hfs-cve-2014-6287-exploit

HFS CVE-2014-6287 익스플로잇 도구 개요 이 저장소는 HTTP File Server HFS 버전 2.3.x 의 CVE-2014-6287 취약점을 악용하도록 설계된 Python 기반 익스플로잇 도구를 포함합니다. 이 취약점은 공격자가 서버에서 임의의 명령을 실행할 수 있게 하여, 잠재적으로 무단 접근 및 제어로 이어질 수 있습니다. ⚠️ 고지사항: 이 도구는 교육 및 승인된 침투 테스트 목적으로만 사용됩니다. 귀하가 소유하지 않거나 명시적 허가를 받지 않은 시스템에 대해 이 도구를 무단으로 사용하는 것은 불법이며...

CVE-2020-0796

CVE-2020-0796 원격 코드 실행 POC c 2020 ZecOps, Inc. - https://www.zecops.com - 공격자의 실수를 찾아내다 CVE-2020-0796 / "SMBGhost"에 대한 원격 코드 실행 POC 예상 결과: 시스템 권한의 리버스 셸. 교육 및 기업 환경에서의 테스트 용도로만 사용하세요. ZecOps는 이 코드에 대해 책임을 지지 않으며, 사용은 개인의 책임입니다. 서버, 엔드포인트 및 모바일 장치용 에이전트 없는 DFIR 도구자동으로 SMBGhost 및 기타 공격 유형 탐지에 관심이...

CVE-2023-46954

CVE-2023-46954 Vulnerabilidad de inyección SQL en Relativity Server 2022 v.12.1.537.3 Parche 2 y anteriores permite a un atacante remoto ejecutar código arbitrario a través del parámetro name. Tipo de Vulnerabilidad Inyección SQL Vendedor del Producto Relativity ODA LLC Base de Código del Product...

CVE-2019-11043

CVE-2019-11043 취약점 설명 Nginx에서 fastcgisplitpathinfo가 %0a를 포함한 요청을 처리할 때 줄바꿈 문자 \n을 만나면 PATHINFO가 비어 있게 됩니다. php-fpm은 PATHINFO가 비어 있는 경우 논리적 결함이 존재합니다. 공격자는 정교한 구성을 통해 원격 코드 실행을 유도할 수 있습니다. 영향 범위 Nginx + php-fpm 서버에서 다음과 같은 구성을 사용하는 경우 원격 코드 실행 취약점이 존재할 수 있습니다. location ^/.php/|$ fastcgisplitpathin...

CVE-2022-24112

CVE-2022-24112 Apache APISIX batch-requests RCECVE-2022-24112 root@kitploit: 将目标放入url.txt python3 ApacheAPISIXRCECVE-2022-24112.py Cmd:...

EUVD-2026-62604

Orval: Import-time RCE via query parameter name - computed-property-key injection in the zod cli...

CVE-2021-22986

CVE-2021-22986 이 취약점은 BIG-IP 관리 인터페이스 및 자체 IP 주소를 통해 iControl REST 인터페이스에 네트워크로 접근할 수 있는 인증되지 않은 공격자가 임의의 시스템 명령을 실행하고, 파일을 생성 또는 삭제하며, 서비스를 비활성화할 수 있도록 허용합니다. 이 취약점은 제어 플레인control plane을 통해서만 악용될 수 있으며 데이터 플레인data plane을 통해서는 악용될 수 없습니다. 악용 시 시스템 전체가 손상될 수 있습니다. Appliance 모드의 BIG-IP 시스템도 취약합니다. ...

CVE-2020-15368

脆弱なWindowsドライバを悪用する方法 CVE-2020-15368 のエクスプロイトおよび Proof of Concept PoC。ASRockはRGBコントローラー設定ツールのためにrweverythingドライバを再パッケージ化し、署名しました。彼らはioctlを暗号化することで「保護」しています...笑。私たちは昨年の夏に偶然このCVEを発見しましたが、私の知る限りこのドライバはまだパッチされていません。影響はもちろんカーネルでの任意コード実行などです。それではこの「0day」をお楽しみください。笑...

CVE-2024-25641-CACTI-RCE-1.2.26

CVE-2024-25641 - Cacti 1.2.26 - 任意ファイル書き込みからRCEへ 🌵 認証済みRCE Cacti version v1.2.26 概要 「パッケージインポート」機能を介して悪用可能な任意ファイル書き込みの脆弱性により、「テンプレートのインポート」権限を持つ認証済みユーザーが、Webサーバー上で任意のPHPコードを実行（RCE）できます。 概念実証 使用方法 root@kitploit: git clone https://github.com/StopThatTalace/CVE-2024-25641-CACTI-RCE-1.2.26.git && cd...

CVE-2018-11686

CVE-2018-11686 CVE-2018-11686 - FlexPaper PHP Publish Service RCE = 2.3.6 found by Red Timmy Security 技術的分析: https://www.exploit-db.com/docs/english/46521-flexpaper-=-2.3.6-remote-code-execution-whitepaper.pdf セキュリティアドバイザリ: 不明 概念実証: 1. 設定ファイルの削除 FlexPaper（PHP）の changeconfig.php...

