CVE-2025-24893_Analysis

CVE-2025-24893 - XWiki SolrSearch SSTI로 이어지는 인증 없는 RCE CVE-2025-24893을 재현하는 자체 포함self-contained Docker 랩입니다. XWiki의 SolrSearch RSS 피드에 존재하는 서버 측 템플릿 주입SSTI으로, 인증되지 않은 원격 코드 실행RCE으로 이어집니다. 이 랩은 취약한 버전 15.10.10과 패치된 버전 15.10.11을 실행하므로, 동일한 요청이 한쪽에서는 성공하고 다른 쪽에서는 실패하는 모습을 보여줄 수 있습니다. AI 도구 사용에 관한...

CVE-2016-2098-PoC

CVE-2016-10033-PoC Написал это для PentesterLab Если вы из PentesterLab, не жульничайте, так гораздо лучше учиться. Надеюсь, это кому-нибудь пригодится, если не мне в будущем : Имеет интерактивную оболочку, хороший argparse и т.д. Использование root@kitploit: usage: script.py -h --url URL --param...

CVE-2019-0708-EXPloit-3389

CVE-2019-0708-EXPloit-3389 Удаленная служба рабочего стола RDP удаленное выполнение кода уязвимость CVE-2019-0708...

Vulnerable-Lab-Exploitation

Эксплуатация уязвимой лаборатории Практический проект, демонстрирующий настройку виртуального лабораторного стенда безопасности, разведку сетей и эксплуатацию уязвимости CVE-2012-1823. Настройка уязвимой лаборатории и эксплуатация PHP CGI CVE-2012-1823 🎯 Обзор проекта Этот проект демонстрирует...

CVE-2025-20029-simulation

🔐 Воспроизводимая симуляция атаки – CVE-2025-20029 ⚠️ Этот репозиторий воспроизводит CVE-2025-20029 в безопасной и контролируемой среде. Он не взаимодействует с реальными системами F5 BIG-IP и не эксплуатирует какие-либо производственные сервисы. Цель — образовательная: изучить паттерн уязвимости ...

CVE-2022-1609

CVE-2022-1609 CVE-2022-1609 WordPress Weblizar бэкдор curl -s -d 'blowfish=1' -d "blowf=system'id';" 'http://localhost:8888/wp-json/am-member/license' uid=33www-data gid=33www-data groups=33www-data...

CVE-2022-1388

CVE-2022-1388 F5 BIG-IP: неаутентифицированная RCE-уязвимость F5 BIG-IP iControl REST: обход аутентификации и RCE-уязвимость fofa keywords: title="BIG-IP- Redirect" использование атака root@kitploit: $ python3 cve-2022-1388.py -t https://203.xxx.xxx.xxx + https://203.xxx.xxx.xxx is vulnerable inp...

react2shell-audit

React2Shell 감사 CVE-2025-55182 React2Shell 감사 는 CVE-2025-55182React2Shell 및 CVE-2025-66478 에 취약한 로컬 Next.js 및 React Server DOM 설치를 탐지하도록 설계된 가볍고 재귀적인 Bash 스크립트입니다. 🚨 취약점 React2Shell 은 React Server ComponentsRSC의 심각한 원격 코드 실행RCE 취약점입니다. 인증되지 않은 공격자가 RSC "Flight" 프로토콜을 통해 서버에서 임의의 코드를 실행할 수 있습니다. 이...

CVE-2020-14882

WebLogic CVE-2020-14882 / CVE-2020-14883 Тестовый скрипт Этот проект предоставляет простой Bash-скрипт для проверки, уязвим ли сервер Oracle WebLogic к обходу аутентификации CVE-2020-14882 и связанному с ним вектору удаленного выполнения кода CVE-2020-14883. Скрипт отправляет POST-запрос к...

cve-2018-9951

Foxit Reader CPDFObject Use-After-Free 원격 코드 실행 취약점 취약점 해제된 메모리를 참조하면 프로그램이 충돌하거나, 예상치 못한 값을 사용하거나, 코드를 실행할 수 있습니다. 취약점 설명 이 취약점으로 인해 원격 공격자가 취약한 Foxit Reader 설치 환경에서 임의 코드를 실행할 수 있습니다. 이 취약점을 악용하려면 사용자 상호작용이 필요하며, 대상이 악성 페이지를 방문하거나 악성 파일을 열어야 합니다. 구체적인 결함은 CPDFObject 객체 처리 과정에 존재합니다. 문제는 객체에 대한...

