CVE-2026-0073

ADB TLS 인증 우회 익스플로잇 CVE-2026-0073 CVE-2026-0073 에 대한 자동화된 네트워크 스캐너 및 익스플로잇 도구입니다. 이 취약점은 Android Debug Bridge 데몬adbd의 취약점으로, 무선 디버깅을 통해 인증되지 않은 원격 코드 실행RCE 및 대화형 셸 액세스를 허용합니다. 이 도구는 현대 Android 기기Android 13+에 특별히 최적화되어 있으며, mDNS 자동 검색 을 통해 무작위화된 ADB 포트를 찾고 완전한 대화형 raw PTY 셸 을 제공합니다. 🚨 취약점 요약 Andro...

CVE-2025-81110-PoC

CVE-2025-81110-PoC GogsのPutContents APIにおけるシンボリックリンクの不適切な処理により、ローカルでのコード実行が可能になります。 このリポジトリには、Gogs 0.13.0未満のバージョンにおける重大な脆弱性に対するプロフェッショナルグレードのエクスプロイトが含まれています。このエクスプロイトは、リポジトリの内容を更新する際にGogs...

CVE-2024-24590-ClearML-RCE-CMD-POC

ClearML 익스플로잇 스크립트 이 저장소에는 CVE-2024-24590에 대한 Python 익스플로잇 스크립트가 포함되어 있습니다. 이 스크립트는 악성 pickle 파일을 ClearML에 업로드하여 대상 머신에서 리버스 셸 또는 사용자 지정 명령을 실행하도록 설계되었습니다. 기능 악성 pickle 아티팩트를 ClearML에 업로드합니다. 대상 머신에서 리버스 셸 또는 사용자 지정 명령을 실행합니다. 사용자 지정 프로젝트 및 작업 이름을 지원합니다. 작업에 태그를 설정할 수 있습니다. 사용법 사전 요구 사항 Python 3....

cve-2022-26134

CVE-2022-26134 by 1vere$k Atlassian Jira エクスプロイトのためのシンプルな PoC です。認証されていないユーザーに対してサーバー上でコード実行を提供します。 CVE-2022-26134 - OGNL インジェクション脆弱性。 Atlassian Confluence 7.18 以前の製品に影響を与えるリモートコード実行脆弱性を悪用する概念実証スクリプト。OGNL インジェクションの脆弱性により、認証されていないユーザーが Confluence Server または Data Center インスタンス上で任意のコードを実行できます。 Paylo...

CVE-2026-71981

Cypht CVE-2026-71981 PoC これはCVE-2026-71981（安全でないデシリアライゼーションによるRCE）のPoCです。実行したコマンドの結果は、ログアウトリクエストのレスポンス内のタグの後に出力されます。レスポンス全体も表示するには--print-allを使用してください。 影響を受けるバージョン: v2.12.2 依存関係のインストールと実行 このスクリプトは、unserializeペイロードを生成するために https://github.com/ambionics/phpggc のインストールが必要です。 セットアップと実行例: root@kitploit...

cve-2022-27438

CVE-2022-27438 Caphyon Ltd Advanced Installer 19.3 "CustomDetection" 업데이트 확인 원격 코드 실행 취약점 사용법: python3 cve-2022-27438poc.py 세부 정보는 gerr.re의 보고서에 있습니다. 재현 단계 다른 영향을 받는 제품의 경우 업데이트 서버와 업데이트 구성 파일 이름을 변경해야 합니다. 이러한 파일은 일반적으로 응용 프로그램 설치 디렉터리의 업데이터 .ini에서 찾을 수 있습니다. 1. Advanced Installer 19.3을 설치합니다; ...

CVE-2022-22733

CVE-2022-22733 CVE-2022-22733 は、Apache ShardingSphere ElasticJob-UI 3.0.0 以前のバージョンに影響を与える脆弱性であり、権限昇格 Privilege Escalation を引き起こします。しかし、昇格した権限を悪用することで JDBC 攻撃を実行し、RCE を達成することが可能です。脆弱性の分析はこちらから、エクスプロイト作成のステップバイステップのブログはこちらから読むことができます。 エクスプロイトは以下のように動作します: 低権限のアカウントでログインします。 安全でない方法で生成された accessToke...

CVE_2020_2546

Twitter: @Hktalent3135773 1. Weblogic RCE 익스플로잇 CVE20202546 CVE-2020-2915 CVE-2020-2801 CVE-2020-2798 CVE-2020-2883 CVE-2020-2884 CVE-2020-2950 WebLogic RCE T3 payload exploit poc python3 2. 익스플로잇 GIOP + bind 전송 CVE-2020-2555, CVE-2019-2888, CVE-2019-2888 또는 기타 GIOP + jta 전송 rmi 또는 기타 GIOP + jta...

VTIGER-CRM-RCE-CVE-2026-23697

이 저장소에는 README가 없습니다...

EXPLOIT-CVE-2024-7804

CVE-2024-7804 — PyTorch分散型RPCの安全でないデシリアライゼーション（RCE） CVE-2024-7804 の自己完結型ラボ＋エクスプロイト：PyTorchの分散型RPCフレームワーク（torch.distributed.rpc）における、信頼されていないデータの安全でないデシリアライゼーション（CWE-502 ）によるリモートコード実行。 影響を受けるバージョン: torch 注：このアドバイザリは後にメンテナおよびRed Hatによって「既知の機能」として撤回/却下 されました — PyTorch RPCは設計上 信頼できるピア...

