CVE-2017-8464-EXP

CVE-2017-8464-EXP x86 및 x64 지원 테스트용입니다 Lnk 파일 출처: https://github.com/rapid7/metasploit-framework/pull/8767 ykoster님께 감사드립니다 작은 변경: DLL 파일을 교체하고 explorer.exe 충돌 버그를 수정했습니다 ykoster가 이 버그를 수정했습니다 POC: x86: x64: USB 드라이브를 식별할 수 있다면 LNK 파일 하나로 충분합니다. 다음과 같습니다: 자세한 내용:...

CVE-2024-5522

EN A PoC exploit scanner for CVE-2024-5522 vulnerability in WordPress websites. This tool helps identify and exploit the vulnerability by scanning a list of target URLs and attempting a specific payload to determine if the site is vulnerable. Features Automatic Vulnerability Scanning : Scans targ...

RawCopy

Introduction This a console application that copy files off NTFS volumes by using low level disk reading method. Syntax RawCopy /ImageFile:FullPath\ImageFilename /ImageVolume:1,2...n /FileNamePath:FullPath\Filename /OutputPath:FullPath /AllAttr:0|1 /RawDirMode:0|1|2 /WriteFSInfo:0|1 /TcpSend:0|1...

CVE-2025-43919-POC

🚨 CVE-2025-43919: Directory Traversal in GNU Mailman 2.1.39 cPanel/WHM A new vulnerability has been discovered in GNU Mailman 2.1.39, bundled with cPanel/WHM, allowing unauthenticated remote attackers to read arbitrary files on the server via a directory traversal flaw. 📌 Vulnerability Summary:...

JBWPer

JBWPer | CVE-2022-4061 - JobBoardWP CVE-2022-4061 - JobBoardWP install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh...

CVE-2024-26229-BOF

CVE-2024-26229 Beacon Object Files Beacon Object File BOF implementations from NVISO of CVE-2024-26229 for Cobalt Strike and BruteRatel. Compile with: root@kitploit: gcc -c CVE-2024-26229-bof.c -o CVE-2024-26229-bof.o This vulnerability was patched on April 9th, 2024. See...

CVE-2019-8942

CVE-2019-8942 및 CVE-2019-8943: WordPress RCE author 권한 개요 CVE-2019-8942 는 LFI 오류와 File Upload 기능을 결합하여 author 권한으로 WordPress 웹 서버에 RCE를 수행하는 취약점입니다. 영향받는 WordPress 버전은 4.9.9 이전 및 5.x에서 5.0.1 이전까지이며, Post Meta의 wpattachedfile 값이 .jpg?file.php와 같은 임의의 문자열로 변경될 수 있어 원격 코드 실행이 가능합니다. author 권한을 가진 공격...

SpawnWith

SpawnWith spawnas 및 inject 명령의 대안을 제공하는 실험적인 Beacon Object FileBOF입니다. 이는 새로운 명령 spawnwith pid listener를 노출하며, 다음을 수행합니다: 1. 대상 프로세스에 대한 핸들을 얻습니다. 2. 프로세스의 기본 토큰에 대한 핸들을 얻습니다. 3. 기본 토큰을 가장 토큰으로 복제합니다. 4. Beacon의 spawnto 값을 가져옵니다. 5. CreateProcessWithTokenW를 사용하여 복제된 토큰으로 새 프로세스를 생성하려고 시도합니다. 이 시도...

AgentDVR-5.1.6.0-File-Upload-and-Remote-Code-Execution

AgentDVR-5.1.6.0-파일-업로드-및-원격-코드-실행 CVE-2024-22515 임의 파일 업로드 및 CVE-2024-22514 원격 코드 실행 AgentDVR 5.1.6.0, 인증됨 이전 버전도 영향을 받을 가능성이 있습니다. https://github.com/Orange-418/CVE-2024-22514-Remote-Code-Execution https://github.com/Orange-418/CVE-2024-22515-File-Upload-Vulnerability https://www.ispyconnect.co...

ShadowSteal

ShadowSteal | CVE-2021-36934 CVE-2021-36934을 악용하기 위한 순수 Nim 구현, SeriousSAM 로컬 권한 상승LPE. OPSEC에 안전하지 않음... 아직은 ;. 이 익스플로잇의 발견에 대한 공로를 주장하지 않습니다. 빠른 시작 Docker로 빌드 ShadowSteal을 시작하는 것이 Docker 덕분에 그 어느 때보다 쉬워졌습니다! Nim 종속성을 설치하는 데 번거로움을 원하지 않으세요? 내가 도와줄게요! Python 스크립트를 실행하여 Docker 빌드 환경을 만들고, 바이너리를...

