1301546 matches found
Apache-HTTP-Server-2.4.49-2.4.50-Path-Traversal-Remote-Code-Execution
Apache HTTP-Server 2.4.49-2.4.50 パストラバーサル & リモートコード実行 説明 これは CVE-2021-41773 および CVE-2021-42013 の PoC スクリプトです。 使用方法: root@kitploit: python3 exploit.py | 例: リモートコード実行 root@kitploit: python3 exploit.py 127.0.0.1 8080 rce 'id' パストラバーサル root@kitploit: python3 exploit.py 127.0.0.1 8080 file '/etc/passw...
ColdFusionPwn
ColdFusionPwn Adobe Coldfusion 11/12를 대상으로 하는 CVE-2017-3066 공격 도구입니다. 설명 이 도구를 사용하면 허용된 클래스에 대한 입력 검증 누락을 악용하기 위한 직렬화된 AMF 페이로드를 생성할 수 있습니다. 자세한 내용은 블로그 게시물을 참조하세요. 설치 최신 버전의 ysoserial을 받으세요. 릴리스에서 ColdFusionPwn을 받으세요. 사용법 root@kitploit: java -cp...
CVE-2020-17527-Tomcat
CVE-2020-17527-Tomcat...
CGIShell
CGIShell shellshock CVE-2014-6271 CGI 익스플로잇 OpenSSH처럼 CGI 페이지를 통해 사용 Use python cgishell.py 'http://www.google.com/cve-2014-6271/poc.cgi' Screenshot 의존성 Windows는 pyreadline이 필요합니다 chardet은 필요하지 않습니다 향후 계획 테스트케이스 추가 HTTP 로그인 지원 HTTP 전송 gzip 압축 chardet 식별 및 디코딩 버그 수정 이슈 Windows 미테스트...
CVE-2021-26084_Confluence
CVE-2021-26084Confluence CVE 2021 26084 Confluence 익스플로잇 dock0d1@arch$ python rce.py...
go_follina
gofollina Follina CVE-2022-30190 개념 증명. 다음에서 영감을 얻었습니다: https://github.com/JohnHammond/msdt-follina https://github.com/chvancooten/follina.py...
CVE-2021-21972-vCenter-6.5-7.0-RCE-POC
CVE-2021-21972-vCenter-6.5-7.0-RCE-POC poc Просто проверяет статус возврата чьего-либо пути POC Только для тестирования, модуль EXP не добавлен POC только для тестирования, модуль exp не добавлен...
CVE-2020-14882-WebLogic
CVE-2020-14882 WebLogic 나와 연결하기: YouTube 확인 - https://youtu.be/O0ZnLXRY5Wo 스크린샷:...
CVE-2021-22005
CVE-2021-22005 VMware vCenter Server 임의 파일 업로드 취약점 Code By:Junsheng @橘子网络安全实验室 橘子网络安全实验室 https://0range.team/ 0x00 위험 개요 이 도구는 승인된 보안 테스트에만 사용해야 하며, 승인되지 않은 불법 공격 사이트는 금지됩니다. 온라인 읽기《중화인민공화국 사이버보안법》 0x01 도구 사용 python cve-2021-22005.py -h 도움말 보기 0x02 버그 문제 버그는 Issues에 제출해 주세요. 시간 나면 확인하겠습니다. 0x03 알...
CVE-2021-36934
CVE described on MSRC. 해결됨 using ECM aka SCCM Config Items: 리포지토리에서 remediation 및 Discovery 스크립트를 확인하세요. Config Item은 규정 준수를 위해 부울 $false 검사를 수행합니다. 해결 방법 프로덕션 환경에서 ClientAccessible이 아닌 복사본을 제거해야 할 필요성을 발견했습니다. 삭제할 수 없는 Backup 및 DataVolumeRollback 유형을 보았습니다. 불행히도, vssadmin은 'ClientAccessible 유형의 ...
CVE-2025-32463-lab
CVE-2025-32463 脆弱性実験環境 このプロジェクトは Docker を使用して、sudo のローカル権限昇格脆弱性 CVE-2025-32463 を再現・テストするための実験環境を構築します。イメージには影響を受けるバージョンの sudo、脆弱性悪用スクリプト、および補助ツールが含まれており、セキュリティ研究者や学習者が実践的な分析を行うのに適しています。 🐳 イメージは Docker Hub に公開されています。直接プルできます： y4ney/cve-2025-32463-lab:deb y4ney/cve-2025-32463-lab:source 📁 プロジェクト構成説...
