CVE-2024-51568---CyberPanel-Command-Injection-Nuclei-Template

CVE-2024-51568 - CyberPanel 명령 삽입 PoC CVE-2024-51568을 테스트하기 위한 개념 증명 환경 및 Nuclei 템플릿입니다. 이는 CyberPanel의 중요한 사전 인증 명령 삽입 취약점입니다. 취약점 세부 정보 CVE: CVE-2024-51568 심각도: 중요 CVSS 9.8 유형: 사전 인증 명령 삽입 엔드포인트: /filemanager/upload 파라미터: completePath 영향: 루트 권한으로 원격 코드 실행 빠른 시작 1. 취약한 환경 시작 root@kitploit: cd...

CVE-2023-27997-check

CVE-2023-27997 脆弱性評価ツール FortiGate SSL VPN インスタンスが CVE-2023-27997 に対して脆弱かどうかを、応答時間に基づいて安全に検出します。Bishop Fox のブログにある完全な解説記事（本ツールの背後にある手法の完全なウォークスルーを含む）を参照してください。 説明 CVE-2023-27997 は FortiGate の SSL VPN コンポーネントにおけるヒープベースのバッファオーバーフローであり、認証前のリモートコード実行（RCE）に悪用可能であることが実証されています。これはメモリ破損のバグであるため、sslvpnd...

Tritium

Tritium 유효한 Active Directory 계정을 Kerberos 사전 인증을 통해 열거하고 스프레이하는 도구입니다. 배경 현재 시장에는 많은 Kerberos 비밀번호 스프레이 도구가 존재하지만, 다음과 같은 내장 기능을 가진 도구를 찾기가 어려웠습니다: 사용자가 도메인 잠금을 방지하는 기능 비밀번호 스프레이 프로세스에 사용자 이름 열거를 통합하는 기능 사용자 열거는 스프레이와 별도의 기능입니다 한 번에 하나의 스프레이를 실행하는 대신 비밀번호를 재귀적으로 스프레이하는 기능 비밀번호 스프레이를 재개하고 이전에 손상된...

CVE-2026-57166

CVE-2026-57166 is a pre-authentication stack buffer overflow in the PJLIB-UTIL telnet CLI front-end of PJSIP , an open-source multimedia communication library written in C. When rendering feedback for a command line, several handling paths write an attacker-influenced amount of data into fixed-si...

CVE-2026-57165

PJSIP (PJLIB-UTIL) contains a stack buffer overflow in the telnet CLI front-end (handle_up_down() in cli_telnet.c), triggered when redrawing the command line during history recall. The accumulated line-redraw data can exceed a fixed-size stack buffer, potentially causing application termination ....

CVE-2026-57162

CVE-2026-57162 is a stack buffer overflow in PJSIP (an open-source C multimedia communication library), specifically in the SRTP/SDES media transport (sdes_encode_sdp() in transport_srtp_sdes.c). During SDP offer/answer negotiation, a=crypto attributes from a remote peer are collected into a fixe...

Apache-OFBiz-Exploit

Apache-OFBiz-Exploit Apache OFBiz 익스플로잇 CVE-2024-38856 제작자: Alisson Faoli 설명 이 저장소는 Apache OFBiz에서 발견된 CVE-2024-38856 취약점에 대한 익스플로잇을 포함합니다. 이 결함은 인증되지 않은 RCE원격 코드 실행를 허용합니다. 참고: 이 익스플로잇은 교육 및 연구 목적으로만 제공됩니다. 오용은 불법일 수 있으며 사용자의 단독 책임입니다. 취약점 세부 정보 CVE: CVE-2024-38856 영향 받는 소프트웨어: Apache OFBiz 버전...

CVE-2022-21445-for-12.2.1.3.0-Weblogic

개요 CVE-2022-21445점수 CVSS 9.8는 신뢰할 수 없는 데이터의 역직렬화 취약점으로, ADF Faces 구성 요소에 존재하는 것으로 확인되었으며, 공격자가 사전 인증pre-authentication 없이 원격에서 악용하여 RCE를 수행할 수 있습니다. 이 취약점은 VNG Corporation의 PeterJson과 VNPT의 Nguyen Jang이라는 두 사이버 보안 전문가에 의해 발견되었습니다. 이후 Oracle은 2021년 10월에 이 보고서를 접수했으며, 패치를 출시하는 데 6개월, 즉 2022년 4월까지...

SiteCore-RCE-Detection

SiteCore-RCE-Detection 用于检测 sitecore RCE - CVE-2021-42237 Sitecore Experience Platform 预认证 RCE - CVE-2021-42237 该脚本依赖于 sitecore 版本检测，以及通过 GET 和 POST 向易受攻击的 Report.ashx 发出请求时的响应。 脚本读取一个包含 URL 列表的文件，每行一个 URL，格式为 www.url.com。 用法： root@kitploit: python3 check-for-sitecore-rce.py -h python3...

