1001280 matches found
CVE-2024-7029
EN GenAvTechRCEExploit CVE-2024-7029 취약점에 대한 PoC 익스플로잇으로, AvTech 장치에서 원격 코드 실행RCE을 가능하게 합니다. 이 도구는 취약한 장치를 스캔하고 상호 작용 방식으로 명령을 실행할 수 있습니다. 기능 취약점 탐지 : AvTech 장치가 RCE에 취약한지 확인합니다. 대화형 셸 : 대화형 셸을 통해 대상 장치에서 명령을 실행합니다. 멀티스레드 스캐닝 : 멀티스레딩을 사용하여 여러 대상을 동시에 스캔합니다. 페이로드 실행 : 특수 제작된 페이로드를 전송하여 원격으로 명령을...
S2-053-CVE-2017-12611
S2-053-CVE-2017-12611 Struts 2 S2-053CVE-2017-12611 のRCEエクスプロイト用のシンプルなスクリプト 使い方 root@kitploit: exploit.py 例 root@kitploit: $ python s2-053-exploit.py "http://127.0.0.1" "name" "uname -a" Generated EXP:...
STIG-Edge-RCE-CVE2025-9478
STIG – Microsoft Edge Chromium 139.0.3405.125 원격 코드 실행 CVE-2025-9478, Plugin ID: 258091 이전 찾기: Microsoft Edge 버전 139.0.3405.86가 최신 버전이 아니며, 중요한 원격 코드 실행RCE 취약점CVE-2025-9478에 노출되어 있었습니다. 위험: 공격자는 ANGLE의 use-after-free 취약점을 악용하여 조작된 HTML 페이지를 통해 임의 코드를 실행할 수 있었습니다. 증거: 해결 방법 1. Microsoft Edge를 버전...
SuiteCRM-RCE
CVE-2020-28328 SuiteCRM ログファイルシステム設定とログファイルポイズニングによるリモートコード実行 概要 私は最近、SuiteCRM に2つの脆弱性を発見しました。これにより、低権限ユーザーが基盤となるオペレーティングシステム上でコード実行を達成する攻撃チェーンが可能になります。攻撃チェーンはクロスサイトスクリプティングで、これを利用してクロスサイトリクエストフォージェリを実行し、アプリケーション設定を改ざんしてログファイルをポイズニングすることでリモートコード実行に至ります。これはすべて、悪意のある JavaScript...
CVE-2025-47577
CVE-2025-47577 - WordPress TI WooCommerce Wishlist 를 검사합니다 💾 유효한 업로드 이미지 URL을 result.txt에 저장합니다 💾 유효한 위시리스트 URL을 resultwishlist.txt에 저장합니다 🧠 연구자 출처: Patchstack Database 🚀 사용법 1. 대상 도메인 목록이 포함된 list.txt 파일을 준비합니다한 줄에 하나씩, http 제외. 2. 업로드할 파일예: hinata.jpg을 같은 폴더에 넣습니다. 3. 스크립트를 실행합니다: root@kitploit...
CVE-2023-26360-adobe-coldfusion-rce-exploit
Adobe ColdFusion의 심각한 취약점 CVE-2023-26359, CVE-2023-26360 및 CVE-2023-26359 2023년 3월 8일, Adobe는 인기 있는 웹 애플리케이션 개발 플랫폼인 Adobe ColdFusion의 심각한 취약점을 해결하기 위해 보안 업데이트를 발표했습니다. 부적절한 접근 제어 및 안전하지 않은 역직렬화로 분류된 이러한 취약점은 공격자가 신뢰할 수 없는 데이터가 포함된 특수하게 조작된 요청을 ColdFusion 서버에 전송할 때 무단 원격 코드 실행RCE으로 이어집니다. 이 취약점의...
CVE-2024-6387
CVE-2024-6387.py - PoC 중요 참고 사항!!! 이 익스플로잇은 32비트 OpenSSH 서버에서만 작동합니다. POC가 32비트 포인터를 사용하기 때문입니다! 또한 일부 버전은 이미 패치되었으며 모든 서버가 취약한 것은 아닙니다. 테스트 완료: Kali Linux, ParrotSec, Ubuntu 22.04 📜 설명 OpenSSH 서버의 원격 인증되지 않은 코드 실행 취약점 CVE-2024-6387.py는 최근 발견된 regreSSHion 취약점CVE-2024-6387을 대상으로, 취약한 OpenSSH 버전을 실...
CVE-2026-47668
CVE-2026-47668 — DbGate 远程代码执行 DbGate JSON 脚本执行器（dbgate-serve ≤ 7.1.8）中的未认证 RCE。 评估工具：CVE-2026-47668.py — 仅限授权测试。...
CVE-2024-2053
LFIからRCEへのエクスプロイト（ログポイズニング経由） CVE-2024-2053（Artica Proxy）用のPython3エクスプロイト 📝 説明 このPython3スクリプトは、ローカルファイルインクルージョン（LFI）脆弱性を悪用し、ログポイズニング技術を介してリモートコード実行（RCE）を達成します。特にArtica Proxy（CVE-2024-2053）向けに設計されていますが、他のLFIシナリオにも適応可能です。 ⚡ 機能 複数のLFIテストベクター（/etc/passwd、/proc/self/environ） 回避用の4種類のPHPペイロードバリアント...
