CVE-2019-1759-csrf-js-rce

CVE-2019-1759 Bolt-cms 3.6.10 Csrf - xss - rce...

CVE-2019-3396

CVE-2019-3396 Confluence 미인증 RCE CVE-2019-3396 취약점 주의할 점: 일부 버전은 성공하려면 Referer를 추가해야 합니다 파일 읽기 root@kitploit: POST /rest/tinymce/1/macro/preview HTTP/1.1 Host: 10.10.20.181 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:55.0 Gecko/20100101 Firefox/55.0 Accept: text/plain, /; q=0.01...

CVE-2024-4577-PHP-RCE

CVE-2024-4577-PHP-RCE 프로젝트 소개 및 원리 전 세계 최초로 PHP 기본 환경XAMPP을 이용한 CVE-2024-4577 PHP-CGI RCE 취약점 EXP. 세계 최초의 CVE-2024-4577 PHP-CGI RCE 익스플로잇으로, 기본 PHP 환경을 활용합니다. 독창적인 익스플로잇을 공유하며, SSRF 및 WAF 우회를 지원합니다. PHP 기본 환경에서 RCE를 구현합니다. 원리: cgi.forceredirect + REDIRECT-STATUS. 새로운 독창적 EXP 추가: WAF 우회 시나리오를...

CVE-2019-15107

CVE-2019-15107 이 저장소에는 metasploit을 사용하지 않고 CVE-2019-15107을 익스플로잇하기 위한 작은 bash 스크립트가 포함되어 있습니다. 사용법은 매우 간단합니다. 다운로드하여 실행하기만 하면 되며, 종속성은 없습니다. root@kitploit: root@kali: ./webmin-CVE-2019-15107.sh 10.10.73.185 'uname -a' Error - Perl execution failed Your password has expired, and a new one must be...

CVE-2019-16759

CVE-2019-16759 vBulletin 5.x 무단 RCE 일괄 탐지 스크립트 이 취약점은 좀 계륵 같은 게, 아무거나 200여 개를 찾아봤는데 5개만 이 구멍이 존재한다 다음은 알아서 해결하자. PHP는 다 갖춰졌는데, 아직도 리버스 셸을 못 띄우겠어?...

Project-CVE-2015-1635

CVE-2015-1635 CVE-2015-1635,MS15-034 취약점 탐지 사용법 python MS15-034.py www.xxx.com:80 테스트 프로그램 HTTP.sys 원격 코드 실행 취약점（CVE-2015-1635，MS15-034） 원격 코드 실행 취약점은 HTTP 프로토콜 스택 HTTP.sys에 존재하며, HTTP.sys가 특수하게 조작된 HTTP 요청을 올바르게 분석하지 못할 때 이 취약점이 발생합니다. 성공적으로 이 취약점을 악용한 공격자는 시스템 계정의 컨텍스트에서 임의 코드를 실행할 수 있습니다...

CVE-2022-29464

CVE-2022-29464 WSO2 RCE CVE-2022-29464 사용법 • 이 익스플로잇은 다중 대상에 대해서만 실행할 수 있습니다. python3 exploit.py --file urls.txt 참고 자료 https://github.com/hakivvi/CVE-2022-29464...

CVE-2022-21907

CVE-2022-21907 - HTTP 프로토콜 스택 원격 코드 실행 취약점 ⚠️ 교육 및 허가된 보안 연구 목적으로만 사용하세요 원본 익스플로잇 작성자 원본 PoC 작성자 NU11SECURITY 및 michelep에게 깊은 감사를 드립니다 설명: HTTP 프로토콜 스택 원격 코드 실행 취약점입니다. 이 취약점은 IIS 웹 서버가 있는 대상 시스템에 서비스 거부DoS 공격을 유발할 수 있습니다. 단계별 가이드 1. git을 설치한 다음 GitHub 저장소에서 PoC를 클론하세요: root@kitploit: sudo apt...

Cve-2024-32002-poc

CVE-2024-32002 RCE PoC 개요 이 저장소는 Git 서브모듈의 원격 코드 실행RCE 취약점인 CVE-2024-32002에 대한 개념 증명PoC을 포함합니다. 이 익스플로잇은 Git 저장소를 재귀적으로 클론할 때 악성 페이로드가 트리거되는 방식을 보여줍니다. 저장소 설정 PoC를 실행하기 전에 원격 Git 서버에 다음 저장소를 생성하거나 필요에 따라 이름을 변경하세요: hulk.git submod.git smash.git 이름을 변경한 경우 PoC 스크립트의 저장소 경로도 그에 맞게 업데이트하세요. 익스플로잇 세부...

CVE-2020-0796

CVE-2020-0796 SMBGhost ollypwn 제작 CVE-2020-0796 - SMBv3 RCE용 간단한 스캐너입니다. 이 스캐너는 서버가 취약한지 테스트하기 위한 용도로만 제작되었습니다. 연구 또는 개발 목적이 아니므로 페이로드가 고정되어 있습니다. 협상 요청을 통해 SMB 프로토콜 버전 3.1.1 및 압축 기능 여부를 확인합니다. Windows 2019 Server10.0.0.133에서 스캐너를 실행한 네트워크 덤프는 SMBGhost.pcap에서 확인할 수 있습니다. 스캔 python3...

CVE-2021-21978

CVE-2021-21978 CVE-2021-21978 EXP VMware View Planner RCE CVE-2021-21978 리버스 셸...

