-CVE-2017-7494-Samba-Exploit-POC

-CVE-2017-7494-Samba-Exploit-POC Rapid7 연구원에 따르면, 안정적인 Samba 버전을 실행하는 110,000개 이상의 장치가 인터넷에 나타나고, 92,500개는 수정 사항이 없는 불안정한 Samba 버전을 실행하는 것으로 보입니다. 4.6.x before 4.6.4, 4.5.x before 4.5.10, 3.5.0 before 4.4.13 모델을 포함한 최신 Samba 모델이 이 오류의 영향을 받았습니다. 2017년 5월 24일, Samba는 심각한 원격 코드 실행 취약점취약점 번호...

CVE-2022-22947

Скопировано из Оригинал: https://github.com/whwlsfb/cve-2022-22947-godzilla-memshell https://github.com/lucksec/Spring-Cloud-Gateway-CVE-2022-22947...

WAGO-CVE-2023-1698

WAGO-CVE-2023-1698 Удаленное выполнение кода в системе WAGO CVE-2023-1698 Внимание Я разработал инструмент для локального тестирования и разработки POC, который предназначен только для технического ознакомления. Пожалуйста, не используйте его в незаконных целях. Любые прямые или косвенные...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 Palo Alto Эксплойт записи файла Этот эксплойт ищет экземпляры Global Protect URL и пытается записать файл с помощью CVE-2024-3400 Используйте с осторожностью Сделано только в образовательных целях Использование: root@kitploit: chmod +x gp-exploit.sh ./gp-exploit.sh...

CVE-2021-41805

CVE-2021-41805 - HashiCorp Consul Enterprise 원격 코드 실행 !WARNING 법적 고지: 이 도구는 교육 목적으로만 엄격히 사용해야 합니다! 사전 상호 동의 없이 대상을 공격하기 위해 이 도구를 사용하는 것은 불법입니다. 이 도구를 사용하는 동안 적용되는 모든 법률을 준수하는 것은 사용자의 책임입니다. 이 도구의 개발자는 어떠한 책임도 지지 않으며, 이 프로그램의 오용이나 손해에 대해 책임을 지지 않습니다. CVE 정보 한 네임스페이스의 ACL 토큰기본 operator:write 권한 포함이...

CVE-2025-24893

XWiki SSTI 익스플로잇 XWiki의 SolrSearch 엔드포인트에서 Groovy 템플릿 인젝션을 통해 서버 측 템플릿 인젝션SSTI 취약점을 익스플로잇하는 Python 기반 도구입니다. 취약점 유형 : 서버 측 템플릿 인젝션SSTI 구성 요소 : XWiki SolrSearch RSS 피드 영향 : 원격 코드 실행RCE 영향받는 버전 : XWiki 15.10.8 및 잠재적으로 다른 버전 요구 사항 root@kitploit: pip3 install requests beautifulsoup4 사용법 취약점 테스트...

apache-activemq-rce-research

Apache ActiveMQ Classic — RCE 연구 Apache ActiveMQ Classic 의 Jolokia → addNetworkConnector → xbean/Spring-XML 원격 코드 실행 체인CVE-2026-34197 및 해당 패치 우회 CVE-2026-42588에 대한 비공개 연구 아카이브와 수정된 6.2.6 릴리스의 전체 자동 연구 감사 및 Crowdfense의 공개 우회 글과의 나란히 비교입니다. 모든 익스플로잇은 로컬 랩 브로커Docker / 자체 호스팅를 대상으로 수행되었습니다. 페이로드는...

CVE-2019-5420

CVE-2019-5420 Ruby-on-Rails는 실행할 수 있는 세 가지 환경개발, 테스트, 프로덕션을 제공합니다. 개발 또는 테스트 환경의 코드가 인터넷에 노출되어서는 안 되는 것이 당연하지만, 언제나 그렇듯 실제로는 그런 일이 발생합니다예: 스테이징 환경. Ruby-on-Rails는 애플리케이션을 쉽게 확장할 수 있도록 “signed-sessions”을 사용합니다. 시간이 지나면서 세션을 처리하는 방식이 바뀌었습니다. 5.2.2부터 세션은 기본적으로 AES GCMaes-256-gcm으로 보호되는 JSON 인코딩...

SCAT

SCAT HP SiteScope 자격 증명 획득 도구 이것은 무엇인가요? 기본 HP SiteScopev11.32 등 설치 환경의 원격 코드 실행 취약점을 악용하여 SiteScope에 저장된 자격 증명을 탈취하는 도구입니다. 어떤 원격 코드 실행 취약점인가요? HP SiteScope는 기본적으로 28006 포트에서 인증이 비활성화된 상태로 Java Management Extensions를 활성화합니다. 이 취약점이 알려져 있나요? 예, 아니요. SiteScope 도움말 페이지에서는 설치 중 선택적 단계로 JMX 인증 활성화를...

