CVE-2022-30190

CVE-2022-30190 CVE-2022-30190 CVE-2022-30190 Follina POC exploit.html을 localhost의 포트 80에서 호스팅하세요. docx를 열면 calc가 실행됩니다. 문서가 가리키는 원격 주소를 변경하려면 7Z로 열고 word\rels\document.xml.rels를 편집하여 새 위치를 가리키게 하세요. 느낌표를 반드시 유지해야 합니다. URL 끝에서 이를 생략하면 실제로 실행되지 않습니다. 익스플로잇은 window.location.href 앞에 최소 3541자가 포함되어야 하...

CVE-2017-5638

CVE-2017-5638 목차 1. 개요 2. 의존성 3. 사용법 개요 이 프로젝트는 Apache Struts 취약점에 대한 개념 증명입니다. 목표는 위에서 설명한 취약점에 대해 무작위 IP를 생성하고 테스트할 수 있는 소프트웨어를 만드는 것이었습니다. 이 프로젝트는 본인 책임 하에 교육 목적으로만 사용하십시오. 의존성 cURL cURL은 특정 포트의 특정 IP 주소로 조작된 헤더를 전송하는 데 사용됩니다. Nmap Nmap은 80 또는 443 포트가 열려 있는 무작위 IP 주소를 생성하는 데 사용됩니다. 사용법 무작위 IP를...

Log4Shell_CVE-2021-44228_related_attacks_IOCs

Log4Shell（CVE-2021-44228）related attacks IOCs Las IPs de origen intentan ataques usando Apache Log4j RCE, e incluyen una gran proporción de nodos Tor. Para más detalles, consulte Attack-IP.md Para los IOCs de malware, botnets, etc., propagados mediante la vulnerabilidad log4j, consulte IOC-C2.md...

CVE-2022-42889-PoC

CVE-2022-42889 PoC Esto es una Prueba de Concepto para la vulnerabilidad CVE-2022-42889. Este código ejecutará el código JavaScript 195 + 324. Si es vulnerable, la salida debería ser: root@kitploit: PoC Output: 519 Para poder ejecutar esto necesitarás: JDK 11 o superior Maven Cuando se te solicit...

SMB-PenTest-Exploiting-CVE-2007-2447-on-Metasploitable-2

SMB-PenTest: Metasploitable-2에서 CVE-2007-2447 악용 RedTeam-SMB-PenTest | ---|--- 설명 이 프로젝트는 UMGC의 CMIT 386 과정의 일환으로 수행한 침투 테스트 작업을 기록합니다. Kali Linux 공격 VM에서 Metasploit을 사용하여 Metasploitable 2의 Samba SMB usermapscript 취약점CVE-2007-2447을 악용하는 데 초점을 맞춥니다. 이 개념 증명은 레거시 취약점이 전체 시스템 장악, 자격 증명 탈취 및 데이터 유출로...

jfrog-CVE-2022-21449

CVE-2022-21449 Resumen Esta herramienta permite realizar un escaneo rápido de archivos de código compilado .jar, .war, etc. para comprobar la vulnerabilidad a CVE-2022-21449 mediante la búsqueda de la cadena que indica el uso del algoritmo ECDSA. La herramienta utiliza Python3 sin requisitos...

CVE-2022-45771-Pwndoc-LFI-to-RCE

Inclusão de arquivo local do Pwndoc para execução remota de código Node.js no servidor, descoberto por @yuriisanin Funcionalidades Código Node.js personalizado para executar no lado do servidor usando --payload-file Limpeza após exploração Requisitos Uma conta de administrador na instância do...

CVE-2025-59287

Reprodução da Vulnerabilidade CVE-2025-59287 no WSUS CVE-2025-59287 — Injeção do WolfShell Wolverine como memory shell direto forward Resumo A CVE-2025-59287 explora uma falha lógica nos componentes relacionados ao WSUS para injetar o memory shell WolfShell no servidor de destino. Quando um...

CVE-2020-14321

CVE-2020-14321 Course enrolments allowed privilege escalation from teacher role into manager role to RCE Maybe someone needs Python script, therefore, I have written it to exploit. How to use this PoC: root@kitploit: How to use this PoC script Case 1. If you have vaid credentials: python3...

llama-factory-webui-rce-cve-2026-58116-trust-remote-code-model-path-injection

CVE-2026-58116 — تنفيذ الأوامر عن بُعد RCE في واجهة LLaMA-Factory عبر trustremotecode إثبات المفهوم لثغرة CVE-2026-58116 بدرجة خطورة CVSS 9.8 حرجة: تنفيذ الأوامر عن بُعد في LLaMA-Factory = v0.9.5. تُثبّت واجهة LLaMA-Factory قيمة trustremotecode=True بشكل ثابت في الكود عند تحميل النموذج...

