git_rce

CVE-2024-32002: git clone을 통한 Git RCE 악용 이 저장소는 git clone 작업 중 RCE를 허용하는 Git의 취약점인 CVE-2024-32002를 악용하는 PoC를 포함합니다. 공격자는 특정 방식으로 서브모듈이 포함된 저장소를 제작하여 대소문자를 구분하지 않는 파일시스템에서 심볼릭 링크 처리를 악용하고, .git/ 디렉터리에 파일을 작성하여 악성 훅의 실행을 유도할 수 있습니다. 참고: 이 PoC는 Windows 또는 Mac 시스템에서만 작동합니다. 블로그 게시글 이 익스플로잇이 어떻게...

CVE-2026-32238_RemoteCodeExecutionOpenEMR8.0.0

CVE-2026-32238 - OpenEMR 약점 CWE-78 : OS 명령에 사용되는 특수 요소의 부적절한 중성화 'OS 명령 주입' 제품은 업스트림 구성 요소로부터 외부에서 영향을 받은 입력을 사용하여 OS 명령의 전부 또는 일부를 구성하지만, 다운스트림 구성 요소로 전송될 때 의도된 OS 명령을 수정할 수 있는 특수 요소를 중성화하지 않거나 잘못 중성화합니다. 요약 OpenEMR 8.0.0.1은 인증된 공격자가 악용할 수 있는 백업 기능에서 여러 명령 주입 취약점을 포함하고 있습니다. 이 취약점은 백업 기능에서 불충분한 ...

CVE-2018-7602

CVE-2018-7602 Drupal 7.x 및 8.x의 여러 하위 시스템에 원격 코드 실행 취약점이 존재합니다. 이로 인해 공격자는 Drupal 사이트의 여러 공격 벡터를 악용할 수 있으며, 사이트가 손상될 수 있습니다. 이 취약점은 Drupal 코어 - 매우 중요 - 원격 코드 실행 - SA-CORE-2018-002와 관련이 있습니다. SA-CORE-2018-002와 이 취약점 모두 실제 환경에서 악용되고 있습니다. --- MITRE 취약점 재현 단계 요구 사항 Docker for Mac...

CVE-2020-28502

CVE-2020-28502 node-XMLHttpRequest RCE NVD 설명 이는 xmlhttprequest 패키지 1.7.0 이전 버전 및 xmlhttprequest-ssl 패키지의 모든 버전에 영향을 미칩니다. 요청이 동기적으로 전송될 경우xhr.open에서 async=False, xhr.send로 유입되는 악의적인 사용자 입력은 임의의 코드가 삽입되어 실행될 수 있습니다. 데모 설정 1. Dockerfile에서 이미지 빌드 root@kitploit: $ docker build -t cve-2020-28502 . 2....

FUDforum-XSS-RCE

FUDforum-XSS-RCE FUDForum 3.0.9 - XSS / 원격 코드 실행 CVE-2019-18873, CVE-2019-18839 FUDforum 3.0.9에서 여러 저장형 XSS 취약점이 발견되었으며, 이는 원격 코드 실행으로 이어질 수 있습니다. 포럼의 사용자명을 통한 저장형 XSS: 정보 | 데모 관리자 패널의 User-Agent를 통한 저장형 XSS: 정보 | 데모...

Spring4shell-CVE-2022-22965-POC

Spring4shell RCE 취약점 이 취약점은 Spring Core에 영향을 미치며, 공격자가 특수하게 조작된 HTTP 요청을 보내 라이브러리의 HTTP 요청 파서 보호 기능을 우회하여 원격 코드 실행을 유발할 수 있습니다. 자세한 정보는 여기를 참조하세요. 이 취약점을 악용하려면 여러 조건이 충족되어야 합니다. JDK 9 이상을 사용해야 합니다. 서블릿 컨테이너로 Apache Tomcat을 사용해야 합니다. 기존 WAR로 패키징되어야 합니다Spring Boot 실행 가능 jar와 달리. spring-webmvc 또는...