Remote-Code-Execution-RCE-Exploit-BlueKeep-CVE-2019-0708-PoC
BlueKeep Exploit 説明 このリポジトリには、WindowsシステムでRDPプロトコルを介したリモートコード実行を可能にするBlueKeep（CVE-2019-0708）脆弱性のProof-of-Concept（PoC）エクスプロイトが含まれています。 ディレクトリ構造 /python : Python による BlueKeep の PoC エクスプロイト。 /java : Java による BlueKeep の PoC エクスプロイト。 /cpp : C++ による BlueKeep の PoC エクスプロイト。 /ruby : Ruby による BlueKeep の P...
CVE-2023-22527
CVE-2023-22527 - Confluence Data Center および Confluence Server における RCE リモートコード実行 の脆弱性 PoC 検出 nuclei -v -t /path/to/template.yam; -u http://ip:port/ エクスプロイト python3 CVE-2023-22527.py -u ip:port -lh listen-host -lp listen-port...
CVE-2026-0073
ADB TLS 인증 우회 익스플로잇 CVE-2026-0073 CVE-2026-0073 에 대한 자동화된 네트워크 스캐너 및 익스플로잇 도구입니다. 이 취약점은 Android Debug Bridge 데몬adbd의 취약점으로, 무선 디버깅을 통해 인증되지 않은 원격 코드 실행RCE 및 대화형 셸 액세스를 허용합니다. 이 도구는 현대 Android 기기Android 13+에 특별히 최적화되어 있으며, mDNS 자동 검색 을 통해 무작위화된 ADB 포트를 찾고 완전한 대화형 raw PTY 셸 을 제공합니다. 🚨 취약점 요약 Andro...
CVE-2025-81110-PoC
CVE-2025-81110-PoC GogsのPutContents APIにおけるシンボリックリンクの不適切な処理により、ローカルでのコード実行が可能になります。 このリポジトリには、Gogs 0.13.0未満のバージョンにおける重大な脆弱性に対するプロフェッショナルグレードのエクスプロイトが含まれています。このエクスプロイトは、リポジトリの内容を更新する際にGogs...
CVE-2024-24590-ClearML-RCE-CMD-POC
ClearML 익스플로잇 스크립트 이 저장소에는 CVE-2024-24590에 대한 Python 익스플로잇 스크립트가 포함되어 있습니다. 이 스크립트는 악성 pickle 파일을 ClearML에 업로드하여 대상 머신에서 리버스 셸 또는 사용자 지정 명령을 실행하도록 설계되었습니다. 기능 악성 pickle 아티팩트를 ClearML에 업로드합니다. 대상 머신에서 리버스 셸 또는 사용자 지정 명령을 실행합니다. 사용자 지정 프로젝트 및 작업 이름을 지원합니다. 작업에 태그를 설정할 수 있습니다. 사용법 사전 요구 사항 Python 3....
cve-2022-26134
CVE-2022-26134 by 1vere$k Atlassian Jira エクスプロイトのためのシンプルな PoC です。認証されていないユーザーに対してサーバー上でコード実行を提供します。 CVE-2022-26134 - OGNL インジェクション脆弱性。 Atlassian Confluence 7.18 以前の製品に影響を与えるリモートコード実行脆弱性を悪用する概念実証スクリプト。OGNL インジェクションの脆弱性により、認証されていないユーザーが Confluence Server または Data Center インスタンス上で任意のコードを実行できます。 Paylo...
CVE-2026-71981
Cypht CVE-2026-71981 PoC これはCVE-2026-71981（安全でないデシリアライゼーションによるRCE）のPoCです。実行したコマンドの結果は、ログアウトリクエストのレスポンス内のタグの後に出力されます。レスポンス全体も表示するには--print-allを使用してください。 影響を受けるバージョン: v2.12.2 依存関係のインストールと実行 このスクリプトは、unserializeペイロードを生成するために https://github.com/ambionics/phpggc のインストールが必要です。 セットアップと実行例: root@kitploit...
cve-2022-27438
CVE-2022-27438 Caphyon Ltd Advanced Installer 19.3 "CustomDetection" 업데이트 확인 원격 코드 실행 취약점 사용법: python3 cve-2022-27438poc.py 세부 정보는 gerr.re의 보고서에 있습니다. 재현 단계 다른 영향을 받는 제품의 경우 업데이트 서버와 업데이트 구성 파일 이름을 변경해야 합니다. 이러한 파일은 일반적으로 응용 프로그램 설치 디렉터리의 업데이터 .ini에서 찾을 수 있습니다. 1. Advanced Installer 19.3을 설치합니다; ...
CVE-2022-22733
CVE-2022-22733 CVE-2022-22733 は、Apache ShardingSphere ElasticJob-UI 3.0.0 以前のバージョンに影響を与える脆弱性であり、権限昇格 Privilege Escalation を引き起こします。しかし、昇格した権限を悪用することで JDBC 攻撃を実行し、RCE を達成することが可能です。脆弱性の分析はこちらから、エクスプロイト作成のステップバイステップのブログはこちらから読むことができます。 エクスプロイトは以下のように動作します: 低権限のアカウントでログインします。 安全でない方法で生成された accessToke...
CVE_2020_2546
Twitter: @Hktalent3135773 1. Weblogic RCE 익스플로잇 CVE20202546 CVE-2020-2915 CVE-2020-2801 CVE-2020-2798 CVE-2020-2883 CVE-2020-2884 CVE-2020-2950 WebLogic RCE T3 payload exploit poc python3 2. 익스플로잇 GIOP + bind 전송 CVE-2020-2555, CVE-2019-2888, CVE-2019-2888 또는 기타 GIOP + jta 전송 rmi 또는 기타 GIOP + jta...