274934 matches found
ecp_slap
ecpslap CVE-2020-0688에 대한 이 개념 증명PoC에는 취약한 온프레미스 Exchange 인스턴스를 스캔하고 악용하기 위한 기능이 포함되어 있습니다. 사용법 scan - 악용에 필요한 쿠키를 얻기 위해 자격 증명과 대상 정보를 제공하고 이를 'cookies.txt'에 저장합니다. 또한 대상 Exchange 서버의 ECPExchange Control Panel 서비스 노출 여부를 확인하고, 이 서비스에 대한 인증을 시도하며, 적절한 VIEWSTATEGENERATOR 값이 일치하는지 확인합니다. 인증에 성공하면...
CVE-2024-28397-js2py-Sandbox-Escape
介绍 js2py是一个知名的python包，它可以在python解释器中执行JS代码。其经常用在各类爬虫中，用于解析网页的JS代码。 js2py的某个全局变量存在一个漏洞，攻击者可以使用这个漏洞在js代码中获得一个python对象的引用，使得攻击者可以逃逸js环境，在主机上执行任意命令。 用户一般会调用js2py.disablepyimport阻止JS代码使用pyimport调用python模块，从而防止代码沙盒逃逸。但是使用这个漏洞，攻击者可以绕过这个限制，在主机上执行任意代码。...
CVE-2025-6440
CVE-2025-6440 — WordPress WooCommerce डायनेमिक प्राइसिंग और डिस्काउंट्स प्लगइन अवलोकन इस रिपॉजिटरी में वर्डप्रेस WooCommerce डायनेमिक प्राइसिंग और डिस्काउंट्स प्लगइन को प्रभावित करने वाली एक अप्रमाणित फ़ाइल अपलोड कमजोरी के परीक्षण के लिए एक पायथन प्रूफ-ऑफ-कॉन्सेप्ट PoC स्क्रिप्ट शामिल है। ⚠️ यह...
Solar-exploiting-log-4j
🔥 Solar Exploiting Log4j - TryHackMe वॉकथ्रू 📌 रूम: Solar Exploiting Log4j प्लेटफ़ॉर्म: TryHackMe कठिनाई: मध्यम विषय: Log4Shell Log4j भेद्यता 🧠 उद्देश्य Log4j भेद्यता CVE-2021-44228 का फायदा उठाकर रिमोट कोड एक्सीक्यूशन प्राप्त करें और फ़्लैग कैप्चर करें। 🛠️ उपयोग किए गए उपकरण Nmap Burp Suite cURL...
CVE-2025-69985
FUXA ≤ 1.2.8 Обход аутентификации + RCE CVE-2025-69985 📜 Описание Этот эксплойт на Python нацелен на CVE-2025-69985 — критическую уязвимость обхода аутентификации в FUXA веб-SCADA/HMI-программное обеспечение версиях ≤ 1.2.8. Отправляя специально сформированный JSON-полезную нагрузку со встроенным...
CVE-2026-39987
CVE-2026-39987 Marimo 0.20.4 向け PoC ⚠️ このツールは教育目的および許可されたセキュリティテスト専用です。作成者は、不正または違法な使用について一切責任を負いません。自己責任で使用してください。 ⚠️ 情報: CVE-2026-39987 は、Marimo0.23.0 より前のバージョンにおける、認証前リモートコード実行RCEの重大な脆弱性です。 なぜ動作するのか: /terminal/ws エンドポイントは認証なしで公開されています。 内部: marimo/server/api/endpoints/terminal.py root@kitploit:...
WEB-CLI_RCE_React2Shell
REACT2SHELL 🎯 간단 개요 이것은 무엇인가? 이 도구는 CVE-2025-55182 에 대한 간단한 개념 증명PoC 익스플로잇입니다. 이는 React Server Components 를 사용하는 Next.js 애플리케이션에서 발견된 심각한 결함프로토타입 오염입니다. 대상 서버가 취약할 경우, 이 스크립트를 통해 운영 체제 명령을 실행할 수 있습니다원격 코드 실행, RCE. 이 도구는 학습, CTF 및 책임 있는 보안 연구를 위해 제작되었습니다. ⚠️ 학생 및 CTF 플레이어를 위한 면책 조항 윤리적으로 사용하십시오. 이...
CVE-2021-41773_42013
CVE-2021-41773 및 CVE-2021-42013 실습 환경 구성 구성 root@kitploit: $ git clone https://github.com/vulf/CVE-2021-4177342013 $ cd CVE-2021-4177342013 원하는 디렉토리로 이동 $ docker build -t vulnapache . $ docker run -d vulnapache 참고: 기본적으로 httpd.conf 파일은 RCE에 취약하도록 구성되어 있습니다. 경로 탐색Path Traversal만을 원한다면 이 문서를 읽어주세요...
