CVE-2020-8163

CVE-2020-8163 CVE-2020-8163의 환경 및 익스플로잇: Rails 5.0.1 및 4.2.11.2에서 사용자가 제공한 로컬 이름을 통한 블라인드 원격 코드 실행 환경 구성 1. 포트 4000을 8001에 매핑하여 도커 컨테이너 생성 root@kitploit: sudo docker run --rm -it -p 8001:4000 ruby:2.3 bash 2. 컨테이너 내부에서 일부 도구 업데이트 및 설치 root@kitploit: apt update && apt install unzip libz-dev...

CVE-2024-5082

Обзор Этот репозиторий содержит Python-доказательство концепции для CVE-2024-5082 , уязвимости удаленного выполнения кода в Sonatype Nexus Repository Manager 2. Уязвимость позволяет пользователю с достаточными правами опубликовать специально сформированный Maven-артефакт и пометить его для...

CVE-2025-2005

CVE-2025-2005 - WordPress Front-End Users 플러그인 Pwn By h4ckxel 빠른 정보 Plugin: Front-End Users 취약한 버전: = 3.2.32 오류 유형: 임의 파일 업로드 CVSS 점수: 10 심각 위험: 인증 없이 모든 공격자가 임의의 파일예: PHP 웹 셸을 업로드하고 원격으로 실행하여 전체 서버를 손상시킬 수 있습니다. 버그 설명 이 익스플로잇은 플러그인의 등록 양식에서 파일 업로드 검증이 부족하여 발생합니다. 확장자 필터, 인증 확인, 파일 유형 정화가 없습니다...

CVE-2019-15107

Webmin 애플리케이션 버전 1.890 이하에서 인증되지 않은 원격 코드 실행 취약점이 존재합니다. CVE-2019-15107. 참조 : https://github.com/foxsin34/WebMin-1.890-Exploit-unauthorized-RCE...

SideCopy-Exploits-CVE-2023-38831

SideCopy, CVE-2023-38831 악용 CVE-2023-38831은 WinRAR 버전 6.23 이전에 영향을 미치는 원격 코드 실행RCE 취약점입니다. 공격자가 이를 악용하는 방법은 다음과 같습니다: 악성 아카이브 파일에는 정상 파일과 동일한 이름의 폴더가 포함되어 있습니다. 일반적으로 이 폴더에는 피해자가 겉보기에 무해한 파일을 열려고 할 때 실행될 맬웨어가 포함되어 있습니다. 이 예제 RAR 파일 내에는 정상적인 PDF 파일이 있으며, 폴더 안에는 맬웨어가 포함된 실행 파일이 있습니다. 피해자가 WinRAR 버전...

distccd_rce_CVE-2004-2687

distccdrceCVE-2004-2687 🖥️ -h3x0v3rl0rd- ️⃣ CVE-2004-2687 ️⃣ Python3로 업그레이드 개요 이 저장소는 CVE-2004-2687로 식별된 distccd 취약점에 대한 Proof of Concept PoC 익스플로잇을 포함합니다. 이 취약점은 분산 C/C++ 컴파일 시스템인 distcc의 일부인 distccd 데몬에 존재합니다. 부적절하게 구성된 경우, distccd는 인증 없이 원격 공격자가 서버에서 임의의 명령을 실행할 수 있게 합니다. 취약점 세부 사항 distcc는 빌드...

cve-2011-2553

Предупреждение: Этот репозиторий содержит учебные материалы для тестирования в контролируемой лаборатории. Не используйте файлы и описанные здесь методы против систем, которые не принадлежат вам или на которые нет явного разрешения. Цель — обучение и укрепление безопасности. Эксплойт для службы F...

PoC-CVE-2025-62222

PoC: CVE-2025-62222 - GitHub Copilot Chat RCE Этот репозиторий содержит Доказательство концепции PoC для уязвимости CVE-2025-62222. Он демонстрирует, как можно добиться удаленного выполнения кода RCE на машине разработчика, манипулируя контекстом GitHub Copilot Chat в VS Code с помощью скрытой...

CVE-2024-27348-HugeGraph-RCE

CVE-2024-27348: Apache HugeGraph RCE 고급 샌드박스 우회 CVE-2024-27348Apache HugeGraph Server의 원격 코드 실행을 위한 고급의 신뢰성 높은 PoCProof of Concept 익스플로잇입니다. Java의 Runtime.exec 제한으로 인해 명령을 맹목적으로 실행하거나 복잡한 페이로드에서 실패하는 많은 공개 PoC와 달리, 이 스크립트는 실제 침투 테스트 시나리오에서의 신뢰성 을 위해 설계되었습니다. ⚠️ 면책 조항 교육 및 승인된 테스트 목적으로만 사용하세요. 이 도구...

CVE-2019-17633

CVE-2019-17633 Eclipse CheのCSRFによるRCE このバグにより、リモートのウェブサイトが、ユーザーがウェブページを訪問した際に、バージョン7.3.0以前および7.4.1以前のCheを実行しているマシン上で任意のDockerコンテナを作成・起動できるようになります。 脆弱性 これはCSRFバグであり、リモートのウェブサイトが、スタンドアロンモードでEclipse...

