log4j-cve-2021-44228

Log4j CVE-2021-44228 및 CVE-2021-45046 요구 사항 취약한 JDK를 사용하세요. 예: JDK 1.8.0181 사용법 악성 서버 악성 서버는 다음 엔드포인트를 배포합니다: 1389 LDAP 서버 1099 RMI 서버 8081 HTTP 서버 root@kitploit: ./gradlew :malicious-server:bootRun 취약한 애플리케이션 취약한 애플리케이션은 8082 포트에 하나의 HTTP 엔드포인트를 배포합니다. root@kitploit: ./gradlew...

CVE-2021-22204

CVE-2021-22204 - Exiftool 远程代码执行 描述 最近，研究人员 wcbowling 发现 Exiftool 工具中存在一个漏洞，使得恶意攻击者能够执行远程代码执行攻击。该漏洞是在 Gitlab 漏洞赏金计划中发现的，他们在其产品中使用了该工具作为依赖项。 使用方法 在第 12 行（createFile.sh）中，输入你自己的攻击机 IP 地址。 然后直接执行： $ bash createFile.sh 这将创建恶意文件 shell.djvu。通过使用 exiftool，你可以获得远程代码执行： $ sudo /usr/local/bin/exiftool...

CVE-2021-30461

CVE-2021-30461 VOIP RCE 技術詳細 https://ssd-disclosure.com/ssd-advisory-voipmonitor-unauth-rce/ YouTube : https://www.youtube.com/watch?v=9VBI6Lq-Rw フォローする Vulnmachines YouTube Twitter Facebook LinkedIn...

dnsx

A fast and multi-purpose DNS toolkit designed for running DNS queries Features • Installation • Usage • Running dnsx • Wildcard • Notes • Join Discord dnsx is a fast and multi-purpose DNS toolkit designed for running various probes through the retryabledns library. It supports multiple DNS querie...

Foxit-Reader-RCE-with-virualalloc-and-shellcode-for-CVE-2018-9948-and-CVE-2018-9958

커스텀 익스플로잇 : Foxit Reader 버전 9.0.1.1049 힙에서 ASLR 및 DEP 우회를 포함한 사용 후 해제Use After Free 내 커스텀 익스플로잇 : Foxit-Reader-RCE-with-virualalloc-and-shellcode-for-CVE-2018-9948-and-CVE-2018-9958 Win 7용 커스텀 익스플로잇 셸코드 저장 공간 포함 내 커스텀 ROP 체인이 힙에서 셸코드 공간을 확보함 Win 7용...

detect-secrets

detect-secrets 概要 detect-secrets は、コードベース内のシークレットを検出する ための、適切に名付けられた（予想通り）モジュールです。 しかし、シークレットの発見のみに焦点を当てている他の同様のパッケージとは異なり、このパッケージはエンタープライズクライアントを念頭に置いて設計されています。後方互換性のある 体系的な方法を提供します： 1. 新しいシークレットがコードベースに入るのを防ぐ 2. そのような防止策が明示的にバイパスされたかどうかを検出する 3. ローテーションするシークレットのチェックリストを提供し、より安全なストレージに移行する...

Mitigate-CVE-2023-46747

CVE-2023-46747 완화를 위한 Ansible 플레이북 K000137353: BIG-IP 구성 유틸리티의 인증되지 않은 원격 코드 실행 취약점 CVE-2023-46747 다음은 링크입니다 https://my.f5.com/manage/s/article/K000137353 사용 방법 1. 내 저장소를 Git 클론하세요 https://github.com/maniak-academy/Mitigate-CVE-2023-46747.git 2. bigip 정보가 있으면 hosts.ini를 업데이트하세요. 3. 플레이북을 실행하세요...

