CVE-2015-57115

CVE-2015-57115 CVE-2015-57115 대량 검사기 설명 CVE-2015-57115 검사기 스크립트는 CVE-2015-57115와 관련된 취약점을 탐지하기 위한 Python 도구입니다. 이 취약점은 특정 PHP 애플리케이션에서 발생하는 경로 탐색path traversal 취약점입니다. 이 스크립트는 조작된 페이로드를 포함한 요청을 전송하여 여러 URL에 대해 해당 취약점의 존재 여부를 확인합니다. 기능 페이로드 검사 : 다양한 페이로드를 테스트하여 경로 탐색 취약점을 확인합니다. 멀티스레딩 : 동시 URL 검사를...

traefik-CVE-2024-45410-poc

Shadow Corp CTF チャレンジ Shadow Corp Capture the Flag CTF チャレンジへようこそ！このチャレンジでは、セキュリティヘッダーやHTTPプロキシの動作に関する脆弱性の特定と悪用のスキルをテストします。あなたのミッションは、保護を回避し、Shadow Corp Webアプリケーションに隠された秘密を明らかにすることです。 ストーリー あなたは、秘密のサイバースパイ活動に関与している悪名高い組織Shadow...

CVE-2017-7269

KO GenWebDavIISExploit 은 IIS6의 WebDAV 구성 요소에서 알려진 취약점을 이용하는 PoC 도구입니다. 이 도구는 취약점을 통해 원격 서버에서 임의 코드를 실행할 수 있는 방법을 보여주기 위해 교육 및 연구 목적으로 설계되었습니다. 면책 조항 이 프로젝트는 교육 목적으로만 제공됩니다. 이 도구는 책임감 있게 사용해야 하며, 소유한 시스템이나 명시적 테스트 허가를 받은 시스템에서만 사용하십시오. 허가되지 않은 컴퓨터 시스템 접근은 불법입니다. 기능 취약한 IIS6 WebDAV 서버에서 원격 코드 실행 사용...

CVE-2025-55315-Scanner-Monitor

CVE-2025-55315 脆弱性スキャナーおよびTLSプロキシ このリポジトリには、CVE-2025-55315に対して脆弱なASP.NET Coreアプリケーションを検出・監視するためのツールが含まれています。この脆弱性は、競合するHTTPヘッダーによるHTTPリクエストスマグリングに関連しています。 含まれるツール 1. Python脆弱性スキャナー（CVE-2025-55315check.py） URLのリストをスキャンし、既知の脆弱なASP.NET CoreバージョンについてServer HTTPヘッダーをチェックします。 使用方法 root@kitploit: pip...

ATutor-2.2.4-Language-Exploit

ATutor 2.2.4 임의 파일 업로드 / RCE CVE-2019-12169 Exploit 제목: ATutor 2.2.4 Arbitrary File Upload / RCE CVE-2019-12169 날짜: 5/24/19 Exploit 작성자: liquidsky JMcPeters 공급업체 홈페이지: https://atutor.github.io/ 소프트웨어 링크: https://sourceforge.net/projects/atutor/files/latest/download 버전: 2.2.4 테스트 환경: Windows 8 /...

CVE-2026-73570

CVE-2026-73570 PoC - SMTPコマンドインジェクションテスター SMTPコマンドインジェクションの脆弱性（CVE-2026-73570）をテストするための、カスタムの低レベルPython概念実証（PoC）スクリプトです。 このツールは、シェル形式のコマンド置換（例：$command）を含む不正なRCPT TOアドレスを送信し、対象のメールサーバーまたはその下流の処理パイプラインが、サニタイズなしでアドレスをシェルに渡していないかを判定します。 ⚠️ 免責事項：...

CVE-2023-38545

CVE-2023-38545：Curl漏洞概念验证 该仓库包含一个概念验证（PoC），用于测试系统是否存在CVE-2023-38545漏洞。该漏洞影响curl工具，特别是7.69.0至8.3.1版本之间，与HTTP重定向的处理有关。 先决条件 所需软件：curl 功能 运行在1080端口的SOCKS5代理服务器 运行在8000端口的HTTP服务器 用于测试漏洞的自动化脚本 架构 该PoC包含两个主要组件： SOCKS5代理服务器：监听1080端口，将所有传入请求转发到HTTP服务器。 HTTP服务器：监听8000端口，负责生成触发漏洞的有效载荷。 使用说明...

Apache-Struts-2-CVE-2017-5638-Exploit-

Apache-Struts-2-CVE-2017-5638-Exploit 이 익스플로잇은 Apache Struts2 취약점CVE-2017-5638을 악용하여 원격으로 Apache 서버에서 명령을 실행할 수 있게 합니다. 사용 방법: $ sudo python Struts2Shell001.py root@kitploit: ! Exploit Apache Struts2 DEMO Code of Rvbk + HOST con https 취약점이 있는 사이트 struts를 사용하는 사이트를 찾는 google dork: intitle:"Struts...

badblood

Bad Blood Bad Blood es un exploit para CVE-2021-20038, un desbordamiento de búfer basado en pila en el binario httpd de los sistemas de la serie SMA-100 que utilizan versiones de firmware 10.2.1.x. He escrito muchos de los detalles técnicos aquí: AttackerKB CVE-2021-20038 El exploit, tal como est...

