Dolibarr-17.0.0-Exploit-CVE-2023-30253

Readme.md CVE-2023-30253 CVE-2023-30253 — это уязвимость безопасности в программном обеспечении Dolibarr, которая позволяет аутентифицированным пользователям выполнять удаленный код с помощью техники манипуляции заглавными буквами во вводимых данных. Воздействие Эта уязвимость может привести к...

CVE-2021-41773

CVE-2021-41773 Apache 2.4.49의 경로 탐색 및 RCE 취약점을 위한 간단한 bash POC 스크립트입니다. 사용 예시: netcat 리스너 설정: root@kitploit: $ nc -nvlp 그런 다음 스크립트 실행: root@kitploit: $ ./exploit.sh 면책 조항 이 도구는 교육 목적으로만 사용됩니다. 오용에 대한 책임을 지지 않습니다...

CVE-2024-41651

Blind SSRF to RCE 익스플로잇 - PrestaShop 8.1.7 이 문서는 신규 PrestaShop 8.1.7 Docker 설치 환경에서 Blind SSRF를 이용한 RCE 익스플로잇에 대해 설명합니다. 사전 요구 사항 최소한 하나의 오래된 모듈이 설치되어 있어야 합니다. 예를 들어: psfacetedsearch 원본 패키지를 다운로드하세요: psfacetedsearch v3.16.1 다운로드 재현 단계 1. 악성 파일 준비: 원본 패키지를 다운로드하고 압축을 풉니다. 악성 명령어를 주입할 적절한 파일과 함수를...

POC-CVE-2012-1831

POC-CVE-2012-1831 Доказательство концепции для CVE-2012-1831 Kingview Touchview 6.53 Информация о Kingview KingView® — это мощное промышленное SCADA-программное обеспечение на базе Windows для мониторинга и управления промышленными процессами. За более чем 25 лет разработки оно стало известно как...

CVE-2022-27925-PoC

CVE-2022-27925-PoC Zimbra RCE 간단한 PoC...

CrafterCMS-CVE-2025-6384

CrafterCMS 인증된 RCE - Groovy 샌드박스 우회 CVE-2025-6384 인증된 사용자가 CrafterCMS에서 원격 코드 실행 취약점을 악용할 수 있는 개념 증명PoC입니다. 취약점 요약 개발자 권한이 있는 인증된 사용자는 Crafter Studio에서 Groovy 스크립트 샌드박스를 우회하여 원격 코드 실행을 달성할 수 있습니다. 샌드박스는 새로운 GroovyShell의 인스턴스화를 차단하지 못하며, 이를 통해 제한되지 않은 새로운 실행 환경을 만들 수 있습니다. 제품: CrafterCMS 구성 요소:...

CVE-2018-16763

Fuel CMS 1.4.1 - リモートコード実行 FUEL CMS 1.4.1 では、pages/select/ フィルターパラメーターまたは preview/ データパラメーターを介して PHP コード評価が可能です。これにより、認証前（Pre-Auth）リモートコード実行につながる可能性があります。 インストール root@kitploit: git clone https://github.com/Trushal2004/CVE-2018-16763.git cd CVE-2018-16763/ python3 -m pip install -r requirements.tx...

CVE-2022-22954

CVE-2022-22954 PoC VMware Workspace ONE Access 및 Identity Manager에서 SSTI를 통한 RCE. CVE-2022-22954 - PoC SSTI 사용법: root@kitploit: CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan | file |...

CVE-2023-23333

CVE-2023-23333 SolarView Compact до версии 6.00: инъекция команд RCE в downloader.php, nuclei-templates Burp Nuclei...

D-Link

CVE-2024-10914 D-Link 원격 코드 실행 RCE D-Link NAS - Name 매개변수를 통한 명령 주입 CVE-2024-10914:- D-Link DNS-320, DNS-320LW, DNS-325 및 DNS-340L20241028까지에서 취약점이 발견되었습니다. 이 취약점은 치명적인 것으로 분류되었습니다. 이 취약점의 영향을 받는 것은 /cgi-bin/accountmgr.cgi?cmd=cgiuserado 파일의 함수 cgiuseradd입니다. name 인수를 조작하면 OS 명령 주입이 발생합니다. Dork...

Spring_cve-2022-22980

Springcve-2022-22980 spring data mongodb 원격 코드 실행 | cve-2022-22980 poc 설명 Spring Data MongoDB 애플리케이션은 @Query 또는 @Aggregation 어노테이션이 적용된 쿼리 메서드에서 SpEL 표현식에 값 바인딩을 위한 쿼리 매개변수 플레이스홀더를 사용할 때, 입력이 검증되지 않으면 SpEL injection에 취약합니다. 동영상 PoC 최신 익스플로잇 PoC를 팔로우하세요 YouTube Twitter...

