CVE-2017-1000117

CVE-2017-1000117 PoC 저장소 - VulApps joernchen/CVE-2017-1000117에서 포크되었습니다. git clone --recursive https://github.com/VulApps/CVE-2017-1000117.git 명령어는 id 명령의 출력을 /var/www/html 디렉토리의 vul 파일에 기록합니다. 자세한 내용은 VulApps에서 확인하세요...

CVE-2024-12905-PoC

CVE-2024-12905 tar-fs 파일 쓰기/덮어쓰기 취약점...

CVE-2023-45878

CVE-2023-45878 이 스크립트는 https://herolab.usd.de/security-advisories/usd-2023-0025/ 의 연구 결과를 기반으로 작성했습니다. 이 익스플로잇은 Gibbon LMS 25.0.1의 임의 파일 쓰기Arbitrary File Write 취약점을 이용합니다. 이 PoC는 간단한 php 명령 스크립트를 업로드한 다음 이를 사용하여 PowerShell 리버스 셸을 로드합니다. root@kitploit: python3 CVE-2023-45878.py -u...

CVE-2026-40987

CVE-2026-40987: Spring Integration 远程文件同步路径遍历PoC 本仓库是Spring官方安全公告中公开的CVE-2026-40987的最小复现PoC。 官方公告: https://spring.io/security/cve-2026-40987/ 官方标题: Remote-file synchronizer in Spring Integration writes server-supplied filename under localDirectory without canonicalization 严重性: High CVSS v3.1:...

EventLogin-CVE-2025-29969

EventLogin - CVE-2025-29969 EventLogin은 MS-EVEN 프로토콜의 Time-of-check time-of-use 취약점입니다. 이 취약점을 통해 낮은 권한의 사용자가 원격 머신에 임의의 파일을 쓸 수 있어, 원격 쓰기를 위해 Administrator 계정이 필요하지 않게 됩니다. 이 저장소에는 두 개의 스크립트가 있습니다. 하나는 취약점을 무기화하는 스크립트writefileremotely.py이고, 다른 하나는 취약점의 기본 요소 중 하나를 사용하여 낮은 권한 사용자로서 원격 파일이 존재하는지...

CVE-2026-49049

CVE-2026-49049 このリポジトリには、Joomla Helix3コンポーネントの脆弱性に対するPythonベースのスキャナーと概念実証が含まれています。このバグは任意ファイル書き込みの問題であり、攻撃者がWebからアクセス可能な場所にPHPペイロードを書き込める場合、リモートコード実行RCEにつながる可能性があります。 バグの内容 脆弱な動作は、リクエストパラメータが適切な検証なしにファイルパスやファイル内容を制御するために使用される場合に発生します。Helix3...

CVE-2024-25641-CACTI-RCE-1.2.26

CVE-2024-25641 - Cacti 1.2.26 - 任意ファイル書き込みからRCEへ 🌵 認証済みRCE Cacti version v1.2.26 概要 「パッケージインポート」機能を介して悪用可能な任意ファイル書き込みの脆弱性により、「テンプレートのインポート」権限を持つ認証済みユーザーが、Webサーバー上で任意のPHPコードを実行（RCE）できます。 概念実証 使用方法 root@kitploit: git clone https://github.com/StopThatTalace/CVE-2024-25641-CACTI-RCE-1.2.26.git && cd...

CVE-2022-28113

Fantec MWiD25-DS CVE-2022-28113에 대한 분석 by @code-byter ========================== 이 문서는 Fantec MWiD25-DS 여행용 라우터 펌웨어 버전: 2.000.030를 익스플로잇하는 분석입니다. 이 취약점은 인증되지 않은 사용자가 루트 사용자로 임의 명령을 실행할 수 있도록 합니다. 백업 기능upload.csp의 취약점으로 인해 유효한 세션 쿠키 없이도 모든 사용자가 파일을 쓰고 사용자 비밀번호를 재설정할 수 있습니다. 이 새로운 자격 증명을 사용하여 공격자는 ...

Exch-CVE-2021-26855_Priv

Exch-CVE-2021-26855 ProxyLogon 是 CVE-2021-26855 的正式通用名称，这是 Microsoft Exchange Server 上的一个漏洞，允许攻击者绕过身份验证并模拟管理员。我们还将此漏洞与另一个需要认证的任意文件写入漏洞 CVE-2021-27065 串联，以实现代码执行。所有受影响的组件默认情况下都存在漏洞！ 因此，未经身份验证的攻击者可以通过仅开放的 443 端口在 Microsoft Exchange Server 上执行任意命令。 用法： root@kitploit: python ExchangeSheller.py...

CVE-2026-10818

CVE-2026-10818 WPForms Pro = 1.10.1.1 - チャンクアップロードのInit/Finalize順序に起因する未認証の任意ファイル書き込み CVE-2026-10818 WPForms Pro ≤ 1.10.1.1 — チャンクアップロードによる未認証の任意ファイル書き込み 概念実証（PoC）エクスプロイト チャンクアップロードのInit/Finalize順序 → 予測可能なパス公開 → リモートコード実行 脆弱性の概要 項目| 詳細 ---|--- CVE ID| CVE-2026-10818 影響を受けるプラグイン| WPForms Pro...

CVE-2022-30333-PoC

CVE-2022-30333-POC CVE-2022-30333을 테스트하기 위한 샘플 파일 Sample.rar : Linux에서 테스트하려는 경우. 압축을 풀면 ../../tmp/traversed 에 trav 가 생성됩니다. Sample.rar을 추출하기 전에 ../../tmp/traversed 디렉토리가 존재하는지 확인하십시오. exp.rar : Zimbra 메일 서버에서 테스트하려는 경우. 압축을 풀면 /opt/zimbra/jettybase/webapps/zimbra/public/에 moo.txt 가 생성됩니다. 이 파일은...

