cve-2021-41773

Apache httpd RCE Apache HTTP Server 2.4.49 のパス正規化に対する変更に欠陥が見つかりました。攻撃者はパストラバーサル攻撃を使用して、Alias 系ディレクティブで設定されたディレクトリの外部にあるファイルに URL をマッピングできる可能性があります。これらのディレクトリ外のファイルがデフォルト設定の "require all denied" で保護されていない場合、これらのリクエストは成功する可能性があります。これらのエイリアスされたパスで CGI...

CVE-2006-3392

CVE-2006-3392 https://www.cvedetails.com/cve/CVE-2006-3392/ Webmin версий до 1.290 и Usermin версий до 1.220 вызывают функцию simplifypath до декодирования HTML, что позволяет удалённым злоумышленникам читать произвольные файлы, как показано на примере использования последовательностей "..%01",...

vBulletin-CVE-2025-48828-Multi-target

💥 vBulletin 원격 코드 실행 스캐너 replaceAdTemplate 이 Python 도구는 replaceAdTemplate 익스플로잇 경로를 통해 vBulletin 에서 인증되지 않은 RCE 취약점 탐지를 자동화합니다. EgiX 의 원본 개념 증명을 기반으로 한 이 버전은 배치 스캔 , 멀티스레딩 을 지원하며, 확인된 취약 대상의 로그를 vuln.txt에 기록합니다. 🔥 취약점 세부 정보 익스플로잇 이름 : replaceAdTemplate RCE CVE : CVE-2025-48828 영향을 받는 버전 :...

Telerik_CVE-2019-18935

TelerikUI Python 스캐너 telerikrcescan.py 예제 CVE-2019-18935에 대한 IP 평가 $ python3 telerikrcescan.py -t 192.168.44.21 CVE-2019-18935에 대한 호스트명 평가 $ python3 telerikrcescan.py -t vulnerable.telerik.net CVE-2019-18935에 대한 CIDR 네트워크 범위 평가 $ python3 telerikrcescan.py -r 23.253.4.0/24 대상 목록 평가 $ python3...

cve-2024-27130-poc

CVE-2024-27130-poc CVE-2024-27130 — это серьезная уязвимость, затрагивающая сетевые хранилища NAS QNAP. Уязвимость вызвана небезопасным использованием функции strcpy в функции NoSupportACL скрипта share.cgi в операционной системе QTS, что приводит к переполнению буфера в стеке. Злоумышленник може...

CVE-2020-10238

HK 제작 CVE-2020-10238: comtemplates의 잘못된 액세스 제어 - RCE CVE-2020-10239: comfields SQL 필드의 잘못된 액세스 제어 - RCE 링크 https://developer.joomla.org/security-centre/804-20200303-core-incorrect-access-control-in-com-templates.html...

CVE-2007-2447

CVE-2007-2447 원격 명령 삽입 취약점 CVE-2007-2447으로, 원격 공격자가 셸 메타 문자를 포함한 Samba 사용자 이름을 지정하여 임의의 명령을 실행할 수 있습니다...

CVE-2019-7214

CVE-2019-7214 root@kitploit: Exploit Title: SmarterMail...

CVE-2022-30525

CVE-2022-30525 python CVE-2022-30525-POC.py -u http://sit.com 画像...

CVE-2026-55200

CVE-2026-55200 - 치명적인 libssh2 원격 코드 실행 취약점 libssh2의 인증 전 치명적인 메모리 손상 취약점 개요...

Mybb-XSS_SQL_RCE-POC

Mybb-XSSSQLRCE-POC Mybb связывает CVE-2021-27890 и CVE-2021-27889 с RCE PoC Перед использованием: Здесь два файла: 1.js и attacklisten.py Вам нужно изменить эти два файла: 1.js: измените URL форума MyBB и URL атаки: root@kitploit: var bashurl = 'http://192.168.92.164/mybb/mybb-mybb1825' mybb foru...

CVE-2019-10392

CVE-2019-10392 RCE with Git Client Plugin 2.8.2 Authenticated 0x01 Запуск Docker docker run -p 8080:8080 -p 50000:50000 jenkins/jenkins:lts-alpine 0x02 Уязвимая среда root@kitploit: Jenkins 2.176.3 Git Client Plugin 2.8.2 https://updates.jenkins-ci.org/download/plugins/git-client/ Git Plugin 3.12...

