274875 matches found
CVE-2024-4577-PHP-RCE
CVE-2024-4577-PHP-RCE 프로젝트 소개 및 원리 PHP 기본 환경XAMPP을 활용한 최초의 CVE-2024-4577 PHP-CGI RCE 취약점 EXP. The world's first CVE-2024-4577 PHP-CGI RCE exploit utilizing the default PHP environment. Sharing original exploit, supports SSRF, supports WAF bypass. PHP 기본 환경에서 RCE 구현. 원리: cgi.forceredirect +...
SDT_CW3B1_rce
SDTCW3B1rce CVE-2021-46422 설치 root@kitploit: git clone https://github.com/xanszZZ/SDTCW3B1rce cd SDTCW3B1rce 사용 이 도구는 pocsuite3 프레임워크의 개발 규격에 따라 작성된 poc입니다. 사용 전에 pocsuite3를 다운로드하십시오. 프로젝트 주소 root@kitploit: https://github.com/knownsec/pocsuite3 환경 root@kitploit: Python 3.7+ Works on Linux, Window...
CVE-2021-42013-ApacheRCE
CVE-2021-42013-ApacheRCE...
CVE-2019-0193
CVE-2019-0193 Удаленное выполнение кода...
CVE-2019-13025
Connect Box CH7465LG CVE-2019-13025 정보 이 저장소는 펌웨어 CH7465LG-NCIP-6.12.18.24-5p8-NOSH 또는 이전 버전이 실행되는 Connect Box CH7465LG에 대한 두 가지 PoC를 포함합니다. 자세한 정보는 내 블로그를 참조하세요. 사용법 인증되지 않은 원격 코드 실행 $ python3 poc-rce.py 인증되지 않은 정보 유출 $ python3 poc-information-dump.py 크레딧 xitan 2019...
CVE-2026-38526
CVE-2026-38526 - Krayin CRM RCE Описание PoC-скрипт критической уязвимости в Krayin CRM v2.2.x, позволяющий выполнение аутентифицированного RCE через неограниченную загрузку файлов. Использование root@kitploit: Web shell python3 exploit.py -u http://target.com -e [email protected] -p...
CVE-2025-24813
설명 이 저장소는 CVE-2025-24813 Tomcat 최신 RCE를 재현하기 위한 환경입니다. 학습 및 연구 목적으로만 사용하세요! 이용 조건 애플리케이션이 DefaultServlet 쓰기 기능을 활성화해야 합니다. 기본적으로 비활성화되어 있습니다. 애플리케이션이 partial PUT 요청을 지원하여 악의적인 직렬화 데이터를 세션 파일에 쓸 수 있어야 합니다. 이 기능은 기본적으로 활성화되어 있습니다. 애플리케이션이 Tomcat의 파일 세션 지속성을 사용하고 기본 세션 저장 위치를 사용해야 합니다. 추가 구성이 필요합니다...
CVE-2026-53595_exploit
CVE-2026-53595 + CVE-2026-53593 — FreeScout 익명 ATO → RCE FreeScout ≤ 1.8.223Laravel 기반 헬프데스크에서 두 가지 결함을 연쇄적으로 이용하는 인증되지 않은 원격 코드 실행RCE — 두 결함 모두 1.8.224 에서 수정되었습니다: CVE-2026-53595 — 익명 계정 탈취ATO. POST /user-setup/hash/invitesentat 요청은 invitehash 열만으로 계정을 선택합니다. 활성화된 사용자는 invitehash = '' 값을 가지며,...
CVE-2026-13157
CVE-2026-13157 Theme Demo Import false를 명시적으로 비활성화합니다. 기본 사이트 관리자 또는 WordPress 멀티사이트 아키텍처에서 슈퍼 관리자가 아닌 사이트 관리자와 같이 가져오기import 권한을 보유한 인증된 사용자는 파일 제한 시행을 우회하여 공개된 디렉터리에 임의의 실행 가능한 PHP 스크립트를 직접 업로드할 수 있으며, 이를 통해 지속적인 원격 코드 실행RCE 및 완전한 서버 장악을 달성할 수 있습니다...
CVE-2019-3396
CVE-2019-3396 Confluence Widget Connector 路径遍历漏洞 CVE-2019-3396 RCE 验证代码 root@kitploit: POST /rest/tinymce/1/macro/preview HTTP/1.1 Host: x.x.x.x Connection: close Accept-Encoding: gzip, deflate Accept: / User-Agent: Mozilla/5.0 X11; Linux x8664; rv:60.0 Gecko/20100101 Firefox/60.0 Content-Type:...
