CVE-2021-44228-Apache-Log4j

CVE-2021-44228Apache Log4j 원격 코드 실행 영향받는 버전: 2.0-beta9부터 2.12.1까지, 2.13.0부터 2.15.0까지의 모든 버전 Log4ShellCVE-2021-44228 관련 보안 권고/공지 사용법: 1. 이 프로젝트를 다운로드하고 InjectClazz.java를 컴파일합니다. root@kitploit: download git clone http://github.com/lonecloud/CVE-2021-44228-Apache-Log4j cd CVE-2021-44228-Apache-Log4j...

setup-cve-2015-8562

Joomla! RCE CVE 2015-8562 Docker compose 파일로 CVE 2015-8562 테스트 환경 설정 목차 1. 프로젝트 소개 2. 시작하기 전제 조건 설치 3. 사용법 4. 기여 5. 라이선스 프로젝트 소개 이 프로젝트에는 CVE 2015-8562 테스트를 위한 환경을 설정하는 Docker compose 파일이 포함되어 있습니다. PHP 5.3과 MySQL 서버 5.6을 갖춘 Apache 2.4 서버를 설정합니다. 컨테이너가 생성되면 Joomla 3.4.4 설치 절차가 표시됩니다. 또한 이 프로젝트에는 ...

CVE-2026-14894

CVE-2026-14894 — Super Forms ≤ 6.3.313 개요 인증되지 않은 임의 파일 업로드 → 원격 코드 실행 이 WordPress 플러그인 Super Forms 버전 ≤ 6.3.313 에 존재합니다. 취약점은 AJAX 핸들러 supersubmitform에 있으며, 이 핸들러는 datauristring 필드를 통해 파일 업로드를 처리할 때 디스크에 쓰기 전에 파일 확장자나 MIME 타입을 검증하지 않습니다. 인증되지 않은 공격자는 PHP 웹쉘을 업로드하여 대상 서버에서 완전한 원격 코드 실행을 달성할 수 있습니...

watchTowr-vs-Splunk-CVE-2026-20253

CVE-2026-20253 Splunk RCE до аутентификации Инструмент генерации артефактов обнаружения уязвимости Splunk Pre-Auth RCE 1day Обнаружение в действии Инструмент генерации артефактов обнаружения пытается получить доступ к конечной точке /v1/postgres/recovery/backup службы PostgreSQL Sidecar Service,...

CVE-2025-55182-React-RCE

CVE-2025-55182-React-RCE 프로젝트 소개 및 원리 전 세계 최초로 RSC 기능을 기반으로 WAF 탐지를 우회할 수 있는 CVE-2025-55182 React Server RCE 취약점 EXP. The world’s first CVE‑2025‑55182 React Server RCE exploit that can bypass WAF detection by leveraging RSC-specific features. React Server 기본 환경에서 RCE를 구현합니다. 새로운 독창적인 EXP를 추가하여 WA...

By-Poloss..-..CVE-2026-48939

CVE-2026-48939 - Неаутентифицированная загрузка файла до RCE в iCagenda Обзор...

CVE-2022-24990

CVE-2022-24990 CVE-2022-24990 정보 유출 + RCE 올인원 이 POC는 대상에 파일을 작성합니다. 여기에 작성되는 것은 phpinfo입니다. 다른 기능이 필요하면 직접 수정하시고, 불법적인 용도로 사용하지 마세요...

CVE-2019-0604

CVE-2019-0604 CVE-2019-0604 Из https://www.thezdi.com/blog/2019/3/13/cve-2019-0604-details-of-a-microsoft-sharepoint-rce-vulnerability...

CVE-2019-11043

CVE-2019-11043 Удаленное выполнение кода PHP-FPM Screencast: https://youtu.be/d6benC5FVZM Обзор Этот эксплойт нулевого дня в распространенных конфигурациях PHP-FPM был обнаружен во время конкурса Realworld CTF в 2019 году. Регулярное выражение используется для разбора запрошенного URI, но символы...

CVE-2021-41653

CVE-2021-41653 TP-Link TL-WR840N EU v5 Удаленное выполнение кода Ссылка: https://k4m1ll0.com/cve-2021-41653.html...

F5-BIG-IP

CVE-2020-5902 — F5 BIG-IP TMUI RCE F5 BIG-IP의 Traffic Management User Interface TMUI의 중요한 경로 탐색 / 원격 코드 실행 취약점에 대한 개념 증명 익스플로잇입니다. ⚠️ 승인된 침투 테스트 및 보안 연구에만 사용하십시오. 소유하지 않았거나 테스트에 대한 서면 허가를 받지 않은 시스템에 대한 무단 사용은 불법 입니다. 저자는 이 도구의 오용에 대해 어떠한 책임도 지지 않습니다. 목차 배경 취약점 분석 기술 심층 분석 영향을 받는 버전 기능 설치 사용법 방어 조치...

