cve-2018-11776-docker

CVE-2018-11776 Docker 컨테이너 및 Go로 작성된 POC 익스플로잇 직접 이미지를 빌드하여 실행할 수 있습니다: root@kitploit: docker build . -t yourimagename docker container run -it --rm -p 8080:8080 yourimagename 또는 제가 당신을 위해 정성껏 만든 이미지를 가져올 수 있습니다: root@kitploit: docker container run -it --rm -p 8080:8080 tuxotron/cve-2018-11776 취약...

Prestashop-CVE-2024-34716

CSRF 및 리버스 셸 공격용 익스플로잇 스크립트 이 스크립트는 CSRF사이트 간 요청 위조 익스플로잇을 자동화하여 대상 웹 서버에 PHP 리버스 셸을 업로드하고 실행합니다. 리버스 셸은 조작된 CSRF 페이로드를 통해 ZIP 파일로 전달되며, 이는 권한 있는 사용자가 특정 엔드포인트와 상호작용할 때 트리거됩니다. 스크립트가 리버스 셸 연결을 캡처하려면 리스닝 중인 Netcat 인스턴스가 필요합니다. 현재 깨진 것 같습니다. 나중에 업데이트하겠습니다. 요구 사항 Netcat : Netcat이 설치되어 있고 지정된 포트기본값:...

CVE-2025-6218-POC

CVE-2025-6218 概念実証（POC） 概要 このリポジトリには、CVE-2025-6218 の簡単な概念実証（POC）が含まれており、WinRAR のアーカイブ展開パスの処理に関する脆弱性の悪用を実証します。POC のバッチスクリプトは、ユーザーログイン時に calc.exe を実行するバッチファイルを Windows のスタートアップフォルダーに配置する ZIP アーカイブを作成します。 仕組み バッチスクリプト（CVE-2025-6218.bat）は、Windows の電卓（calc.exe）を実行する単純なバッチファイル（POC.bat）を生成します。 次に、WinRAR...

CVE-2023-33538-msf

CVE-2023-33538 – TP-Link TL-WR940N/841N 命令注入（Metasploit 模块） 这个 Metasploit 辅助模块 针对 TP-Link TL-WR940N V2/V4 和 TL-WR841N V8/V10 路由器中一个已认证的 命令注入漏洞 。 问题出在 WlanNetworkRpm.htm 中使用的易受攻击的 ssid1 参数，该参数允许注入任意 shell 命令。 如果成功，攻击者可以在设备上执行任意命令。 关于 CVE 的更多信息： https://nvd.nist.gov/vuln/detail/CVE-2023-33538...

CVE-2022-2992

CVE-2022-2992 GitHubインポートを介したGitlabにおける認証済みリモートコマンド実行 GitLab CE/EEのバージョン11.10から15.1.6まで、15.2から15.2.4まで、15.3から15.3.2までの全バージョンに影響する脆弱性により、認証されたユーザーが「Import from GitHub API」エンドポイントを介してリモートコード実行を達成できます。...

CVE-2017-16524

CVE-2017-16524 発見者 Omar Mezrag - 0xFFFFFF 影響を受ける製品 Samsung ネットワークビデオレコーダー - Web Viewer 1.0.0.193 Samsung SRN-1670D 上 製品のベンダー Hanwha / Samsung Security - https://www.hanwhasecurity.com/ 脆弱性の種類 無制限ファイルアップロード脆弱性 攻撃ベクトル root@kitploit: AccessVector AV: Network User Interaction UI: None Authentication...

CVE-2023-21716-POC

CVE-2023-21716-POC Microsoft Word 원격 코드 실행 취약점...

CVE-2023-46805

タイトル: CVE-2023-46805 の概念実証 - 教育目的のみ ライセンス: この作品は Creative Commons Attribution 4.0 International License CC BY 4.0 の下に提供されています。著作者が適切に表示されることを条件に、この作品を共有、複製、配布、送信、または他の目的に改変・使用することができます。 免責事項:...

ProFTPD_CVE-2015-3306

m4ud ProFTPD 1.3.5 RCE エクスプロイト CVE : 2015-3306! root@kitploit: ProFTPd 1.3.5 RCE Usage: ProFTPD.py options Options: -h, --help show this help message and exit -l LHOST, --lhost=LHOST Local IP Required for Reverse Shell, -p LPORT, --lport=LPORT Port Required for Reverse Shell, -t TARGET,...

RCE-CVE-2025-3248

認証済みCVE-2025-3248 Langflowリモートコード実行 このPythonスクリプトは、CVE-2025-3248 を悪用して、脆弱性のあるシステム上で任意のコマンドを実行したり、リバースシェルを生成したりします。このエクスプロイトを使用するには認証が必要です 。 特徴 認証済みコマンド実行: ターゲット上で任意のシステムコマンドを実行します。 リバースシェル: リスナーにリバースシェルを生成します。 プロキシサポート: プロキシ（例：Burp Suite）を介してリクエストをルーティングします。 必要条件 Python 3.x requests ライブラリ...

CVE-2024-21413

CVE-2024-21413 Microsoft Outlook リモートコード実行の脆弱性 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21413 python3 CVE-2024-21413.py -u [email protected] -p password -d [email protected] -s mail.example.com -i -u 送信者のメールアドレス -p 送信者のパスワード -d 受信者のメールアドレス -s SMTPサーバー -i 攻撃者のIPアドレス...

