CVE-2022-22965-PoC

CVE-2022-22965 PoC CVE-2022-22965 Spring RCE를 재현하는 최소 예제입니다. Docker Compose로 실행하기 1. Docker Compose를 사용하여 애플리케이션 빌드 root@kitploit: docker-compose up --build 2. 앱을 테스트하려면 http://localhost:8080/handling-form-submission-complete/greeting로 이동 3. 익스플로잇 실행 root@kitploit: ./exploits/run.sh 4. 익스플로잇이 웹 서...

CVE-2024-38063_PoC

경고: 이 취약점의 원격 코드 실행 익스플로잇은 잠재적으로 폭발적일 수 있습니다! 🚀 Windows TCP/IP 원격 코드 실행 취약점 CVE-2024-38063 패킷 전송기 🎭 통제된 환경에서 혼란을 일으킬 준비가 되셨나요? 더 이상 찾지 마세요! 이 프로그램은 맞춤형 IPv6 패킷을 전송하고 Windows TCP/IP 원격 코드 실행 취약점 CVE-2024-38063을 익스플로잇할 수 있는 티켓입니다. 시詩 대신 공포를 보내는 디지털 러브레터를 보내는 것과 같습니다! 💌💥 🚨 중요 참고사항: 이 도구는 교육 목적으로만...

S2-046_S2-045_POC

S2-046POC 사용법: root@kitploit: ./s2046.sh url ./s2045.sh url 예시: 1. chmod +x ./s2046.sh 2. ./s2046.sh http://172.16.152.135/index.action 출력: root@kitploit: ================HTTP GET Method================ uid=0root gid=0root groups=0root context=unconfinedu:unconfinedr:unconfinedjavat:s0-s0:c0.c102...

siyuan-mcp-admin-takeover-cve-2026-66012-missing-authorization

CVE-2026-66012 — SiYuan MCP 未認証の管理者乗っ取り CVE-2026-66012 （CVSS 10.0 Critical）の概念実証（Proof of Concept）。SiYuan の MCP（Model Context Protocol）エンドポイントにおける認可欠落（missing-authorization）の脆弱性で、Publish サーバーが匿名モードで有効になっている場合、未認証の攻撃者が管理者権限を乗っ取り、リモートコード実行を達成できることを示します。 脆弱性の概要 フィールド| 値 ---|--- CVE| CVE-2026-66012...

CVE-2019-9978

Social Warfare 플러그인 Wordpress 3.5.2 원격 코드 실행 Wordpress Social Warfare 원격 코드 실행 자동 쉘 업로드 날짜: 2019년 3월 다운로드 링크: https://wordpress.org/plugins/social-warfare/ 참고: https://wpvulndb.com/vulnerabilities/9259 버전: CVE: 2019-9978 사용법: python script.py list-of-sites.txt...

CVE-2022-33891-EXPLOIT

CVE-2022-33891 - Apache Spark UI リモートコード実行 RCE 🔐 Apache Spark UI は、CVE-2022-33891 として識別されるリモートコマンドインジェクションの脆弱性の影響を受けます。この欠陥は、ユーザー認証とアクセス制御の不適切な処理、特にアクセス制御リスト（ACL）が有効になっている場合に発生します。spark.acls.enable 設定オプションを通じて ACL...

CVE-2024-25600-EXPLOIT

CVE-2024-25600 - WordPress Bricks Builder 원격 코드 실행 RCE 🌐 WordPress용 Bricks 테마가 CVE-2024-25600으로 알려진 심각한 보안 결함에 취약한 것으로 확인되었습니다. 이 취약점은 Bricks Builder 플러그인의 1.9.6 이하 모든 버전에 영향을 미칩니다. 취약한 WordPress 사이트를 호스팅하는 서버에서 인증되지 않은 공격자가 원격으로 임의 코드를 실행할 수 있게 하므로 심각한 위험을 초래합니다. CVE-2024-25600은 원격 코드 실행RCE 취약점으...

CVE-2024-3273-EXPLOIT

CVE-2024-3273 - D-Link 원격 코드 실행 RCE 💥 CVE-2024-3273으로 분류된 치명적인 취약점이 20240403 기준 여러 D-Link NAS 장치DNS-320L, DNS-325, DNS-327L, DNS-340L 포함에서 발견되었습니다. 이 취약점은 HTTP GET 요청 처리기 구성 요소의 /cgi-bin/nassharing.cgi 파일에 있는 알려지지 않은 함수에 영향을 미칩니다. system 인수를 조작하여 명령 주입이 가능하며, 이는 심각한 보안 위험을 초래합니다. 이 악용은 원격으로 시작될 수...

CVE-2024-10914-EXPLOIT

CVE-2024-10914 - D-Link 원격 코드 실행 RCE 이 저장소는 D-Link NAS 장치에 영향을 미치는 중요한 취약점에 대한 개념 증명PoC 익스플로잇을 포함합니다. CVE-2024-10914 로 추적되는 이 버그는 다음 모델에 영향을 미칩니다: D-Link DNS-320 D-Link DNS-320LW D-Link DNS-325 D-Link DNS-340L 이 취약점은 /cgi-bin/accountmgr.cgi 스크립트의 일부인 cgiuseradd 함수에 있습니다. 버그는 name 매개변수가 시스템 명령어에...

