cve-2022-29464

cve-2022-29464 면책 조항 root@kitploit: 스크립트는 학습 및 참고용으로만 제공되며, 타인의 웹사이트를 악의적으로 공격하지 마십시오. 법을 위반하거나 질서를 어지럽힐 경우 발생하는 모든 결과는 사용자 본인이 부담합니다. 기술에는 죄가 없으며, 작성자와는 무관합니다. 스크립트를 사용하는 것은 위 내용에 동의하는 것으로 간주됩니다! --Author:lowkey0808 사용 방법 root@kitploit: usage: python3 -u url cve-2022-29464 optional arguments: -h...

VcenterKiller

VcenterKiller -1. Внимание Если вы собираете локальную среду для эксплуатации уязвимостей с помощью vckiller для проверки log4j, в большинстве случаев это не сработает, поскольку в среде VMware с сетевым режимом NAT исходящий сетевой интерфейс модуля проверки будет определяться как 127.0.0.1, и...

CVE-2024-48061

CVE-2024-48061 Langflow уязвим к удаленному выполнению кода CVE-2024-48061 poc Использование root@kitploit: python3 poc.py -i -p -l -lp Описание Этот скрипт эксплуатирует уязвимую конечную точку API /api/v1/validate/code на целевом веб-сервере. Сначала он проверяет наличие уязвимого пути, затем...

MSDT_CVE-2022-30190

MSDTCVE-2022-30190 Этот репозиторий рассказывает об уязвимости Follina MSDT с точки зрения Defender Оглавление О проекте Хронология Понимание эксплойта Список IOCs Стратегия обнаружения Тестирование и исследование Планы по смягчению Ссылки О проекте Ошибка представляет собой уязвимость удаленного...

CVE-2024-50971

CVE-2024-50971 Описание Уязвимость SQL-инъекции в print.php системы управления строительством Itsourcecode Construction Management System 1.0 позволяет удаленным злоумышленникам выполнять произвольные SQL-команды через параметр mapid. Тип уязвимости SQL-инъекция Производитель продукта Itsourcecod...

CVE-2021-41091

CVE-2021-41091 Ошибка в Moby Docker Engine позволяет непривилегированным пользователям обходить каталоги и выполнять программы напрямую из Docker на основной машине: если в Docker есть программа с SUID, пользователь сможет выполнить её как SUID на основной машине PoC В терминале контейнера...

CVE-2018-17179-OpenEMR

CVE-2018-17179-OpenEMR ⚠️ 免責事項 このリポジトリは教育および研究目的のみ を厳密に意図しています。 ここに提供される情報とコードは管理された環境 （プライベートラボマシンなど）でのみ使用できます。 自分が所有していない、または明示的なテスト許可がないシステムに対してこのコードを無断で使用することは違法かつ非倫理的です。 著者は誤用や損害について一切の責任を負いません。 🔍 脆弱性について CVE-2018-17179 は、広く使われているオープンソースの電子カルテおよび診療管理ソフトウェア OpenEMR に影響を与えます。 restroutes.php...

cisco-rce

CVE-2017-3881 Cisco IOS 원격 코드 실행 =================== 이 저장소는 2017년 3월 17일 Cisco Systems가 공개한 원격 코드 실행 취약점을 악용하기 위한 Proof-Of-Concept 코드를 포함하고 있습니다 - https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170317-cmp 설명 익스플로잇 분석 글은 다음에서 확인할 수 있습니다 -...

CVE-2022-1388

CVE-2022-1388 Этот репозиторий содержит код эксплойта на Python для CVE-2022-1388 RCE в F5 BIG-IP usage: exploit.py -h -t TARGET -p PORT -c CMD --ssl options: -h, --help показать это справочное сообщение и выйти -t TARGET, --target TARGET Укажите IP-адрес/доменное имя уязвимого сервера -p PORT,...

CVE-2024-31982

CVE-2024-31982 PoC и массовый сканер Обзор PoC для CVE-2024-31982: XWiki Platform Remote Code Execution 14.10.20. Этот PoC основан на этом security advisory . Как использовать Сканирование одной цели Для сканирования одной конечной точки: root@kitploit: python CVE-2024-31982.py -u target Массовое...

