p0wny-shell

p0wny@shell: -- 단일 파일 PHP 셸 p0wny@shell: 는 매우 기본적인 단일 파일 PHP 셸입니다. PHP 애플리케이션을 펜테스팅할 때 서버에서 명령을 빠르게 실행하는 데 사용할 수 있습니다. 주의해서 사용하세요: 이 스크립트는 서버에 보안 위험을 초래합니다. 기능: 명령 기록 ↑ ↓ 화살표 키 사용 명령 및 파일 이름 자동 완성 Tab 키 사용 원격 파일 시스템 탐색 cd 명령 사용 서버에 파일 업로드 upload 명령 사용 서버에서 파일 다운로드 download 명령 사용 경고: 이 스크립트는 보안...

CVE-2025-6218

CVE-2025-6218 | ZDI-CAN-27198 | ZDI-25-409 - WinRAR Path Traversal - Remote Code Execution RCE 개념 증명 추가 정보: https://www.win-rar.com/singlenewsview.html?&L=0 https://www.cvedetails.com/cve/CVE-2025-6218/ https://www.zerodayinitiative.com/advisories/ZDI-25-409/ RARLAB WinRAR 디렉토리 탐색 원격 코드 실행 취약점. 이...

CVE-2019-5029

CVE-2019-5029 这是针对 CVE-2019-5029 的 Python 脚本 PoC。它是 Exhibitor Web UI 1.7.1 的 RCE 利用程序。 如何使用 克隆此仓库 git clone https://github.com/yZ1337/CVE-2019-5029.git 按如下方式执行 python3 CVE-2019-5029.py 确保脚本中的请求与配置的请求一致。...

CVE-2019-5420

CVE-2019-5420 PoC 在开发模式下的 Rails 5.2.2.1, 6.0.0.beta3 中存在一个远程代码执行漏洞，攻击者可以猜测自动生成的开发模式密钥令牌。该密钥令牌可与 Rails 内部机制结合使用，升级为远程代码执行漏洞。此 CVE-2019-5420 PoC 代码将权限提升为管理员账户，而无需实际执行远程代码。 如何使用 复制 cookie 的值，并将其替换到第 11 行的 "VALUEOFTHECOOKIE" 处： cookie = CGI.unescape "VALUEOFTHECOOKIE" 在此处放入你的 cookie 值 此外，将...

CVE-2021-22941

Uso python3 exploit -u url --shell http://127.0.0.1/shell --ping 127.0.0.1 Referencia https://codewhitesec.blogspot.com/2021/09/citrix-sharefile-rce-cve-2021-22941.html...

joomla_rce_CVE-2015-8562

joomlarceCVE-2015-8562 Joomla! 3.4.6 미만의 모든 버전은 취약한 것으로 알려져 있습니다. 그러나 PHP 버전이 5.5.29, 5.6.13 및 5.5 미만인 경우에만 악용이 가능합니다. 데모 : https://www.youtube.com/watch?v=twqYpn1ir4o...

CVE-2021-26121

CS-Cart templates.manage 服务端模板注入远程代码执行漏洞 发现者：360 Vulcan 团队的 Steven Seeley 版本：= 4.12.x（最新） 日期：2021-01-08 12:49 CVE：CVE-2021-26121 披露时间线 2021-01-26 – 发送给 CS-Cart 开发团队 2021-01-27 – CS-Cart 开发团队确认收到 2021-02-10 – CS-Cart 回复称不是安全漏洞 2021-02-12 – 公开披露 摘要 店铺管理员（不要与超级管理员混淆）在编辑模板时，可以通过服务端 Smarty...

Spring4Shell-POC

Spring4Shell-POC Spring4Shell 漏洞本地复现过程 环境准备 环境 docker、docker-compose mvn 打包，生成 ./target/ROOT.war root@kitploit: mvn package 启动服务 root@kitploit: docker-compose up -d 关闭服务 root@kitploit: docker-compose down 复现过程 运行脚本 root@kitploit: python3 spring-4-shell-exp.py --url "http://127.0.0.1:8080" 第一次运行...

CVE-2025-2945-pgAdmin4-Authenticated-RCE-PoC-

CVE-2025-2945 – pgAdmin4 인증된 RCE PoC 이 저장소는 pgAdmin4 의 특정 버전에 영향을 미치는 취약점 CVE-2025-2945 와 관련된 보안 연구 및 승인된 침투 테스트를 위해 작성된 개념 증명PoC 스크립트 를 포함합니다. 이 문제는 SQL 편집기에 접근 권한이 있는 인증된 pgAdmin 사용자가 Query Tool 패널 초기화 흐름을 악용하여 원격 코드 실행을 트리거할 수 있게 합니다. 이 PoC는 교육, 감사 및 방어 목적으로만 취약점을 시연합니다. 이 CVE와 PoC가 어떻게 작동하는지...

PanOsExploitMultitool

PanOsExploitMultitool CVE-2024-0012 및 CVE-2024-9474 취약점에 영향을 받는 Palo Alto PAN-OS 시스템을 위한 익스플로잇 및 포스트 익스플로잇 멀티툴 CVE-2024-0012와 CVE-2024-9474의 원격 코드 실행 취약점을 초기에 익스플로잇하는 과정에서 셸을 획득하고 여러 패스워드 필드에 이상한 문자열이 포함된 설정 파일들을 식별하기 시작했습니다. 이것들이 분명히 일반적인 해시 형식이 아니었기 때문에, 제 팀과 저는 이 문제를 조사하기 시작했고 곧 ThreatLabs...

