CVE-2021-45232-RCE

Apache APISIX Dashboard RCE root@kitploit: usage: -h -u URL -p PORT -c CMD optional arguments: -h, --help show this help message and exit -u URL, --url URL target url e.g: http://127.0.0.1:9000 -p PORT, --port PORT apisix management port default: 9080 -c CMD, --cmd CMD command default: ifconfig 参...

StrutsShell

StrutsShell Apache Struts CVE-2017-5638 Shell 소개 LowNoiseHG LNHG Struts Shell"StrutsShell "로 약칭은 2017년 3월에 구상되었습니다. Apache Struts CVE-2017-5638을 수동으로직접 HTTP GET 요청 익스플로잇하지 않아도 되는 유용성을 깨닫고, 이 취약점에 대한 해당 metasploit 모듈이 적어도 저희 테스트 케이스에서는 작동하지 않음을 알게 된 후였습니다. 설명 StrutsShell 의 기본 작동 방식은 공격 대상...

CVE-2019-0230-PoC

CVE-2019-0230 CVE-2019-0230 익스플로잇 이것은 CVE-2019-0230 익스플로잇입니다. : 사용법 python3 cve-2019-230.py 예시: root@kitploit: python3 cve-2019-0230-poc.py pentest.com whoami Testing pentest.com! Command being passed for RCE: whoami 2020/10/22/...

CVE-2025-54123

CVE-2025-54123 - Hoverfly 명령 주입 RCE PoC CVE-2025-54123 - Hoverfly의 미들웨어 명령 주입 📌 CVE 세부 정보 ID : CVE-2025-54123 유형 : 명령 주입 / 원격 코드 실행 RCE 공급업체 : Hoverfly 영향 : 인증된 공격자가 미들웨어 API 엔드포인트를 통해 임의의 시스템 명령을 실행할 수 있습니다. 영향받는 버전 : Hoverfly ≤ 1.11.3 추가 정보 : GHSA-r4h8-hfp2-ggmf NVD:...

sunlogin_rce

서문 별로 할 말은 없고, 바로 도구와 취약한 버전을 올립니다. 로컬에서 테스트해보시면 좋고, 불법 테스트에 사용하지 마세요. 테스트한向日葵 클라이언트 취약 버전: 11.0.0.33162 취약한 클라이언트는 소스 코드에 포함되어 있습니다. 포트 스캔은 다음을 사용했습니다: https://github.com/jboursiquot/portscan 취약 버전 피드백 기반 11.1.1 10.3.0.27372 11.0.0.33162 명령어 설명 -h 대상 지정 -t 스캔 또는 명령 실행 선택 기본값: scan -p 스캔 포트 범위 설정...

PraisonAI: `--api-key` flag on `praisonai serve` is not properly enforced

Summary praisonai serve agents and praisonai serve unified both accept --api-key for authentication. The flag is parsed but never wired into the FastAPI app — no middleware, no header check, nothing. The server runs wide open regardless of what key you set. Tested on 4.6.50 from PyPI. Affected...

CVE-2026-55541

PraisonAI is a multi-agent teams system that exposes a service via praisonai serve. Prior to version 4.6.58 , the --api-key flag was parsed by the CLI but the internal functions _create_agents_app() and _create_unified_app() did not install a credential check on the resulting application. As a re...

EUVD-2026-65517

PraisonAI is a multi-agent teams system. Prior to praisonai 4.6.58, praisonai serve agents and praisonai serve unified parse --api-key but createagentsapp and createunifiedapp do not install a credential check. Unauthenticated callers can reach POST /agents and POST /api/v1/agents/id/invoke. This...

CVE-2023-30258-Magnus-Billing-v7-Command-Injection-PoC

CVE-2023-30258 — Magnus Billing v7 コマンドインジェクション PoC Magnus Billing v7.3.0 における認証不要のコマンドインジェクションの脆弱性。icepay.php の GET パラメータ democ はサニタイズなしでシェル関数に直接渡され、Webサーバーユーザーとして任意のコマンド実行を許します。このインジェクションはブラインドです — 出力はHTTPレスポンスに反映されません — そのため、このエクスプロイトは各コマンドの出力をWebルート内のファイルにリダイレクトし、HTTP経由で取得します。 動作の仕組み 1...

CVE-2024-24386

VitalPBX - CVE-2024-24386 취약점 제목: 명령 삽입 작성자: Erick Duarte 버전: 3.2.5-2 이 취약점은 Task Manager 모듈을 Cron Profile과 함께 사용할 때 발생합니다. 이 취약점을 악용하려면 OS 내 특정 폴더에 스크립트를 배치해야 합니다. 해당 폴더는 "/var/lib/vitalpbx/scripts"입니다. 그래서 호기심에 Burp를 사용하여 서버로 전송되는 내용을 분석하기 시작했습니다. 이를 위해 1분마다 실행되는 Cron Profile을 생성했습니다. 다음으로 Task...