AutoGadgetFS

Ethereum Donations : 0xA919e40ddB0563918dDc174320D91992e0048477 Table of Contents 1. What's AutoGadgetFS ? 2. Requirments 3. The Setup a. Device testing only b. Minimal agfs in the middle setup c. Complete agfs in the middle setup with debugging support 4. USB Device class support 5. Capabilities...

susinternals

susinternals - @deft @cablethief & @randomwalksp reino에 의해 부활 이 도구를 사용하면 Python 스크립트에서 PSExeSVC 서비스를 통해 원격으로 명령을 실행할 수 있습니다. 다음 용도로 사용할 수 있습니다: 사용자로 인증기본 토큰 사용: 시스템으로 인증: 전체 블로그 게시물은 여기에서 확인할 수 있습니다!...

CVE-2022-29464

CVE-2022-29464 Произвольная загрузка файлов без аутентификации, приводящая к удаленному выполнению кода RCE в WSO2 Краткое описание уязвимости CVE-2022-29464 — это уязвимость удаленного выполнения кода RCE для WSO2, обнаруженная Orange Tsai. Неаутентифицированная произвольная загрузка файлов...

CVE-2022-1329

CVE-2022-1329 WordPress用Elementor Website Builderプラグインのバージョン3.6.0から3.6.2には、/core/app/modules/onboarding/module.phpファイルにおける権限チェックの欠如により、複数のAJAXアクションが不正に実行される脆弱性があります。この欠如により、攻撃者はリモートコード実行を取得するために使用できる悪意のあるファイルをアップロードすることに加えて、サイトデータを変更することも可能になります。 認証| 複雑性| ベクトル ---|---|--- SINGLE| LOW| NETWORK...

CVE-2022-39197-POC

CVE-2022-39197-POC 중국어 버전READMECN.md 취약점 소개 CobaltStrike가 9월 20일에 공식 출시한 최신 버전 4.7.1의 Update Log에 따르면, teamserver 버전 저희는 'Beichendream'이라는 독립 연구원으로부터 팀 서버에서 발견된 XSS 취약점에 대해 연락을 받았습니다. 이는 공격자가 Beacon 구성에 잘못된 사용자 이름을 설정하여 원격으로 RCE 코드를 실행할 수 있게 합니다. POC 소개 현재 이 POC는 teamserver 폭탄 이미지만 구현할 수 있습니다...

CVE-2024-4577-RCE

PHP CGI 인수 주입 CVE-2024-4577 RCE 📜 설명 PHP 8.1. 8.1.29 미만, 8.2. 8.2.20 미만, 8.3. 8.3.8 미만 버전에서 Windows에서 Apache와 PHP-CGI를 사용하는 경우, 시스템이 특정 코드 페이지를 사용하도록 설정되어 있으면 Windows가 Win32 API 함수에 전달된 명령줄에서 문자를 대체하기 위해 "Best-Fit" 동작을 사용할 수 있습니다. PHP CGI 모듈이 이러한 문자를 PHP 옵션으로 잘못 해석하여, 악의적인 사용자가 실행 중인 PHP 바이너리에 옵션...

CVE-2021-40444

CVE-2021-40444 PoC Malicious docx generator to exploit CVE-2021-40444 Microsoft Office Word Remote Code Execution Creation of this Script is based on some reverse engineering over the sample used in-the-wild: 938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52 docx file You need to...

CVE-2019-16113

Bludit 3.9.2 - 원격 명령 실행 - CVE-2019-16113 이 익스플로잇은 Bludit CMS 3.9.2의 두 익스플로잇을 결합하여 대상 시스템에서 원격 코드 실행을 달성합니다. 원본 익스플로잇은 CVE-2019-17240 및 CVE-2019-16113입니다. 기능 비밀번호 브루트포스 + RCE 사용자명:비밀번호 브루트포스 + RCE 재현 Bludit 3.9.2 CMS를 설정합니다. 로그인 정보를 구성합니다. 익스플로잇을 실행합니다: root@kitploit: python3 poc.py...