CVE-2015-1578-PoC

CVE-2015-1578-PoC 개요 이것은 Windows에서 Achat 0.150 beta7 의 버퍼 오버플로우 취약점인 CVE-2015-1578 에 대한 개념 증명 익스플로잇입니다. 익스플로잇을 통해 조작된 UDP 패킷을 이용한 원격 코드 실행이 가능합니다. 목적 이 PoC는 깔끔하고 최소화된 잘 구조화된 익스플로잇 개발 예제로 사용되기 위해 만들어졌습니다. 다음을 보여줍니다: msfvenom을 통한 동적 셸코드 생성 인자 기반 타겟팅 및 설정 통합 리스너 설정 UDP를 통한 간단한 페이로드 전달 비디오 튜토리얼 종속성...

CVE-2020-16898

CVE-2020-16898: “Плохой сосед” CVSS Score: 8.8 CVSS Vector: CVSS3.0/AV:A/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H/E:P/RL:O/RC:C Обзор 13 октября Microsoft объявила о чрезвычайно критической уязвимости в стеке IPv6 Windows, которая позволяет злоумышленнику отправлять специально созданные пакеты для...

log4shell-vulnerable-app

Log4Shell пример уязвимого приложения CVE-2021-44228 Этот репозиторий содержит веб-приложение Spring Boot, уязвимое к CVE-2021-44228, известному как Log4Shell. Оно использует Log4j 2.14.1 через spring-boot-starter-log4j2 2.6.1 и JDK 1.8.0181. Запуск приложения Запустите: root@kitploit: docker run...

CVE-2019-11581

CVE-2019-11581 Уязвимость внедрения шаблонов Atlassian JIRA RCE Демонстрация python CVE-2019-11581.py http://xx.xx.xx.xx:8080/ "Command" Загрузка уязвимой версии https://product-downloads.atlassian.com/software/jira/downloads/atlassian-jira-software-7.13.0-x64.exe PoC root@kitploit:...

StrutsShell

StrutsShell Оболочка Apache Struts CVE-2017-5638 Введение «LowNoiseHG LNHG Struts Shell » далее «StrutsShell » была задумана в марте 2017 года после осознания полезности автоматизации эксплуатации уязвимости Apache Struts CVE-2017-5638 вручную отправлять HTTP GET запросы и после того, как...

Remot3d

Remot3d - 簡単なエクスプロイト方法 近日更新予定 バックドアを瞬時に作成するのは簡単です。このバックドアは、PHP言語プログラムを実行するサーバー上のLinuxターミナルを介して、リモートプロセスで使用できます。 サーバー上で無効化されているシステムをバイパスするために作られており、特に /etc/passwd などの機密ファイルを読み取るためのものです。 Donate このプロジェクトがペネトレーションテストのお役に立ち、私をサポートしていただけるなら、コーヒー一杯をごちそうしてください : Screenshots...

CVE-2021-43609-POC

SQLi в параметре sort в Spiceworks В параметре sort Spiceworks присутствует SQLi. Полная цепочка эксплойта: SQLi - чтение файла - RCE. Демонстрация Предварительные требования root@kitploit: apt update && apt install -y ruby-dev nodejs python3 python3-pip libsqlite3-dev pip3 install requests gem...

amasty-chekout-POC-rce

CVE-2026-53787 - Amasty Order Attributes 무인증 파일 업로드 설명 CVE-2026-53787은 Magento 2 버전 4.0.0 미만의 Amasty Order Attributes 확장 프로그램에서 발견된 치명적인 무인증 임의 파일 업로드 취약점입니다. 이 취약점으로 인해 공격자는 인증, 세션 검증 또는 장바구니 컨텍스트 없이 모든 유형이나 이름의 파일을 스토어의 미디어 디렉터리에 업로드할 수 있습니다. 영향 이 공격은 자격 증명이 필요 없으며 네트워크를 통해 실행할 수 있습니다. 이 취약점의...

CVE-2019-0708-POC

CVE-2019-0708-POC cve-2019-0708 poc . 실행 테스트 winxp sp3에서 잘 작동합니다. win 7에 대한 테스트가 필요합니다. 런타임: win10 x64 python3 root@kitploit: PS D:\workspace\python\sqlstruct\sqlstruct\sqlstruct python3 .\poc.py -t 192.168.1.112 -p 3389 CVE-2019-0708 Remote Detection tool by: closethe + Connecting to RDP server....

pax

pax Exploit padding oracles for fun and profit! Pax PAdding oracle eXploiter is a tool for exploiting padding oracles in order to: 1. Obtain plaintext for a given piece of CBC encrypted data. 2. Obtain encrypted bytes for a given piece of plaintext, using the unknown encryption algorithm used by...

Remote-Desktop-Caching-

Remote-Desktop-Caching- Этот инструмент позволяет восстановить информацию о старых сессиях RDP mstsc в виде поврежденных PNG-файлов. Эти PNG-файлы позволяют члену Red Team извлекать ценную информацию, такую как пароли LAPS или любую другую конфиденциальную информацию на экране. Член Blue Team мож...