1001282 matches found
ActiveMQ-cve-2026-42588-scanner-gui
ActiveMQ-cve-2026-42588-scanner-gui 【VPS 원클릭 익스플로잇 VPS 보유 사용자 추천】 1. VPS 공인 IP와 리스닝 포트를 입력하세요 예: 9999 2. 실행할 명령어를 입력하세요 예: touch /tmp/cvepwned 3. 【VPS 명령 생성】클릭 → 【명령 복사】클릭 4. SSH로 VPS에 로그인하여 명령을 붙여넣고 Enter를 눌러 실행하세요 5. Serving HTTP on 0.0.0.0:9999 메시지가 보이면 서비스가 시작된 것입니다 6. 도구로 돌아와 【익스플로잇 실행】을 클릭하...
SSCMS-PluginShell
VisualStudio 설치 2. 이 프로젝트 가져오기 3. Startup.cs 파일에서 IPAddress.Parse 값 수정 root@kitploit: using Microsoft.Extensions.DependencyInjection; using SSCMS.Advertisement.Abstractions; using SSCMS.Advertisement.Core; using SSCMS.Plugins; using System.Diagnostics; using System; using System.Text; using...
OTRS-4.0.1-6.0.1-Remote-Command-Execution
OTRS-4.0.1-6.0.1 원격 명령 실행 이 익스플로잇은 https://www.exploit-db.com/exploits/43853 을 기반으로 개발되었습니다. OTRS 패널에 대해 인증을 수행하고 리버스 셸을 제공합니다. 사용법: python3 CVE-2017-16921.py CVE-2017-16921: OTRS 6.0.x6.0.1 포함, OTRS 5.0.x5.0.24 포함, OTRS 4.0.x4.0.26 포함에서 에이전트로 OTRS에 로그인한 공격자는 PGP와 관련된 양식 매개변수를 조작하고 OTRS 또는 웹 서버...
CVE-2025-4336
eMagicOne Store Manager for WooCommerce 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever preferredlft forever 2:...
CVE-2023-46694
CVE-2023-46694 発見者: Federico Zambito（Innovery所属） 概要 Vtenext 21.02 では、認証された攻撃者が任意のファイルをアップロードでき、リモートコード実行が可能になります。この脆弱性は、Ckeditor ファイルマネージャー機能にアクセスする際に、アプリケーションが適切な認証制御を適用していないことに起因します。 発見日: 2023年4月11日 2023年7月5日 - ベンダーにメールで連絡（1回目） 2023年7月11日 - ベンダーにレポートを送信 2023年10月25日 - CVE-2023-46694 が発行...
cachet_2.4.0-dev
CVE-2021-39174 Cachet 2.4.0-dev CVE-2021-39174 Cachet 2.4.0-dev의 정보 노출 및 Twig 서버 사이드 템플릿 인젝션을 통한 RCE를 위한 Python3 스크립트입니다. RCE를 위해서는 사용자의 API KEY가 필요합니다. 아래 Leave Songs 링크를 확인하시면 SQL 인젝션 CVE-2021-39165를 통해 API KEY를 획득하는 방법을 다루고 있습니다. 시작하기 프로그램 실행 데이터 추출 root@kitploit: python3 cachet2.4.0-dev.py -t...
CVE-2018-11235
CVE-2018-11235 악성 Git 저장소를 자동 생성하여 Git 서브모듈을 통한 원격 코드 실행CVE-2018-11235을 악용합니다. 블로그 게시글: https://devblogs.microsoft.com/devops/announcing-the-may-2018-git-security-vulnerability/...
cve-2024-6387-poc
cve-2024-6387-poc a signal handler race condition in OpenSSH's server sshd 7etsuo Description An exploit for CVE-2024-6387, targeting a signal handler race condition in OpenSSH's server sshd on glibc-based Linux systems. The vulnerability allows for remote code execution as root due to...
cve-2024-6387-poc
cve-2024-6387-poc OpenSSH 서버sshd의 시그널 핸들러 경쟁 조건Race Condition 7etsuo 설명 CVE-2024-6387에 대한 익스플로잇으로, glibc 기반 Linux 시스템에서 OpenSSH 서버sshd의 시그널 핸들러 경쟁 조건을 대상으로 합니다. 이 취약점은 SIGALRM 핸들러에서 async-signal-unsafe 함수가 호출되어 루트 권한으로 원격 코드 실행을 허용합니다. 익스플로잇 세부 정보 취약점 요약 이 익스플로잇은 OpenSSH sshd의 SIGALRM 핸들러 경쟁 조건을...
CVE-2023-21837
CVE-2023-21837 POC, EXP, 나를 위한 chatGPT 코드 root@kitploit: import socket CVE-2023-21837 def checkvulnerabilitytargethost, targetport: create socket object s = socket.socketsocket.AFINET, socket.SOCKSTREAM set timeout to 30 seconds s.settimeout30 try: connect to target s.connecttargethost, targetpor...
