F5-BIG-IP-Remote-Code-Execution-Vulnerability-CVE-2022-1388-A-Case-Study

이 저장소에는 README가 없습니다...

CVE-2023-22527

CVE-2023-22527 CVE-2023-22527 - Confluence Data Center 및 Confluence Server에서 원격 코드 실행RCE을 허용하는 서버 측 템플릿 인젝션SSTI 취약점 영향을 받는 제품 및 버전:...

CVE-2021-21972

CVE-2021-21972 취약점 점검을 위한 Nmap 스크립트 - CVE-2021-21972 vCenter Server RCE 취약점 참고 자료: https://app.howlermonkey.io/vulnerabilities/CVE-2021-21972 https://www.vmware.com/security/advisories/VMSA-2021-0002.html 예시 nmap -p443 --script cve-2021-21972.nse --script-args vulns.showall IP 크레딧 Alex Hernandez일...

Php-unit-CVE-2017-9841

phpunit 원격 코드 실행 취약점 CVE-2017-9841 composer는 PHP 패키지 관리 도구입니다. composer를 사용하여 확장 패키지를 설치하면 현재 디렉토리에 vendor 폴더가 생성되고 모든 파일이 그 안에 배치됩니다. 일반적으로 이 디렉토리는 웹 디렉토리 외부에 두어 사용자가 직접 접근하지 못하도록 해야 합니다. phpunit은 PHP의 단위 테스트 도구입니다. 4.8.19 4.8.27 및 5.0.10 5.6.2 버전의...

Deep-Reaver

Deep Reaver Deep Reaver — это мощный инструмент для оценки уязвимостей и эксплуатации с использованием ИИ, написанный на Python. Вдохновленный такими инструментами, как Nmap и Nessus, Deep Reaver предназначен для глубокого модульного сканирования веб-приложений и сервисов. Возможности Анализ с...

Tough-Cookie-v2.5.0-Patched

Tough-Cookie v2.5.0 패치 - 프로토타입 오염 수정 개요 이 저장소는 tough-cookie 패키지 v2.5.0의 패치 버전으로, 심각한 프로토타입 오염Prototype Pollution 취약점CVE-2023-26136을 해결합니다. 이 취약점은 공격자가 JavaScript 객체에 속성을 주입하여 프로토타입 체인을 조작할 수 있게 합니다. 이로 인해 예상치 못한 동작, 원격 코드 실행과 같은 보안 위험, 이 패키지에 의존하는 애플리케이션에서의 호환성 문제가 발생할 수 있습니다. 취약점 설명 tough-cookie...

zoneminder-snapshots-rce-poc

Zoneminder Snapshots를 통한 비인증 RCE CVE-2023-26035 POC 이것은 CVE-2023-26035 에 설명된 Zoneminder의 보안 취약점을 악용할 수 있는 Python으로 작성된 스크립트입니다. 이 시스템은 1.36.33 및 1.37.33 이전 버전에서 취약합니다. 사용법 저장소를 머신에 클론하고 pip 를 사용하여 의존성을 설치하세요 이 설치를 전역 설치와 분리하려면 virtualenv 를 사용하여 환경을 만드는 것이 좋습니다 root@kitploit: git clone...

CVE-2023-33733

CVE-2023-33733 Reportlab Library - 원격 코드 실행...

hook

amalmurali47/hook 이 저장소는 git clone 작업 중 RCE원격 코드 실행를 허용하는 Git 취약점인 CVE-2024-32002를 악용하기 위한 PoC의 일부입니다. 이 저장소에는 익스플로잇에 사용되는 악성 훅이 포함되어 있습니다. 개요 익스플로잇 작동 방식에 대한 자세한 지침과 설명은 gitrce 저장소 또는 블로그 게시물을 참조하세요: https://amalmurali.me/posts/git-rce. 면책 조항 이 저장소는 교육 목적으로만 제공됩니다. 여기에 제공된 정보는 개발자가 취약점을 이해하고 시스템...

CVE-2020-0618

CVE-2020-0618 SQL Server Reporting ServicesCVE-2020-0618의 RCE 취약점 검증POC 다음 HTTP 요청을 서버로 전송하여 애플리케이션을 악용할 수 있습니다: root@kitploit: POST /ReportServer/pages/ReportViewer.aspx HTTP/1.1 Host: target Content-Type: application/x-www-form-urlencoded Content-Length: X...

CVE-2022-29464

CVE-2022-29464 WSO2 RCE CVE-2022-29464 익스플로잇 및 분석. 세부 사항 CVE-2022-29464는 Orange Tsai가 발견한 WSO2의 치명적인 취약점입니다. 이 취약점은 인증되지 않은 무제한 임의 파일 업로드로, 인증되지 않은 공격자가 악성 JSP 파일을 업로드하여 WSO2 서버에서 RCE를 얻을 수 있습니다. 취약한 업로드 경로는 /fileupload이며, 이는 FileUploadServlet 서블릿에 의해 처리됩니다. 그리고 이것은 indentity.xml 구성 파일에서 볼 수 있듯이...