CVE-2025-55182-research

CVE-2025-55182 - React Server Components RCE NOTE: Written by AI/Claude https://github.com/ejpir/CVE-2025-55182-bypass TL;DR CVE-2025-55182는 React의 Flight Protocol에서 발생하는 심각한 RCE 취약점입니다. 공격 체인은 경로 탐색path traversal + 가짜 청크 삽입fake chunk injection + $B 핸들러 남용 을 통해 Functionattackercode를 실행합니다. 작동하는...

CVE-2022-31814

CVE-2022-31814 Обновлённый эксплойт — pfBlockerNG = 2.1.426 Unauth RCE CVE-2022-31814 Описание Этот скрипт является эксплойтом, подтверждающим концепцию, для pfBlockerNG = 2.1.426, который позволяет удалённо выполнять код. Он принимает один целевой URL или список URL-адресов, пытается загрузить...

golang-webmin-CVE-2022-0824-revshell

golang-webmin-CVE-2022-0824-revshell Webmin ターゲット URL c - Webmin の認証情報 sl - ペイロードをホストするローカルサーバーの IP とポート s - コールバック IP p - コールバックポート 参照 https://www.webmin.com/security.html https://huntr.dev/bounties/d0049a96-de90-4b1a-9111-94de1044f295/ https://nvd.nist.gov/vuln/detail/CVE-2022-0824...

EXPLOITING-CVE-2024-27956

Python-скрипт, который эксплуатирует CVE-2024-27956, уязвимость в Wordpress, позволяющую SQL-инъекцию, приводящую к удаленному выполнению кода...

CVE-2018-7600-Drupal-0day-RCE

CVE-2018-7600-Drupal-0day-RCE Drupal 0day 원격 PHP 코드 실행 Perl 이것은 Drupal CMS의 0day RCE 익스플로잇입니다. 서버에 페이로드를 업로드할 수 있습니다. CVE : CVE-2018-7600 Cxsecurity : https://cxsecurity.com/issue/WLB-2018040108 익스플로잇 실행 방법 : 1-git clone https://github.com/dr-iman/CVE-2018-7600-Drupal-0day-RCE.git 2-ActivePerl을...

redis_exploit

CVE-2025-49844 RediShell - 실습 환경 Redis의 심각한 CVE-2025-49844 RediShell 취약점을 테스트하고 이해하기 위한 실용적인 실습 환경입니다. ⚠️ 경고 교육 목적으로만 사용하세요! 직접 소유했거나 테스트할 명시적 권한이 있는 시스템에서만 사용하세요 인터넷에 노출하지 마세요 프로덕션 환경에서 사용하지 마세요 취약점 정보 CVE ID : CVE-2025-49844 이름 : RediShell CVSS 점수 : 10.0 치명적 유형 : Lua 인터프리터의 Use-After-Free UAF 영향...

SAP-CVE-2025-31324

SAP-CVE-2025-31324 POC SAP NetWeaver Visual Composer의 중요한 인증되지 않은 파일 업로드 취약점을 탐지하고 악용하는 도구입니다. 설명 SAP NetWeaver Visual Composer에는 Metadata Uploader라는 구성 요소가 포함되어 있으며, 이는 적절한 인가 검사가 부족하여 인증되지 않은 공격자가 애플리케이션 서버에 임의의 실행 파일예: JSP, WAR을 업로드하고 원격 코드 실행을 달성할 수 있게 합니다. 영향받는 제품 제품: SAP NetWeaver Visual...

git_rce

Удаленное выполнение кода через git clone CVE-2024-32002 Участники 이정우@Roronoawjd Описание Эта уязвимость представляет собой RCE удаленное выполнение кода, возникающую при клонировании Git-репозитория с подмодулями в файловых системах, не различающих регистр символов, таких как Windows и macOS. R...

F5_RCE

사용 root@kitploit: python3 f5rce.py -u 指定目标URL -f 批量检测文件 -c 执行命令 결과는 아래와 같습니다: PS：输出不够美感，我会修改的😁 문제 이 poc는 현재 일부 명령만 지원하며, history, ls 등은 실행에 실패합니다. 원인은 알 수 없습니다. 추후 업데이트: 일부 명령 실행 오류 수정 1. 정규식 매칭, 출력 다듬기 2. 다른 poc 활용 방식 업데이트 참조 poc 주소 스크립트 키디는 취약점CVE-2021-22986을 어떻게 재현하고 대량으로 악용하는가...