1295257 matches found
CVE-2025-3248
Langflow CVE-2025-3248 익스플로잇 CVE-2025-3248을 위한 Python 기반 익스플로잇입니다. 이 취약점을 통해 원격의 인증되지 않은 공격자가 조작된 HTTP 요청을 통해 취약한 Langflow 인스턴스에서 임의 코드를 실행할 수 있습니다. 특징 단일 URL 또는 파일로부터 대량 스캔 자동 취약점 탐지 명령 실행 기능 타이밍 정보를 포함한 상세 출력 취약 대상 및 비취약 대상에 대해 별도 파일로 결과 저장 스캔 성능에 대한 벤치마크 통계 사용법 단일 URL 스캔 root@kitploit: python...
SpEL
SpEL Spring Cloud Gateway Actuator API SpEL 표현식 삽입 명령 실행 CVE-2022-22947 대량 탐지 도구 사용 방법 파일에 탐지할 URL을 한 줄씩 작성하고, -TF 매개변수로 파일을 지정하며 -t는 동시 실행 수를 지정합니다. 실행 결과 玉兔安全은 웹 보안, 레드팀/블루팀 대항, 내부망 침투, 바이러스 회피 기술, 보안 도구 시리즈 등 알찬 정보를 공유하는 데 힘쓰고 있습니다. 더 많은 보안 도구 정보를 원하시면 玉兔安全 공식 계정을 팔로우해 주세요!...
CVE-2025-30208-template
CVE-2025-30208-template CVE-2025-30208 vite 파일 읽기 nuclei 템플릿 쿼리 HUNTER : http://product.name="Vite" FOFA : body="/@vite/client" SHODAN ：http.html:"/@vite/client" Nuclei 템플릿 실행 root@kitploit: nuclei -l target.txt -t CVE-2025-30208.yaml...
cupspot-2024-47177
CUPS ハニーポット 概要 このプロジェクトは、CUPS（Common UNIX Printing System）の脆弱性に対する悪用試行を捕捉するためのハニーポットを実装します。具体的には、CVE-2024-47177 に関連する悪用試行を監視するように設計されています。この脆弱性は、PPD ファイルの FoomaticRIPCommandLine パラメータを通じてリモートでコマンド実行を可能にします。このパラメータに悪意のある値が渡されると、ユーザーが制御するコマンドとして実行され、深刻なセキュリティ侵害につながる可能性があります。 CUPS と CVE-2024-47177...
ProxyShell
ProxyShell CVE-2021-34473 CVE-2021-34473 마이크로소프트 Exchange Server 원격 코드 실행 취약점. 이 잘못된 URL 정규화를 통해 Exchange Server 머신 계정으로 실행되는 동안 임의의 백엔드 URL에 접근할 수 있습니다. 이 버그는 ProxyLogon의 SSRF만큼 강력하지는 않으며 URL의 경로 부분만 조작할 수 있지만, 임의의 백엔드 접근을 통해 추가 공격을 수행하기에 충분히 강력합니다. CVE-2021-34523 - Exchange PowerShell 백엔드 권한 상승...
CVE-2023-27997-Check
CVE-2023-27997-Check Fofa クエリ : app="FORTINET-SSLVPN" インストール root@kitploit: $ git https://github.com/imbas007/CVE-2023-27997-Check.git $ cd CVE-2023-27997-check $ pip3 install -r requirements.txt 使用法 root@kitploit: usage: CVE-2023-27997.py -h -u URL | -f FILELIST options: -h, --help show this hel...
perf-exploiter
perf-exploiter CVE-2014-2630 최근 침투 테스트 중 하나에서 우리는 "xglance-bin"이라는 suid 바이너리에 영향을 미치는 취약점을 악용했습니다. HP Performance Monitoring 솔루션 의 일부인 이 취약점을 통해 일부 Linux RHEL 7.x/8.x 시스템에서 로컬 비특권 세션을 root로 승격할 수 있었습니다. 솔직히 말하면, 2014년부터 RHEL이 설치된 많은 HP 서버에서 이 특정 취약점을 자주 악용했기 때문에 이번이 처음은 아닙니다. 실제로 이 결함에 대해 CVE가 등록...
