274953 matches found
CVE-2020-7699_reproduce
CVE-2020-7699 재현 Node.js RCE 취약점CVE-2020-7699 재현, 제 실습 작업 설정 Node.js 버전: v14.16.1, Node.js 버전이 14인지 확인하세요다른 버전도 작동할 수 있지만 테스트하지 않았습니다. Python 버전: 3.9.5, Python은 HTTP 공격 요청을 보내는 데만 사용되며 특정 버전이 필요하지 않습니다. 저장소를 clone하고 npm i로 종속성을 설치하세요. 두 가지 명령어를 추가로 제공합니다: npm run start-server를 사용하여 대상 서버피해자 서버를...
CVE-2019-0708-RCE
CVE-2019-0708-RCE CVE-2019-0708-RCE 完全に機能するエクスプロイトを開発中です。参加してください https://discord.gg/4kc72bZ...
CVE-2020-27955
Git-lfs 원격 코드 실행 RCE 익스플로잇 CVE-2020-27955 .bat / powershell 버전 취약한 대상: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken 등 발견자 Dawid Golunski https://legalhackers.com https://exploitbox.io Windows에서 테스트 완료: git, GitHub CLI gh, GitHub Desktop, Visual Studio...
CVE-2021-3129
CVE-2021-3129 Laravel = v8.4.2 디버그 모드: 원격 코드 실행 CVE-2021-3129 @crisprss님의 https://github.com/crisprss/LaravelCVE-2021-3129EXP 을 수정하고, 더 많은 사용 가능한 gadget을 추가하여 탐색할 수 있게 했습니다. 사용법： root@kitploit: python3 exp.py http://127.0.0.1:8888 결과： root@kitploit:...
CVE-2020-5902
Readme F5 BIG-IP 임의 파일 읽기 + 원격 명령 실행 RCE root@kitploit: +-------------------------------------------------------------+ + DES: by zhzyker as https://github.com/zhzyker/exphub + + CVE-2020-5902 F5 BIG-IP Read File + RCE + +-------------------------------------------------------------+ + USE:...
CVE-2021-40444
CVE-2021-40444 PoC Generador de docx malicioso para explotar CVE-2021-40444 Ejecución remota de código en Microsoft Office Word La creación de este script se basa en ingeniería inversa sobre la muestra utilizada in-the-wild: 938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52 archivo...
CVE-2024-40110
Prueba de Concepto PoC para Ejecución Remota de Código Sin Autenticación en Sourcecodester Poultry Farm Management System v1.0 Este repositorio contiene un script de Prueba de Concepto PoC que demuestra una vulnerabilidad de ejecución remota de código RCE sin autenticación en Sourcecodester Poult...
CVE-2020-12078
CVE-2020-12078 El exploit oficial para Open-AudIT v3.3.1 Ejecución remota de código CVE-2020-12078...
CVE-2025-49132-poc
CVE-2025-49132-poc Hice este poc para CVE-2025-49132, ya que fue interesante de hacer y es parte de un desafío en mi plataforma cibernética deepreview ! Este CVE aprovecha una vulnerabilidad de inclusión de archivos que puede escalarse a una ejecución remota de código con el script pearcmd.php...
Log4j-Rec-CVE-2021-44228
Log4j2 재현 노트, 학습용 참조 https://github.com/tangxiaofeng7/CVE-2021-44228-Apache-Log4j-Rce 실행 파일 생성 root@kitploit: com/example/template javac Log4jRCE.java Python 내장 HTTP 서버 시작 root@kitploit: com/example/template python -m http.server 8888 LDAP 서버 시작 root@kitploit: tools java -cp...
CVE-2025-45467
CVE-2025-45467: Unitree Go1의 안전하지 않은 펌웨어 검증 요약 Unitree Go1 로봇 개모든 펌웨어 버전 ≤ Go120220511에서 심각한 취약점CVE-2025-45467이 발견되었습니다. 이 취약점은 펌웨어 업데이트 메커니즘 이 무결성 검증을 위해 안전하지 않은 MD5 해시 검사 만을 사용합니다. 이로 인해 공격자는 인증 검사를 우회하고 악성 펌웨어 를 업로드할 수 있으며, 이는 원격 코드 실행 , 권한 상승 , 정보 노출 로 이어집니다. 취약점 세부 정보 취약점 유형: 안전하지 않은 권한 영향: ...