CVE-2023-27532-RCE-Only

포크 버전 RCE 전용 저장소를 포크하고 자격 증명 유출 부분을 제거했습니다. 컴파일을 위한 수정 사항을 적용했습니다. CVE-2023-27532 CVE-2023-27532를 악용하여 평문 자격 증명을 유출하거나 원격 명령 실행을 수행하는 개념 증명PoC 코드입니다. 개요 취약점 및 악용에 대한 자세한 분석은 Rapid7 AttackerKB 분석을 참조하십시오. 빌드 Visual Studio에서 엽니다. Liberis의 Veeam.Backup.Common.dll,...

CVE-2023-22527

CVE-2023-22527 CVE-2023-22527 - 오래된 버전의 Confluence Data Center 및 Server에서 발생하는 RCE원격 코드 실행 취약점 보안 권고 발표 날짜 2024년 1월 16일 화 01:00 EST 제품: Confluence Data Center Confluence Server 영향을 받는 버전: 8.0.x 8.1.x 8.2.x 8.3.x 8.4.x 8.5.0-8.5.3 7.19.x LTS 버전은 이 취약점의 영향을 받지 않습니다 참고 자료:...

CVE-2021-1675

CVE-2021-1675 - PrintNightmare DSC 완화 PowerShell Kougyoku Gentou | 2021년 7월 1일 CVE-2021-1675는 'PrintNightmare'로 명명된 중요한 원격 코드 실행 및 로컬 권한 상승 취약점입니다. 완화 방법은 Print Spooler 서비스를 비활성화하는 것입니다. 대부분의 웹사이트에서는 도메인 컨트롤러에서만 수행하라고 하지만, 현실적으로는 프린트 서버가 아닌 모든 Windows Server에서 수행해야 합니다. 그러니 고쳐봅시다! 이 스크립트는...

CVE-2021-44967

CVE-2021-44967: LimeSurvey RCE 설명 이 Proof-of-Concept POC는 CVE-2021-44967을 악용하여 관리자 권한으로 악성 LimeSurvey PHP 플러그인을 업로드 및 실행하여 리버스 셸을 획득하는 데 사용될 수 있습니다. LimeSurvey 5.2.4의 플러그인 업로드 및 설치 기능을 통해 원격 코드 실행RCE 취약점이 존재하며, 원격의 악의적인 사용자가 임의의 PHP 코드 파일을 업로드할 수 있습니다. 심각도: 8.3 HIGH 벡터:...

CVE-2025-24893-RCE-PoC

정보 이 PoC는 먼저 SSTI를 테스트하고 작동하는지 확인합니다. 루프를 돌며 원격으로 명령을 실행할 수 있게 해줍니다. 현재 exec와 shell 명령은 동일한 기능을 합니다. 설치 root@kitploit: python3 -m pip install requirements.txt 사용법 연결 root@kitploit: python3 poc.py 예제 디버그가 False기본값로 설정된 경우 root@kitploit: python3 poc.py http://10.129.137.222:8080 Targeting...

CVE-2021-21974_vuln_dectection

CVE-2021-21974 취약점 탐지기 SLP서비스 위치 프로토콜 구현체, 특히 VMware ESXi 시스템에서 CVE-2021-21974 취약점을 탐지하기 위한 Python 기반 보안 도구입니다. 이 도구는 SLP 서비스 응답 및 구현 동작을 분석하여 안전하고 비공격적인 탐지를 수행합니다. 설명 CVE-2021-21974는 VMware ESXi의 SLP 서비스에서 발생하는 치명적인 힙 오버플로 취약점으로, 원격 코드 실행으로 이어질 수 있습니다. 이 탐지 도구는 다음 방법을 통해 잠재적으로 취약한 시스템을 안전하게 식별합니...