cve-2018-8389

jscript.dll - ActiveXObject BSTR - Использование после освобождения Уязвимость Обращение к памяти после её освобождения может привести к сбою программы, использованию неожиданных значений или выполнению кода. Описание уязвимости Удалённое выполнение кода существует в способе обработки объектов в...

log4j2-issue-check

Оценка Log4Shell: уязвимость RCE 0-day Этот репозиторий содержит код для оценки уязвимости Log4j2 CVE-2021-44228 Подробнее https://www.lunasec.io/docs/blog/log4j-zero-day/ Как проверить Отправьте GET-запрос с параметром запроса $jndi:ldap://127.0.0.1:3089/. root@kitploit:...

CVE-2024-32002

CVE-2024-32002 RCE PoC 概述 此仓库包含 CVE-2024-32002 的概念验证（PoC），这是一个 Git 子模块中的远程代码执行（RCE）漏洞。该漏洞利用演示了如何通过递归克隆 Git 仓库来触发恶意载荷。 仓库设置 在运行 PoC 之前，请在你的远程 Git 服务器上创建以下仓库，你也可以根据需要更改名称： hulk.git submod.git smash.git 如果你更改了名称，请相应更新 PoC 脚本中的仓库路径。 漏洞利用详情 该漏洞利用通过 Git 子模块在递归克隆仓库时在目标系统上执行载荷。此 PoC 已在 macOS 上测试。 定义仓库路径...

CVE-2026-83549

Post-authentication Improper Neutralization of Special Elements used in an OS Command 'OS Command Injection' vulnerability has been identified in the SMA1000 Appliance Management Console AMC which in specific conditions could potentially enable a remote authenticated attacker as administrator to...

CVE-2026-76851

A Server-Side Request Forgery SSRF vulnerability was identified in GitHub Enterprise Server that allowed remote code execution on the instance. Insufficient network isolation allowed malicious pre-receive hook code to impersonate an internal service and redirect trusted internal requests to a...

CVE-2026-19118

A time-of-check time-of-use race condition vulnerability was identified in GitHub Enterprise Server that allowed remote code execution. Exploitation required an authenticated user with write access to a repository and precise timing of concurrent upload requests. This vulnerability affected all...

CVE-2022-27925

CVE-2022-27925 설명 2022년 5월 10일, Zimbra는 Zimbra Collaboration Suite의 여러 취약점을 해결하기 위해 9.0.0 패치 24 및 8.8.15 패치 31 버전을 출시했습니다. 여기에는 CVE-2022-27924이전에 작성한 글 및 CVE-2022-27925가 포함됩니다. 처음에 Zimbra는 CVE-2022-27925를 인증된 경로 탐색 공격으로 분류했습니다. 관리 사용자가 Zimbra 계정 권한으로 파일 시스템의 모든 디렉터리에 파일을 쓸 수 있는 취약점이었습니다. 처음에는 관리자...

CVE-2021-42362

CVE-2021-42362 Плагин WordPress Popular Posts для WordPress уязвим к произвольной загрузке файлов из-за недостаточной проверки типа входных файлов в файле /src/Image.php, что позволяет злоумышленникам с уровнем доступа contributor и выше загружать вредоносные файлы, которые могут быть использован...

CVE-2023-42793

CVE-2023-42793 - Créer un nom d'utilisateur administrateur Exemple d'exécution de commande : root@kitploit: python3 exploit.py -u http://localhost User add token - eyJ0eXAiOiAiVENWMiJ9.YkZ0V2tzR3NvWXhZelRfZTN0cFF1SkZjVWVz.N2M0Njk2ZTgtNWZhYi00MTU5LWJmZjQtYWU1MDFlYzZiMGY1 Successful execution,...

CVE-2024-21689

CVE-2024–21689 RCE в Bamboo Data Center и Server Atlassian CVSS Score - 7.6 🔥 Описание Эта уязвимость RCE удаленное выполнение кода высокой степени серьезности, CVE-2024-21689, была введена в версиях 9.1.0, 9.2.0, 9.3.0, 9.4.0, 9.5.0 и 9.6.0 Bamboo Data Center и Server. Эта уязвимость удаленного...