CVE-2023-38646

CVE-2023-38646 - Metabase RCE Metabase 오픈 소스 0.46.6.1 이전 버전과 Metabase Enterprise 1.46.6.1 이전 버전에서는 공격자가 서버의 권한 수준에서 임의의 명령을 실행할 수 있습니다. 인증 없이도 악용이 가능합니다. 그 외 수정된 버전은 0.45.4.1, 1.45.4.1, 0.44.7.1, 1.44.7.1, 0.43.7.2, 1.43.7.2입니다. Metabase 버전이 취약한 경우, 이 스크립트를 사용하면 공격자가 대상 시스템에서 셸 연결을 얻을 수 있습니다. 사용법...

CVE-2024-40445_CVE-2024-40446

MimeTeX脆弱性リファレンス CVE-2024-40445 & CVE-2024-40446 このリポジトリは、C言語で書かれた軽量なオープンソースのLaTeXレンダラーMimeTeXに影響を与えるセキュリティ問題CVE-2024-40445およびCVE-2024-40446の公開リファレンスとして機能します。 ⚠️ MimeTeXはもはや積極的にメンテナンスされていないようです。ユーザーと開発者は、本番環境で使用する前にリスクを評価することを強くお勧めします。 脆弱性 CVE-2024-40445 — ディレクトリトラバーサル MimeTeX...

CVE-2026-78685

Medical Practice Management System developed by Le-yan has a Remote Code Execution vulnerability. Unauthenticated remote attackers can execute arbitrary OS commamnds via a crafted HTML page...

CVE-2023-50094_POC

reNgine 2.2.0 - コマンドインジェクション - CVE-2023-50094 説明 このPythonスクリプトは、reNgine 2.2.0の認証されたコマンドインジェクションの脆弱性を悪用します。このエクスプロイトは、Scan Engine設定のnmapcmdパラメータを標的とし、攻撃者が任意のコマンドを実行できるようにします。 特徴 ユーザーフレンドリーなコマンドラインインターフェース（CLI） ベースURL、認証情報、Scan Engine IDの柔軟な入力 認証されたユーザー向けの自動化されたエクスプロイト エクスプロイト詳細 CVE ID : TBD...

CVE-2024-48762

CVE-2024-48762 설명 FLIR AX8 1.46.16 이하 버전의 /usr/www/application/models/settingscamera.php에서 발견된 명령 주입 취약점으로, 공격자가 value 매개변수를 통해 임의의 명령을 실행할 수 있습니다. POC root@kitploit: GET /settings/applyfirmware/;idtest123.txt;/false HTTP/1.1 Host: XXXX 응답 root@kitploit: HTTP/1.1 200 OK X-Powered-By: PHP/5.4.14...

CVE-2025-26326

CVE-2025-26326 Критическая уязвимость безопасности в дополнениях удаленного подключения NVDA Remote и Tele NVDA Remote. Эта уязвимость зарегистрирована как CVE-2025-26326 в CNA MITRE. Эта CVE/уязвимость была опубликована в следующих глобальных базах данных: NVD, National Institute of Standards an...

Qinglong-Combo-Exploit

🐉 Qinglong Combo Exploit Qinglong Panel Three Vulnerabili...

paint2die

Простейший и наиболее надёжный эксплойт для RichFaces Paint2DResource CVE-2018-12533 RF-14310 Установка • Использование • Запуск Paint2Die Инструкция по установке root@kitploit: git clone https://github.com/LucasKatashi/paint2die.git cd paint2die chmod +x paint2die.py pip install -r...

CVE-2026-78685

CVE-2026-78685 affects the Le-yan Medical Practice Management System , a web-based application for managing medical practices. The vulnerability is a Remote Code Execution (RCE) flaw that allows unauthenticated remote attackers to execute arbitrary OS commands by serving a crafted HTML page that ...

Pegasus-Gram

Pegasus-Gram – 高度なキーロガーおよびサイバーモニタリングスイート 🕵️‍♂️ 著者: Letda Kes dr. Sobri, S.Kom 📧 連絡先: [email protected] 🐙 GitHub: github.com/sobri3195 💰 プロジェクトを支援する: Donate via Lynk.id Pegasus-Gram は、Telegram と統合された Python...

Exploit-CVE-2023-38646-Metabase

Exploit CVE-2023-38646 Metabase 0.46.6.1 미만 오픈소스 및 1.46.6.1 미만 Enterprise 버전 대상 Metabase 0.46.6.1 미만 오픈소스 및 1.46.6.1 미만 Enterprise 버전에서 발견된 원격 코드 실행RCE 취약점에 대한 익스플로잇입니다. 이 취약점은 공격자가 서버의 권한 수준으로 임의 명령을 실행할 수 있게 하며, 인증 없이 악용이 가능합니다. 이 익스플로잇을 실행하려면 setup-token을 획득해야 합니다. 웹사이트에서...

