CVE-2025-4660

설명 CVE-2025-4660, Forescout SecureConnector RCE를 위한 PoC forescoutredirect.py 에이전트를 공격자가 제어하는 특정 IP 주소로 리디렉션할 수 있는 익스플로잇 자체입니다. forescoutc2.py ForeScout SecureConnector 언어를 사용하는 간단한 C2 구현체입니다...

CVE-2022-22947

CVE-2022-22947 CVE-2022-22947에 대한 PoC python CVE-202222947POC.py http://targetip:port/ 여러 고수들의 PoC 및 문서 참조 1.https://github.com/chaosec2021/CVE-2022-22947-POC 2.https://y4er.com/post/cve-2022-22947-springcloud-gateway-spel-rce-echo-response/...

nate158g-m-w-n-l-p-d-a-o-e

nate158g-m-w-n-l-p-d-a-o-e This module requires Metasploit: Current source: MetasploitModule 'Wordpress Popular Posts Authenticated RCE', 'Description' = %q This exploit requires Metasploit to have a FQDN and the ability to run a payload web server on port 80, 443, or 8080. The FQDN must also not...

CVE-2020-14882

CVE-2020-14882 CVE-2020-14882/14883/14750 USO 1. clona este repositorio 2. instala la librería requests 3. python3 14882.py EJEMPLO root@kitploit: λ python3 14882.py -u http://...:7001 -c whoami + Command success result: win-t63ko18er74\administrator referencia...

CVE-2023-36745

CVE-2023-36745 Microsoft Exchange Server CVE-2023-36745 RCE PoC。 例: root@kitploit: python3 exp.py -H exchange.webdxg.com -u webdxg.com\dddai -p 4IDF7LAU -s \192.168.237.131\Shares\ -c calc.exe コマンドは powershell -e に渡されます。...

cve-2022-42475-Fortinet

cve-2022-42475 Fortinet의 SSLVPN 데몬에서 힙 오버플로우를 악용하는 POC 코드 사용법 pip install pwntools 이 코드를 사용하려면, 파일예: exploit.py에 저장한 후, 필요한 인수를 전달하여 명령줄에서 Python으로 실행하면 됩니다. 다음은 익스플로잇을 실행하는 예제 명령입니다. python exploit.py 를 대상 시스템의 호스트명 또는 IP 주소로, 를 취약한 서비스의 포트 번호로, 를 쉘을 수신할 머신의 IP 주소로 바꾸십시오. 나머지 인수는 공백으로 구분하여 실행할...

CVE-2022-22963

CVE-2022-22963-Reverse-Shell-Exploit 이 Python 스크립트는 CVE-2022-22963을 악용합니다. 이 취약점은 Spring Cloud Function의 원격 코드 실행 취약점으로, 공격자가 취약한 서버에서 임의의 코드를 실행할 수 있게 합니다. 이 익스플로잇은 취약한 /functionRouter 엔드포인트를 사용하여 대상 서버에서 명령을 실행합니다. 사용법 다음 명령어를 실행하여 필요한 Python 라이브러리를 설치하십시오: root@kitploit: pip3 install requests...

CVE-2024-22274-RCE

CVE-2024-22274 エクスプロイト このリポジトリには、CVE-2024-22274 のエクスプロイトが含まれています。このエクスプロイトは、SSH 経由でリモートマシンに新しいユーザーを作成し、その後 root シェルを提供します。 要件 マシンに Go Golang がインストールされていること。ダウンロードは こちら から行えます。 SSH アクセスが可能なリモートマシン。 コンパイル 1. リポジトリをクローンします: root@kitploit: git clone https://github.com/Mustafa1986/CVE-2024-22274-RCE.g...

CVE-2026-5027

この投稿は EQSTLab が公開した研究記事です。 この脆弱性を報告・分析したYahia Hamza に感謝します。 CVE-2026-5027 ★ CVE-2026-5027 Langflow パストラバーサル / 任意ファイル書き込み PoC ★ 説明 CVE-2026-5027 : Langflow 任意ファイル書き込みの脆弱性 説明: Langflow = 1.8.4 のパストラバーサル脆弱性により、攻撃者は /api/v2/files エンドポイントに送信する細工された multipart の filename...

CVE-2019-15107

CVE-2019-15107 Python 구현 - CVE-2019-15107 Webmin 1.890-1.920 백도어 RCE 익스플로잇 동일한 익스플로잇에 대한 Metasploit 모듈 기반 EDB ID: 47230 익스플로잇은 대부분 자동으로 동작합니다. 전체 스위치 옵션은 ./CVE-2019-15107.py --help를 참조하세요. 경고: 이 저장소의 코드는 학술적/윤리적 목적으로만 사용될 수 있습니다. 저자는 이 익스플로잇을 다른 목적으로 사용하는 것을 용납하지 않습니다 -- 이는 귀하가 소유하거나 테스트할 권한을 부여받...