CVE-2023-22527

CVE-2023-22527 - Confluence Data Center 및 Confluence Server의 RCE원격 코드 실행 취약점 PoC 탐지 nuclei -v -t /path/to/template.yam; -u http://ip:port/ 익스플로잇 python3 CVE-2023-22527.py -u ip:port -lh listen-host -lp listen-port...

BadBizness-CVE-2023-51467

BadBizness Java Webフレームワーク OF Biz のCVE-2023-51467に対する自動エクスプロイトスクリプトです。HackTheBox のマシン Bizness に触発されました。 使用方法と例 このスクリプトには、ツール ysoserial と OpenJDK バージョン11が必要です。インストール方法については使用メニューを参照してください。 お好みの方法でシェルを受け取るためのリスナーをセットアップしてください。netcatの例は以下の通りです: root@kitploit: nc -nlvp 1337 スクリプトを実行します: root@kitploit...

CVE-2022-25845-In-Spring

CVE-2022-25845-In-Spring !IMPORTANT 학습 및 교류 용도로만 사용하시고, 불법적인 용도로 사용하지 마세요 python 기반 exploit 도움이 되셨다면 star를 눌러주세요 참고: https://github.com/luelueking/CVE-2022-25845-In-Spring 사용법 필요에 따라 매개변수 전달 로직을 직접 수정하세요. 기본값은 POST 요청 본문으로 매개변수를 전달하는 방식입니다. root@kitploit: git clone...

httrack v3.49.24

HTTrack Website Copier - Development Repository About Copy websites to your computer Offline browser HTTrack is an offline browser utility, allowing you to download a World Wide website from the Internet to a local directory, building recursively all directories, getting html, images, and other...

CVE-2026-5281-CVE-2026-11057-fullchain

CVE-2026-5281+CVE-2026-11057 Cadena completa Android Dispositivo Pixel 7 Android 16 ARM64 Versión de Chromium root@kitploit: commit 994c846bbd7a35241ba7c08158c13d66412a6993 HEAD - 146.0.7680.111, tag: 146.0.7680.111 Author: Roger McFarlane Date: Mon Mar 9 12:48:07 2026 -0700 Descripción Enfoque d...

CVE-2020-8840

CVE-2020-8840 Jackson-databind 원격 코드 실행 취약점 CVE-2020-8840 분석 및 재현 환경 코드. 프로젝트 포함: jackson-databind, Fastjson의 페이로드 WebServer 악성 클래스 컴파일된 marshalsec-0.0.3-SNAPSHOT-all.jar 취약점 개요 Jackson-databind 원격 코드 실행 취약점 CVE-2020-8840은 공격자가 xbean-reflect의 이용 체인org.apache.xbean.propertyeditor.JndiConverter을 활용...

CVE-2025-26318

TSplus Remote Access - CVE-2025-26318 안전하지 않은 권한 정보 노출 📌 설명 TSplus는 기본적으로 TSplus의 도메인에 현재 연결된 사용자 정보가 노출되는 취약점이 있습니다. 🔍 취약점 세부 정보 CVE ID : CVE-2025-26318 공급업체 : TSplus 영향을 받는 버전 : TSplus Remote Access "우리는...

CVE-2025-10353-POC

CVE-2025-10353 POC - ファイルアップロード RCE 🛠️ CVE-2025-10353 の POC: Melis Platform の melis-cms-slider モジュールにおけるファイルアップロードの脆弱性。攻撃者が mcsdetailimg パラメータを介して悪意のあるファイルをアップロードすると、リモートコード実行 RCE につながる可能性があります: root@kitploit: /melis/MelisCmsSlider/MelisCmsSliderDetails/saveDetailsForm 🔗 参考情報 📄 MITRE の...

CVE-2024-4040

CVE-2024-4040 のエクスプロイトコード 概要 このエクスプロイトコードはCVE-2024-4040脆弱性を対象とし、"sessions.obj"ファイルに保存されたトークンを読み取り検証することで、ユーザーアカウントへの不正アクセスを可能にします。トークンが有効であれば、ハッカーは対象アカウントに侵入できます。CVE-2023-43177のような類似脆弱性を悪用する他の方法とは異なり、このスクリプトにはバックドアJARの作成およびアップロード機能は含まれていません（この部分は自分で開発することができます）。 例 python3 exploit.py -u...

CVE-2022-45701

KO 이 프로젝트는 일부 Arris 라우터에서 원격 코드 실행RCE 취약점CVE-2022-45701을 악용하는 Python 스크립트를 제공합니다. 이 취약점은 인증된 사용자가 웹 인터페이스를 통해 SNMP 설정을 조작하여 장치에서 임의의 명령을 실행할 수 있도록 합니다. 면책 조항 : 이 도구는 교육 목적 및 윤리적인 보안 테스트 전용입니다. 이 스크립트의 무단 사용은 불법이며 비윤리적입니다. 특징 CVE-2022-45701을 악용하여 원격 코드 실행. SNMP 조작을 통해 라우터 보안 우회. Arris 모델 TG2482A,...

CVE-2025-10352-POC

CVE-2025-10352 POC - 管理者アカウント作成 🛠️ CVE-2025-10352 の POC: Melis Platform melis-core の認証されていないエンドポイントで、特定の管理エンドポイントへの巧妙に細工された HTTP リクエストを介して管理者アカウントの作成が可能になります。 🔗 参考情報 📄 MITRE 上の CVE-2025-10352 📄 INCIBE スペイン国家サイバーセキュリティ研究所 の Melis Platform 警告 📄 PoC: CVE-2025-10352-POC.txt Burp からエクスポートされた生の HTTP...