CVE-2022-4616-POC

CVE-2022-46169 유사 셸 설명 이 Python 스크립트는 CVE-2022-46169 취약점 악용 과정을 간소화하는 도우미 도구 역할을 합니다. HTTP 서버를 시작하여 들어오는 요청을 수신하고 사용자가 명령을 입력할 수 있는 간단한 인터페이스를 제공합니다. 입력된 명령은 대상 서버에서 실행되어 조작된 페이로드를 취약한 서버에 전송하고 실시간으로 서버의 응답을 관찰하는 과정을 자동화합니다. 이 스크립트를 활용하면 사용자는 조작된 페이로드를 취약한 서버에 전송하고 서버의 응답을 실시간으로 관찰하는 과정을 자동화할 수...

EUVD-2026-65217

The Grav Email plugin getgrav/grav-plugin-email before 4.2.2 renders page-editor-controlled Email action parameters as unsandboxed Twig templates. An authenticated remote user with only api.access and api.pages.write permissions can place a Twig expression in header.form.process.email.body, publi...

CVE-2026-75574

CVE-2026-75574 is a remote code execution vulnerability in the Grav Email plugin (getgrav/grav-plugin-email) versions before 4.2.2 . The root cause is that page-editor-controlled Email action parameters are rendered as unsandboxed Twig templates . An authenticated remote user possessing only api....

ipmitest

ipmitest IPMI cipher type zero 인증 우회 취약점CVE-2013-4784을 테스트하기 위한 셸 스크립트 IPMI는 시스템 관리자가 컴퓨터 시스템의 대역 외 관리를 위해 사용하는 표준화된 컴퓨터 시스템 인터페이스로, 시스템 운영을 모니터링하는 데 사용됩니다. 운영 체제나 로그인 셸이 아닌 네트워크 연결을 통해 하드웨어에 접속하여 전원이 꺼져 있거나 응답하지 않는 컴퓨터를 관리할 수 있는 방법입니다. 이 취약점으로 인해 원격 공격자는 cipher suite 0일명 cipher zero과 임의의 비밀번호를...

VcenterKiller

VcenterKiller -1.주의 로컬에 취약점 환경을 구축한 분들은 vckiller로 log4j를 검증하면 기본적으로 실패합니다. VMware 가상 머신 환경에서 NAT 모드를 사용하면 검증 모듈의 외부 네트워크 카드가 127.0.0.1로 판단되어 대상이 접근하는 LDAP 서버 주소가 127.0.0.1로 바뀌어 검증이 실패합니다 😏 0.필독 버그가 발견되면 issue를 제기해 주세요. 이 도구는 단순히 편의를 위해 작성되었으며, 특별히 대단한 것은 없습니다. 1.무엇인가요? Vcenter를 위한 종합 검증 도구입니다. 현재...

log4j-detect

log4j-detect Simple Python 3 script to detect the "Log4j" Java library vulnerability CVE-2021-44228 for a list of URL with multithreading The script "log4j-detect.py" developed in Python 3 is responsible for detecting whether a list of URLs are vulnerable to CVE-2021-44228. To do so, it sends a G...

zip-shotgun

ZIP Shotgun Utility script to test zip file upload functionality and possible extraction of zip files for vulnerabilities aka Zip Slip. Idea for this script comes from this post on Silent Signal Techblog - Compressed File Upload And Command Execution and from OWASP - Test Upload of Malicious File...

CVE-2025-29306-PoC-FoxCMS-RCE

CVE-2025-29306 - FoxCMS 원격 코드 실행 익스플로잇 CVE-2025-29306에 대한 Python 익스플로잇입니다. FoxCMS의 원격 코드 실행 취약점을 대상으로 합니다. 이 도구를 사용하면 단일 대상 테스트 또는 여러 호스트를 일괄 스캔할 수 있습니다. 기능 단일 대상 또는 대량 스캔 지원 다중 스레드로 빠른 스캔 명령 실행 결과를 포함한 상세 출력 결과 자동 파일 저장 실시간 진행 상황 보고 취약한 호스트의 깔끔한 요약 테이블 설치 root@kitploit: git clone...

Webmin-CVE-2022-0824-Enhanced-Exploit

Webmin-CVE-2022-0824-Enhanced-Exploit !IMPORTANT Webmin CVE-2022-0824 拡張版エクスプロイトツール - コマンド実行とリバースシェルのデュアルモード対応 !IMPORTANT Webmin CVE-2022-0824 の脆弱性を狙った拡張版エクスプロイトツールです。直接のコマンド実行とリバースシェルの2つのモードに対応しています。 🚀 特徴 ✅ デュアルモード対応 : コマンド実行モード + リバースシェルモード ✅ 複数ペイロード : Perl、Bash、Pythonの3種類のペイロード ✅ スマートなファイル管理 :...