CVE-2022-22963

CVE-2022-22963 - Spring4shell To run the vulnerable SpringBoot application run this docker container exposing it to port 8080. Example: root@kitploit: docker run -it -d -p 8080:8080 bobcheat/springboot-public Exploit Curl command: root@kitploit: curl -i -s -k -X $'POST' -H $'Host: 192.168.1.2:808...

CVE-2022-30190

CVE-2022-30190 Reproducción de Microsoft Office Word Rce CVE-2022-30190 Resumen de la vulnerabilidad Los archivos .docx de MS Office pueden contener referencias externas a objetos OLE como archivos HTML. Existe un escenario HTML que usa ms-msdt: para invocar la herramienta de diagnóstico msdt, la...

CVE-2024-9264

CVE-2024-9264 Injeção de SQL DuckDB pós-autenticação no Grafana RCE, Leitura de Arquivos Prova de Conceito PoC Esta PoC demonstra a exploração do CVE-2024-9264 usando um usuário autenticado para realizar uma consulta SQL no DuckDB e ler um arquivo arbitrário no sistema de arquivos ou executar...

CVE-2023-32571-POC

Dynamic Linq 인젝션을 통한 RCE - CVE-2023-32571 Dynamic Linq 인젝션을 통한 RCE 정보 CVE-2023-32571 최근 NCC Group의 연구원들이 Dynamic Linq에서 공격자가 Linq 인젝션을 통해 C 함수를 호출할 수 있게 하는 취약점을 발견했으며, 이를 통해 RCE원격 코드 실행를 달성할 수 있습니다. Dynamic Linq에 대한 RCE 보고서가 공개되었음에도 불구하고, NCC Group의 연구원들은 어떤 이유에서인지 명령 실행을 위한 POC를 공개하지 않았습니다. POC...

Mitigate-CVE-2023-46747

CVE-2023-46747 완화를 위한 Ansible 플레이북 K000137353: BIG-IP 구성 유틸리티의 인증되지 않은 원격 코드 실행 취약점 CVE-2023-46747 다음은 링크입니다 https://my.f5.com/manage/s/article/K000137353 사용 방법 1. 내 저장소를 Git 클론하세요 https://github.com/maniak-academy/Mitigate-CVE-2023-46747.git 2. bigip 정보가 있으면 hosts.ini를 업데이트하세요. 3. 플레이북을 실행하세요...

CVE-2024-53677-POC

CVE-2024-53677 Uma vulnerabilidade antiga e amigável que afeta Apache Struts, levando a LFI e execução remota. Mais informações sobre a vulnerabilidade podem ser encontradas neste ótimo blog. Apache Struts path traversal → RCE CVE-2024-53677 Uso do PoC Passei muito tempo tornando isso o mais...

CVE-2024-46538

Agradecimentos aphysicszq, que descobriu essa vulnerabilidade. CVE-2024-46538 ★ CVE-2024-46538 XSS Armazenado no PfSense leva a Execução de Código Arbitrário PoC ★ Descrição CVE-2024-46538 : Vulnerabilidade XSS Armazenado no PfSense descrição: Uma vulnerabilidade de cross-site scripting XSS no...

CVE-2024-50623

POC - CVE-2024-50623 - Cleo Upload e Download Irrestritos de Arquivos Visão Geral CVE-2024-50623 é uma vulnerabilidade crítica identificada nos produtos de software de transferência de arquivos da Cleo — Cleo Harmony, Cleo VLTrader e Cleo LexiCom — em versões anteriores a 5.8.0.21. Esta falha...

CVE-2024-32002

CVE-2024-32002 RCE PoC Visão Geral Este repositório contém uma Prova de Conceito PoC para a CVE-2024-32002, uma vulnerabilidade de Execução Remota de Código RCE em submódulos do Git. O exploit demonstra como uma carga maliciosa pode ser acionada por meio de um clone recursivo de um repositório Gi...

glassworm-hunter

glassworm-hunter Detect GlassWorm supply chain attack payloads on your machine. Scans VS Code extensions, npm packages, Python packages, and git repositories. This scanner detects the attack technique itself - invisible Unicode variation selector payloads, GlassWorm decoder patterns, C2...