CVE-2019-15107-EXPLOIT

CVE-2019-15107 - Webmin RCE 💻🛑 이 취약점은 Webmin의 'passwordchange.cgi' 파일 내 'old' 매개변수에서 발견됩니다. 이는 명령 주입 공격에 취약하여, 악의적인 공격자가 애플리케이션의 이 약점을 악용해 임의의 명령을 실행할 수 있습니다. 🚨 면책 조항 이 익스플로잇은 오직 교육 및 연구 목적으로만 제공된다는 점을 유의하시기 바랍니다. 이 코드를 사용하여 수행하는 모든 행동은 전적으로 본인의 책임입니다. 이 저장소의 작성자는 어떠한 오용 또는 이로 인한 피해에 대해 책임을 지지...

CVE-2017-9841-EXPLOIT

CVE-2017-9841 - PHPUnit 원격 코드 실행RCE 이 취약점은 4.8.28 이전의 PHPUnit 버전과 5.6.3 이전의 모든 5.x 버전에 영향을 미칩니다. 공격자는 PHPUnit이 노출된 서버에서 임의의 PHP 코드를 실행할 수 있습니다. 이 문제는 PHPUnit의 Util/PHP 디렉터리에 있는 eval-stdin.php 파일에 존재합니다. 이 파일에 접근할 수 있는 경우일반적으로 /vendor 폴더가 노출된 경우 공격자는 ?php 로 시작하는 PHP 코드가 포함된 악의적인 HTTP POST 요청을 보내...

CVE-2026-19219

In Progress® Telerik® UI for AJAX (ASP.NET AJAX) prior to v2026.3.812 contains a vulnerability in the RadEditor file browser (DialogHandler UploadPaths). The root cause is insufficient integrity protection of dialog request parameters, which may allow an attacker who has obtained certain applicat...

CVE-2026-19219 DialogHandler UploadPaths Tampering Vulnerability in Telerik UI for ASP.NET AJAX

In Progress® Telerik® UI for AJAX prior to v2026.3.812, insufficient integrity protection of dialog request parameters used by the RadEditor file browser may allow an attacker who has obtained certain application encryption key material to alter the folders the file browser reads from, writes to,...

EUVD-2026-69898

In Progress® Telerik® UI for AJAX prior to v2026.3.812, insufficient integrity protection of dialog request parameters used by the RadEditor file browser may allow an attacker who has obtained certain application encryption key material to alter the folders the file browser reads from, writes to,...

CVE-2022-22947

CVE-2022-22947 SpringCloudGatewayRCE Code By:Junsheng @橘子网络安全实验室 橘子网络安全实验室 https://0range.team/ 0x00 위험 개요 본 도구는 승인된 보안 테스트에만 사용해야 하며, 무단 불법 공격 사이트는 금지됩니다. 온라인으로 읽기《중화인민공화국 사이버보안법》 0x01 도구 사용 실행 중 알림 0x02 버그 문제 버그는 Issues에 제출해 주세요. 시간이 나면 확인하겠습니다...

cve-2007-2447

CVE-2007-2447 요구 사항 pysmb 정보 CVE-2007-2447은 Samba 3.0.0부터 3.0.25rc3까지의 버전에 영향을 미칩니다. 이 취약점으로 인해 공격자는 username 매개변수에서 셸 명령을 실행할 수 있습니다. 사용 방법 원하는 리스닝 포트를 열고, 스크립트의 변수를 설정한 후 스크립트를 실행하세요...

Ruby-on-Rails-ActionPack-Inline-ERB-Remote-Code-Execution

Ruby-on-Rails-ActionPack-Inline-ERB-Remote-Code-Execution Ruby 2.3.8 の CVE-2016-2098 を利用したリモートコード実行を可能にする脆弱性を悪用するスクリプトです。 使用方法 ./RubyOnRailsActionPackInlineERB-RemoteCodeExecution.py -h --target-host TARGETHOST --port PORT --target-uri TARGETURI --target-param TARGETPARAM --payload PAYLOAD...

CVE-2012-2982

CVE-2012-2982 John Hammond | 2021年9月4日 Webmin 1.580 の searchsploit を確認したところ、そのレガシーな Webmin バージョンに対する /file/show.cgi リモートコード実行攻撃の Metasploit モジュールしか見つかりませんでした。 このコードは、Metasploit を使用せずに Python でそれを再現しようとする試みです。 ファイル CVE-2021-2982.py - これは、単一のコマンドを実行するワンショット機能を提供します。...

CVE-2022-35914

GLPI의 RCECVE-2022-35914를 위한 Ruby 스크립트 CVE-2022-35914 스크립트에 대상Target만 추가하면 됩니다. 사용법: root@kitploit: ruby.exe exploit.rb = whoami 다음으로 종료할 수 있습니다: root@kitploit: = exit...

CVE-2025-49113

CVE-2025-49113 Roundcube 익스플로잇 CVE-2025-49113을 대상으로 하는 Python 익스플로잇으로, Roundcube 웹메일의 PHP 객체 역직렬화를 통해 원격 코드 실행을 가능하게 하는 취약점을 대상으로 합니다. 개요 이 익스플로잇은 Roundcube의 파일 업로드 기능에 있는 역직렬화 취약점을 이용합니다. 조작된 GPG 구성 페이로드를 사용하여 대상 서버에서 원격 코드 실행을 달성합니다. 특징 Roundcube 자동 인증 CSRF 토큰 추출 및 처리 세션 관리 PHP 객체 역직렬화 페이로드 생성...