CVE-2017-17215

CVE-2017-17215 Usage: CVE-2017-12149.py http://targetip:37215/ I am so poor that cant afford to but a HUAWEI router XD so it is not tested on any machine but the exp technically should be working I found this report...

CVE-2018-1000001

glibc - 'getcwd' 로컬 권한 상승 주의: 익스플로잇 작성자의 모든 권리에 속합니다. 저는 이 CVE에 대한 저장소를 정리하여 컴파일한 것뿐입니다. CVE: 2018-1000001 별칭: RationalLove exploit-debian - 데비안 x64에서 컴파일된 익스플로잇 exploit-ubuntu - 우분투 x64에서 컴파일된 익스플로잇 취약한가요? 시스템이 취약한지 확인하려면: root@kitploit: dpkg --list | grep -i libc6 libc6 패키지가 다음과 같다면: 데비안 스트레치의 ...

CVE-2024-4879

CVE-2024-4879 Exploit & PoC - Nuclei 템플릿 CVE-2024-4879 - ServiceNow의 Jelly 템플릿 인젝션 취약점 ServiceNow는 Vancouver 및 Washington DC Now Platform 릴리스에서 식별된 입력 유효성 검사 취약점을 해결했습니다. 이 취약점으로 인해 인증되지 않은 사용자가 Now Platform 컨텍스트 내에서 원격으로 코드를 실행할 수 있습니다. ServiceNow는 호스팅된 인스턴스에 업데이트를 적용했으며, 파트너 및 자체 호스팅 고객에게 업데이트를...

OurSharePoint-CVE-2025-53770

OurSharePoint — CVE-2025-53770 PoC 자체 포함된 단일 바이너리 SharePoint RCE 도구입니다. TypeConfuseDelegate 가젯 체인을 원시 MS-NRBF 바이트ysoserial.exe 없음로 생성하고, 이를 DataSet 역직렬화 페이로드에 래핑한 후 인증 우회를 통해 HTTP로 전달합니다—모든 과정이 한 번에 이루어집니다. 공격 체인 단계| CVE| 설명 ---|---|--- 1| CVE-2025-49706| 인증 우회 — Referer: /layouts/SignOut.aspx가...

CVE-2024-28397-Js2Py-RCE-Exploit

💡 深掘り: 詳細なテクニカルブリーフィング PDF を読むにはここをクリックしてください。 CVE-2024-28397: Js2Py サンドボックスエスケープペイロードジェネレーター CVE-2024-28397 用のプロフェッショナルなペイロードジェネレーターです。このツールは、js2py サンドボックス バージョン 0.74 以下 をエスケープし、ターゲットシステム上で任意のコマンドを実行するように設計された悪意のある JavaScript コードを生成します。 🚨 脆弱性の詳細 CVE ID: CVE-2024-28397 影響を受けるコンポーネント: Js2Py = 0.74...

CVE-2025-55182-RCE-Exploit

CVE-2025-55182 のPOC – Next.js 16.0.6 リモートコード実行 このリポジトリには、Next.js 16.0.6 に影響を及ぼす重大なデシリアライゼーション脆弱性 CVE-2025-55182 の実用的な概念実証（POC）が含まれています。このエクスプロイトは、$@ チャンクのデシリアライゼーションと Chunk.prototype.then を悪用して、チャンク解決プロセスの完全な制御を取得し、サーバー上で任意コード実行（RCE）を達成します。 脆弱性の概要 Next.js は、サーバーアクションのために内部の Chunk...

CVE-2026-0920-

CVE-2026-0920- LA-Studio Element Kit for Elementor 📡 エクスプロイトはここで最初に公開されます。 Telegram で @KNxploited をフォロー — 新しく公開された CVE、動作する PoC、精密なセキュリティ研究のためのエリートフィード。絶え間なく更新。先を行く人のために作られました。 🧠 概要 CVE-2026-0920 は、WordPress プラグイン LA-Studio Element Kit for Elementor で発見された CVSS 9.8 Critical の脆弱性です。 この欠陥は、AJAX...

CVE-2025-53770

SharePoint ToolPane RCE 익스플로잇 SharePoint ToolPane 취약점 테스트를 위한 보안 연구 툴킷 Overview • Features • Getting started • Usage • Project structure 이 저장소는 SharePoint ToolPane 취약점CVE-2025-53770에 대한 개념 증명 익스플로잇 및 분석 도구를 포함합니다. 이 프로젝트는 Microsoft SharePoint Server에 영향을 미치는 인증 우회 및 안전하지 않은 역직렬화 취약점을 포함한 익스플로잇 기술...

cve-2020-7247-exploit

cve-2020-7247-exploit cve-2020-7247 の Python エクスプロイト 脆弱性について読む: https://blog.firosolutions.com/exploits/opensmtpd-remote-vulnerability/...

