CVE-2021-32099

CVE-2021-32099 PoC 이 저장소는 CVE-2021-32099 취약점에 대한 개념 증명PoC 익스플로잇을 제공하며, Pandora FMS 742 에 영향을 미칩니다. 이 익스플로잇은 인증되지 않은 공격자가 SQL 삽입 취약점을 악용하여 권한이 없는 세션을 관리자 수준 계정으로 승격시킬 수 있는 방법을 보여줍니다. 관리자 액세스 권한을 획득하면 공격자는 Pandora FMS 파일 관리자를 통해 임의의 PHP 파일을 업로드하여 원격 코드 실행을 유발하고 웹 서버 사용자 권한으로 서버를 손상시킬 수 있습니다. ⚠️ 면책 조...

CVE-2018-3191

사용법: java -jar weblogic-spring-jndi.jar 예시: java -jar weblogic-spring-jndi.jar rmi://:1099/Object 참고: weblogic-spring-jndi-12.2.1.3.jar weblogic용: 12.2.1.3 weblogic-spring-jndi-10.3.6.0.jar weblogic용: root@kitploit: 10.3.6.0 12.2.1.0 12.1.3.0 12.2.1.1...

Mailcow-CVE-2022-31245

Mailcow CVE-2022-31245 CVE-2022-31245: Mailcow를 위한 RCE 및 도메인 관리자 권한 상승. POC 포함. 보고 및 수정: 2022-05 패치된 버전: https://github.com/mailcow/mailcow-dockerized/releases/tag/2022-05d CVE: https://vulners.com/cve/CVE-2022-31245 CVE-2022-31245: 명령 주입, RCE 심각도: 3/3 유형: 명령 주입, RCE, 도메인 탈취 영향을 받는 버전: 최소 2019 -...

Mailcow-CVE-2022-31138

Mailcow CVE-2022-31138 Mailcow용 RCE 및 도메인 관리자 권한 상승. CVE-2022-31245용 POC는 이 취약점과 함께 작동하도록 수정할 수 있습니다. 보고 및 수정: 2022-06 코드 삽입, RCE 유형: 코드 삽입 CWE-94, RCE, 도메인 탈취 영향을 받는 버전: 최소 2019 - 2022-06a 모든 최신 Mailcow 버전에는 시스템의 일반 사용자가 imapsync의 임의 regex 필드에서 perl 코드 삽입을 통해 셸을 얻기 위해 "Sync Job" 기능을 악용할 수 있는 결함이...

CVE-2023-2636

CVE-2023-2636...

vBulletin_5.x-tab_panel-RCE

vBulletin5.x-tabpanel-RCE CVE-2020-17496은 vBulletin의 ajax/render/widgetphp 라우트에서 widgetConfig 매개변수를 통해 악성 코드를 주입하는 취약점입니다. 영향받는 시스템 vBulletin 5.5.4 5.6.2 vBulletin 5.x Widgettabbedcontainertabpanel RCE 취약점 테스트 스크립트 사용법 root@kitploit: python vBulletin5.x-tabpanel-RCE.py 사용자 정의 포트 python...

CVE-2026-22008-AWS-Lambda-Layer-Injection-via-Shared-Layer-ARN

CVE-2026-22008 – 공유 레이어 ARN을 통한 AWS Lambda 레이어 인젝션 프로그램 코드 Python root@kitploit: deployvulnerablelambda.py - Lambda function using a layer from untrusted account import boto3 lambdaclient = boto3.client'lambda' Attacker publishes a public layer containing malicious code Victim function references...

PHPUnit_eval-stdin_RCE

PHPUniteval-stdinRCE CVE-2017-9841 PHPUniteval-stdinphp 원격 코드 실행 PHPUnitPHP 유닛 테스트 프레임워크의 코드 인젝션 취약점으로, Drupal의 Mailchimp 및 Mailchimp E-Commerce 모듈의 일부입니다. 이 취약점은 /phpunit/src/Util/PHP/eval-stdin.php 파일에서 php://input 래퍼를 사용함으로써 발생합니다. root@kitploit: 영향받는 버전 : PHPUnit 4.8.19 - 4.8.27, PHPUnit 5.0....

CVE-2018-8045

CVE-2018-8045 Joomla 커널 SQL 인젝션 취약점 원리 및 poc...

VMware-CVE-2022-22954

VMware-CVE-2022-22954 VMware CVE-2022-22954 Workspace ONE Access Freemarker 서버 측 템플릿 인젝션 POC for Vmware CVE-2022-22954 Use this one line GET request!! This will execute cat /etc/passwd...

Spring-Cloud-Gateway-CVE-2022-22947

Spring-Cloud-Gateway-CVE-2022-22947 Spring Cloud Gateway 원격 코드 실행 취약점에 대한 보안 권고입니다. 이 취약점은 Spring Cloud Gateway가 Gateway Actuator 엔드포인트를 활성화하고 노출할 때, Spring Cloud Gateway를 사용하는 애플리케이션이 코드 주입 공격을 받을 수 있습니다. 공격자는 특수하게 조작된 악성 요청을 전송하여 원격으로 임의 코드를 실행할 수 있습니다. 【영향받는 버전】 Spring Cloud Gateway = 3.1.1...

