CVE-2022-46364-Poc

CVE-2022-46364 익스플로잇 MTOM XOP:Include를 통한 Apache CXF SSRF | CVSS 9.8 CRITICAL 취약점 Apache CXF -s -d -t, --target - 취약한 CXF SOAP 엔드포인트 필수 -s, --ssrf-url - 내부 URL 데이터 유출 대상 필수 -d, --domain - 대상 도메인 기본값: localhost --plain-soap - MTOM 대신 일반 SOAP 사용 예제 root@kitploit: Read /etc/passwd python3...

cve-2022-31692

CVE-2022-31692 데모 개요 간단한 Spring Boot 애플리케이션으로, CVE-2022-31692에 취약한 구성을 시연합니다. 이 취약점은 심각도 때문에 주목을 받을 만합니다. 인증 우회를 허용하므로 CVSS 3.x 기본 점수는 9.8입니다. 이 프로젝트의 목적은 권고문에 설명된, 취약점이 적용되도록 하는 조건들을 시연하는 것입니다. 애플리케이션은 Spring Security가 forward 및 include 디스패처 유형에 보안을 적용할 것으로 기대합니다. 애플리케이션은 AuthorizationFilter를 수동...

subjack

subjack DNS 인수 스캐너 Subjack은 Go로 작성된 DNS 인수 스캐너로, 도메인 목록을 동시에 스캔하여 하이재킹이 가능한 도메인을 식별하도록 설계되었습니다. Go의 속도와 효율성 덕분에 이 도구는 대량 테스트에서 특히 두드러집니다. 가양성을 배제하기 위해 결과를 항상 수동으로 다시 확인하세요. Subjack이 감지하는 항목: CNAME 인수 — 청구되지 않은 타사 서비스를 가리키는 방치된 CNAME NS 위임 인수 — 만료된 네임서버 도메인 및 방치된 클라우드 DNS 영역 Route 53, Google Cloud...

php_filter_chain_generator

PHP 필터 체인 생성기 PHP 필터 체인을 생성하는 CLI로, PHP에서 require 또는 include에 전달되는 파라미터를 완전히 제어할 수 있다면 파일을 업로드하지 않고 RCE를 얻을 수 있습니다! 사용법 도움말 root@kitploit: $ python3 phpfilterchaingenerator.py --help usage: phpfilterchaingenerator.py -h --chain CHAIN --rawbase64 RAWBASE64 PHP filter chain generator. optional...

CVE-2024-34832

CubeCart - Обход каталогов может привести к RCE CVE-2024-34832 TL;DR В панели администратора такие параметры, как g и node, используются для построения пути к файлам .inc.php и выполнения PHP-кода. Злоумышленник, имеющий возможность загружать файлы .inc.php в любую точку сервера, может использова...

wordlistgen

wordlistgen What and why? wordlistgen is a tool to pass a list of URLs and get back a list of relevant words for your wordlists. Wordlists are much more effective when you take the application's context into consideration. wordlistgen pulls out URL components, such as subdomain names, paths, quer...

CVE-2025-49132

CVE-2025-49132 - Pterodactyl Panel Неаутентифицированное RCE root@kitploit: / |\ \ / /| | | / | | | | || | / | || / | | \ V / | || / / | |/ / | | | | , /| || \ / / | / || /| //||/ || // ||/ /| Эксплойт для Pterodactyl Panel ≤ 1.11.10 - неаутентифицированное LFI с возможностью RCE...

sshconfig-lint

sshconfig-lint One engine for every place your SSH config changes. sshconfig-lint finds semantic mistakes in OpenSSH client configs: duplicate hosts, broken identity paths, unsafe options, weak algorithms, wildcard ordering, and tangled Include chains. Use the same rule codes locally, in Git hook...

CVE-2025-32432-POC

Craft CMS CVE-2025-32432 シングルターゲットPoC 許可されたテストのみ。 このリポジトリは、管理されたラボ環境、Hack The Box などのCTFプラットフォーム、内部検証、および防御的検証を目的としています。所有していないシステム、または明示的なテスト許可を得ていないシステムに対して実行しないでください。 概要 このプロジェクトには、認証前のCraft CMSリモートコード実行の問題である CVE-2025-32432 のシングルターゲット概念実証（PoC）が含まれています。 このPoCは2つの段階で動作します： 1. 脆弱性の確認 — Craft...

DomainMOD 4.13.0 - Cross-Site Scripting

DomainMOD 4.13.0 is vulnerable to cross-site scripting via reporting/domains/cost-by-owner.php in the "or Expiring Between" parameter. id: CVE-2020-20988 info: name: DomainMOD 4.13.0 - Cross-Site Scripting author: arafatansari severity: medium description: | DomainMOD 4.13.0 is vulnerable to...