CVE-2024-29824

CVE-2024-29824: Ivanti EPM SQL Injection 원격 코드 실행 취약점 취약한 Ivanti EPM 장비에서 명령을 블라인드 방식으로 실행하기 위한 개념 증명 익스플로잇입니다. 블로그 게시물 심층 분석 및 침해 지표는 다음에서 확인할 수 있습니다: https://www.horizon3.ai/attack-research/attack-blogs/cve-2024-29824-deep-dive-ivanti-epm-sql-injection-remote-code-execution-vulnerability 사용법...

S2-053-CVE-2017-12611

S2-053-CVE-2017-12611 A simple script for exploit RCE for Struts 2 S2-053CVE-2017-12611 Usage root@kitploit: exploit.py Example root@kitploit: $ python s2-053-exploit.py "http://127.0.0.1" "name" "uname -a" Generated EXP:...

CVE-2020-10199-Nexus-3.21.01

CVE-2020-10199-Nexus-3.21.01 Sonatype Nexus 3.21.01 - 원격 코드 실행 인증됨 - 업데이트됨 이 버전은 Alvaro Muñoz 49385와 metasploit nexus exploit을 기반으로 합니다. https://www.exploit-db.com/exploits/49385 user,password,URL 및 CMD를 변경하세요...

log4j-cve-2021-44228

Log4j CVE-2021-44228 및 CVE-2021-45046 요구 사항 취약한 JDK를 사용하세요. 예: JDK 1.8.0181 사용법 악성 서버 악성 서버는 다음 엔드포인트를 배포합니다: 1389 LDAP 서버 1099 RMI 서버 8081 HTTP 서버 root@kitploit: ./gradlew :malicious-server:bootRun 취약한 애플리케이션 취약한 애플리케이션은 8082 포트에 하나의 HTTP 엔드포인트를 배포합니다. root@kitploit: ./gradlew...

CVE-2019-7238

CVE-2019-7238 Rico Tencent Security Yunding Lab과 @voidfyoo가 발견한 인증 없는 Nexus Repository Manager 3 원격 코드 실행 취약점 3.15.0 상세 분석 영어: https://chybeta.github.io/2019/02/18/Nexus-Repository-Manager-3-RCE-%E5%88%86%E6%9E%90-%E3%80%90CVE-2019-7238%E3%80%91/ 상세 분석 영어 외: https://xz.aliyun.com/t/4136...

cve-2025-24893

CVE-2025-24893 XWiki RCE 익스플로잇 CVE-2025-24893 를 익스플로잇하는 간단한 Python3 스크립트입니다. 이는 XWiki 플랫폼의 원격 코드 실행 취약점으로, Groovy 기반 비동기 매크로와 설정 가능한 리버스 셸 페이로드를 사용합니다. ⚠️ 경고: 이 도구는 교육 및 승인된 테스트 목적으로만 제공됩니다. 소유하지 않거나 명시적 허가 없이 시스템에 대해 무단 사용하는 것은 불법적이고 비윤리적입니다. 목차 기능 요구 사항 설치 사용법 감지 및 프로토콜 대체 리버스 셸 페이로드 라이선스 면책 조항...

CVE-2023-22515_RCE

Confluence에서 관리자 권한을 획득한 후의 rce 방식 수동 Getshell 단계 백엔드에서 사용자 정의 플러그인을 업로드하여 rce를 구현할 수 있습니다. plugins/servlet/com.jsos.shell/ShellServlet에 접근하세요...

CVE-2024-29399

CVE-2024-29399 취약점 상세 정보 개요 Savane v3.13 및 이전 버전에서는 업로드된 파일에 대한 검증 부재로 인해 권한 상승이 발생할 수 있습니다. 설치 지침에 따라 구성된 웹 서버는 XSSCross-Site Scripting에 취약합니다. 잘못 구성된 웹 서버에서는 이로 인해 RCERemote Code Execution로 이어질 수 있습니다. CWE 분류: CWE-434: 위험한 유형의 파일 무제한 업로드 보고자: Ally Petitt 영향을 받는 제품 : Savane 영향을 받는 버전 : 3.13 및 이전...