CVE-2019-1367

0x00 배경 소개 Internet Explorer는 마이크로소프트가 출시한 웹 브라우저입니다. 사용자 수가 매우 많습니다. 9월 23일 마이크로소프트는 IE 브라우저에 영향을 미치는 원격 코드 실행 취약점을 수정하기 위해 긴급 보안 업데이트를 발표했습니다. 이 취약점은 Google 위협 분석 그룹TAG이 발견했으며, 해당 취약점은 이미 실제 환경에서 악용된 것으로 알려져 있습니다. 0x01 취약점 설명 이 취약점은 Internet Explorer 스크립트 엔진이 메모리 개체를 처리하는 방식의 메모리 손상으로 인해 발생합니다....

CVE-2025-59528-PoC

CVE-2025-59528 PoC Flowise CustomMCP RCE 경로를 POST /api/v1/node-load-method/customMCP를 통해 트리거하는 Python PoC 스크립트입니다. ⚠️ 교육 및 공인된 보안 연구 목적으로만 사용하세요. 소유하지 않았거나 테스트를 위한 서면 허가가 없는 시스템에 이 도구를 실행하는 것은 불법입니다. 크레딧 im-soohyun Kim SooHyun 세부 정보 CVE-2025-59528에 대한 PoC 영향받는 버전: Flowise 3.0.5 패치 버전: Flowise 3.0....

CVE-2022-48565-POC

CVE-2022-48565 PoC 소개 이것은 Python에서 Plist 파일의 안전하지 않은 역직렬화 에 기반한 취약점 CVE-2022-48565 를 시연하는 개념 증명PoC입니다. 특수하게 조작된 Property ListPlist 파일을 처리함으로써 공격자는 대상 시스템에서 임의 코드를 실행할 수 있으며, 잠재적으로 원격 코드 실행RCE으로 이어질 수 있습니다. 이 저장소에는 이 취약점을 악용하는 다양한 방법을 보여주는 네 개의 PoC 스크립트가 있습니다. 이러한 예제는 악성 코드가 Plist 파일에 포함되어 시스템에서 실...

CVE-2025-49132-Mods

CVE-2025-49132 - RCE 심플 📝 개요 이 저장소에는 Pterodactyl 패널v1.11.11 이전 버전의 치명적인 인증되지 않은 원격 코드 실행RCE 취약점인 CVE-2025-49132를 위한 특수 익스플로잇이 포함되어 있습니다. 이 취약점은 /locales/locale.json 엔드포인트에 존재합니다. 공격자는 locale 및 namespace 쿼리 매개변수를 조작하여 pearcmd.php와 상호 작용하는 로컬 파일 포함LFI을 악용할 수 있습니다. 이를 통해 임의 파일 생성과 명령 실행이 가능해져 시스템 전체...

CVE-2023-38831

CVE-2023-38831 WinRAR RARLabs WinRAR 6.23 미만은 사용자가 ZIP 아카이브 내의 정상 파일을 보려 할 때 공격자가 임의 코드를 실행할 수 있게 합니다. ZIP 아카이브에는 정상 파일예: 일반 .JPG 파일과 해당 정상 파일과 동일한 이름의 폴더가 포함될 수 있고, 정상 파일에만 접근하려는 과정에서 폴더의 내용실행 가능한 콘텐츠가 포함될 수 있음이 처리되기 때문에 이 문제가 발생합니다. 이 취약점은 2023년 4월부터 8월까지 실제 공격에서 악용되었습니다. 사용 방법 사용법:...

MASS-CVE-2024-27956

MASS-CVE-2024-27956-RCE CVE-2024-27956のPoCです。ValvePress AutomaticプラグインにおけるSQLインジェクションです。このPoCは脆弱性を悪用して、ターゲットにユーザーを作成し、管理者権限を付与します。WordPressで管理者になることで、リモートコード実行が可能になります。 使用方法 root@kitploit: git clone https://github.com/itzheartzz/MASS-CVE-2024-27956/ cd MASS-CVE-2024-27956 python3 exploit.py list....

