CVE-2015-9331

CVE-2015-9331 POC 취약점 설명 CVE-2015-9331은 WordPress 플러그인 WP All Import의 임의 파일 업로드 취약점입니다. 이 취약점은 인증되지 않은 공격자가 서버에 임의 파일을 업로드할 수 있게 하여 원격 코드 실행으로 이어질 수 있습니다. 영향 범위 플러그인 이름 : WP All Import 영향 버전 : = 3.2.3 취약점 유형 : 임의 파일 업로드 / 원격 코드 실행 CVE 번호 : CVE-2015-9331 파일 설명 poc.py - Python 취약점 익스플로잇 스크립트...

iTop-CVEs-exploit

iTop-CVEs-exploit 이 저장소는 iTOP CVE-2024-52002, 52000, 31998, 31448에 대한 익스플로잇을 포함하며, CSRF+XSS 체이닝을 통해 소프트웨어에서 관리자 권한을 획득합니다. 설정 1. 취약한 iTOP 버전을 Docker에서 다운로드 root@kitploit: sudo docker run -d -p 8090:80 --name=my-itop2 vbkunin/itop:3.1.1 2. localhost:8090으로 이동하여 표준 설치를 수행 3. 아래 명령어를 사용하여 비밀번호 획득...

CVE-2017-9101

PlaySMS 1.4: аутентифицированное RCE Простой способ выполнения удалённого кода через уязвимость загрузки CSV в модуле Phonebook, как описано на ExploitDB. Можно выполнить одну команду: root@kitploit: % python3 playsmshell.py --url http://localhost/playsms --password playwithsms -c 'id' Grabbing...

CVE-2022-35650

CVE-2022-35650 이것은 Moodle에서의 임의 파일 읽기 취약점입니다. 사전 요구 사항 교사 또는 관리자 수준 사용자의 계정을 탈취해야 합니다. 단계 1. 이 저장소를 클론하세요: root@kitploit: git clone https://github.com/Gr4y-r0se/CVE-2022-35650.git 2. 익스플로잇을 압축하기 위해 다음 명령을 실행하세요: root@kitploit: zip exploit.zip imsmanifest.xml pool.dat 3. 계정에 쓰기 권한이 있는 강좌로 이동하세요. 4...

CVE-2019-15858

CVE-2019-15858 Woody Ad Snippets에서의 인증되지 않은 원격 코드 실행 PoC 취약점은 nintechnet 이 발견했고, 익스플로잇은 GeneralEG & X-Vector 가 공개했습니다. 인증되지 않은 옵션 가져오기 취약점과 저장된 XSS 취약점이 결합되면 WordPress Woody Ad Snippets활성 설치 90,000개 이상에서 원격 코드 실행으로 이어질 수 있습니다. Woody Ad Snippets는 관리자가 블로그의 조건에 따라 모든 코드, 텍스트 또는 광고를 삽입할 수 있게 해주는...

CVE-2022-2185

CVE-2022-2185 wo ee cve-2022-2185 gitlab аутентифицированный rce Читайте: https://starlabs.sg/blog/2022/07-gitlab-project-import-rce-analysis-cve-2022-2185/ как использовать Сначала запустите экземпляр GitLab. Войдите, создайте группу и проект с уникальным именем. Создайте токен доступа...

CVE-2026-80700

CVE-2026-80700 affects the drm/vmwgfx driver in the Linux kernel , specifically the vmw_external_bo_copy() function. Caller-supplied offsets, strides, and heights are trusted without validation when operating on imported dma-buf vmaps . Two distinct paths are vulnerable: the equal-stride memcpy()...

CVE-2022-2992

CVE-2022-2992 Аутентифицированное удаленное выполнение команд в Gitlab через импорт из GitHub. Уязвимость в GitLab CE/EE, затрагивающая все версии с 11.10 до 15.1.6, все версии, начиная с 15.2 до 15.2.4, и все версии, начиная с 15.3 до 15.3.2, позволяет аутентифицированному пользователю добиться...