CVE-2020-28018
POC CVE-2020-28018 소개 Qualys 팀이 Exim4 메일 서버에서 21개의 심각한 취약점을 발견하여 공개했습니다. https://blog.qualys.com/vulnerabilities-research/2021/05/04/21nails-multiple-vulnerabilities-in-exim-mail-server 다음 링크에서 취약점 및 악용에 대한 자세한 기술 정보를 제공합니다. https://www.qualys.com/2021/05/04/21nails/21nails.txt 이 저장소에서는...
CVE-2026-3891
🚀 CVE-2026-3891 – Pix for WooCommerce 未認証ファイルアップロードによる RCE CVE-2026-3891 の概念実証（PoC）エクスプロイト – WordPress プラグイン Pix for WooCommerce （≤ 1.5.0）における未認証の任意ファイルアップロードからリモートコード実行に至る脆弱性です。 📖 概要 CVE-2026-3891 は、Pix for WooCommerce プラグインにおける深刻な脆弱性で、1.5.0 までの全バージョンに影響します。このプラグインは AJAX ハンドラー...
CVE-2026-21016-Malicious-PyPI-Package-Install-Hook-setup.py-Execution-
CVE-2026-21016 – 悪意のあるPyPIパッケージインストールフック setup.py の実行 プログラムコード Python root@kitploit: setup.py - Malicious package that executes during install from setuptools import setup import os This runs on pip install os.system'id /tmp/pwnedbypackage' setup name='harmless-pkg', version='1.0', packages=,...
CVE-2020-7699_reproduce
CVE-2020-7699 재현 Node.js RCE 취약점CVE-2020-7699 재현, 제 실습 작업 설정 Node.js 버전: v14.16.1, Node.js 버전이 14인지 확인하세요다른 버전도 작동할 수 있지만 테스트하지 않았습니다. Python 버전: 3.9.5, Python은 HTTP 공격 요청을 보내는 데만 사용되며 특정 버전이 필요하지 않습니다. 저장소를 clone하고 npm i로 종속성을 설치하세요. 두 가지 명령어를 추가로 제공합니다: npm run start-server를 사용하여 대상 서버피해자 서버를...
CVE-2025-69460
CVE-2025-69460 – Simple Image Gallery 1.0 원격 코드 실행 RCE 인증되지 않은 WriteUp CVE-2025-69460 – ExploitDB 50214...
NextJS-app-CVE-2025-55182
Next.js CVE-2025-55182 개념 증명 이것은 CVE-2025-55182일명 "React2Shell"라는 React Server Components의 심각한 원격 코드 실행RCE 취약점에 취약한 개념 증명 Next.js 애플리케이션입니다. ⚠️ 경고 이 애플리케이션은 의도적으로 취약하게 만들어졌으며 다음 용도로만 사용해야 합니다: 보안 연구 교육 목적 격리된 환경에서의 테스트 다음은 절대 하지 마십시오: 프로덕션에 배포 신뢰할 수 없는 네트워크에 노출 민감한 데이터와 함께 사용 취약점 세부 정보...
CVE-2019-0708-RCE
CVE-2019-0708-RCE CVE-2019-0708-RCE 完全に機能するエクスプロイトを開発中です。参加してください https://discord.gg/4kc72bZ...
Exploiting-Stagefright-Vulnerability-CVE-2015-3864
익스플로잇-Stagefright-취약점-CVE-2015-3864 Stagefright는 Android 2.2 "Froyo"부터 5.1.1 "Lollipop"까지의 Android 버전에서 발견된 일련의 소프트웨어 결함을 말하며, 이는 여전히 모든 Android 휴대폰의 95%에 영향을 미쳤습니다. 이 취약점이 악용되면 공격자가 원격 코드 실행 및 권한 상승을 사용하여 피해자 기기에서 임의의 작업을 수행할 수 있습니다. 따라서 이 프로젝트에서는 이 취약점을 사용하여 Android 5.1.1 " Lollipop"을 익스플로잇하려고...
CVE-2020-27955
Git-lfs 원격 코드 실행 RCE 익스플로잇 CVE-2020-27955 .bat / powershell 버전 취약한 대상: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken 등 발견자 Dawid Golunski https://legalhackers.com https://exploitbox.io Windows에서 테스트 완료: git, GitHub CLI gh, GitHub Desktop, Visual Studio...
CVE-2021-3129
CVE-2021-3129 Laravel = v8.4.2 디버그 모드: 원격 코드 실행 CVE-2021-3129 @crisprss님의 https://github.com/crisprss/LaravelCVE-2021-3129EXP 을 수정하고, 더 많은 사용 가능한 gadget을 추가하여 탐색할 수 있게 했습니다. 사용법： root@kitploit: python3 exp.py http://127.0.0.1:8888 결과： root@kitploit:...
CVE-2020-5902
Readme F5 BIG-IP 임의 파일 읽기 + 원격 명령 실행 RCE root@kitploit: +-------------------------------------------------------------+ + DES: by zhzyker as https://github.com/zhzyker/exphub + + CVE-2020-5902 F5 BIG-IP Read File + RCE + +-------------------------------------------------------------+ + USE:...