CVE-2021-22205

CVE-2021-22205 Из-за того, что GitLab неправильно проверяет файлы изображений, передаваемые парсеру, возникает выполнение команд. Злоумышленник может сконструировать вредоносный запрос и выполнить произвольные команды в целевой системе, что в итоге приводит к захвату сервера GitLab. Поскольку в...

CVE-2019-15107

CVE-2019-15107 Python 익스플로잇 CVE-2019-15107 webmin 감사의 글 Metasploit 모듈을 기반으로 함 https://www.exploit-db.com/exploits/47230 원본 권고: https://pentest.com.tr/exploits/DEFCON-Webmin-1920-Unauthenticated-Remote-Command-Execution.html...

CVE-2019-2725

CVE-2019-2725 우회 팁 python3로 작성됨, 페이로드는 여기 해당 페이로드는 jdk6에서만 작동함 exp 사용법: exp.py 127.0.0.1:8080 whoami poc ip.txt를 편집한 후, 프로그램이 ip.txt에 있는 IP를 확인하면서 취약점이 존재하는지 여부를 테스트합니다:...

CVE-2024-55963

CVE‑2024‑55963 Appsmith RCE PoC PoC 익스플로잇으로, 취약한 Appsmith 인스턴스에서 임의 명령 실행 또는 리버스 셸을 생성합니다. 이 스크립트는 environmentId 기능이 있는 최신 서버와 그 이전의 "레거시" 빌드를 모두 자동으로 처리하므로, v1.20 부터 마지막 취약 버전인 v1.51 까지의 모든 버전에서 하나의 스크립트로 사용할 수 있습니다. 빠른 시작 root@kitploit: 임의 명령 실행 기본값은 id python3 appsmith-rce.py...

CVE-2022-1388

CVE-2022-1388 CVE-2022-1388 POC 익스플로잇 사용법 root@kitploit: usage: exploit.py -h -t TARGET -l LIST -c COMMAND optional arguments: -h, --help show this help message and exit -t TARGET, --target TARGET The IP address of the target, eg: 127.0.0.1:9443 -l LIST, --list LIST List of target url saperated...

mcpjam-cve-2026-23744-validator

MCPJam Inspector Authorized Security Validator CVE-2026-23744 에 취약한 MCPJam Inspector 배포를 위한 제한된 개념 증명 검증기입니다. 이 프로젝트는 이전에 공개된 CVE-2026-23744에 대한 독립적이고 비파괴적인 검증 도구입니다. 원본 취약점 공개 또는 익스플로잇이 아닙니다. 이 저장소는 자신이 소유하거나 명시적인 서면 승인을 받은 시스템을 검증하는 보안 전문가를 대상으로 합니다. 중요 공지 이 검증기는 대상 MCPJam Inspector 프로세스가 고정된...

CVE-2020-17144

CVE-2020-17144를 위한 무기화된 도구 Microsoft Exchange 2010 MRM.AutoTag.Model 안전하지 않은 역직렬화 취약점 빌드 .NET Framework 3.5를 먼저 설치한 후, make를 실행하세요. 사용법 root@kitploit: CVE-2020-17144 익스플로잇 후, http://target/ews/soap/?pass=whoami에 접근하여 명령 실행을 얻습니다. 또한 e.cs를 수정하여 사용자 정의 익스플로잇으로 만들 수 있습니다. 더 자세한 정보는 제 블로그 글을 읽어보세요중국어...

CVE-2024-4577

CVE-2024-4577 root@kitploit: usage: CVE-2024-4577.py -h -v RHOST RPORT URL COMMAND PHP CGI CVE-2024-4577 PoC. Reference: https://nvd.nist.gov/vuln/detail/CVE-2024-4577 positional arguments: RHOST remote host RPORT remote port URL target address COMMAND command to execute e.g. optional arguments:...

CVE-2021-44228-log4Shell

CVE-2021-44228-log4Shell 익스플로잇 익스플로잇 테스트 google.com에 ping을 실행합니다 모든 명령 실행 가능 OS 이름, 버전 및 아키텍처를 출력합니다 OS 및 사용자에 대한 세부 정보 수집 원격 머신에서 계산기를 엽니다 모든 실행 파일 실행 가능 이 README.md를 github에서 다운로드합니다 ExploitTest 실행 root@kitploit: java ExploitTest 샘플 log4shell 링크 https://log4shell.huntress.com/...