CVE-2025-70341

CVE-2025-70341: 안전하지 않은 권한 + App-Auto-Patch에서의 임의 코드 실행 요약 App-Auto-Patch v3.4.2는 작업 디렉토리를 전 세계에 쓰기 가능한 권한chmod 777으로 생성하여, 로컬 TOCTOU time-of-check-time-of-use 경쟁 조건을 가능하게 합니다. 권한이 없는 로컬 공격자는 이를 악용하여 설치 전에 검증된 패키지를 악성 패키지로 교체하고, 루트 권한으로 임의 코드를 실행할 수 있습니다. 또한, 악의적인 Installomator 레이블 조각은 레이블 파싱 중에...

AFLplusplus

아메리칸 퍼지 롭 플러스 플러스 AFL++ 릴리스 버전: 5.02c GitHub 버전: 5.03a 저장소: https://github.com/AFLplusplus/AFLplusplus AFL++는 다음 사람들이 유지 관리합니다: Marc "van Hauser" Heuse [email protected] Dominik Maier [email protected] Andrea Fioraldi [email protected] Heiko "hexcoder-" Eissfeldt...

CVE-2024-55187

요약 민감한 관리 매개변수가 충분히 정화되지 않아, 공격자가 시스템 바이너리 경로를 오염시킬 수 있습니다. 그러면 공격자는 위험한 CSV 파일을 업로드할 수 있으며, 이 파일은 PHP의 exec 호출에 의해 평가될 셸 메타문자를 포함한 PHAR 아카이브로 취급되어 원격 코드 실행RCE을 초래할 수 있습니다. 영향 서버 장악 서비스 거부 데이터 손실 CVSS 점수 심각 - 9.1 - CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H 세부 사항 파일...

CVE-2024-47051

요약 Asset 편집 기능에서 업로드된 파일의 콘텐츠, 유형 및 확장자에 대한 부적절한 검증으로 인해 인증된 공격자가 웹 디렉터리 내에 임의의 PHP 코드를 작성하고 해당 파일이 기록된 위치를 찾을 수 있습니다. 이로 인해 원격 코드 실행RCE이 발생합니다. 경로 순회path traversal를 통해 이 기능을 악용하여 웹 사용자가 수정 권한을 가진 파일 시스템의 모든 디렉터리를 재귀적으로 삭제할 수도 있습니다. 세부 정보 - RCE /assets/view/assetID 경로를 통해 Asset을 편집할 때 에셋의 파일을 변경할...

cve-2022-26134

Atlassian Confluence OGNL Injection POC Уязвимость CVE-2022-26134 выполнение произвольного кода Использование: pip3 install termcolor python3 exploit.py http://example.com документация :...

CVE-2024-4577

CVE-2024-4577 PoC 익스플로잇 설명 이 저장소는 Windows에서 실행되는 모든 버전의 PHP에 영향을 미치는 치명적인 취약점인 CVE-2024-4577에 대한 개념 증명PoC 익스플로잇을 포함합니다. 이 취약점을 통해 공격자는 원격으로 임의 코드를 실행할 수 있습니다. 또한 이 결함은 Windows 시스템에 설치된 XAMPP 개발 환경에도 영향을 미칩니다. 연구원들은 이 취약점을 대상으로 한 활발한 스캔 활동을 관찰했으며, 영향을 받는 조직은 PHP 설치를 신속하게 업데이트하는 것이 중요합니다. 취약점 세부 정보...

CVE-2025-22953

CVE-2025-22953 – Epicor HCM 認証不要のBlind SQL Injection 【更新 – Epicorによるパッチリリース】 Epicorはこの脆弱性に対処するパッチを正式にリリースしました。影響を受けるすべてのユーザーは、すぐにアップデートを適用することを強くお勧めします。 🔗 Epicor Security Patch Announcement 概要 認証不要の Blind SQL Injection 脆弱性が Epicor HCM ソフトウェア、バージョン 2021 1.9...