CVE-2021-2109

설명 Oracle Fusion Middleware의 Oracle WebLogic Server 제품구성 요소: Console에서 취약점이 발견되었습니다. 영향을 받는 지원 버전은 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 및 14.1.1.0.0입니다. 이 취약점은 쉽게 악용될 수 있으며, 네트워크 접근이 가능하고 높은 권한을 가진 공격자가 HTTP를 통해 Oracle WebLogic Server를 손상시킬 수 있습니다. 이 취약점의 성공적인 공격은 Oracle WebLogic Server...

CVE-2015-10141

CVE-2015-10141 root@kitploit: Exploit Title: xdebug Unauthenticated Command Execution Exploit Author: D3Ext Vendor Homepage: https://xdebug.org/ Sofware Link: https://pecl.php.net/package/xdebug/2.5.5/windows Version: 2.5.5 Tested on: Kali Linux 2025 CVE: CVE-2015-10141 설명 Xdebug 2.5.5 및 이전 버전PHP...

CVE-2025-31161

CVE-2025-31161 CVE-2025-31161 / CVE-2025-2825 の概念実証 このPOCは、認証バイパスの脆弱性を悪用して、管理者権限を持つ新しいユーザーアカウントを作成します。 認証バイパスには、CrushFTPサーバー上に存在するユーザーのユーザー名（targetuser）が必要です。デフォルトは crushadmin に設定されています。 使用方法 root@kitploit: usage: cve-2025-31161.py -h --targethost TARGETHOST --port PORT --targetuser TARGETUSER...

Exploit-Dev-Sandbox

Exploit-Dev Sandbox Task 6 — Offensive Security Capstone...

CVE-2017-7921-EXPLOIT

CVE-2017-7921 - Hikvision カメラシリーズにおける不適切な認証の脆弱性 CVE-2017-7921 として識別されるセキュリティ上の欠陥で、Hikvision カメラのさまざまなモデルに影響を与えます。この脆弱性は、DS-2CD2xx2F-I シリーズ（V5.2.0 build 140721 から V5.4.0 build 160530）、DS-2CD2xx0F-I シリーズ（V5.2.0 build 140721 から V5.4.0 Build 160401）、DS-2CD2xx2FWD シリーズ（V5.3.1 build 150410 から V5.4.4...

CVE-2021-22911

CVE-2021-22911 인증 전 블라인드 NoSQL 인젝션으로 인한 Rocket Chat 3.12.1의 원격 코드 실행 getPasswordPolicy 메서드는 NoSQL 인젝션 공격에 취약하며 인증/권한 부여가 필요하지 않습니다. 비밀번호 재설정 토큰을 유출하여 계정을 탈취하는 데 사용될 수 있습니다. 관리자 계정을 탈취하면 원격 코드 실행으로 이어집니다. 설명 1. 사용자 계정 탈취 인증되지 않음 비밀번호 재설정 token 매개변수의 getPasswordPolicy 엔드포인트에 NoSQL 인젝션이 존재하며, $regex...

CVE-2026-82691

A vulnerability has been found in D-Link DNS-320L, DNS-327L, DNS-340L and DNS-345 up to 20260717. Affected by this issue is some unknown functionality of the file /cgi-bin/usbdevice.cgi of the component CGI Handler. Such manipulation of the argument fupsip leads to os command injection. The attac...

CVE-2026-82690

A flaw has been found in D-Link DNS-327L and DNS-340L up to 20260717. Affected by this vulnerability is an unknown functionality of the file /cgi-bin/vemgr.cgi. This manipulation of the argument fdev causes os command injection. The attack is possible to be carried out remotely. The exploit has...

CVE-2026-82689

A vulnerability was detected in D-Link DNS-320L, DNS-327L, DNS-340L and DNS-345 up to 20260717. Affected is an unknown function of the file /cgi-bin/isomountmgr.cgi of the component ISO Image Handler. The manipulation of the argument upIsoRootPath results in os command injection. The attack can b...

CVE-2020-15906

CVE-2020-15906 CVE-2020-15906에 대한 설명. 백엔드 지원을 해준 Frederic MohrLastbreach에게 특별히 감사드립니다. Tiki Wiki Cms Groupware 16.x - 21.1 인증 우회 Maximilian Barz 발견 TikiWiki Cms Groupware 16.x - 21.1에서 새로운 취약점을 발견했습니다. 이 취약점은 원격의 인증되지 않은 공격자가 로그인 페이지를 우회하여 Tiki Wiki CMS를 완전히 장악할 수 있게 합니다. 공격자는 관리자 계정이 잠길 때까지 무차별 ...

CVE-2023-22527-Godzilla-MEMSHELL

CVE-2023-22527-Godzilla-MEMSHELL 사용법 참고: 테스트 버전은 8.5.1입니다. 다른 버전도 분명 가능하지만 테스트하지 않았습니다. root@kitploit: 内容参考北辰师傅之前的工具 java -jar CVE-2023-22527-Godzilla-MEMSHELL-main.jar url 哥斯拉密码 哥斯拉密钥 example java -jar CVE-2023-22527-Godzilla-MEMSHELL-main.jar http://xxxx/ pass key 메모리 쉘이 성공적으로 주입되었지만 고질라가 연결할 수...