CVE-2020-14947

CVE-2020-14947 OCS Inventory NG v2.7 원격 명령 실행 CVE-2020-14947에 대한 공식 익스플로잇...

CVE-2021-25646-exp

CVE-2021-25646-exp Apache druid CVE-2021-25646 원격 코드 실행 취약점 탐지, 이용 도구 도메인 또는 IP:포트를 입력하면 취약점 탐지 가능 취약점이 탐지된 대상에 대해 명령 실행 이용 가능 단일 대상 지원 문서에서 줄 단위로 여러 대상 읽기 지원 （실습장 시연） 취약점 탐지 취약점 이용, id 명령 실행 리버스 셸 리버스 셸 명령은 큰따옴표로 묶어야 합니다. 그렇지 않으면 오류가 발생합니다. 약간의 지연 후, 성공적으로 리버스 셸 획득...

CVE-2004-2687

CVE-2004-2687 DistCC Daemon: выполнение команд...

cve-2021-26084-confluence

cve-2021-26084-confluence 그냥 생각 없이 명령어를 실행하세요...

CVE-2024-37770

CVE-2024-37770 Описание В 14Finger v1.1 была обнаружена уязвимость удаленного выполнения команд RCE в функции fingerprint. Эта уязвимость позволяет злоумышленникам выполнять произвольные команды с помощью специально сформированной нагрузки. Вектор атаки Неаутентифицированные злоумышленники могут...

CVE-2023-28324

CVE-2023-28324 Ivanti EPM에 영향을 미치는 CVE-2023-28324에 대한 POC입니다. 기술 분석 취약점에 대한 기술적 근본 원인 분석은 블로그에서 확인할 수 있습니다: https://www.horizon3.ai/attack-research/attack-blogs/cve-2023-28324-deep-dive/ 요약 이 POC는 AgentPortal.exe의 취약점을 악용하여 임의의 명령을 실행합니다. 이 POC가 작동하려면 Ivanti EPM 설치본에서 AgentPortal.exe 및...

CVE-2023-46604

CVE-2023-46604 01. Apache ActiveMQ и OpenWire 1 Обзор Apache ActiveMQ и OpenWire ActiveMQ — это брокер, поддерживающий JMS и позволяющий осуществлять связь между системами, использующими не только Java, но и различные другие языки. Кроме того, это сервер с открытым исходным кодом для обмена...

CVE-2021-21985_PoC

漏洞详情 VMWARE VCENTER SERVER 虚拟SAN健康检查插件远程代码执行 CVE-2021-21985 vSphere Client HTML5 包含一个 vCenter Server 插件中的远程代码执行漏洞。具有端口 443 网络访问权限的恶意攻击者可能利用此问题，在托管 vCenter Server 的底层操作系统上以不受限制的权限执行命令。此漏洞影响 VMware vCenter Server 7.x 版本低于 7.0 U2b、6.7 版本低于 6.7 U3n 以及 6.5 版本低于 6.5 U3p 和 VMware Cloud Foundation 4.x 版本...

test_struts2_vulnerability_CVE-2017-5638

teststruts2vulnerabilityCVE-2017-5638inMACOSX тест уязвимости struts2 CVE-2017-5638 в Mac OS X скачать тестовое веб-приложение и запустить его в tomcat root@kitploit: install tomcat brew install tomcat confirm where the tomcat installed ls -lF which catalina confirm tomcat home dir ls -lF...

CVE-2022-1388

CVE-2022-1388 CVE-2022-1388 확인 및 익스플로잇 설치: root@kitploit: python3 -m pip install -r requirements.txt 사용법 단일 대상: root@kitploit: python3 cve.py s 전체 URL API 명령어 예시 python3 cve.py s http://127.0.0.1:8000/mgmt/tm/util/bash '"command":"run","utilCmdArgs":"-c id"' 다중 대상: root@kitploit: python3 cve.py m...

PyShell

PyShell PyShell — это многоплатформенная Python WebShell. Данный инструмент помогает получить интерфейс, похожий на командную оболочку, на веб-сервере для удалённого доступа. В отличие от других веб-шеллов, основная цель инструмента — использовать как можно меньше кода на стороне сервера,...