MajorDoMo - Unauthenticated RCE

MajorDoMo contains a remote code execution caused by an include order bug and lack of exit after redirect in admin panel's PHP console, letting unauthenticated attackers execute arbitrary PHP code via crafted GET requests. id: CVE-2026-27174 info: name: MajorDoMo - Unauthenticated RCE author:...

CVE-2024-33113

CVE-2024-33113 Маршрутизатор D-LINK DIR-845L уязвим к раскрытию информации через файл bscsmsinbox.php. CVE-2024-33113 — это уязвимость в маршрутизаторе D-LINK DIR-845L, которая позволяет раскрывать информацию через файл bscsmsinbox.php. Уязвимость возникает из-за некорректной обработки функции...

CVE-2023-6553

CVE-2023-6553 Из-за неверного оператора include в плагине "Backup Migration", злоумышленник может достичь RCE Краткое описание CVE Плагин Backup Migration для WordPress уязвим к удаленному выполнению кода во всех версиях до и включая 1.3.7 через файл /includes/backup-heart.php. Это связано с тем,...

CVE-2024-28752

Apache CXF CVE-2024-28752 재현 환경 취약점 공지: https://cxf.apache.org/security-advisories.data/CVE-2024-28752.txt 환경 시작 samples/javafirstjaxwsfactorybean IDEA ServerStarter.java를 통해 웹서비스 시작 빌드 JDK8 사용 root@kitploit: mvn clean package java -jar target/cxf.jar 취약점 악용 BurpSuite를 사용하여 다음 요청을 보내면 트리거됩니다...

CVE-2024-33113

CVE-2024-33113 D-LINK DIR-845L 라우터는 bscsmsinbox.php 파일을 통해 정보 공개Information Disclosure에 취약합니다. CVE-2024-33113은 D-LINK DIR-845L 라우터의 취약점으로, bscsmsinbox.php 파일을 통해 정보가 공개될 수 있습니다. 이 취약점은 include 함수의 부적절한 처리로 인해 발생하며, $file 변수를 조작하여 악용할 수 있습니다. 이를 통해 공격자는 임의의 PHP 스크립트를 포함시키고, 잠재적으로 라우터의 사용자 이름과 비밀번호...

Gitmails

Development - IMPORTANT This Gitmails version is no longer maintained. Check out the Gitmails Shell port if you want to use a version that is maintained and, hopefully, developed. If you do not want to use the shell port and prefer the Python version, feel free to fork Gitmails and direct it to...

CVE-2026-21015-PHP-Filter-Chain-Arbitrary-File-Read

CVE-2026-21015 – PHP 필터 체인 임의 파일 읽기 프로그램 코드 PHP root@kitploit: // vulnerable.php - Includes file based on user input via filter ?php $file = $GET'page'; // Attempt to sanitize by allowing only .php files, but vulnerable to filter wrapper include"php://filter/convert.base64-encode/resource="...

CVE-2022-46364-htb-ctf

DevArea Инструмент для эксплуатации SOAP CVE-2022-46364 Описание Этот специализированный эксплойт нацелен на среду DevArea в Hack The Box. Он использует критическую уязвимость в Apache CXF 3.2.14 CVE-2022-46364 для выполнения Local File Inclusion LFI и Server-Side Request Forgery SSRF. Скрипт...

HTB-Pterodactyl-Writeup

침투 테스트 보고서 — HackTheBox: Pterodactyl 날짜: 2026년 4월 8일 대상: Pterodactyl HackTheBox 난이도: 중간 OS: Linux openSUSE Leap 15.6 테스터: V0idW1re 요약 HackTheBox의 Pterodactyl 머신은 잘못 구성된 웹 애플리케이션과 연쇄적인 권한 상승 취약점을 포함한 현실적인 공격 시나리오를 제시했습니다. 인증되지 않은 상태에서 시작하여, 테스터는 논리적인 익스플로잇 단계를 통해 전체 루트 권한을 획득했습니다. 공격 체인에는 인증되지 않은 ...

CVE-2022-46364---Apache-CXF-XOP-Include-LFI-PoC

Apache CXF XOP Include LFI CVE-2022-46364 Обзор Этот репозиторий содержит эксплойт Proof-of-Concept PoC для CVE-2022-46364 — уязвимости Local File Inclusion LFI в Apache CXF. Уязвимость возникает из-за некорректной обработки элементов XOP XML-binary Optimized Packaging Include в SOAP-запросах, чт...