CVE-2022-39197-RCE

CVE-2022-39197-RCE 첫째 이 프로젝트는 @its-arun의 프로젝트 https://github.com/its-arun/CVE-2022-39197 에서 수정되었습니다. 스크립트를 테스트했을 때, frida 스크립트가 정상적인 순서로 데이터를 조회할 수 없다는 것을 발견했습니다. frida 스크립트를 수정하여 프로세스 이름을 수정하는 방식입니다. 이용 방법에 대한 기여를 해주신 Master @Kai5174 님께 감사드립니다. 사용법 Payload 준비 1. EvilJar/src/main/java/Exploit.jav...

CVE-2024-28397-js2py-Sandbox-Escape

はじめに 中文 分析（中国語） 分析（英語） js2py は、Pythonインタープリタ内でJavaScriptコードを評価できる人気のPythonパッケージです。さまざまなWebスクレイパーが、ウェブサイト上のJavaScriptコードを解析するために使用しています。 js2py 内部のグローバル変数の実装には脆弱性が存在し、攻撃者が js2py 環境内のPythonオブジェクトへの参照を取得できるため、攻撃者はJS環境から脱出してホスト上で任意のコマンドを実行できます。 通常、ユーザーは js2py.disablepyimport を呼び出して、JavaScriptコードが js2p...

CVE-2024-7029

EN GenAvTechRCEExploit CVE-2024-7029 취약점에 대한 PoC 익스플로잇으로, AvTech 장치에서 원격 코드 실행RCE을 가능하게 합니다. 이 도구는 취약한 장치를 스캔하고 상호 작용 방식으로 명령을 실행할 수 있습니다. 기능 취약점 탐지 : AvTech 장치가 RCE에 취약한지 확인합니다. 대화형 셸 : 대화형 셸을 통해 대상 장치에서 명령을 실행합니다. 멀티스레드 스캐닝 : 멀티스레딩을 사용하여 여러 대상을 동시에 스캔합니다. 페이로드 실행 : 특수 제작된 페이로드를 전송하여 원격으로 명령을...

S2-053-CVE-2017-12611

S2-053-CVE-2017-12611 Struts 2 S2-053CVE-2017-12611 RCE 취약점을 악용하기 위한 간단한 스크립트입니다. 사용법 root@kitploit: exploit.py 예제 root@kitploit: $ python s2-053-exploit.py "http://127.0.0.1" "name" "uname -a" Generated EXP:...

STIG-Edge-RCE-CVE2025-9478

STIG – Microsoft Edge Chromium 139.0.3405.125 원격 코드 실행 CVE-2025-9478, Plugin ID: 258091 이전 찾기: Microsoft Edge 버전 139.0.3405.86가 최신 버전이 아니며, 중요한 원격 코드 실행RCE 취약점CVE-2025-9478에 노출되어 있었습니다. 위험: 공격자는 ANGLE의 use-after-free 취약점을 악용하여 조작된 HTML 페이지를 통해 임의 코드를 실행할 수 있었습니다. 증거: 해결 방법 1. Microsoft Edge를 버전...

SuiteCRM-RCE

CVE-2020-28328 SuiteCRM ログファイルシステム設定とログファイルポイズニングによるリモートコード実行 概要 私は最近、SuiteCRM に2つの脆弱性を発見しました。これにより、低権限ユーザーが基盤となるオペレーティングシステム上でコード実行を達成する攻撃チェーンが可能になります。攻撃チェーンはクロスサイトスクリプティングで、これを利用してクロスサイトリクエストフォージェリを実行し、アプリケーション設定を改ざんしてログファイルをポイズニングすることでリモートコード実行に至ります。これはすべて、悪意のある JavaScript...

CVE-2025-47577

CVE-2025-47577 - WordPress TI WooCommerce Wishlist 를 검사합니다 💾 유효한 업로드 이미지 URL을 result.txt에 저장합니다 💾 유효한 위시리스트 URL을 resultwishlist.txt에 저장합니다 🧠 연구자 출처: Patchstack Database 🚀 사용법 1. 대상 도메인 목록이 포함된 list.txt 파일을 준비합니다한 줄에 하나씩, http 제외. 2. 업로드할 파일예: hinata.jpg을 같은 폴더에 넣습니다. 3. 스크립트를 실행합니다: root@kitploit...

CVE-2023-26360-adobe-coldfusion-rce-exploit

Adobe ColdFusion의 심각한 취약점 CVE-2023-26359, CVE-2023-26360 및 CVE-2023-26359 2023년 3월 8일, Adobe는 인기 있는 웹 애플리케이션 개발 플랫폼인 Adobe ColdFusion의 심각한 취약점을 해결하기 위해 보안 업데이트를 발표했습니다. 부적절한 접근 제어 및 안전하지 않은 역직렬화로 분류된 이러한 취약점은 공격자가 신뢰할 수 없는 데이터가 포함된 특수하게 조작된 요청을 ColdFusion 서버에 전송할 때 무단 원격 코드 실행RCE으로 이어집니다. 이 취약점의...

CVE-2024-6387

CVE-2024-6387.py - PoC 중요 참고 사항!!! 이 익스플로잇은 32비트 OpenSSH 서버에서만 작동합니다. POC가 32비트 포인터를 사용하기 때문입니다! 또한 일부 버전은 이미 패치되었으며 모든 서버가 취약한 것은 아닙니다. 테스트 완료: Kali Linux, ParrotSec, Ubuntu 22.04 📜 설명 OpenSSH 서버의 원격 인증되지 않은 코드 실행 취약점 CVE-2024-6387.py는 최근 발견된 regreSSHion 취약점CVE-2024-6387을 대상으로, 취약한 OpenSSH 버전을 실...