CVE-2024-36401

RCE для CVE-2024-36401 POC для CVE-2024-36401 GeoServer. Этот POC попытается установить обратную системную оболочку с целевых систем. Обзор POC для CVE-2024-36401: RCE для GeoServer версий до 2.25.1, 2.24.3 и 2.23.5. Этот POC основан на информационном бюллетене безопасности от phith0n. Как это...

CVE-2023-33829

CVE-2023-33829: Stored-XSS-on-SCM-Manager-1.60 概要 SCM Manager 1.2 = 1.60 バージョンに脆弱性が発見されました。書き込み権限を持つ認証済みの攻撃者が、特定のフィールドで JavaScript コードを実行できるようになります。 この Proof of Concept は、docker を使用して SCM Manager 1.60 をデプロイしたローカル環境で作成されました。 CVE 公開情報:...

CVE-2020-14882

CVE-2020-14882 desplegando un memory shell de Behinder Como es bien sabido, CVE-2020-14882 es una vulnerabilidad no autenticada que permite a un atacante ejecutar código arbitrario en el WebLogic Server afectado. En los PoC públicos, el acceso se logra mediante la omisión de caracteres ilegales y...

CVE-2017-11882

CVE-2017-11882 43b Оригинальный скрипт из https://github.com/embedi/CVE-2017-11882 109b Оригинальный скрипт из https://github.com/unamer/CVE-2017-11882/ Респект, теперь код unamer может выполнять shellcode CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ MITRE...

CVE-2024-4879

CVE-2024-4879 ServiceNow, широко используемая платформа для трансформации бизнеса, недавно раскрыла три критических уязвимости безопасности, которые могут иметь серьезные последствия для организаций по всему миру. Эти уязвимости, идентифицированные как CVE-2024–4879, CVE-2024–5217 и CVE-2024–5178...

ritecms

🛡️ CVE-2024-28623 – XSS-уязвимость в RiteCMS v3.0.0 🔍 Обзор В этом репозитории задокументирована межсайтовая XSS уязвимость, обнаруженная в RiteCMS v3.0.0 , о которой я сообщил и которой был присвоен идентификатор CVE CVE-2024-28623. 📄 Сведения об уязвимости CVE ID : CVE-2024-28623 Продукт :...

drupal-cve-2018-7600-poc

README Drupal Drupalgeddon 2 Неаутентифицированное удаленное выполнение кода CVE-2018-7600 Версии Drupal до 7.58, 8.x до 8.3.9, 8.4.x до 8.4.6, 8.5.x до 8.5.1 позволяют удаленному злоумышленнику выполнить произвольный код из-за проблемы, затрагивающей несколько подсистем, использующих базовую или...

exploits-rconfig

익스플로잇 rconfig = 3.9.4용 익스플로잇 세 가지 : root@kitploit: CVE-2019-19509 : authenticated RCE CVE-2019-19585 : Local Privilege Escalation root CVE-2020-10220 : unauthenticated SQLi rconfigrootRCEunauth.py : chaining the three CVEs above to get root reverse shell without authentication...

CVE-2017-5638-ApacheStruts2.3.5

CVE-2017-5638-ApacheStruts2.3.5 CVE-2017-5638에 대한 익스플로잇입니다. 이 익스플로잇은 버전 2.3.5-2.3.31 및 2.5 – 2.5.10에서 작동합니다. 요구 사항 optparse, requests 사용법 이 익스플로잇은 다음과 같이 사용할 수 있습니다: root@kitploit: $ python3 CVE-2017-5638ApacheStruts.py -u http://10.129.187.188:8080/Monitoring/example/Welcome.action -c id...

CVE-2023-6553

CVE-2023-6553 "Backup Migration" 플러그인의 잘못된 include 문으로 인해 공격자가 RCE를 달성할 수 있음 CVE 요약 Backup Migration WordPress 플러그인은 1.3.7 이하의 모든 버전에서 /includes/backup-heart.php 파일을 통해 원격 코드 실행Remote Code Execution에 취약합니다. 이는 공격자가 include에 전달되는 값을 제어할 수 있고, 이를 악용하여 원격 코드 실행을 달성할 수 있기 때문입니다. 이로 인해 인증되지 않은 공격자가 서버...