OAMBuster
OAMBuster Oracle OAMCVE-2018-2879에 대한 멀티스레드 패딩 오라클 공격 저자 Red Timmy Marco Ortisi, Stefan Broeder, Ahmad Mahfouz 설명 이 멀티스레드 익스플로잇은 단일 스레드 버전에 비해 공격 속도를 크게 향상시키기 위해 개발되었습니다. 공격의 기술적 세부 사항에 대한 자세한 내용은 SEC Consult의 블로그 게시물을 참조하십시오:...
CVE-2023-30212-OURPHP-Vulnerability
このリポジトリには README がありません。...
CVE-2019-19781
CVE-2019-19781 CVE-2019-19781 공격 트라이어지 스크립트 이 스크립트는 침해가 발생했는지 여부를 판단하는 데 도움이 되도록 영향을 받은 Citrix ADC 장치에서 실행할 수 있습니다. 정리cleanup가 이루어지지 않은 경우, 공격 과정에서 사용된 관련 명령어나 파일을 신속하게 캡처합니다: $ ./CVE-2019-19781-Triage.sh 면책 조항: 제공된 스크립트를 테스트하기 위해 최선을 다했으나, Redscan은 스크립트가 실행되는 장치에 발생한 어떠한 영향에 대해서도 책임을 지지 않습니다. 크레...
MongoDeepDive
🌊 MongoDeepDive コンテキスト認識型 MongoDB ワイヤプロトコルエクスプロイト CVE-2025-14847 レッドチーム運用のための高度ヒューリスティクスアナライザー 💀 概要 MongoDeepDive は、CVE-2025-14847 の影響を受ける MongoDB サーバーにおける未初期化メモリリーク を検出するために設計された、高性能な非同期脆弱性スキャナおよびフォレンジックアナライザーです。 単にレスポンスサイズをチェックするだけの標準的な PoC スクリプトとは異なり、MongoDeepDive はシャノンエントロピー...
NextJS-RCE-Root-Takeover
🚨 Next.js 16.0.6 로 RCE 를 얻은 다음 python3 로 권한 상승 하는 방법을 알고 계신가요? 🚨 TryHackMe "Love at First Breach 2026" 대회고급 트랙의 실제 랩 을 통해 알려드리겠습니다... 📄 전체 보고서는 여기: 🔥 내부: CVE-2025-55182 → Shell PoC → 권한 상승 → Root + 조치 펜테스터: [email protected]...
adups-get-super-serial
adups-get-super-serial CVE-2015-2231 개념 증명PoC 제가 CVE-2015-2231 'Get Super Serial'을를 시연하기 위해 사용한 PoC입니다. 이 취약점이 있는 다른 ADUPS 펌웨어 기반 기기에서도 비슷한 방식으로 사용할 수 있도록 게시해 달라는 요청을 몇몇 사람들로부터 받았습니다. 노트북을 정리하면서 이 자료가 유실되기 전에 게시합니다. 사용법 이 애플리케이션은 클릭 가능한 버튼 하나만 생성하며, 클릭하면 sh /data/local/tmp/yay/shell.sh이가 system...
vuln_spring_log4j2
vulnspringlog4j2 log4j2CVE-2021-44228 테스트를 위한 취약한 Spring 애플리케이션 Java 버전: 1.8 Spring Boot 버전: 2.4.0 Spring Core 버전: 5.3.1 Log4j 버전: 2.13.3 Burp 로그...
React2ShellPoC
CVE-2025-55182React2Shell 이해하기: React 서버 컴포넌트를 통한 원격 코드 실행 심층 분석 개요 CVE-2025-55182는 React2Shell 이라고도 하며, React 서버 컴포넌트 에 영향을 미치는 심각한 원격 코드 실행RCE 취약점입니다. 이 결함은 React의 Flight 프로토콜 에서 안전하지 않은 역직렬화 문제를 악용하여 인증되지 않은 공격자가 취약한 서버에서 임의 코드를 실행할 수 있게 합니다. CVSS 점수 10.0 이라는 점에서 이 취약점은 매우 심각하며 즉각적인 주의가 필요합니다....
cve-2018-6574
此存储库没有 README。...
CVE-2019-1003000-and-CVE-2018-1999002-Pre-Auth-RCE-Jenkins
CVE-2019-1003000 및 CVE-2018-1999002 사전 인증 RCE Jenkins...
CVE-2023-23397
CVE-2023-23397 CVE-2023-23397 Remediation Script Powershell There are 3 PowerShell scripts. If your patch management software uses an evaluation and a remediation script , use the respective files/scripts. Alternatively, if you wish to just push out the update without the above, the All In One...