MALW
CVE-2007-4559 - Polemarch 漏洞利用程序 针对 Polemarch 服务器 https://www.polemarch.org/ 的完整可用漏洞利用程序，利用 CVE-2007-4559，可实现： 注入使用 TOR 以更好地隐藏的 Monero 加密货币矿工。 注入针对最常见系统管理工具的 rootkit。 POC 概念验证，使用 https://vulners.com/cve/CVE-2007-4559 并基于...
CVE-2025-3248
Langflow CVE-2025-3248 Exploit CVE-2025-3248 に対する Python ベースのエクスプロイトです。細工された HTTP リクエストを介して、リモートかつ認証不要の攻撃者が脆弱な Langflow インスタンス上で任意のコードを実行できるようにします。 特徴 単一 URL またはファイルからの一括スキャン 自動脆弱性検出 コマンド実行機能 タイミング情報を含む詳細な出力 脆弱性あり/なしのターゲットごとに別々のファイルに結果を保存 スキャン性能に関するベンチマーク統計 使い方 単一 URL スキャン root@kitploit: python...
OTRS-4.0.1-6.0.1-Remote-Command-Execution
OTRS-4.0.1-6.0.1 원격 명령 실행 이 익스플로잇은 https://www.exploit-db.com/exploits/43853 을 기반으로 개발되었습니다. OTRS 패널에 대해 인증을 수행하고 리버스 셸을 제공합니다. 사용법: python3 CVE-2017-16921.py CVE-2017-16921: OTRS 6.0.x6.0.1 포함, OTRS 5.0.x5.0.24 포함, OTRS 4.0.x4.0.26 포함에서 에이전트로 OTRS에 로그인한 공격자는 PGP와 관련된 양식 매개변수를 조작하고 OTRS 또는 웹 서버...
CVE-2022-26134
CVE-2022-26134 ATLASSIAN-Confluence RCE インストール root@kitploit: git clone https://github.com/kelemaoya/CVE-2022-26134.git cd CVE-2022-26134 pip3 install -r requirements.txt 使用方法 単一URL pocsuite -r ../CVE-2022-26134.py -u url --verify 複数URL pocsuite -r ../CVE-2022-26134.py -f url.txt --verify...
CVE-2018-20062
CVE-2018-20062 thinkphp 5.0.23 vulhub thinkphp 脆弱性に対応 私は未熟すぎるので、今後ゆっくりと最適化していきます。先輩方、どうかお手柔らかにお願いします。...
baron-samedit
Baron Samedit PoC 描述 这是 Baron Samedit 漏洞（CVE‑2021‑3156）的概念验证（PoC）漏洞利用程序，已在 Ubuntu 20.04（sudo 版本 1.8.31，glibc 版本 2.31）上测试。该漏洞利用 sudo 在处理 sudoedit 命令行参数时的基于堆的缓冲区溢出，从而实现权限提升。 漏洞利用组件 exploit.asm ：手工编写的汇编漏洞利用程序，构建触发漏洞所需的参数和环境缓冲区。 shellcode.c ：最小的共享对象负载，以提升的权限执行 /bin/sh。 Makefile ：自动构建 shellcode...
imagemagick-lfi-poc
ImageMagick LFI PoC CVE-2022-44268 MetabaseQ 연구진이 MetabaseQ에서 CVE-2022-44268을 발견했습니다. 즉, ImageMagick 7.1.0-49는 정보 노출Information Disclosure에 취약합니다. PNG 이미지를 파싱할 때예: 크기 조정, 결과 이미지에 임의의 원격 파일 내용이 포함될 수 있습니다ImageMagick 바이너리가 해당 파일을 읽을 권한이 있는 경우. 사용법 ImageMagick과 필요한 Python 패키지가 설치되어 있는지 확인하십시오...
perwendel__spark_CVE-2018-9159_2-7-1
Spark - Java 8을 위한 소형 웹 프레임워크 소식 : Spark 2.7.0이 출시되었습니다. 사용해보시고 버그를 신고해주세요. root@kitploit: com.sparkjava spark-core 2.7.0 중요 - 이전 버전의 Spark2.5.2 미만 버전에는 취약점이 있습니다. 최신 버전으로 업그레이드하세요. 문서는 다음에서 확인하세요: http://sparkjava.com/documentation 사용 질문은 “spark-java” 태그가 있는 stack overflow를 이용해주세요. Javadoc:...