CVE-2018-19518

CVE-2018-19518 최신 보고서: https://gitlab.com/ensimag-security/CVE-2018-19518/-/jobs/artifacts/master/raw/rapport.pdf?job=PDF 사용법 앱 실행 root@kitploit: docker-compose up -d 웹 앱의 일반 사용 예시. imap : webmail.grenoble-inp.org user : [email protected] password : xxx 익스플로잇 echo '1234567890'/tmp/test0001 사...

CVE-2025-27636-Practical-Lab

🛡️ CVE-2025-27636 — Apache Camel 실용적 공격 실습 연구소 🔍 개요 CVE-2025-27636 은 Apache Camel 의 camel-exec 구성 요소에서 발생하는 치명적인 원격 코드 실행RCE 취약점입니다. 미묘하지만 위험한 문제에서 비롯됩니다: DefaultHeaderFilterStrategy는 헤더 이름에 대해 대소문자를 구분하여 검사하므로, 대체 대소문자를 사용하여 우회할 수 있습니다. 즉, 차단되어야 하는 내부 Camel 헤더예: CamelExecCommandExecutable가 대소문자를...

CVE-2019-16920-MassPwn3r

여러 D-Link 라우터용 0day 익스플로잇 다음 D-Link 제품의 최신 펌웨어에서 취약점이 발견되었습니다: DIR-655 DIR-866L DIR-652 DHP-1565 현재 설명 D-Link 제품DIR-655C, DIR-866L, DIR-652, DHP-1565 등에서 인증되지 않은 원격 코드 실행이 발생합니다. 이 문제는 공격자가 'PingTest' 장치 공통 게이트웨이 인터페이스에 임의 입력을 전송하여 일반적인 인젝션을 유발할 때 발생합니다. 명령 인젝션을 성공적으로 트리거한 공격자는 전체 시스템을 장악할 수 있습니다...

CVE-2024-1112

CVE-2024-1112 이것은 제가 작성한 PoC로, "ResHacker.exe" 힙 오버플로우 취약점을 대상으로 합니다. 사용법 CVE-2024-1112.py를 실행하고, 생성된 payload.txt의 모든 문자열을 복사한 후, ResHacker.exe를 열 때 매개변수로 사용하십시오. root@kitploit: ResHacker.exe $string 참고: 올바른 주소를 찾는 것을 잊지 마십시오. - 전체 WriteUp은 제 블로그에서 찾을 수 있습니다...

rustcat

rustcat - The modern port listener and reverse shell What is Rustcat Rustcat is an easy to use port listener and reverse shell for Linux, MacOS, and Windows aimed to be easy to use and accessible. Modes Listen mode listen; Reverse shell mode connect; Features Command history & Tab completion...

CVE-2022-36446

CVE-2022-36446 CVE-2022-36446 - Webmin 1.996 원격 코드 실행 취약점을 트리거하려면 "소프트웨어 패키지 업데이트" 모듈에 접근할 수 있어야 합니다. 이 모듈에 접근 권한이 있는 사용자는 새 패키지 설치 중 OS 명령 주입을 통해 시스템에서 루트 권한으로 명령을 실행할 수 있습니다. HTTP 요청: root@kitploit: POST /package-updates/update.cgi HTTP/1.1 Host: 46.101.171.176:10000 Cookie: redirect=1;...

VMware-CVE-2022-22954-Command-Injector

VMware-CVE-2022-22954-Command-Injector VMware CVE-2022-22954 악용을 위한 개념 증명Proof of Concept 작동 방식 이 간단한 Python 스크립트는 지정된 URL에 /catalog-portal/ui/oauth/verify?error=&deviceUdid=를 추가한 뒤, 그 다음에 다음 문자열의 URL 인코딩 버전을 붙여 GET 요청을 보냅니다: root@kitploit: $"freemarker.template.utility.Execute"?new"command" 예를 들...

CVE-2017-11882

CVE-2017-11882 CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11882 MITRE CVE-2017-11882: https://vulners.com/cve/CVE-2017-11882 연구: https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about 패치 분석:...

cve-2022-33891-fix

EP3 - MAC0352 コンピュータネットワークと分散システム 2023 トピック: CVE-2022-33891 ACL認証を使用するSparkアプリケーションでの任意のシェルコマンド実行 学生 Elinilson Vital Leoarndo Bozzetto CVE-2022-33891 Ubuntu 22.04向けパッチ適用手順 前提条件 Ubuntu 22.04 Git Maven Python 3 パッチを適用する手順 1. 修正リポジトリをクローンします: root@kitploit: git clone...

CVE-2007-2447-Exploit

CVE-2007-2447 익스플로잇 이 저장소는 Samba smbd 3.0.20 CVE-2007-2447 취약점에 대한 익스플로잇을 포함하며, 조작된 SMB 요청을 통해 원격 명령 실행을 가능하게 합니다. 전제 조건 이 익스플로잇은 Python 3 와 몇 가지 종속성이 필요합니다. 익스플로잇을 실행하기 전에 가상 환경을 설정하는 것이 좋습니다. 가상 환경 설정 1. 저장소 클론하기 : root@kitploit: git clone https://github.com/your-repo/CVE-2007-2447.git cd...