DNS-Mayhem-CVE-2026-41096-Deep-Dive
DNS-Mayhem-CVE-2026-41096-Deep-Dive CVE-2026-41096에 대한 심층 기술 분석: Windows DNSAPI.dll의 치명적인 힙 오버플로로, 조작된 DNS 응답을 통해 원격 코드 실행이 가능합니다. 공격 벡터, 패치 인사이트 및 보안 팀을 위한 방어 지침을 포함합니다. 개요 CVE-2026-41096은 DNSAPI.dll의 힙 기반 버퍼 오버플로입니다. DNSAPI.dll은 시스템이 수신하는 모든 DNS 응답을 구문 분석하는 Windows 구성 요소입니다. DNS 조회는 백그라운드에서 지속적...
CVE-2026-24061-POC
CVE-2026-24061 - telnetd 認証バイパス PoC telnetd の重大な認証バイパスにより、root としての RCE（リモートコード実行）につながる 2015年以降の、この脆弱性を含む telnetd バージョンを搭載したシステムに影響します 概要 この PoC は、11年間検出されずに telnetd に存在してきた重大な認証バイパス脆弱性 CVE-2026-24061 を実証します。この脆弱性は、telnetd のログインプロセスにおける USER 環境変数の不適切な処理に起因します。この脆弱性を導入した悪名高いコミットは こちら で確認できます。 要件...
CVE-2004-1561-Icecast-Header-Overwrite-buffer-overflow-RCE-2.0.1-Win32-
CVE-2004-1561-Icecast-Header-Overwrite-buffer-overflow-RCE-2.0.1-Win32- 使い方 Ncat を使用したリバースシェルリスナー root@kitploit: root@Kali:/TryHackme/Ice nc -nlvp 443 listening on any 443 ... connect to 192.168.92.128 from UNKNOWN 192.168.92.133 49211 Microsoft Windows Version 6.1.7601 Copyright c 2009 Microsoft...
CVE-2025-57819
CVE-2025-57819 - FreePBX 未認証リモートコード実行（RCE） CVE-2025-57819 は、Sangoma FreePBX のバージョン 15、16、17 に影響を与える重大なリモートコード実行（RCE）脆弱性です。この脆弱性は、脆弱なエンドポイントにおける ユーザー制御入力のサニタイズ不足に起因し、未認証の攻撃者が認証をバイパスし、アプリケーションのバックエンドデータベースを操作し、最終的に基盤となるサーバー上で任意のオペレーティングシステムコマンドを実行することを可能にします。 CVSS v3 スコア 9.8（緊急） のこの脆弱性は、認証不要...
CVE-2021-43471
CVE-2021-43471 Canon 프린터에 대한 무단 접근으로 인한 서비스 거부 취약점 영향 제품: LBP223 시간: 2021.11.3 시스템 관리자 모드 로그인에는 계정 비밀번호나 PIN이 필요하지 않습니다. 공격자는 백그라운드에 진입한 후 원격으로 장치를 종료하여 서비스 거부 취약점을 발생시킬 수 있습니다...
CVE-2025-32433
CVE-2025-32433 소개 이 문서는 Erlang/OTP 플랫폼에 내장된 SSH 서버 구현에 영향을 미치는 취약점 CVE-2025-32433 에 대한 연구를 제시합니다. 이 취약점은 인증 없이 원격 코드 실행RCE을 가능하게 하며, 패치가 출시되기 전까지 다음 Erlang/OTP 브랜치에 영향을 미칩니다: 버전 27 – 27.3.3 미만 버전 26 – 26.2.5.11 미만 버전 25 – 25.3.2.20 미만 Erlang/OTP는 확장 가능한 분산 시스템의 기반으로 널리 사용되며, 많은 유명 프로젝트예: 메신저, 메시지...
react2shell-exploit
🐺 React2Shell-Exploit-Kensei CVE-2025-55182 - Next.js RCE リモートコード実行 エクスプロイトフレームワーク＋脆弱性ラボ＋Burp Suite＆Nuclei 検証。 セキュリティ研究とペネトレーションテストのための完全なエクスプロイトフレームワークおよび脆弱性ラボ環境です。 root@kitploit: ╔═══════════════════════════════════════════════════════════════╗ ║ 🐺 React2Shell-Exploit-Kensei 🐺 ║ ║ CVE-2025-5518...
CVE-2023-26360
CVE-2023-26360 사용법 Usage: python3 script.py endpoint proxyurl 파일 읽기...
CVE-2026-10523-Ivanti-sentry
CVE-2026-10523 - Ivanti Sentry RCE 탐지 도구 인증 우회 및 원격 코드 실행과 관련된 Ivanti Sentry 취약점을 테스트하기 위한 포괄적인 개념 증명PoC 탐지 도구입니다. 이 도구는 CVE-2026-10520 및 CVE-2026-10523에 취약한 시스템을 식별합니다. 개요 이 프로젝트는 Ivanti Sentry 인스턴스가 심각한 인증 우회 및 원격 코드 실행 결함에 취약한지 탐지하고 검증하도록 설계되었습니다. 이 도구는 Ivanti Sentry API 엔드포인트를 통해 특별히 제작된 메시지를...