CVE-2023-52076-PoC

CVE-2023-52076-PoC CVE-2023-52076 の概念実証（Proof-of-concept）です。これは、MATE Desktop 環境に影響する Atril/Xreader ドキュメントビューアにおける、重大なパストラバーサルおよび任意ファイル書き込みの脆弱性です。 このスクリプトは、SSH 設定または自動起動（autostart）デスクトップエントリのいずれかを標的とした zip-slip パスを含む細工済み EPUB ペイロードを生成し、標的システム上でのリモートコマンド実行を可能にします。 機能 1. SSH キーインジェクションと autostart RC...

CVE-2023-25355-25356

Exploit and credits 이 익스플로잇은 [email protected]에 의해 발견되었으며, 두 가지 훌륭한 자료로 제시되었습니다: full disclosure article DEFCON31 slides 이 취약점을 더욱 자동화하는 저장소가 Alex Linov에 의해 게시되었습니다: https://github.com/AlexLinov/sipXcom-RCE Objective CVE-2023-25355는 sipXcom 서버의 파일이 공격자가 제어하는 웹 서버에 업로드되는 유출 메커니즘입니다...

CVE-2022-0847

CVE-2022-0847 CVE-2022-0847dirty pipe에 대한 개인 PoC 및 익스플로잇 사용법 PoC: 파일에 임의로 쓰기 이 CVE의 단순한 PoC일 뿐입니다. 다음과 같이 poc.c 파일을 컴파일하세요: root@kitploit: $ gcc poc.c -o poc -static 다음과 같이 실행하면 됩니다: root@kitploit: ./poc targetfile offsetinfile data 대상 파일이 최소한 읽기 가능한지 확인해야 합니다. Linux 커널 5.13.19에서 테스트한 결과: 익스플로잇:...

CVE-2024-25641-Exploit-for-Cacti-1.2.26

CVE-2024-25641 Cacti 1.2.26 Exploit Cacti 1.2.26에서 CVE-2024-25641을 악용합니다. 인증된 사용자가 임의 파일 쓰기 취약점을 통해 원격 코드 실행RCE을 달성할 수 있습니다. 개요 이 스크립트는 Cacti 1.2.26 에서 CVE-2024-25641 을 악용하는 과정을 자동화합니다. 이 취약점은 Import Templates 권한을 가진 인증된 사용자가 Package Import 기능을 통해 원격 코드 실행RCE 을 달성할 수 있게 합니다. 📌 원본 권고: GitHub...

CVE-2022-22948

CVE-2022-22948 VMWare vCenter의 정보 노출Information Disclosure Pentera의 연구 그룹은 전 세계 500,000개 조직에서 가장 중요한 시스템을 관리하는 데 사용되는 VMWare 소프트웨어에 영향을 미치는 VMWare vCenter Server 프로그램의 취약점을 발견했습니다. 당사의 발견은 VMWare에 사전에 보고되었으며 CVE-2022-22948로 공개되었습니다. 패치 및 추가 정보는 VMWare 자문 사이트에서 확인할 수 있습니다. 스캐너 이 스캐너는 해당 파일이 "cis"...

CVE-2018-14847-EXPLOIT

CVE-2018-14847 - MikroTik WinBox 파일 읽기 💥 MikroTik RouterOS 6.42 버전까지의 버전은 WinBox 인터페이스의 디렉터리 순회 취약점의 영향을 받아, 인증되지 않은 원격 공격자가 임의의 파일을 읽고 원격 인증 공격자가 임의의 파일을 쓸 수 있습니다. 이 취약점CVE-2018-14847은 영향을 받는 시스템에 심각한 보안 위험을 초래합니다. 이 취약점은 WinBox 인터페이스의 부적절한 입력 검증으로 인해 존재하며, 공격자가 WinBox 샌드박스 외부의 디렉터리로 이동할 수 있게 합니...

CVE-2018-11235-PoC

CVE-2018-11235에 대한 PoC 익스플로잇 root@kitploit: repository: http://REDACTED/2018-11235PoC.git/ return: Submodule 'aaa' https://repo1 registered for path 'aaa' Submodule '../../fakegit/modules/evil' https://repo2 registered for path 'evil' Submodule path 'aaa': checked out...

CVE-2022-22965

CVE-2022-22965-POC CVE-2022-22965 spring-core批量检测脚本 声明：该脚本仅供于学习使用，禁止非法使用，如有恶意破坏、违法使用，与本人无关！！！ 用法： python3 CVE-2022-22965-POC.py url.txt 成功写入后访问shell http://192.168.0.101:8090/test.jsp 这里我只使用的shell为123，并没有使用木马，仅供于安全检测。...

CVE-2023-35840

CVE-2023-35840 elFinder 2.1.62 - PHP LocalVolumeDriver 커넥터의 경로 탐색 취약점 설명 PHP LocalVolumeDriver 커넥터의 경로 탐색 취약점입니다. 이 취약점은 신뢰할 수 없는 사용자가 로컬 파일 시스템에 쓰기를 허용함으로써 악용될 수 있습니다. 취약점은 base64로 인코딩된 경로를 포함하는 target 매개변수에 존재합니다. 예를 들어 경로 pentest는 다음과 같이 인코딩됩니다: root@kitploit: 1cGVudGVzdA== l1이 상수 접두사처럼 보이므로 이...