cve-2022-42889-text4shell

安装 Maven - maven-linux 1. 安装Maven以创建胖JAR包 root@kitploit: mvn clean install 2. Docker构建 root@kitploit: docker build --tag=text4shell . 3. Docker运行 root@kitploit: docker run -p 80:8080 text4shell 4. 测试应用 root@kitploit: http://localhost/text4shell/attack?search= 5...

CVE-2026-25194

CVE-2026-35194 — Apache Flink SQL 코드 인젝션 SQL 코드 생성 인젝션을 통한 Apache Flink TaskManagers에서의 원격 코드 실행...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413은 Microsoft Outlook버전: Microsoft 365 Apps, Outlook 2016/2019, 2024년 2월 패치 이전의 Office LTSC 2021에서 발견된 심각한 원격 코드 실행 취약점입니다. 이 취약점을 통해 인증되지 않은 공격자는 파일 경로file:// 링크와 느낌표!가 포함된 특수 제작된 이메일을 보내 Outlook의 보호된 보기Protected View를 우회할 수 있습니다. 피해자가 링크를 클릭하거나 이메일을 미리 보기만 해도 Outlook이 자동으로 공격자의 SMB...

CVE-2017-0199

漏洞利用工具包 CVE-2017-0199 - v2.0 漏洞利用工具包 CVE-2017-0199 - v2.0 是一个方便的 Python 脚本，提供快速有效的方法来利用 Microsoft RTF RCE。它可以生成恶意 RTF 文件，并将 metasploit / meterpreter 载荷传递给受害者，而无需任何复杂配置。 视频教程 https://youtu.be/42LjG7bAvpg 发布说明： 脚本引入了以下功能 root@kitploit: - 使用工具包生成恶意 RTF 文件 - 以微型 HTA + Web 服务器模式运行工具包进行利用 版本：Python 版本...

CVE-2024-9264-Fixed

🛠️ CVE-2024-9264 - 수정된 Grafana RCE 익스플로잇 이것은 CVE-2024-9264 에 대한 개념 증명 익스플로잇의 수정된 버전 으로, Grafana의 치명적인 원격 코드 실행 취약점SQL 표현식 및 DuckDB를 통한입니다. 🔗 원본 권고: Grafana 보안 릴리스 ❌ 원본 PoC: 구문 오류 및 writefile의 잘못된 사용으로 인해 작동하지 않음 ✅ 이 버전은 취약한 Grafana 11.0.0 인스턴스에서 테스트되었으며 작동합니다. ✅ 이 버전에서 수정된 사항 ✅ writefile 대신...

CVE-2022-21907-RCE

CVE-2022-21907-RCE CVE-2022-21907 취약점 RCE PoC 사용법: go run ./CVE-2022-21907.go -h...

cve-2022-42889-text4shell

Maven 설치 - maven-linux 1. fat jar를 생성하기 위해 Maven을 설치합니다. root@kitploit: mvn clean install 2. Docker 빌드 root@kitploit: docker build --tag=text4shell . 3. Docker 실행 root@kitploit: docker run -p 80:8080 text4shell 4. 앱 테스트 root@kitploit: http://localhost/text4shell/attack?search= 5. 공격은 앞서 언급한 looku...

CVE-2023-38646

CVE-2023-38646 Metabase 事前認証RCE（2023年11月26日） Metabase オープンソース版 0.46.6.1 未満、および Metabase Enterprise 版 1.46.6.1 未満では、攻撃者がサーバーの権限レベルで任意のコマンドを実行できる可能性があります。攻撃には認証は不要です。その他の修正済みバージョンは、0.45.4.1、1.45.4.1、0.44.7.1、1.44.7.1、0.43.7.2、1.43.7.2 です。 この脆弱性は、api/setup/validate 内のデータベース検証に使用できる setup-token...

POC-CVE-2025-55182

CVE-2025-55182 高度なスキャナー CVE-2025-55182 向けのフル機能の悪用ユーティリティ — Next.js の React Server Components を介したリモートコード実行。 このスキャナーはマルチパートペイロードを自動的に生成し、process.mainModule.require'childprocess'.execSync を悪用して、脆弱なインスタンス上で任意の OS コマンド実行を実現します。 機能 ペイロード自動生成 — 手動エンコード不要 クリーンな STDOUT 抽出を伴うコマンド実行 プロトコルの自動検出（欠けている場合は...

CVE-2025-55182-poc-tool

CVE-2025-55182-poc-tool Next.js React Server Components의 CVE-2025-55182 취약점을 탐지하고 악용하기 위한 강력한 익스플로잇 도구입니다. 이 도구는 취약한 Next.js 애플리케이션에서 원격 명령 실행RCE을 가능하게 하며, 내장된 WAF 우회 기능 을 제공합니다. 개요 CVE-2025-55182는 Next.js React Server Components의 심각한 취약점으로, 원격 공격자가 취약한 서버에서 임의의 명령을 실행할 수 있게 합니다. 이 도구는 이러한 취약점을...

CVE-2025-55182-PoC

CVE-2025-55182 - PoC 및 Stand 📌 빠른 시작 1. 취약한 Stand 배포 root@kitploit: cd Stand docker compose up --build 취약한 앱은 다음에서 실행됩니다: http://localhost:3011 2. 안전한 PoC 스캐너 실행 bash cd PoC/src poetry install poetry run python scanner.py http://localhost:3011 ✅ 예상 PoC 출력 text Scanning target:...