CVE-2021-31166
CVE-2021-31166 0x00.설명 이것은 CVE-2021-31166"HTTP 프로토콜 스택 원격 코드 실행 취약점"에 대한 개념 증명PoC입니다. Microsoft가 2021년 5월에 패치한 http.sys의 use-after-free 역참조 취약점입니다. 알려진 바로는 프로그램을 충돌시키는 것만 가능하므로 주의해서 사용하십시오. 0x01.영향 Windows Server, 버전 20H2서버 코어 설치 Windows 10 버전 20H2ARM64 기반 시스템 Windows 10 버전 20H232비트 시스템 Windows 1...
FlaskCache_CVE-2021-33026_POC
Pickleシリアライゼーションのリモートコード実行 - Redis Poisoning PoCエクスプロイト Redisサーバーが起動しているか確認 redis-cli -h 127.0.0.1 -p 6379 ping redis-cli keys redis-cli get Keyid ポート10001でnetcatのリスニングを開始: nc -nvlp 10001 Flask Chache の環境を設定する python -m venv venvflaskcache source venvflaskcache\scripts\activate pip install -r Fla...
cve-2021-44228-log4shell_rce_reproduction
CVE-2021-44228 — Log4Shell: Apache Log4j2 リモートコード実行 CVSS 10.0 CRITICAL | CWE-502: 信頼されていないデータのデシリアライゼーション | CWE-917: 式言語インジェクションの不適切な無害化 概要 Log4Shell CVE-2021-44228 は、2020年代でおそらく最も深刻な脆弱性であり、Apache Log4j2 バージョン 2.0 から 2.14.1 に影響を与えます。2021年11月に Alibaba Cloud Security の Chen Zhaojun...
cve-2024-32651
cve-2024-32651 SSTI를 통한 changedetection RCE...
CVE-2025-68937
CVE-2025-68937 - Gitea/Forgejo テンプレートシンボリックリンクRCE CVE-2025-68937 の自動化された概念実証（PoC）: Gitea および Forgejo のテンプレートリポジトリ処理におけるシンボリックリンクの逆参照によるディレクトリトラバーサルを利用し、リモートコード実行（RCE）に至ります。 認証済みの任意のユーザー （管理者権限は不要）が、git サービスユーザーとしてシェルを取得できます。 脆弱性 テンプレートから新しいリポジトリを生成する際、Gitea/Forgejo はテンプレートファイルをコピーし、.gitea/templat...
Joomla_CVE_2026_48907
MASTA Escáner CVE-2026-48907 Escáner autónomo de un solo archivo para Joomla! JCE Editor Autor: Alma !CAUTION 🚨 DESCARGO DE RESPONSABILIDAD — LEA ANTES DE USAR ESTA ES UNA HERRAMIENTA DE PRUEBA DE SEGURIDAD INTRUSIVA. root@kitploit: THIS TOOL IS FOR AUTHORIZED SECURITY ASSESSMENTS ONLY. Scanning...
CVE-2019-12840
CVE-2019-12840 Webmin 1.910에서 인증된 RCE - 'Package Updates' 사용법 : 1- netcat 리스너를 설정하세요. 2- python3 exploit.py 참고: 예를 들어 URL을 제공하세요: http://:port 브라우저에서 'sid' 쿠키를 복사하여 exploit이 작동하도록 제공하세요...
CVE-2021-44228-Apache-Log4j-Rce
CVE-2021-44228Apache Log4j 원격 코드 실행） 모든 log4j-core 버전 =2.0-beta9 및 =2.14.1 1.x 버전에는 다른 취약점이 있으므로 최신 버전으로 업데이트할 것을 권장합니다. Log4ShellCVE-2021-44228 관련 보안 권고 / 공지 사용법: 이 프로젝트를 다운로드하고, 익스플로잇 코드 blob/master/src/main/java/Exploit.java를 컴파일한 후, 컴파일된 바이너리를 다운로드할 수 있도록 웹서버를 시작하세요. root@kitploit: git clone...