CVE-2024-23773

CVE-2024-23773 - 임의 파일 삭제 취약점 정보는 추후 제공될 예정입니다...

Grafana-8.3-Directory-Traversal

CVE-2021-43798 Python script Description: Grafana 8.3.0 Directory Traversal Try this if EDB-ID 50581 is not working! Original Article: https://ethicalhacking.uk/cve-2021-43798-dissecting-the-grafana-path-traversal-vulnerability/gsc.tab=0 During a box in OffSec Proving Ground Fanatastic, I...

CVE-2024-28000

LiteSpeed Cache Privilege Escalation Exp CVE-2024-28000Scan.py This script first identifies the version to determine if it is a vulnerable version, then attempts to confirm whether the log file exists. If it exists, it will try to send a request and then request the log file again to search for...

POC-bomber

🔥 POC-bomber 🦄 POC bomber는 취약점 탐지/공격 도구로, 다수의 고위험 취약점 POC/EXP를 활용해 대상 서버 권한을 신속하게 획득하는 것을 목표로 합니다 이 프로젝트는 인터넷에서 RCE, 임의 파일 업로드, 역직렬화, SQL 인젝션 등 위험성이 높고 서버의 핵심 권한을 획득할 수 있는 취약점 POC/EXP를 수집하여 POC bomber 무기고에 통합합니다. 다수의 고위험 POC로 단일 또는 여러 대상에 퍼징을 수행하여 대량의 자산에서 취약한 대상을 신속하게 발견하고 대상 서버 권한을 획득합니다. 적용...

CVE-2023-2255

CVE-2023-2255 CVE-2023-2255 RCE & load of external ressources found by @Icare1337 https://nvd.nist.gov/vuln/detail/CVE-2023-2255 Exploit Just an example to drop a webshell in current directory. root@kitploit: python3 CVE-2023-2255.py --cmd 'wget...

cryptr

cryptr OpenSSL을 사용하여 파일을 암호화 및 복호화하는 간단한 셸 유틸리티입니다. 설치 root@kitploit: git clone https://github.com/nodesocket/cryptr.git ln -s "$PWD"/cryptr/cryptr.bash /usr/local/bin/cryptr 요구 사항 shred 선택적으로 원본 파일을 삭제할 때 필요 Bash 탭 완성 tools/cryptr-bash-completion.bash를 탭 완성 파일 디렉터리에 추가하세요. 명령어 encrypt encrypt -...

rustbof

rustbof 이 프로젝트는 완전한 nostd 지원과 함께 Rust를 사용하여 BOF를 개발할 수 있게 해줍니다. Rust의 안전성 기능과 현대적인 도구를 활용하면서 작고 효율적인 COFF 객체를 생성합니다. 이 프레임워크는 BOF 개발에 필요한 모든 것을 제공합니다. 빌드 프로세스는 코드를 정적 라이브러리로 컴파일하며, boflink가 이를 Beacon의 동적 함수 해석을 위한 올바른 재배치relocations 및 임포트imports가 포함된 COFF 객체로 링크합니다. 요구 사항 Rust nightly boflink...

CVE-2023-33253

CVE-2023-33253 LabCollector 6.0 though 6.15 allows remote code execution An authenticated remote low-privileged user can upload an executable PHP file and execute system commands. The vulnerability is in the message function, and is due to insufficient validation of the file such as...

CVE-2025-24813-Scanner

CVE-2025-24813 스캐너 멀티스레드 취약점 스캐너로, CVE-2025-24813에 취약한 Apache Tomcat 서버를 탐지합니다 임의 파일 업로드를 통한 RCE. 설명 이 스캐너는 다음 방법으로 CVE-2025-24813에 취약한 Apache Tomcat 서버를 확인합니다: 1. HTTP PUT을 통해 직렬화된 Java 객체 업로드 시도 2. 업로드된 파일이 jsessionid 매개변수를 통해 실행 가능한지 확인 기능: 멀티스레드 스캐닝 스레드 수 조정 가능 CSV 입력/출력 지원 색상 코드 터미널 출력 상세 취약...

GLPwn

GLPwn A GLPI hack tool, using Apache directory listing and / or CVE-2020-15175 to dump files and valid sessions. Who is vulnerable? Any GLPI instance that has Apache directory listing already enabled on the /files folder All GLPI instances prior to 9.5.1 running on a default Apache2 server. What...