Telerik_CVE-2019-18935

TelerikUI Python 스캐너 telerikrcescan.py 예제 CVE-2019-18935 취약점 여부를 IP에서 평가 $ python3 telerikrcescan.py -t 192.168.44.21 CVE-2019-18935 취약점 여부를 호스트명에서 평가 $ python3 telerikrcescan.py -t vulnerable.telerik.net CVE-2019-18935 취약점 여부를 CIDR 네트워크 범위에서 평가 $ python3 telerikrcescan.py -r 23.253.4.0/24 대상 목록 ...

CVE-2023-4450-Attack

CVE-2023-4450-Attack JimuReport의 CVE-2023-4450 취약점을 공격하는 자동화 도구 소개 이 도구는 보안 테스트에만 사용할 수 있으며, 불법적인 용도로 사용하지 마십시오! Usage root@kitploit: java -jar CVE-2023-4450-Attack.jar 명령 실행, CMD/Behinder 메모리 웹셸 세 가지 기능을 제공합니다. Behinder 메모리 웹셸을 주입한 후 다음과 같이 구성합니다: SomeTestResult 맺음말...

CVE-2025-68722

CVE-2025-68722: Axigen WebAdmin CSRF 취약점 요약 Axigen WebAdmin 인터페이스의 중요한 상태 변경 작업은 GET 요청 을 통해 접근할 수 있습니다. h 토큰은 직접적인 CSRF를 방지하지만, 애플리케이션은 사용자가 인증한 직후 sbreadcrumb 매개변수를 통해 대기 중인 요청을 처리합니다. 공격자는 s 매개변수에 Base64로 인코딩된 페이로드가 포함된 URL을 제작할 수 있습니다. 관리자가 이 링크를 클릭하고 로그인 과정을 완료하면, 대기 중인 작업이 관리자의 컨텍스트에서 자동으로...

CVE-2025-48384-main

CVE-2025-48384용 PoC 이것은 POC입니다. 안전하지 않은 환경에서 다운로드하지 마세요. 해커가 사용자의 머신에서 원격 코드를 실행할 수 있게 합니다. 참조: CVE-2025-48384 실행하려면: root@kitploit: git clone --recurse-submodules [email protected]:zr0n/CVE-2025-48384-main.git 실행되는 페이로드는 여기에 있습니다...

CVE-2019-19609

Strapi CMS 漏洞利用 该漏洞利用针对 Strapi CMS 框架 3.0.0-beta-17.4 版本中的两个漏洞，允许未经身份验证的远程代码执行（RCE）。 漏洞 CVE-2019-18818 弱密码恢复机制导致忘记密码 CVSS : 9.8 - 严重 更多详情: https://nvd.nist.gov/vuln/detail/CVE-2019-18818 CVE-2019-19609 未正确中和 OS 命令中的特殊元素（'OS 命令注入'） CVSS : 7.2 - 高危 更多详情:...

staystaystay

staystaystay staystaystay는 CVE-2021-1585에 대한 개념 증명 익스플로잇입니다. 이는 Cisco ASA Device ManagerASDM에 영향을 미치는 중간자 공격 또는 악의적 엔드포인트 RCE 문제입니다. 이 문제는 원래 Malcolm Lashley에 의해 발견되어 2021년 여름에 공개되었습니다. 하지만 제가 조사할 당시 최신 버전ASDM 7.171에서 패치되지 않았으며, 저는 이 문제를 독립적으로 발견했습니다. Cisco는 ASDM 7.181.152에서 이를 "수정"했습니다. 제가 "수정"이...

CVE-2019-6340

CVE-2019-6340 Drupal8的REST RCE，SA-CORE-2019-003 0x01 docker search CVE-2019-6340 root@kitploit: NAME DESCRIPTION STARS OFFICIAL AUTOMATED knqyf263/cve-2019-6340 CVE-2019-6340 Drupal 环境 0 cved/cve-2019-6340 cve-2019-6340 0 0x02 docker pull knqyf263/cve-2019-6340 root@kitploit: Using default tag:...

CVE-2025-24813-apache-tomcat

CVE-2025-24813 Nuclei 模板 CVE-2025–24813 root@kitploit: nuclei -l list.txt -t CVE-2025–24813.yaml 执行 shell root@kitploit: http://target.com/updates.jsp?cmd=whoami...

CVE-2025-55182-EXP

CVE-2025-55182 취약점 악용 도구 도구 소개 본 도구는 CVE-2025-55182 취약점Next.js 관련 프레임워크의 코드 실행 취약점으로 추정을 탐지하고 악용하기 위한 도구입니다. 단일 대상/다중 대상 일괄 탐지, 명령 실행, 인터랙티브 셸 등의 기능을 지원하며, 다양한 시나리오에 맞는 4가지 공격 모드를 제공합니다. Base64 인코딩 명령, 프록시 전달, 로그 출력 등 유연한 구성을 지원합니다. 취약점 설명 CVE-2025-55182 취약점은 Next.js 관련 애플리케이션에 존재할 수 있으며, 악의적인 요청...

CVE-2022-22947

CVE-2022-22947 poc: pocsuite -r CVE-2022-22947POCEXP.py -u url --verify exp: pocsuite -r CVE-2022-22947POCEXP.py -u url --attack --command "command" 면책 조항 이 도구는 학습, 연구 및 자가 점검 용도로만 사용됩니다. 불법적인 목적으로 사용해서는 안 됩니다. 이 도구 사용으로 인해 발생하는 모든 위험은 저와 관련이 없습니다! Disclaimer This tool is for study, research, and...