PDFkit-CMD-Injection

PDFkit-CMD-Injection CVE-2022-25765 pdfkit 0.8.6 명령 삽입command injection. pdfkit 패키지는 URL이 제대로 삭제sanitize되지 않아 명령 삽입Command Injection에 취약합니다. 참고: 이 문제는 0.8.7.2에서 패치되었지만, 해당 패치는 효과가 없는 것으로 밝혀졌습니다. 업데이트된 패치 버전은 0.8.7.2입니다. PoC HTTP 서버 시작 root@kitploit: python3 -m http.server 80 netcat 리스너 시작...

CVE-2026-65400

CVE-2026-65400 Donate Support the maintenance of this project with PayPal or by scanning the QR code below. ⚡ Simple Usage このプロジェクトは、以下のような安全で許可された環境でのみ使用してください。 ローカル仮想マシン Docker コンテナ 分離されたラボ環境 許可されたペネトレーションテスト環境 セットアップ例: root@kitploit: git clone cd Project use python follow below Create a virtua...

CVE-2020-17533

一、最近、Apache Struts2 のリモートコード実行の脆弱性（CVE番号：CVE-2020-17530）が発見されました。Apache Struts2フレームワークは、Java EE Webアプリケーションを開発するためのWebフレームワークです。広く使用されているため、脅威の影響範囲は広いです。 二、脆弱性の説明 開発者が %… 構文を使用した場合、攻撃者は悪意のあるOGNL式を構築することで、OGNL式の二次解析を引き起こし、リモートコード実行が可能になります。 三、影響範囲 • Apache Struts 2.0.0 - 2.5.25 四、解決策 Apache...

CVE-2021-30632

이 버그의 분석은 여기에서 확인할 수 있습니다. 이 버그는 익명의 연구원이 보고한 Chrome 버그로, 실제 공격에 악용된 것으로 추정되었습니다. 여기의 익스플로잇은 Ubuntu 20.04에서 v8 버전 9.3.345.16커밋 632e6e7으로 테스트되었습니다. 이 버전은 Chrome 93.0.4577.63에 포함된 버전으로, 버그가 수정되기 직전 버전입니다. Chrome 자체에서는 테스트하지 않았습니다. 테스트하려면 v8을 커밋 632e6e7에서 체크아웃하고 tools/dev/gm.py x64.release를 사용하여 기본...

CVE-2022-33980

CVE-2022-33980 CVE Apache Commons RCE url,dns,script 키워드를 사용하여 모든 서버에 연결할 수 있습니다...

CVE-2024-38063

CVE-2024-38063 概述 2024年8月，微软发布了针对Windows TCP/IP远程代码执行RCE漏洞的补丁。一些研究人员已经发布了该漏洞的概念验证PoC，与此同时，PatchPoint的研究人员也完成了对该问题的分析和复现。由于包括Twitter在内的多个平台上存在错误信息的传播，触发该漏洞所需的关键点似乎被误解了。与这些不准确的信息相反，我们决定发布一个PoC，演示如何仅通过发送两个数据包即可触发该漏洞。实际上，触发该漏洞并不需要大量的数据包。 PoC root@kitploit: from scapy.all import IPAddr = ''...

Apache-Flink-Dashboard-rec

Apache-Flink-Web-Dashboard-RCE Apache Flink 웹 대시보드 RCE...

CVE-2023-3519

Citrix ADC RCE CVE-2023-3519 このエクスプロイトは、Citrix VPX 13.1-48.47向けのアドレスとシェルコードを使用しています。完全な解説は、こちらをクリックしてください。 使用法 シェルコードをビルドするにはNASMが必要です。 root@kitploit: $ sudo apt install nasm 含まれているシェルコードは、リモートのhttpsサーバーからシェルスクリプトをダウンロードして実行します。スクリプトは3つの引数を受け取ります: ターゲットホスト、ターゲットポート、シェルスクリプトペイロードのURLです。idとuname...

ConfluentPwn

ConfluentPwn Confluence事前認証ONGLインジェクションリモートコード実行スキャナー CVE-2022-26134。 使用方法 以下のGIFはツールのデモ使用例を示しています： 以下がツールのヘルプ出力です： root@kitploit: $ ./cfscan -h +-------------------------------+ | C O N F L U E N T P W N | +-------------------------------+ + ConfluentPwn by RedHunt Labs - モダンな攻撃表面（ASM）管理企業 +...

CVE-2026-41089-Detector

CVE-2026-41089 감지 도구 이는 방어 점검을 위한 CVE-2026-41089 감지 스크립트입니다. 이 취약점은 Microsoft가 2026년 5월 보안 업데이트에서 공개한 Windows Netlogon 원격 코드 실행 취약점입니다. 스크립트는 익스플로잇 패킷을 전송하지 않으며 Netlogon 예외를 트리거하지 않습니다. 영향을 받는 구성 요소 netlogon.dll의 파일 버전을 우선적으로 읽고, 그 다음 설치된 KB를 확인하며, 마지막으로 시스템 전체 빌드 번호를 최후 수단으로 사용하여 OS 버전 번호만으로 인한...