CVE-2019-9978

CVE-2019-9978 CVE-2019-9978 - PoC RCE в плагине Social WarFare system'cat /etc/passwd' Сохраните его с именем файла: payload.txt и загрузите его на сервер. URI должен выглядеть так: https://yoursite.com/payload.txt. Наконец, укажите ваши опции --target и --payload-uri: root@kitploit: $ python...

CVEs

CVE-2022-2992: Удаленное выполнение команд через импорт из Github Информация Описание: Это позволяет аутентифицированному пользователю добиться удаленного выполнения кода через конечную точку API импорта из GitHub. Затронутые версии: все версии с 11.10 до 15.1.6, 15.2–15.2.4, 15.3–15.3.2 Исправле...

import-users-from-csv-with-meta

import-users-from-csv-with-meta Импорт пользователей из CSV с Meta 1.15 — несанкционированный экспорт аутентифицированных пользователей...

CVE-2026-48907

CVE-2026-48907 Учебный PoC ⚠️ Этот репозиторий предназначен только для образовательных целей и целей защиты информации. Тестируйте только системы, которыми вы владеете или на проверку которых у вас есть явное разрешение. Не используйте этот проект против сторонних систем. Этот PoC демонстрирует...

CVE-2022-45025

CVE-2022-45025 Markdown Preview Enhanced（VSCode、Atom）のPDFインポートにおけるコマンドインジェクション 説明 Mume マークダウンツールライブラリは、shell: true オプションを指定した spawn コマンドを使用していたため、コマンドインジェクションに対して脆弱でした。これにより、攻撃者は被害者を騙して特別に細工されたMarkdownファイルをVSCodeまたはAtomで開かせることで、任意のコード実行を達成できる可能性があります。このライブラリは、VSCode と Atom の両方でMarkdown Preview...

mapXplore

mapXplore Español mapXplore est une application modulaire qui importe les données extraites de sqlmap dans une base de données PostgreSQL ou SQLite. Ses principales fonctionnalités sont : Importation des informations extraites de sqlmap vers PostgreSQL ou SQLite pour une interrogation ultérieure...

netstat2neo4j

Netstat Visualization with Neo4j Description Graphs help to spot anomalies and patterns in large datasets. This script takes netstat information from multiple hosts and formats them in a way to make them importable into Neo4j. Neo4j can be queried for find connections to certain hosts, from certa...

cve-search

cve-search cve-search — это инструмент для импорта CVE Common Vulnerabilities and Exposures и CPE Common Platform Enumeration в MongoDB, чтобы облегчить поиск и обработку CVE. Основная цель программы — избегать прямых и публичных обращений к общедоступным базам CVE. Локальные запросы обычно...

DRMBinViaOrdinalImports

DRMBinViaOrdinalImports — создание анти-копировального DRM-вредоноса Быстрые ссылки Maldev Academy Home Maldev Academy Syllabus Maldev Academy Pricing Краткое описание В этом репозитории используется техника модификации таблицы адресов импорта IAT программы путём замены имён импортируемых функций...

dll-proxy-generator

DLL プロキシジェネレータ 任意の DLL 用のプロキシ DLL を生成し、ユーザー定義のセカンダリ DLL も読み込みます。 使い方 dll-proxy-generator.exe OPTIONS --import-dll --import 引数 Path to dll to proxy オプション root@kitploit: -d, --import-dll Extra dll to import -i, --import Import name or ordinal -p, --proxy-target Target of proxy, defaults to path of...

burp-exporter

Exporter Extension for Burp Suite Community and Pro Follow us to know more about tips and others extensions Description Exporter is a Burp Suite extension to copy a request to a file or the clipboard as multiple programming languages functions. It also adds a tab called Exporter where you can...

pecli

PEcli Strumento per analizzare file PE in Python 3. Funzionalità attuali : Mostra informazioni sul file import, exports, resources Cerca informazioni interessanti nel file risorse anomale, peid... Estrai sezioni o risorse Controlla dimensione Cerca una stringa nel file Installazione Puoi...