CVE-2024-3094

🚨 CVE-2024-3094 — XZ 유틸 백도어 🧠 개요 CVE-2024-3094 는 널리 사용되는 XZ 유틸 압축 라이브러리에 영향을 미치는 심각한 공급망 침해 사건입니다. 악의적인 공격자가 변조된 liblzma를 통해 원격 코드 실행RCE을 가능하게 하는 은밀한 백도어 를 상위 릴리스에 주입했습니다. ⚠️ 이 취약점은 지금까지 발생한 오픈소스 공급망 공격 중 가장 정교한 사례 중 하나로 간주됩니다. 🎯 영향을 받는 버전 패키지| 취약한 버전 ---|--- XZ 유틸| 5.6.0, 5.6.1 ✔️ 일반적으로 영향을 받는...

CVE-2025-50738-PoC

CVE-2025-50738 これは非常にシンプルです。SVGを介した格納型XSSは、実環境でクロスサイトスクリプティング（XSS）を見つける非常に一般的な方法なので、最初に試したことの一つでした。 Pikapods経由でusememosをデプロイし、フロントページに移動してアカウントを作成しました。 そのアカウントで「thought」を作成しました： そして、以下のペイロードを含むSVGファイルを作成しました： root@kitploit:...

CVE-2025-68722

CVE-2025-68722: Axigen WebAdmin CSRF 脆弱性の概要 Axigen WebAdmin インターフェースにおける重要な状態変更アクションは、GET リクエスト を介してアクセス可能です。h トークンは直接的な CSRF から保護しますが、アプリケーションはユーザーが認証した直後に s ブレッドクラム パラメータを介してキューイングされたリクエストを処理します。 攻撃者は、Base64 でエンコードされたペイロードを含む URL を s...

CVE-2025-22777

CVE-2025-22777 GiveWP – Donation Plugin and Fundraising Platform = 3.19.3 - 認証なしPHPオブジェクトインジェクション 説明 WordPress用プラグイン「GiveWP – Donation Plugin and Fundraising...

CVE-2022-37204

CVE-2022-37204 CVE-2022-37204 POC 제안된 설명 RESERVED JFinal CMS 5.1.0은 SQL 인젝션에 취약합니다. 추가 정보 https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql7.md 취약점 유형 SQL 인젝션 제품 공급업체 개발 그룹 영향받는 제품 코드 베이스 https://github.com/jflyfox/jfinalcms - JFinal CMS 5.1.0 영향받는 구성 요소 해당 인터페이스들은 동일한...

Scanners-for-CVE-2020-0796-Testing

CVE-2020-0796-テスト用スキャナー スキャナー一覧 - Microsoft Windows SMBv3 リモートコード実行の脆弱性 CVE-2020-0796 Microsoft Windows SMBv3 リモートコード実行の脆弱性 CVE-2020-0796 スキャナー一覧 Microsoft Server Message Block 3.1.1 プロトコルが特定のリクエストを処理する方法に、重大なリモートコード実行の脆弱性が存在します。認証されていない攻撃者は、細工されたパケットを対象の SMBv3 サーバーに送信することで、SMB...

CVE-2025-55182-Advanced-React-Server-Components-RCE-Exploit

🔐 ReactRCE-Scanner CVE-2025-55182 — 高度なReact Server Components RCEエクスプロイト＆評価フレームワーク 📑 目次 法的免責事項および倫理的通知 概要 主な機能 クイックスタートガイド アーキテクチャと機能の詳細 設定リファレンス 自動テストスイート 修復と緩和策 コントリビューションとコミュニティ 参考文献 ライセンスと作者 ⚠️ 法的免責事項および倫理的通知 本ツールは、教育および許可されたセキュリティテストの目的にのみ使用されるよう設計されています。...

CVE-2022-33891

CVE-2022-33891 PoC CVE-2022-33891에 대한 PoC로, 사용자 정의 페이로드를 설정할 수 있습니다. 기본적으로 취약하지 않습니다. spark.acls.enable이 TRUE여야 합니다. 사용 목적 이 스크립트는 취약점 패치 목적으로만 대상 호스트에서 페이로드를 실행할 권한이 있는 인원으로 제한됩니다. 이 스크립트를 실행하기 전에 권한이 있는지 확인하십시오. 사용법 root@kitploit: git clone https://github.com/west-wind/CVE-2022-33891.git python...

CVE-2024-4577

PHP CGI 인자 주입 CVE-2024-4577 원격 코드 실행 📜 설명 Windows에서 Apache와 PHP-CGI를 사용할 때, PHP 8.1. 8.1.29 미만, 8.2. 8.2.20 미만, 8.3. 8.3.8 미만 버전에서, 시스템이 특정 코드 페이지를 사용하도록 설정된 경우 Windows는 Win32 API 함수에 전달되는 명령줄에서 문자를 대체하기 위해 "Best-Fit" 동작을 사용할 수 있습니다. PHP CGI 모듈은 이러한 문자를 PHP 옵션으로 잘못 해석할 수 있으며, 이로 인해 악의적인 사용자가 실행되는...