ToolShell-CVE-2025-53770-SharePoint-Exploit-Lab-LetsDefend

ToolShell-CVE-2025-53770-SharePoint-Exploit-Lab-LetsDefend TL;DR Yo, in this LetsDefend lab I dove into a SharePoint zero-day called ToolShell CVE-2025-53770. Basically, I mimicked a real-world attack where a malicious POST request bypassed auth, ran PowerShell to steal MachineKeySection keys,...

phpcms-2008-CVE-2018-19127

phpcms-2008-CVE-2018-19127 最近、phpcms 2008 のソースコードの /type.php に脆弱性を発見しました。攻撃者が「/type.php?template=tag;@unlinkFILE;assert$POST1;//../rss」のような細工されたリクエストを送信すると、悪意のあるコンテンツ（この場合は「@unlinkFILE;assert$POST1;」）がキャッシュファイル（この場合は「/cachetemplate/rss.tpl.php」）に書き込まれます。 /type.php には以下のコードがあります： root@kitploit:...

CVE-2022-30190

MS-MSDT Follina CVE-2022-30190 PoC Microsoft Office Word 원격 코드 실행 취약점을 악용하는 악성 docx 생성기 이 스크립트는 LockedByte의 CVE-2021-40444 PoC와 Tothi의 writeup을 기반으로 제작되었습니다. 사용법 먼저 backup.html을 수정하고 powershell 페이로드를 교체하세요. 현재는 IEX'calc.exe'를 사용하여 calc.exe만 실행합니다. python3 exploit.py generate http:// 악성 docx를...

CVE-2020-2551

CVE-2020-2551 Weblogic IIOP 反序列化 测试环境 Weblogic10.3.6+jdk1.6 打包好的jar包 提取码：a6ob 漏洞利用 下载jar包，然后使用marshalsec起一个恶意的RMI服务，本地编译一个exp.java root@kitploit: package payload; import java.io.IOException; public class exp public exp String cmd = "curl http://172.16.1.1/success"; try...

lenovo_exec

lenovoexec 임의 커널 코드 실행 기능을 갖춘 CVE-2022-3699 원본 익스플로잇: https://github.com/alfarom256/CVE-2022-3699...

dejavu

DejaVu 이 컨테이너는 이미지를 분석하고 exiftool을 사용하여 메타데이터를 반환하는 웹 애플리케이션을 실행합니다. 사용자는 애플리케이션에 이미지 URL을 보내면 앱이 이를 가져와 분석하고 결과를 반환합니다. 애플리케이션에서 사용하는 exiftool 버전은 CVE-2021-22204에 취약합니다. DjVu 파일 모듈에 안전하지 않은 eval이 포함되어 있어 특수하게 조작된 파일로 임의 명령을 실행할 수 있습니다. 참가자는 봇을 사용하여 악성 "이미지"png/jpeg/tiff 형식를 호스팅한 다음 앱에 해당 이미지를...

zencart_auth_rce_poc

zencartauthrcepoc CVE-2021-3291 1- 관리자로 로그인 2- 모듈 편집 페이지를 엽니다 3- 아무 true 라디오박스에서 요소 검사를 합니다 4- true를 다음으로 변경: true','MODULEORDERTOTALTOTALSTATUS'; echo id; // 5- 업데이트 클릭 6- 명령을 트리거하려면 다시 편집 페이지로 이동하세요. CVE-2021-3291 https://vulners.com/cve/CVE-2021-3291 POC 익스플로잇 페이지 새로고침 확대 Metasploit GIF...

cve-2020-11023-demonstration

Jquery XSS - CVE-2020-11023 이것은 CVE-2020-11023을 재현하는 데모입니다. 소스는 주로 이 블로그 게시물에서 가져왔습니다. 재현 npm install을 사용하여 npm 종속성을 설치하십시오. jQuery 3.4.1이 종속성으로 포함되어 있습니다. 예를 들어 VS Code용 Live Server를 사용하여 프로젝트를 실행하십시오. 사이트에는 입력이 div에 복사되는 두 가지 예가 포함되어 있습니다. 첫 번째 div에서는 값이 바로 복사되고, 두 번째에서는 jQuery의 .html 함수를 사용하여...

CVE-2022-29056

CVE-2022-29056 Exploit Automation 교육 목적 🚨 📌 설명 로그인 엔드포인트에 대한 자동화된 요청 전송을 테스트할 수 있는 그래픽 인터페이스Tkinter를 갖춘 Python 스크립트입니다. 서버가 다양한 페이로드 크기에 어떻게 응답하는지 시뮬레이션하고 잠재적 결함을 분석하는 것이 목적입니다. ⚠️ 이 코드는 엄격히 교육 및 학습 목적으로만 제공됩니다. 오용은 불법이거나 보안 정책에 위반될 수 있습니다. 저자는 부적절한 사용에 대해 책임을 지지 않습니다. 🛠 기능 ✅ 대상 IP를 입력하고 페이로드 크기를...

CSRF-to-RCE-on-Backdrop-CMS

Backdrop CMS 1.20에서 CSRF to RCE 이 PoC는 Backdrop CMS 버전 1.20에서 CSRF를 악용하여 RCE로 확장하는 방법을 설명합니다. CVE ID CVE-2021-45268 설명 Backdrop CMS 버전 1.20은 사이트에 업로드된 ZIP 파일을 통해 플러그인을 추가할 수 있습니다. 또한 anti-CSRF 보호 기능이 없기 때문에, 공격자는 명령 실행을 허용하는 파일이 포함된 플러그인을 만들어 호스팅하고, 위조된 페이지를 이용해 사이트 관리자가 악성 링크를 클릭하기만 해도 이 플러그인을...