CVE-2024-24576-PoC-Python

CVE-2024-24576-PoC-파이썬 여기에 공개된 취약점의 빠른 PoC: https://flatt.tech/research/posts/batbadbut-you-cant-securely-execute-commands-on-windows/ 스크립트를 실행하면 BAT 파일에 전달할 인수를 요청합니다. 스크린샷에서 볼 수 있듯이, "를 추가하면 Windows에서 cmd를 호출하는 기본 API를 이스케이프하여 임의 명령 실행이 가능해집니다. 이 경우에는 calc.exe가 실행되었습니다. 물론 이 코드 자체는 악성 코드가 아닙니다...

CVE-2025-24813

CVE-2025-24813 Apache Tomcat의 취약점 CVE-2025-24813에 대한 개념 증명PoC 스크립트입니다. 이 스크립트는 관련 링크를 기반으로 수정되었으며 제 필요에 맞게 조정되었습니다. 취약한 Tomcat 환경 설정 공식 Tomcat 9.0.90 이미지를 기반으로 한 환경입니다. 서버의 읽기 전용 제한을 제거하고 세션 데이터를 디스크에 저장하도록 구성합니다. 그런 다음 ROOT.war 파일을 Tomcat의 webapps/ 디렉터리에 복사하여 자동으로 애플리케이션을 배포합니다. root@kitploit:...

FollinaXploit

Follina Exploiter CLI 도구 MSDT 취약점 CVE-2022-30190 MSDT지원 진단 도구의 제로데이 취약점을 악용하기 위한 명령줄 기반 파이썬 도구로, 'Follina' CVE-2022-30190로도 알려져 있습니다. 정보 : 공격에서 PowerShell을 실행하는 데 사용된 새로운 Microsoft Office 제로데이 Python3.10.4으로 제작됨 기능 1. 피해자 장치에서 악성 명령 실행. 2. 리버스 셸 NetCat 획득. 3. .rtf 파일용 제로 클릭 RTF 포함. 신규 요구 사항...

CNTA-2019-0014xCVE-2019-2725

CNTA-2019-0014-CVE-2019-2725 免責事項:本ツールはセキュリティテスト学習目的のみに使用し、不正使用は禁止します root@kitploit: Usage:python3 weblogicrce.py url command is echo? win or linux 詳細な分析はこちら: https://icematcha.win/?p=1174...

susinternals

susinternals - @deft @cablethief & @randomwalksp reinoによる復活 このツールを使用すると、PythonスクリプトからPSExeSVCサービスを介してリモートでコマンドを実行できます。 以下の用途に使用できます： ユーザーとして認証する（プライマリトークンを使用）： SYSTEMとして認証する： ブログ記事の全文はこちらからご覧いただけます！...

aws-suture

요약 root@kitploit: $ git clone [email protected]:pblittle/suture.git $ cd suture $ bundle install $ bundle exec ./bin/suture --help $ bundle exec ./bin/suture check Suture Suture는 AWS EC2 인스턴스에서 임의의 명령을 실행하기 위한 도구입니다. 개별 인스턴스 또는 전체 리전을 대상으로 실행할 수 있습니다. Suture는 원래 실행 중인 EC2 인스턴스들이 Heartbleed...

CVE-2025-55182-GUI

CVE-2025-55182 脆弱性検出・悪用ツール（GUI版） プロジェクト概要 本プロジェクトは、CVE-2025-55182 の高リスク脆弱性に対応したビジュアル検出・悪用ツールです。Python + tkinter ベースで全グラフィカル操作インターフェースを開発しており、複雑なコマンドライン操作を不要とし、使いやすさと実用性を両立しています。 CVE-2025-55182 脆弱性は、React Server Components（RSC）エコシステムの Next.js フレームワークに存在します。攻撃者は悪意のある multipart/form-data...

CVE-2024-29269-RCE

🚀 Exploit CVE-2024-29269 Este repositorio contiene un exploit para la vulnerabilidad CVE-2024-29269, que permite la ejecución de comandos del sistema sin autenticación en routers TLR-2005KSH. Este exploit aprovecha la vulnerabilidad para ejecutar comandos arbitrarios en los routers afectados. ✨...

openssh-portable

Portable OpenSSH OpenSSH 是 SSH 协议（版本 2）的完整实现，用于安全远程登录、命令执行和文件传输。它包括客户端 ssh 和服务端 sshd、文件传输工具 scp 和 sftp，以及密钥生成（ssh-keygen）、运行时密钥存储（ssh-agent）工具和许多支持程序。 这是 OpenBSD 的 OpenSSH 向大多数类 Unix 操作系统（包括 Linux、OS X 和 Cygwin）的移植。便携版 OpenSSH 为那些在其他平台不可用的 OpenBSD API 提供了兼容实现，为更多操作系统添加了 sshd...

nfsen-exploit

nfsen-exploit nfsen 1.3.7 における CVE-2017-6971 のリモートコマンド実行エクスプロイト。 Ubuntu でテスト済み。おそらくすべての環境で動作します。 脆弱性は Paul Taylor/Foregenix Ltd によって発見されました。 使用方法: python exploit.py これにより、リモートマシン上にルートレベルのシェルが生成されます。...