CVE-2023-43364-Exploit-CVE

CVE-2023-43364-Exploit-CVE Это скрипт на Python для эксплуатации Searchor 2.4.0 — функция eval была реализована небезопасно и может быть использована для выполнения удалённого кода RCE. Данная машина полагается на установленный busybox, так как я написал это для машины Busqueda на HackTheBox...

CVE-2018-14714-RCE-exploit

CVE-2018-14714 RCE PoC RCE-уязвимость в Wi-Fi роутерах ASUS Данный PoC предназначен только для изучения и исследований. Не используйте его для незаконных действий; вы несёте полную ответственность за любые юридические последствия. Это тест, проведённый после модификации кода на основе этого PoC,...

CVE-2025-68613

CVE-2025-68613 n8n은 오픈소스 워크플로우 자동화 플랫폼입니다. 0.211.0부터 1.120.4, 1.121.1, 1.122.0 미만 버전에는 워크플로우 표현식 평가 시스템에 치명적인 원격 코드 실행RCE 취약점이 존재합니다. 특정 조건에서 인증된 사용자가 워크플로우 구성 중 제공한 표현식이 기본 런타임으로부터 충분히 격리되지 않은 실행 컨텍스트에서 평가될 수 있습니다. 인증된 공격자는 이러한 동작을 악용하여 n8n 프로세스의 권한으로 임의 코드를 실행할 수 있습니다. 악용에 성공하면 민감한 데이터에 대한 무단 접...

nginxrift-CVE-2026-42945

NGINX Rift RCE 익스플로잇 CVE-2026-42945 - @DepthFirstDisclosures 제작 NGINX Rift 취약점ngxhttprewritemodule의 치명적인 힙 기반 버퍼 오버플로을 연구하고 식별하기 위한 전문 PoCProof-of-Concept 도구입니다. 취약점 개요 CVE ID: CVE-2026-42945 별칭: NGINX Rift 심각도: Critical CVSS 9.2 영향받는 버전: NGINX 0.6.27 1.30.0 근본 원인: 이름 없는 PCRE 캡처$1, $2와 ?가 포함된 대체...

CVE-2025-55182

CVE-2025-55182 Сканер и эксплойт !Warning Этот репозиторий предназначен исключительно для образовательных и исследовательских целей. Используйте предоставленные PoC только на системах, которыми вы владеете или на которые имеете явное разрешение для тестирования. Несанкционированный доступ ,...

CVE-2026-48909-Joomla-SP-Exploit

CVE-2026-48909 Joomla SP LMS — Неаутентифицированная PHP-инъекция объектов → Удаленное выполнение кода Инструмент для доказательства концепции уязвимости CVE-2026-48909 Автор: Sudeepa Wanigarathna !IMPORTANT Только для авторизованного использования. Этот инструмент предназначен для исследований в...

CVE-2024-25641-RCE-Automated-Exploit-Cacti-1.2.26

CVE-2024-25641-RCE-Automated-Exploit-Cacti-1.2.26 CVE-2024-25641 向けの完全自動化エクスプロイト。 ユーザーが認証されている場合、Cacti バージョン 1.2.26 は任意ファイル書き込みの脆弱性（「パッケージインポート」機能を介して悪用可能）に対して脆弱であり、 「Import Templates」権限を持つ認証済みユーザーが Web サーバー上で任意の PHP コードを実行（RCE）できるようになります。 この PoC のクレジット：...

CVE-2023-26852-Textpattern-v4.8.8-and-

CVE-2023-26852-Textpattern-v4.8.8-およびそれ以下のバージョン Textpattern v4.8.8 およびそれ以下には、無制限のファイルアップロード – 危険なファイル内容によるリモートコード実行の脆弱性があります。 これが私の最初のリポジトリです。うまく説明できていなくても責めないでください... Textpattern は、PHP と MySQL 向けのフリーかつオープンソースのコンテンツ管理システムです。通常はブログツールの1つに分類されますが、その目的は汎用のコンテンツ管理システムとなることです。 このウェブアプリケーションでは、admin...

cve-2019-2725

cve-2019-2725 Ссылки: Tenable - https://www.tenable.com/blog/oracle-weblogic-affected-by-unauthenticated-remote-code-execution-vulnerability-cve-2019-2725 Exploit Database - https://www.exploit-db.com/exploits/46780 PaloAlto -...