regreSSHion

regreSSHion エクスプロイト PoC 説明 このリポジトリには、glibcベースのLinuxシステム上のOpenSSHサーバー（sshd）における脆弱性CVE-2024-6387（regreSSHion）を標的としたエクスプロイトが含まれています。これはOpenSSHのシグナルハンドラにおける競合状態を悪用し、rootとしてのリモートコード実行につながる可能性があります。 必要条件 glibcベースのOpenSSHサーバーが動作するLinuxシステム（Ubuntu、Debianでテスト済み）。 gcc コンパイラがインストールされていること。...

cve-2021-21985_exp

cve-2021-21985 exploit 0x01 漏洞点 分析可见： https://attackerkb.com/topics/X85GKjaVER/cve-2021-21985?referrer=homerapid7-analysis 0x02 exploit 对beans对象进行重新构造，实现rce。 bean列表： root@kitploit: localizedMessageBundle vsanWorkerThreadFactory vsanThreadPoolImpl vsanServiceBundleActivator vsanServiceFactory...

CVE-2022-22963

CVE-2022-22963 Spring Cloud Function SpEL 표현식 주입 원격 코드 실행 취약점 탐지 및 활용 도구. 취약점 개요 CVE-2022-22963 는 Spring Cloud Function 라우팅 기능의 고위험 RCE 취약점입니다CVSS 9.8. 애플리케이션이 /functionRouter 엔드포인트를 활성화하면, spring.cloud.function.routing-expression 요청 헤더의 값이 SpELSpring Expression Language 표현식으로 직접 실행되어, 공격자가 인증 없이...

CVE-2018-20250-WinRAR-ACE

CVE-2018-20250-WinRAR-ACE WinRAR ACE 파일 추출 경로CVE-2018-20250를 악용하는 C 개념 증명 코드입니다. 리소스 https://research.checkpoint.com/extracting-code-execution-from-winrar/ https://github.com/droe/acefile https://apidoc.roe.ch/acefile/latest/ 종속성 체크섬 메서드를 위한 InvertedTomato.Crc NuGet으로 설치할 수 있습니다. 다른 JAMCRC 구현을 사용...

CVE-2021-22205

CVE-2021-22205 ExifTool을 사용한 GitLab CE/EE 사전 인증 RCE 이 프로젝트는 학습 목적으로만 제공됩니다. 만약 누군가의 권리가 침해되었다면, 프로젝트를 삭제할 수 있도록 연락해 주십시오. 마지막으로불법으로 사용하지 마십시오. 이 도구를 사용하는 과정에서 불법 행위를 저지르면 모든 책임은 본인에게 있습니다. 이 도구의 모든 개발자와 기여자는 어떠한 법적 및 공동 책임도 지지 않습니다. 설명 GitLab CE/EE 11.9부터 모든 버전에 영향을 주는 문제가 발견되었습니다. GitLab은 파일 파서에...

sdwan-cve-2021-1480

Exploit para CVE-2021-1480 SD-WAN Materiales de PoC para explotar el CVE-2021-1480 en Cico SD-WAN. La publicación completa está disponible en el sitio web de XMCO: https://blog.xmco.fr/wp-content/uploads/2021/08/XMCO-SDWANReport-CVE-2021-1480.pdf Uso: 1. actualiza las líneas 173 y 176 para...

CVE-2022-45771-Pwndoc-LFI-to-RCE

Pwndoc 로컬 파일 포함LFI을 통해 서버에서 Node.js 코드를 원격 실행RCE할 수 있는 취약점, @yuriisanin 발견 기능 --payload-file을 사용하여 서버 측에서 실행할 사용자 지정 Node.js 코드 익스플로잇 후 정리 요구 사항 PwnDoc 인스턴스의 관리자 계정 사용법 root@kitploit: $ ./CVE-2022-45771-Pwndoc-LFI-to-RCE.py -h CVE-2022-45771 Pwndoc-LFI-to-RCE v1.1 - by Remi GASCOU Podalirius usag...

CVE-2023-31902

CVE-2023-31902 — Mobile Mouse 3.6.0.4 Remote Code Execution Summary: Mobile Mouse is a Windows application that turns your phone into a mouse/keyboard over the network. It listens on port 9099 TCP and 35913 WebSocket with no authentication by default. The vulnerability allows an unauthenticated...

Exploit_CVE-2019-17558-RCE

ExploitCVE-2019-17558-RCE Apache Solr 1.4 인젝션으로 셸 획득 url, postrequest, getrequest 인코딩...

react2shell

React2Shell CVE-2025-55182 の認証なしリモートコード実行（RCE）脆弱性の概念実証（PoC）エクスプロイト、別名 React2Shell。 このスクリプトは、以下のバージョン以前の Next.js でシェルを取得するために使用されます。 15.0.4 以下 15.1.8 以下 15.2.5 以下 15.3.5 以下 15.4.7 以下 15.5.6 以下 16.0.6 以下 14.3.0-canary.77 以降のリリース バージョン 16.0.6 でのみテストされています。 使用方法 root@kitploit: $ ./react2shell.py --he...

