CVE-2022-26134-LAB

CVE-2022-26134-LAB Confluence Server и Confluence Data Center содержат критическую неаутентифицированную уязвимость удаленного выполнения кода, идентифицированную как CVE-2022-26134, согласно сообщению службы безопасности Atlassian от 2 июня 2022 года. Уязвимость не была исправлена на момент...

CVE-2025-24132-Scanner

EN | KR 📄 Обзор Этот инструмент обнаруживает устройства, поддерживающие AirPlay, в вашей локальной сети через mDNS Zeroconf и проверяет их на наличие уязвимости CVE-2025-24132 «zero-click» HTTP RCE. Найденные устройства отображаются в простом графическом интерфейсе; щелкните по устройству, чтобы...

follina.py

'Follina' MS-MSDT n-day Microsoft Office RCE 'Follina' Office RCE 취약점을 로컬 테스트 목적으로 재현하기 위한 간단한 POC입니다. 스크립트를 실행하면 현재 작업 디렉터리에 clickme.docx또는 clickme.rtf 페이로드 파일이 생성되고, 페이로드 파일www/exploit.html이 포함된 웹 서버가 시작됩니다. 페이로드 및 웹 서버 매개변수는 구성 가능합니다도움말 및 예시 참조. ⚠ 프로덕션 환경에서 사용하지 마시오. 그러지 않으면 바보로 간주될 것입니다. 사용법:...

suricata-rule-CVE-2025-53770

suricata-rule-CVE-2025-53770 Правила обнаружения для CVE-2025-53770 root@kitploit: alert http $EXTERNALNET any - $HOMENET any msg: "ET EXPLOIT SharePoint RCE ToolShell CVE-2025-53770"; http.method; content: "POST"; flow: established, toserver; http.uri;...

CVE-2024-27956

🚨PoC 공개🚨Wordpress에서 SQL 인젝션이 RCE로 이어지는 PoC 공개 CVE-2024-27956. WordPress 관리자 계정 생성 및 리버스 셸 cve-2024-27956 사용법- sudo python3 cve.py...

vendor-android-cves

vendor-android-cves 벤더 Android CVE를 위한 POC/퍼징 스크립트/하네스 모음입니다. BlackHat ASIA 2022에서 발표된 내용도 포함합니다: https://www.blackhat.com/asia-22/briefings/schedule/the-hidden-rce-surfaces-that-control-the-droids-26083 업데이트: 이 스레드의 SMT 익스플로잇이 적절한 크레딧 없이 도구를 배포하는 XDA 스레드에서 사용되었다는 소식을 접했습니다. 제 연구를 공유한 원래 목적은 커뮤니티...

richfaces-vulnerability-cve-2018-12533-rf-14310

Демонстрация уязвимости удаленного выполнения кода в RichFaces 3.3.4 и способы ее смягчения и/или блокировки Пример атаки Клонирование репозитория Декодирование полезной нагрузки payload Десериализация Java-класса Генерация полезной нагрузки для тестирования уязвимости Как смягчить? Если вы...

CVE-2025-24893_Shell

2025-24893Shell требования: httpx использование: python exploit.py victim.com...

CVE-2024-40453

CVE-2024-40453 - Squirrelly v9.0.0 RCE 면책 조항: 이 스크립트는 교육 목적으로만 사용해야 합니다. 불법적인 목적으로 사용하지 마십시오. 만약 그렇게 한다면 전적으로 귀하의 책임이며, 저는 어떠한 오용에 대해서도 책임을 지지 않습니다. 설명 이 스크립트는 현재 디렉토리에 payload.sh라는 리버스 셸을 생성합니다. 그런 다음 포트 80에서 HTTP 서버를 호스팅하여 피해자가 payload.sh를 가져올 수 있도록 합니다. 공격자 시스템에서 리스너를 시작해야 합니다. HTTP 서버는 3초 후에...

go-get-rce

このリポジトリには README がありません。...

randy

Randy 개요 이것은 Inductive Automation Ignition의 사전 인증 RCE 익스플로잇으로, 버전 = 8.1.16에 영향을 미칩니다. 우리는 Pwn2Own Miami 2022에서 조잡한 익스플로잇과 디버그 환경이 없어 취약점을 악용하는 데 실패했지만, 그 이후로 시간과 에너지를 찾아 개선했습니다! 작성자 Incite Team의 Chris Anastasio와 Steven Seeley mrme 빌드 1. mvn clean compile assembly:single -DskipTests로 빌드하십시오. 테스트 이...