CVE-2022-30781
🍵 CVE-2022-30781 Gitea 저장소 마이그레이션 원격 코드 실행 익스플로잇. 사용 방법 1. 이 리포지토리의 파일로 HTTP 파일 시스템 서버를 실행합니다. 2. api/v1/repos/e99/exp/pulls/1/index.html L96에서 실행할 명령을 편집합니다. 3. Gitea 인스턴스에서 URL http:///e99/exp로 원격 저장소를 마이그레이션합니다. 4. Pwnned! 참고 https://tttang.com/archive/1607/ 중국어 크레딧 @wuhan005 @Li4n0 Vidar-Team...
spring-framework-rce
spring-framework-rce CVE-2022-22965 環境要件 1. tomcat8 8 使用方法 1. springframeworkrce-0.0.1-SNAPSHOT.zip をダウンロードして解凍後、名前を ROOT.war に変更します。 2. tomcat 内の webapps フォルダ配下の ROOT フォルダまたは ROOT.war を置き換えます。 3. tomcat 内の bin パスに移動し、.\catalina.bat run を実行します。 テスト方法 省略 結果...
CVE-2020-1947
CVE-2020-1947 root@kitploit: usage: CVE-2020-1947.py -h -i IP -p PORT -T ACCESSTOKEN -poc POC python CVE-2020-1947.py -i 192.168.128.135 -p 8088 -T eyJ1c2VybmFtZSI6ImFk -poc ldap://127.0.0.1:1389/CommandObject...
CVE-2019-0708
CVE-2019-0708 CVE-2019-0708, BlueKeep용 초기 익스플로잇 CVE-2019-0708 BlueKeep RDP 원격 Windows 커널 Use After Free RDP termdd.sys 드라이버는 내부 전용 채널 MST120에 대한 바인드를 잘못 처리하여, 잘못된 형식의 Disconnect Provider Indication 메시지가 use-after-free를 유발할 수 있습니다. 제어 가능한 데이터/크기의 원격 비페이징 풀 스프레이를 통해 해제된 채널의 간접 호출 가젯을 사용하여 임의 코드 실행을...
CVE-2026-14982
The WP File Download plugin for WordPress (versions ≤ 6.3.4 ) is vulnerable to arbitrary file deletion via insufficient path validation in the delete function. Authenticated attackers with subscriber-level access or above can exploit a two-stage attack : first calling the file.save endpoint to pe...
CVE-2022-25581
CVE-2022-25581 Везде в интернете не найти, оставляю резервную копию. Python эксплойт-скрипт для автоматического выполнения следующих шагов: ✅ Цель скрипта 1. Войти в панель администратора получить csrf и token 2. Сформировать вредоносный запрос для загрузки архива содержащего webshell 3. Получить...
CVE-2019-7609
CVE-2019-7609 kibana-7609용 docker lab 구성 참조 : https://github.com/mpgn/CVE-2019-7609 root@kitploit: Open Kibana Past one of the following payload into the Timelion visualizer Click run On the left panel click on Canvas Your reverse shell should pop ! : payload by @securityMB...
CVE-2022-22965_Spring_Core_RCE
Spring-Core-RCE Spring Framework 원격 코드 실행 취약점CVE-2022-22965 Spring-Core-RCE는 Apache Log4j2 핵폭탄급 취약점 exp에 버금가는 RCE 원클릭 이용 도구입니다. 개요 최근 Spring 공식 GitHub issue에서 Spring Core의 원격 코드 실행 취약점이 언급되었으며, 이 취약점은 Spring 프레임워크 및 파생 프레임워크에 광범위하게 존재합니다. 취약점 설명 Spring Core는 Spring 제품군에서 bean 간의 관계를 발견, 생성 및 처리하는...
pulse-secure-vpn-mitm-research
pulse-secure-vpn-mitm-research Pulse Secure mitm 연구 공개일 벤더와 공동 공개일: 2020년 10월 26일 작성자 David Kierznowski, @withdk 크레딧 공개 절차 전반에 걸쳐 지원해 준 Pulse Secure PSIRT 팀의 Sahil Mahajan에게 감사드립니다. "Red Teamer’s Guide to Pulse Secure SSL VPN" 보고서를 작성한 Alyssa Herrera, Justin Wagner, Mimir, Rich Warren에게 감사드립니다 -...