CVE-2024-22198_Checker

CVE-2024-22198 - Nginx-ui의 인증된 원격 코드 실행 설명 이 도구는 Nginx-ui 버전을 원격으로 확인하고 CVE-2024-22198에 취약한지 알려주기 위해 제작되었습니다. Nginx-UI는 Nginx 구성을 관리하기 위한 웹 인터페이스입니다. 구성 설정을 악용하여 임의의 명령을 실행할 수 있는 취약점이 존재합니다. Home Preference 페이지에는 Run Mode, Jwt Secret, Node Secret, Terminal Start Command와 같은 시스템 설정 목록이 표시됩니다. UI에서...

CVE-2013-2028_Checker

CVE-2013-2028 - Nginx HTTP Server 1.3.9-1.4.0 のチャンクエンコーディングにおけるスタックバッファオーバーフロー 説明 nginx 1.3.9 から 1.4.0 の http/ngxhttpparse.c における ngxhttpparsechunked...

CVE-2026-48907-

CVE-2026-48907 — Joomla JCE Editor 인증되지 않은 RCE 스캐너 및 익스플로잇 CVSS 10.0 | CWE-284 | CISA KEV | EPSS 80% Joomla CMS의 JCE Joomla Content Editor 확장 프로그램에서 발견된 치명적인 인증되지 않은 원격 코드 실행 취약점 CVE-2026-48907 을 위한 Python 기반 취약점 스캐너 및 익스플로잇 도구입니다. 📋 취약점 세부 정보...

cve-2022-26809

CVE-2022-26809 CVE-2022-26809 の試みと成功した悪用を検出します。 これは DCE/RPC を介したリモートコード実行の脆弱性です。 このパッケージの詳細は、こちらの Corelight ブログ記事 で説明されています。 このパッケージは以下の通知を生成します: CVE202226809::ExploitAttempt、および CVE202226809::ExploitSuccess 最初の通知は攻撃が試みられたときに生成されますが、必ずしも成功したとは限りません。...

spring-core-rce

Spring Core RCE/CVE-2022-22965 Affected scope: Spring framework and derivative frameworks with JDK=9 Reference article This script is for learning purposes only. Any legal liability arising from its use for other purposes is solely the responsibility of the user, not the author. 1. Installation...

CVE-2025-4428

CVE-2025-4427 및 CVE-2025-4428 취약점 스캐너 CVE-2025-4427 및 CVE-2025-4428 익스플로잇 체인에 취약한 시스템을 식별하기 위한 고급 탐지 도구입니다. 이 보안 스캐너는 취약한 엔드포인트를 식별하고 개념 증명 익스플로잇을 시연하는 데 도움을 줍니다. 기능 🛡️ 취약점 탐지 : 시그니처 분석을 통해 취약한 시스템 식별 💻 명령 실행 : 제어된 명령 실행을 통해 안전하게 취약점 테스트 가능 🔄 재시도 메커니즘 : 실패한 연결 자동 재시도 📄 로깅 시스템 : 파일 및 콘솔 출력을 통한 상세 로...

CVE-2025-56815

CVE-2025-56815 Datart 1.0.0-rc.3 在 POST /viz/image 接口中存在目录遍历漏洞，因为服务器直接使用 MultipartFile.transferTo 将上传的文件保存到用户可控的路径，并且缺乏对文件名的严格验证。 root@kitploit: POST /api/v1/files/viz/image?ownerType=DASHBOARD&ownerId=66822c13a9bc4381923456c11339497e&fileName=../../../../../../../../tmp/1 HTTP/1.1 Host: test.com...

Tomcat_PUT_GUI_EXP

TomcatPUTEXPV1.4 Tomcat PUT 메소드를 이용한 임의 파일 쓰기 CVE-2017-12615 그래픽 취약점 활용 도구 취약점 소개 2017년 9월 19일, Apache Tomcat 공식에서 두 가지 고위험 취약점을 확인하고 수정했습니다. 취약점 CVE 번호: CVE-2017-12615 및 CVE-2017-12616. 그 중 원격 코드 실행 취약점 CVE-2017-12615 영향: Apache Tomcat 7.0.0 - 7.0.79 7.0.81에서 수정 불완전 Tomcat이 Windows 호스트에서 실행 중이고...

CVE-2020-12800

CVE-2020-12800 CVE-2020-12800에 대한 POC 스크립트: 제한 없는 파일 형식 업로드를 통한 RCE 취약한 플러그인 테스트용: https://mega.nz/file/aQUClQKCZYeiTYSrPuRnwwlRavy4cqfEXs34Tkq6KQig2RcOas Pentester Academy 실습...

CVE-2025-54100

CVE-2025-54100 – PowerShell 응답 구문 분석 PoC CVE-2025-54100 이 악성 HTML 구문 분석을 통해 Windows PowerShell 5.1 에서 원격 코드 실행RCE을 유발하는 방법을 시연합니다. CVE-2025-54100이란? 취약점 유형: Invoke-WebRequest가 -UseBasicParsing 매개변수를 사용하지 않을 때 명령 삽입 위험 심각도: CVSS 7.8 High 근본 원인: MSHTML 기반 HTML 응답 구문 분석으로 인해 스크립트 실행예: ActiveXObject이...