Awesome-RCE-techniques

Awesome RCE 기법 모음 다양한 앱에서 원격 코드 실행RCE을 달성하기 위한 멋진 기법 목록! 이 프로젝트의 목표 이 프로젝트의 목표는 다양한 애플리케이션에서 원격 코드 실행RCE을 달성하기 위한 모든 기법들의 오픈소스 지식 데이터베이스를 제공하는 것입니다. 이러한 모든 기법에는 여러분이 해당 기법을 연습할 수 있는 테스트 환경보통 Docker 이미지도 함께 제공됩니다. 기법 목록 콘텐츠 관리 시스템CMS/ Drupal : 3가지 기법/Drupal/ FuelCMS : 1가지 기법/FuelCMS/ Joomla : 1가지...

CVE-2018-14083

CVE-2018-14083...

CVE-2025-53770

CVE-2025-53770 – Microsoft SharePoint Server 2019 の認証不要RCE（デシリアライゼーション経由） 脆弱性作成者: Agampreet Singh ツール: RedRoot https://github.com/Agampreet-Singh/RedRoot 日付: 2025年8月7日 テスト環境: SharePoint Server 2019 v16.0.10383.20020 on Windows Server 2019 CVE-ID: CVE-2025-53770 脆弱性タイプ: 認証不要のリモートコード実行（RCE） 攻撃ベクトル:...

DashOverride

DashOverride 개요 이것은 VMware vRealize Operations ManagervROPS용 사전 인증 RCE 익스플로잇으로, 버전 실행 root@kitploit: researcher@mars:$ ./poc.py + usage: ./poc.py + eg: ./poc.py 192.168.2.196 192.168.2.234 uuncuybis9 예시...

cisco_asa_research

Cisco ASA 연구 이 저장소에는 Black Hat USA 2022 및 DEF CON 30에서 발표된 슬라이드와 코드가 포함되어 있습니다. 여기서 찾을 수 있는 내용은 다음과 같습니다: 슬라이드 DEF CON 30 및 Black Hat 슬라이드 데크. DEF CON 데크는 발표 시간이 더 길어서 약간 더 깁니다. theway - Cisco ASA용 악성/배포 가능한 ASDM 패키지를 생성하는 도구 CVE-2022-20829. whatsup - 악성/배포 가능한 Cisco FirePOWER 모듈 설치 패키지를 생성하는 도구...

gerapy-cve-2021-43857

Gerapy CVE-2021-43857 RCE с аутентификацией Этот репозиторий содержит PoC-эксплойт для CVE-2021-43857 , уязвимости удалённого выполнения кода, затрагивающей Gerapy -p -L -P Требования 1. Python 3.x 2. requests и pyfiglet pip install requests pyfiglet 3. Netcat nc...

majordomo-CVE-2026-27174-poc

majordomo-CVE-2026-27174-poc MajorDomoMajor Domestic Module의 관리자 패널 PHP 콘솔 기능을 통해 인증되지 않은 원격 코드 실행을 악용하는 개념 증명PoC입니다. 취약점 MajorDoMo의 관리자 패널은 /admin.php를 통해 PHP 평가 콘솔을 노출합니다. panel.class.php에서 인증 리디렉션 후 exit가 누락되어 AJAX 핸들러 incpanelajax.php가 무조건 포함되므로, 인증되지 않은 모든 HTTP 요청이 eval에 도달할 수 있습니다. 공격자는 자격...

CVE-2021-36981

CVE-2021-36981 Verinice.Pro 1.22.1 Небезопасная десериализация Java из ненадёжных данных, приводящая к удаленному выполнению кода с использованием гаджета C3P0 аутентифицированный PoC-код для эксплуатации уязвимости десериализации. См...

CVE-2024-415770-ssrf-rce

CVE-2024-415770-SSRF-RCE 설명 이 스크립트는 팀서버와 상호작용하도록 설계되었습니다. 팀서버 URL로 스크립트를 업데이트하세요. 에이전트를 등록하고, 소켓을 열고, 대상의 authorizedkeys에 SSH 키를 주입하는 여러 단계를 수행합니다. 전제 조건 Python 3.x 필요한 Python 패키지: requests urllib3 pycryptodome 설치 1. 필요한 Python 패키지를 설치합니다: root@kitploit: python3 -m venv myenv source...