CVE-2025-55182_liyon

CVE-2025-55182 - React Server Components RCE ⚠️ 법적 고지 : 이 도구는 보안 연구, 공인된 침투 테스트 및 교육 목적으로만 사용됩니다. 명시적 허가 없이 이 도구를 대상 시스템에 사용하는 것은 불법이며 비윤리적입니다. 📋 개요 CVE-2025-55182 는 React Server ComponentsRSC의 치명적인 원격 코드 실행RCE 취약점으로, 인증되지 않은 공격자가 악의적인 JavaScript 역직렬화를 통해 서버에서 임의 코드를 실행할 수 있게 합니다. 🎯 취약점 세부 정보...

CVE-2007-2447

CVE-2007-2447 CVE-2007-2447 - Samba usermap 스크립트. https://amriunix.com/post/cve-2007-2447-samba-usermap-script/ 사용법: root@kitploit: $ python usermapscript.py RHOST -- 대상 주소 RPORT -- 대상 포트 TCP : 139 LHOST -- 리슨 주소 LPORT -- 리슨 포트 설치 root@kitploit: sudo apt install python python-pip pip install...

CVE-2024-27954

⚠️ CVE-2024-27954 💀 자동 원격 코드 실행 익스플로잇 도구 | GhostSec 제작 💀 📝 설명 WP Automatic Automatic의 제한된 디렉토리에 대한 경로명 부적절한 제한'경로 탐색' 취약점으로 인해 경로 탐색, 서버 측 요청 위조가 가능합니다. 이 문제는 Automatic 버전 n/a부터 3.92.0까지 영향을 미칩니다. ⌛ 쿼리 FOFA = body="wp-content/plugins/wp-automatic" && header="HTTP/1.1 200 OK" ZoomEye =...

exploit-CVE-2021-44228

CVE-2021-44228 – Log4j 인증되지 않은 RCE 소개 이것은 Log4j 인증되지 않은 RCECVE-2021-44228에 대한 개념 증명 익스플로잇입니다. 이 취약점은 버전 2.15.0에 영향을 미칩니다. 자세한 정보: https://www.fastly.com/blog/digging-deeper-into-log4shell-0day-rce-exploit-found-in-log4j 기여자 @pedrohavay 면책 조항 이 프로젝트는 교육 목적 으로만 제작되었으며, 법률 위반이나 개인적 이익을 위해 사용될 수 없습니다...

CVE-2022-22965_PoC

Spring Framework RCE 익스플로잇 빠른 펜테스트 노트 1단계: 대상에서 POST/PUT 메서드를 허용하는 엔드포인트를 찾고 페이로드를 인코딩하세요URL 인코딩. root@kitploit: POST /path/upload HTTP/1.1 Host: Origin: Cookie: JSESSIONID=BE65B534335A5A2538624404C063B70C; Content-Type: application/x-www-form-urlencoded User-Agent: alex666 c0: %// c1: Runtime c2...

CVE-2021-3129

CVE-2021-3129 CVE-2021-3129 Laravel PoC 교육 목적으로만 사용하세요 테스트 PoC 환경 설정 root@kitploit: $ docker-compose build $ docker-compose up -d 작동 확인 http://localhost:8000/에 접속하여 Laravel 기본 페이지가 표시되는지 확인하세요. 익스플로잇 root@kitploit: $ docker-compose exec attacker sh / python3 exploit.py 참고 자료...

CVE-2022-26134

CVE-2022-26134 - OGNL 주입 취약점. Atlassian Confluence 7.18 및 이하 제품에 영향을 미치는 원격 코드 실행 취약점을 악용하는 개념 증명 스크립트입니다. OGNL 주입 취약점을 통해 인증되지 않은 사용자가 Confluence Server 또는 Data Center 인스턴스에서 임의 코드를 실행할 수 있습니다. 영향을 받는 버전 지원되는 모든 Confluence Server 및 Data Center 버전이 영향을 받습니다. 1.3.0 이후 및 7.18.1 이하의 Confluence Serve...

CVE-2022-46169

Cacti remoteagent.php 원격 명령 실행 취약점 CVE-2022-46169 취약점 설명 Cacti는 서버 모니터링 및 관리 플랫폼입니다. 1.2.171.2.22 버전에 명령 주입 취약점이 존재하며, 공격자는 X-Forwarded-For 요청 헤더를 통해 서버 측 검증을 우회하고 임의의 명령을 실행할 수 있습니다. 취약점 영향 Cacti 1.2.17-1.2.22 네트워크 매핑 app="Cacti-监控系统" 취약점 재현...

CVE-2022-41678

Apache ActiveMQ CVE-2022-41678 취약점 악용 도구 취약점 개요 참고 문서: https://app.nextcyber.cn/courses/41/tasks/580 CVE-2022-41678은 Apache ActiveMQ의 원격 코드 실행 취약점입니다. 이 취약점을 통해 공격자는 JMXJava Management Extensions 인터페이스를 통해 Log4j 구성 또는 JFRJava Flight Recorder 구성을 수정하여 악성 JSP 웹셸을 서버의 웹 디렉토리에 작성하고, 최종적으로 원격 코드 실행을 달...