Follina_MSDT_CVE-2022-30190

Microsoft解释说，“当使用URL协议从调用应用程序（如Word）调用MSDT时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可以使用调用应用程序的权限运行任意代码。然后，攻击者可以在用户权限允许的上下文中安装程序、查看、更改或删除数据，或创建新帐户”。https://msrc-blog.microsoft.com/2022/05/30/guidance-for-cve-2022-30190-microsoft-support-diagnostic-tool-vulnerability/...

CVE-2024-4040

CVE-2024-4040 CrushFTP의 10.7.1 및 11.1.0 이전의 모든 버전, 모든 플랫폼에서 발견된 서버 측 템플릿 주입Server-Side Template Injection 취약점으로, 인증되지 않은 원격 공격자가 VFS 샌드박스 외부의 파일 시스템에서 파일을 읽고, 인증을 우회하여 관리자 액세스 권한을 획득하며, 서버에서 원격 코드 실행을 수행할 수 있습니다. 사용법 root@kitploit: python poc -u https://example.com -p /path/to/file.txt...

CVE-2014-6271-IPFire

CVE-2014-6271 CVE-2014-6271의 Python 구현: IP Fire =2.15 ShellShock RCE 동일한 익스플로잇에 대한 Metasploit 모듈 기반 EDB ID: 34839 익스플로잇은 자동입니다. 전체 스위치 목록은 ./CVE-2014-6271.py --help를 참조하세요 경고: 이 저장소의 코드는 학술/윤리적 목적으로만 사용될 수 있습니다. 저자는 이 익스플로잇을 다른 목적으로 사용하는 것을 용납하지 않습니다 -- 이 코드는 귀하가 소유하거나 테스트 권한을 부여받은 시스템에 대해서만 사용할 ...

Log4j_CVE-2021-44228

Log4j の脆弱性は、「Log4Shell」または「CVE-2021-44228」としても知られ、Apache Log4j ライブラリにおける重大なセキュリティ欠陥です。Log4j は広く使われている Java ベースのロギングフレームワークであり、開発者はアプリケーションからのメッセージをファイル、データベース、コンソール出力などのさまざまな宛先に記録できます。 この脆弱性は2021年12月に発見され、その深刻度と悪用の可能性から大きな注目を集めています。影響を受けるのは Log4j 2.x 系で、場合によってはそれ以前のバージョンも影響を受けます。Log4j...

Atlassian_CVE-2022-26134

Confluence Pre-Auth Remote Code Execution via OGNL Injection CVE-2022-26134 2022년 5월 30일, Volexity라는 조직이 Atlassian의 Confluence Server 및 Data Center 에디션https://www.atlassian.com/software/confluence 내에서 인증되지 않은 RCE 취약점NIST 기준 9.8점을 식별했습니다. Confluence는 팀을 위한 협업 문서 및 프로젝트 관리 프레임워크입니다. Confluence는...

CVE-2023-50564

CVE-2023-50564 - Pluck CMS v4.7.18 익스플로잇 개요 이 스크립트는 Pluck CMS v4.7.18 CVE-2023-50564의 인증된 임의 파일 업로드 취약점을 악용합니다. 이 취약점을 이용하면 인증된 공격자가 악성 PHP 파일을 업로드하여 임의 코드 실행이 경우 리버스 셸을 가능하게 합니다. 익스플로잇 세부 정보 CVE ID : CVE-2023-50564 영향받는 버전 : Pluck CMS v4.7.18 유형 : 인증된 임의 파일 업로드 영향 : 원격 코드 실행 RCE 취약점은...

CVE-2022-25064

CVE-2022-25064 TP-LINK TL-WR840N RCE - oalwan6setIpAddr 함수를 통한 원격 코드 실행 POC root@kitploit: POST /cgi?2&2&2 HTTP/1.1 Host: 192.168.0.1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:95.0 Gecko/20100101 Firefox/95.0 Accept: / Accept-Language: es-ES,es;q=0.8,en-US;q=0.5,en;q=0.3...

CVE-2022-24112

CVE-2022-24112 CVE-2022-24112: Apache APISIX apisix/batch-requests RCE nuclei 템플릿: CVE-2022-24112.yaml 이 취약점의 본질적인 악용 방식은 CVE-2021-45232와 유사하며, 둘 다 권한 검증을 우회하거나 인증 없이 악성 route의 filterfunc 또는 script를 실행하여 명령을 실행합니다. 참고 사항 X-Real-IP의 값은 127.0.0.1, localhost 또는 2130706433이 될 수 있습니다. pipeline은 필수 항목이...

CVE-2026-29053

これは、同じCVEに対するrootxran氏のリポジトリのリワーク版です - https://github.com/rootxran/CVE-2026-29053 特定のGhost CMS環境でのテスト中に、元のテーマペイロードが致命的なHandlebarsエラーを引き起こしました。CMSは、author.hbsファイル内で非推奨または欠落したヘルパー（socialurl）を参照していたため、悪意のあるテーマのアクティベーションに失敗しました。...

CVE-2026-19219

In Progress® Telerik® UI for AJAX prior to v2026.3.812, insufficient integrity protection of dialog request parameters used by the RadEditor file browser may allow an attacker who has obtained certain application encryption key material to alter the folders the file browser reads from, writes to,...