Strutter

Strutter CVE-2018-11776에 대한 개념 증명Proof of Concept이며, Shodan API를 검색하여 대상을 찾는 기능을 포함합니다. CVE-2018-11776 Apache Struts 버전 2.3 2.3.34 및 2.5 2.5.16은 네임스페이스가 없는 결과를 사용하고 동시에 상위 액션에 네임스페이스가 없거나 와일드카드 네임스페이스가 있는 경우 원격 코드 실행이 발생할 수 있습니다. value와 action이 설정되지 않은 url 태그를 사용하고 동시에 상위 액션에 네임스페이스가 없거나 와일드카드...

CVE-2024-23995

Beekeeper-Studio PoC CVE-2024-23995 취약점에 대한 개념 증명PoC입니다. 1. 취약성 개요: 취약점 대상: RCE via XSS 취약한 버전: = Beekeeper-Studio-4.1.13 공격 유형: 원격 코드 실행 공격 경로: 취약점을 악용하려면 테이블의 열 이름에 악성 스크립트를 삽입해야 합니다. 해당 열tabulator-header-contents 위에 마우스를 올리면 미리보기tabulator-popup-container가 실행되어 악용이 이루어집니다. 예약된 CVE 번호:...

CVE-2026-0770

CVE-2026-0770: Langflow execglobals 인증되지 않은 원격 코드 실행 PoC CVE-2026-0770 는 Langflow에 영향을 미치는 인증되지 않은 원격 코드 실행RCE 취약점입니다. 이 결함은 /validate 엔드포인트에 제공된 execglobals 매개변수 처리 중 부적절한 입력 검증으로 인해 발생합니다. 이를 악용하여 공격자는 검증 루틴 중 신뢰할 수 없는 전역 환경을 전달할 수 있으며, root 사용자 컨텍스트에서 원격 코드 실행을 달성합니다. ! 면책 조항 경고: 이 도구는 승인된 보안...

CVE-2019-0232

Apache Tomcat CVE-2019-0232 익스플로잇 이 스크립트는 Apache Tomcat의 CVE-2019-0232 취약점을 악용합니다. 이 취약점은 ism.bat 스크립트의 부적절한 처리로 인해 원격 코드 실행이 가능합니다. 이 스크립트는 certutil 및 nc.exeNetcat를 사용한 리버스 쉘 기법을 활용하여 취약한 시스템에 대한 원격 접근을 획득합니다. 취약점 개요: CVE ID : CVE-2019-0232 영향받는 제품 : Apache Tomcat 6.x, 7.x, 8.x, 9.x 설명 :...

CVE-2022-40471

CVE-2022-40471 – CPMS 认证文件上传导致远程代码执行 📌 概述 CVE-2022-40471 是一个影响 诊所患者管理系统 CPMS 的认证远程代码执行漏洞。 该漏洞源于用户头像上传功能中对上传文件验证不充分 ，允许经过认证的攻击者上传并执行任意 PHP 代码。 🧠 漏洞详情 产品： 诊所患者管理系统 CPMS 漏洞类型： 认证文件上传 → 远程代码执行 CVE ID： CVE-2022-40471 攻击向量： Web 是否需要认证： 是 影响： 完全远程命令执行 ⚙️ 利用流程 1. 使用有效的 CPMS 凭证进行认证 2. 通过头像上传功能上传恶意 PHP 文件 3...

RRAS-VULNERABILITY-CVE-2026-25172-CVE-2026-25173-CVE-2026--26111

Windows 11 RRAS 취약점 시뮬레이션 실습 환경 CVE-2026-25172, CVE-2026-25173, CVE-2026-26111 ⚠️ 중요 – 교육 및 방어 목적으로만 사용 이 가이드는 Windows 라우팅 및 원격 액세스 서비스RRAS 관리 도구의 정수 오버플로우 취약점을 이해하기 위해 격리된 제어된 실습 환경 을 구축하기 위한 것입니다. 명시적 승인 없이 어떠한 시스템에서도 이러한 기술을 사용하지 마십시오. 실습 환경이 인터넷이나 프로덕션 네트워크에 접근할 수 없도록 하십시오. 📋 개요 이 실습은 RRAS 관리...

cve-2024-6387-poc

cve-2024-6387-poc OpenSSH 서버sshd의 시그널 핸들러 경쟁 상태 7etsuo 설명 CVE-2024-6387에 대한 익스플로잇으로, glibc 기반 Linux 시스템에서 OpenSSH 서버sshd의 시그널 핸들러 경쟁 상태를 대상으로 합니다. 이 취약점은 SIGALRM 핸들러에서 async-signal-unsafe 함수가 호출되어 루트 권한으로 원격 코드 실행을 가능하게 합니다. 익스플로잇 상세 취약점 요약 이 익스플로잇은 OpenSSH의 sshd에 있는 SIGALRM 핸들러 경쟁 상태를 대상으로 합니다:...

CVE-2023-4634-PoC

CVE-2023-4634 - WordPress 플러그인 Media Library Assistant의 RCE 취약점 1. 환경 구축 및 실행 root@kitploit: cd Stand docker-compose up --build -d 2. 서비스 시작 대기 60초 root@kitploit: sleep 60 curl -I http://localhost:8080 3. 취약점 스캔 실행 root@kitploit: cd ../PoC/src python3 scanner.py http://localhost:8080 4. 수동 RCE...

CVE-2026-7275-moodle

CVE-2026-7275-moodle CVE-2026-7275 の PoC とドキュメント: Moodle Google Drive リポジトリ repositorygoogledocs — パッチ未適用の Moodle バージョンで RCE につながる可能性のある パストラバーサル / 任意ファイル書き込み 。 免責事項: 許可されたセキュリティ調査、監査、および防御的教育のみを目的としています。書面による許可なしにシステムに対して使用しないでください。 メタデータ...