CVE-2024-28741-northstar-agent-rce-poc

NorthStar C2 에이전트 RCE 저장형 XSS CVE-2024-28741에 대한 에이전트 RCE PoC, NorthStar C2의 저장형 XSS 취약점. 이 익스플로잇은 여러 개의 악의적인 에이전트 등록 요청을 팀서버로 전송하여 로그 웹 페이지에 기능하는 자바스크립트 페이로드를 점진적으로 구축합니다. 이 XSS를 활용하여 NorthStar C2 에이전트에서 명령을 실행할 수 있습니다. 전체 설명:...

CVE-2021-45232

Apache APISIX Dashboard 未承認アクセス脆弱性 CVE-2021-45232 FOFA クエリ title="Apache APISIX Dashboard" 影響範囲 Apache APISIX Dashboard 2.10.1 POC: root@kitploit: IP:PORT/apisix/admin/migrate/export 修正提案 最新のセキュリティバージョン Apache APISIX Dashboard 2.10.1...

tsunami-security-scanner

Tsunami Tsunami is a general purpose network security scanner with an extensible plugin system for detecting high severity vulnerabilities with high confidence. To learn more about Tsunami, visit our documentation. Tsunami relies heavily on its plugin system to provide basic scanning capabilities...

httpx

...

cve-2024-46483

CVE-2024-46483 - Xlight SFTP 서버의 인증 전 힙 오버플로우 영향을 받는 버전 Xlight 32비트 및 64비트 버전 = 3.9.4.2 영향 인증되지 않은 공격자가 Xlight SFTP에 접근하여 코드 실행을 달성하거나 서비스 거부 또는 서비스를 유발할 수 있습니다. 근본 원인 SFTP 프로토콜에서 전송되는 문자열은 4바이트 길이 접두사가 붙습니다. Xlight가 네트워크 패킷에서 이러한 문자열을 읽는 데 사용하는 함수는 길이를 검증하고 필요한 메모리 양을 할당할 때 정수 오버플로우가 발생합니다. 문자열에...

CVE-2023-0297_Pre-auth_RCE_in_pyLoad

CVE-2023-0297: pyLoad에서 인증 전 RCE pyLoad에서 인증 전 RCE를 발견한 이야기 TL;DR 0.5.0b3.dev31 이전 버전의 pyLoad에서 js2py의 기능을 악용하여 인증 전 RCE로 이어지는 코드 인젝션 취약점이 존재합니다. 보고서는 여기에서, 익스플로잇 코드는 여기에서 확인할 수 있습니다. 세부 사항 pyLoad는 Python으로 작성된 오픈소스 다운로드 매니저이며 웹 인터페이스로 관리할 수 있습니다. GitHub 저장소는 2023년 1월 9일 기준 약 2.8k 스타를 보유하고 있습니다...

capture-the-flag

깃발 뺏기! 악용할 취약점이 사전에 설치된 보안 워게임을 즉시 사용할 수 있도록 만들기 위해 Linux Live CD 이미지를 리마스터링합니다. 요구 사항 이 프로젝트의 스크립트를 사용하여 Live CD를 빌드하려면 다음이 필요합니다: sudo로 루트 접근 권한이 있는 Linux git 취약한 프로그램을 빌드하기 위한 make, gcc 임의의 암호를 생성하기 위한 pwgen rsync mkisofs용 genisoimage advdef용 advancecomp...

CVE-2021-26084

CVE-2021-26084 CVE-2021-26084 - Confluence 预认证 RCE | OGNL 注入 安装依赖 root@kitploit: pip3 install -r requirements.txt 运行漏洞利用 root@kitploit: USE: python3 exploit.py https://target.com CMD Ex: python3 exploit.py https://target.com id Ex: python3 exploit.py https://target.com 'ls -la'...

EUVD-2026-71434

In the Linux kernel, the following vulnerability has been resolved: nvmet-auth: zero the AUTHRECEIVE response buffer nvmetexecuteauthreceive allocates the response buffer with kmalloc sized by the host-supplied AUTHRECEIVE allocation length, but the DH-HMAC-CHAP builders write only a fixed-size...

bitbucket-test

CVE-2022-36804 조사를 위한 도커 컨테이너 Bitbucket이 사용자 입력을 적절히 위생 처리하지 않아 공격자가 Git 플래그를 주입하고 원격으로 코드를 실행할 수 있는 원격 코드 실행 취약점 재현 이 저장소는 Bitbucket Server의 인증 전 인수 주입 문제인 CVE-2022-36804 취약점을 재현한 방법을 문서화합니다. 목표는 Assetnote의 공개 글에서 설명한 기본 보안 문제를 시연하는 것이었습니다. 모든 테스트는 격리된 로컬 환경에서 수행되었습니다. 개요 CVE-2022-36804는...

metasploitable-pentest-lab

Metasploitable における脆弱性のエクスプロイト 管理された隔離環境に対する実際の攻撃の完全なサイクル: ラボの準備、nmap による偵察、攻撃対象領域の優先順位付け、CVE へのマッピング、Metasploit によるエクスプロイト、ポストエクスプロイテーション、認証情報の抽出とクラッキング、そして SSH キー注入による永続化。 1. 環境の準備 攻撃者 : Kali Linux — msfconsole、nmap、John the Ripper。 標的 : Metasploitable 1 — Ubuntu 8.04（2010年）、パッチ未適用、既知の CVE...