bypass_disablefunc_via_LD_PRELOAD

bypassdisablefunc.phpには3つのGETオプションがあります：cmd、outpath、sopath。 オプションは非常に簡単です。 cmdはあなたの邪悪なコマンドで、 outpathはコマンド出力のファイルパス（読み取りおよび書き込み可能）で、 sopathは共有オブジェクトbypassdisablefuncx64.soの絶対パスです。例： http://site.com/bypassdisablefunc.php?cmd=pwd&outpath=/tmp/xx&sopath=/var/www/bypassdisablefuncx64.so...

snmp-shell

SNMP Shell Net-SNMP の extend 機能を使ったシェルシミュレーション こちらがプレビューです： 説明 対象のマシンに Net-SNMP インスタンスと "extend" 機能があり、書き込みアクセス を提供する SNMP コミュニティストリング を取得している場合、このツールを使用して SNMP RCE でコマンドを送信するプロセスを自動化できます。 このツールは自動的に、あなたのいるパス上で本物のシェルをシミュレート します。 完全にインタラクティブなシェルを必要とするコマンド（MySQL、Vim、Nano など）以外は、想像できるすべてのコマンドも使用できます...

day08-CISCO-fmc-sim

Day08 — 模拟 Cisco FMC 风格管理 RCE 这是一个最小化的教学模拟，展示了管理平面解析 RCE 的 影响 类别（灵感来自 CVE-2025-20265）。它有意从精心构造的输入中执行命令，仅用于本地学习。 快速开始 root@kitploit: chmod +x entrypoint.sh exploit.sh docker build -t fmc-sim . docker run --rm -d -p 8444:8444 --name fmc-sim fmc-sim...

kubolt

뭐? Kubolt 는 인증되지 않은 쿠버네티스 클러스터를 스캔하고 컨테이너 내부에서 명령을 실행하는 간단한 유틸리티입니다. 왜? 때때로, kubelet 포트 10250이 무단 접근에 열려 있어 kubelet의 getrun 함수를 사용하여 컨테이너 내부에서 명령을 실행할 수 있습니다: root@kitploit: // getRun handles requests to run a command inside a container. func s Server getRunrequest restful.Request, response...

CVE-2025-56803

CVE-2025-56803 피그마 데스크탑 애플리케이션의 플러그인 실행을 통한 OS 명령어 삽입 취약점 1. 개요 애플리케이션 : Figma Desktop Application 버전 : 125.6.5 공급업체 : Figma, Inc. CWE : CWE-78: OS 명령어에 사용되는 특수 요소의 부적절한 중화 'OS 명령어 삽입' CVSS : 8.4 벡터 문자열 : CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 2. 요약 Figma Desktop Applicationv125.6.5은 플러그인...

procrustes

Procrustes A bash script that automates the exfiltration of data over dns in case we have a blind command execution on a server where all outbound connections except DNS are blocked. The script currently supports sh, bash and powershell and is compatible with exec style command execution e.g...

CVE-2022-4510-WalkingPath

CVE-2022-4510-Binwalk This script allows you to generate exploits for targeting CVE-2022-4510 Binwalk vulnerabilities. The exploits can be used for testing and demonstrations. The supported options include SSH, command execution, and reverse shell. Prerequisites Python 3.x Usage 1. Clone the...

exploit-CVE-2014-6271

Shellshock エクスプロイト + 脆弱な環境 Shellshock（Bashdoor としても知られる）は、広く使用されている Unix の Bash シェルにおける一連のセキュリティバグであり、最初のものは 2014 年 9 月 24 日に公開されました。一部の Web サーバー展開など、インターネットに公開されている多くのサービスは、Bash を使用して特定のリクエストを処理しており、攻撃者は脆弱なバージョンの Bash に任意のコマンドを実行させることができます。これにより、攻撃者はコンピュータシステムへの不正アクセスを取得できる可能性があります。 脆弱な環境を実行する...

CVE-2019-14287-write-up

CVE-2019-14287-분석 4294967295 Sudo 버그로 제한된 사용자가 Root로 명령 실행 가능 취약점 시연 새 사용자 추가: sudo su - root useradd -m -s /bin/bash testuser passwd testuser // add password to user visudo 새 항목 추가 test ALL=ALL, !root /usr/bin/id // specifying that this user cannot use id command with root user 파일을 저장하고 root 사용자...

CVE-2020-0688_EXP

CVE-2020-0688EXP CVE-2020-0688EXP 自動トリガーペイロード root@kitploit: python3 CVE-2020-0688EXP.py -h usage: CVE-2020-0688EXP.py -h -s SERVER -u USER -p PASSWORD -c CMD -e optional arguments: -h, --help このヘルプメッセージを表示して終了 -s SERVER, --server ECPサーバーのURL 例: http://ip/owa -u USER, --user USER ログインアカウント 例:...