CVE-2022-0847

CVE-2022-0847 원문 주소 https://dirtypipe.cm4all.com/ 사용 gcc exploit.cpp -o exploit ./exploit을 실행하면 root 셸이 실행됩니다. 취약점 설명 이것은 CVE-2022-0847로, Linux 5.8 이후 커널에 존재하는 취약점으로, 임의의 읽기 전용 파일의 데이터를 덮어쓸 수 있게 합니다. 이로 인해 권한이 없는 프로세스가 루트 프로세스에 코드를 주입할 수 있게 되어 권한 상승으로 이어집니다. CVE-2022-0847을 사용하여 루트 비밀번호 제거 이 취약점은...

CVE-2021-44228-Apache-Log4j

CVE-2021-44228Apache Log4j 원격 코드 실행 영향받는 버전: 2.0-beta9부터 2.12.1까지, 2.13.0부터 2.15.0까지의 모든 버전 Log4ShellCVE-2021-44228 관련 보안 권고/공지 사용법: 1. 이 프로젝트를 다운로드하고 InjectClazz.java를 컴파일합니다. root@kitploit: download git clone http://github.com/lonecloud/CVE-2021-44228-Apache-Log4j cd CVE-2021-44228-Apache-Log4j...

drupalgeddon2

drupalgeddon2 CVE-2018-7600 のエクスプロイト。 使用法: drupalgeddon2 options root@kitploit: -h: URL ターゲット -c: OS コマンド 例: drupalgeddon2.py -h http://www.victim.com -c 'ls -la' https://github.com/FireFart/CVE-2018-7600 に基づく。...

CVE-2023-26866

CVE-2023-26866 설명 GreenPacket OH736의 WR-1200 실내 장치, OT-235는 각각 펌웨어 버전 M-IDU-1.6.0.3V1.1 및 MH-46360-2.0.3-R5-GP에서 원격 명령 주입에 취약합니다. 명령은 사전 로그인 실행을 통해 실행되며 루트 권한으로 실행되어 완전한 탈취를 허용합니다. 본 취약점은 Lionel Musonza에 의해 확인되었습니다. 취약점 유형 CWE-77 Improper Neutralization of Special Elements used in a Command...

CVE_POC_test

CVEPOCtest CVE-2019-13086 취약점의 재현 및 PoC 실험 코드 원본 CVE 정보: https://vulners.com/cve/CVE-2019-13086 실험 환경: CSZ CMS 아키텍처 + php5.4 + MySQL 5.5 + Apache 2.4 취약점 유형: SQL 인젝션 취약점, 파일 업로드 취약점 간단한 설명: \cszcms\cszcms\core\MYSecurity.php의 csrfshowerror 함수에서 HTTP 패킷의 User-Agent 필드는 데이터베이스 쿼리 문에 추가되기 전에 어떠한 내용...

CVE-2023-43364-Exploit-CVE

CVE-2023-43364-Exploit-CVE 이것은 Searchor 2.4.0을 익스플로잇하는 파이썬 스크립트입니다. eval 함수가 안전하지 않게 구현되어 RCE에 악용될 수 있습니다. 이 머신은 busybox가 설치되어 있다고 가정합니다. 이 스크립트는 HackTheBox의 Busqueda 머신용으로 작성되었기 때문입니다. busybox 외의 다른 것을 사용해야 한다면 페이로드를 다른 리버스 셸로 교체하면 됩니다...

phpMyAdmin-CVE-2020-5504-Exploit

CVE-2020-5504 phpMyAdmin 보안 평가 도구 phpMyAdmin 배포 환경에서 CVE-2020-5504를 식별하고 검증하기 위한 공인된 보안 테스트 및 연구 프레임워크 개요 · 기능 · 설치 · 사용법 · 보고서 · 구조 · 기여 책임 있는 사용 안내: 이 프로젝트는 귀하가 소유하거나 명시적으로 평가 권한을 부여받은 시스템에서만 사용하도록 고안되었습니다. 서면 허가와 명확한 테스트 범위 없이 공개, 제3자 또는 운영 시스템을 대상으로 사용하지 마십시오. 스크린샷 CLI 출력| 사용법 ---|--- | 개요...

CVE-2024-6043

CVE-2024-6043 CVE-2024-6043 개요 이 Python 도구는 SourceCodester Best House Rental Management System 1.0에 영향을 주는 CVE-2024-6043 취약점을 악용합니다. 이 취약점은 adminclass.php 파일, 특히 로그인 기능의 username 매개변수를 통해 원격 공격자가 SQL 인젝션을 수행할 수 있게 합니다. 이 도구는 취약한 엔드포인트를 탐지하고 인증을 우회하는 페이로드를 주입하는 과정을 자동화합니다. 기능 자동 경로 탐지 : 도구는 대상 서버에...

Security Bulletin: IBM i is Affected By Multiple Vulnerabilities in Debug Server

Summary IBM i is vulnerable to multiple vulnerabilities CVE-2026-16826, CVE-2026-17499, CVE-2026-17273, CVE-2026-17259, CVE-2026-18076, CVE-2026-17274, CVE-2026-17270, CVE-2026-18073 in Debug Server as described in the vulnerability details section. Vulnerability Details CVEID:CVE-2026-16826...