопасности. Я не одобряю любые...

CVE-2023-42793

CVE-2023-42793 TeamCity CVE-2023-42793 RCE（远程代码执行） rce.py 灵感来自 - https://www.prio-n.com/blog/cve-2023-42793-attacking-defending-JetBrains-TeamCity python3 rce.py --url teamcity.runner.htb --command whoami exploit.py 此脚本复制自 https://www.exploit-db.com/exploits/51884，由 ByteHunter 制作。 该脚本返回登录凭据，并非RCE...

CVE-2021-27876

CVE-2021-27876 Эксплойт RCE без аутентификации для агента Veritas Backup Exec CVE-2021-27876/77/78 — обход SHA-аутентификации до SYSTEM через NDMP CVE CVE| Описание| CVSS 3.1 ---|---|--- CVE-2021-27876| Обход аутентификации через манипуляцию SHA-хэшем в протоколе NDMP| 9.8 Критический...