CVE-2019-11447-EXP

CVE-2019-11447-EXP CuteNews Avatar 2.1.2 원격 코드 실행 취약점 파이썬 스크립트를 실행하기 전에, 먼저 nc 명령어를 실행하세요. 기본 포트는 1234입니다. 그런 다음 exploit.py를 실행하고, 안내에 따라 필요한 내용을 입력하세요...

Spring4Shell-POC

Spring4Shell-POC Spring4Shell 脆弱性のローカル再現手順 環境準備 環境 docker、docker-compose mvn パッケージングにより、./target/ROOT.war を生成shell mvn package root@kitploit: サービス起動shell docker-compose up -d サービスの停止shell docker-compose down root@kitploit: 再現手順 スクリプトを実行shell python3 spring-4-shell-exp.py --url...

CVE-2024-6387

원문 재게시 CVE-2024-6387 - PoC 📜 설명 참고: 이 스크립트는 빠른 프로토타입 PoC입니다. 일부 오류 및 버그가 발생할 수 있습니다. 테스트 환경: Kali Linux, ParrotSec, Ubuntu 22.04 OpenSSH 서버의 원격 인증되지 않은 코드 실행 취약점 OpenSSH 서버sshd에서 신호 핸들러 경쟁 조건이 발견되었습니다. 클라이언트가 LoginGraceTime기본 120초, 이전 OpenSSH 버전에서는 600초 내에 인증을 완료하지 않으면 sshd의 SIGALRM 핸들러가 비동기적으로...

CVE-2019-0604

CVE-2019-0604 cve-2019-0604 SharePoint RCE 익스플로잇 블로그: https://www.cnblogs.com/k8gege/p/11093992.html 위키: https://github.com/k8gege/K8CScan/wiki/%E6%BC%8F%E6%B4%9E%E5%88%A9%E7%94%A8-CVE-2019-0604-SharePoint-GetShell-Exploit...

CVE-2023-33246_RocketMQ_RCE_EXPLOIT

CVE-2023-33246 RocketMQ 원격 코드 실행 익스플로잇 CVE-2023-33246 RocketMQ 원격 코드 실행 익스플로잇 개요 RocketMQ는 분산 메시징 및 스트리밍 플랫폼입니다. RocketMQ 5.1.0 및 이하 버전은 임의 코드 삽입Arbitrary Code Injection에 취약합니다. RocketMQ의 Broker 구성 요소가 외부 네트워크에 노출되어 있으며 권한 검증이 부족합니다. 공격자는 업데이트 구성 기능을 사용하여 RocketMQ가 실행 중인 시스템 사용자 권한으로 명령을 실행함으로써 이...

CVE-2021-3129

CVE-2021-3129 CVE-2021-3129 Laravel の PoC 教育目的のみ テスト PoC 環境のセットアップ root@kitploit: $ docker-compose build $ docker-compose up -d 動作確認 http://localhost:8000/ にアクセスし、Laravel のデフォルトページが表示されることを確認してください。 エクスプロイト root@kitploit: $ docker-compose exec attacker sh / python3 exploit.py 参考文献...

CVE-2021-21972

CVE-2021-21972 취약점 점검을 위한 Nmap 스크립트 - CVE-2021-21972 vCenter Server RCE 취약점 참고 자료: https://app.howlermonkey.io/vulnerabilities/CVE-2021-21972 https://www.vmware.com/security/advisories/VMSA-2021-0002.html 예시 nmap -p443 --script cve-2021-21972.nse --script-args vulns.showall IP 크레딧 Alex Hernandez일...

CVE-2024-23897

CVE-2024-23897 Jenkins CVE-2024-23897: 임의 파일 읽기 취약점으로 인한 RCE Jenkins는 CLI 명령어를 처리할 때 Jenkins 컨트롤러에서 명령줄 인수와 옵션을 구문 분석하기 위해 args4j 라이브러리를 사용합니다. 이 명령어 파서에는 인수에서 @ 문자 뒤에 파일 경로가 오는 경우 해당 파일의 내용으로 대체하는 기능expandAtFiles이 있습니다. 이 기능은 기본적으로 활성화되어 있으며, Jenkins 2.441 및 이전 버전, LTS 2.426.2 및 이전 버전에서는 비활성화하지...

Demo-Exploit-Jackson-RCE

Demo-Exploit-Jackson-RCE 이 프로젝트는 jackson-rce-via-spel 프로젝트를 기반으로 하며, Jackson-databind 취약점에 대한 여러 공격 벡터파일 업로드, 폼를 테스트하기 위한 예제 웹 애플리케이션 역할을 합니다. 소개 Angular7 프론트엔드와 spring-boot 백엔드를 기반으로 다양한 공격 벡터를 테스트하고 결과를 시각화 및 확인할 수 있습니다. 빌드 Spring boot와 Angular7을 빌드하여 배포 가능한 war 파일로 패키징합니다. mvn package 실행 자동으로 ...

CVE-2023-42793

CVE-2023-42793 교육 목적으로만 제공됩니다 CVE-2023-42793용 PoC CVE-2023-42793admin.sh 사용법: root@kitploit: chmod +x CVE-2023-42793admin.sh ./CVE-2023-42793admin.sh ip/domainname port 작동 증명: CVE-2023-42793rce.sh 사용법: root@kitploit: chmod +x CVE-2023-42793rce.sh ./CVE-2023-42793rce.sh ip/domainname port command ...