CVE-2023-38646

Poc-Metabase-Preauth-CVE-2023-38646 使い方？ root@kitploit: λ cve git clone https://github.com/LazyySec/CVE-2023-38646.git λ cve cd Poc-Metabase-Preauth-CVE-2023-38646 λ Poc-Metabase-Preauth-CVE-2023-38646 git:main go build CVE-2023-38646-Exploit.go λ Poc-Metabase-Preauth-CVE-2023-38646 git:main ✗ go...

CVE-2022-31889

CVE-2022-31889 for osTicket | 지원 티켓 시스템 반사형 XSS root@kitploit: http://localhost/scp/audits.php?startData=&endDate=&type="alert'reflectedXSS'...

CVE-2023-43838

CVE-2023-43838 个人管理系统（Personal Management System）v1.4.64 中存在一个任意文件上传漏洞，攻击者可通过将精心构造的 SVG 文件上传到用户个人资料的头像中，从而执行任意代码。 附加信息 1. 创建 alert.svg，内容如下： root@kitploit: alert"huntr.dev"; 2. 将 .SVG 托管在 Web 服务器上。 3. 将 .SVG 作为头像图片上传。 4. 当用户在新标签页中打开头像时，存储于 .SVG 文件中的 javascript 将被执行。 参考资料：...

CVE-2025-31324

CVE-2025-31324 CVE-2025-31324, Эксплойт SAP root@kitploit: POST /developmentserver/metadatauploader?CONTENTTYPE=MODEL&CLIENT=1 HTTP/1.1 Host: 127.0.0.1:8000 User-Agent: python-requests/2.32.3 Accept-Encoding: gzip, deflate, zstd Accept: / Connection: keep-alive Content-Length: 636 Content-Type:...

ets5-password-recovery

ETS5 Password Recovery Tool 목차 소개 설치 요구 사항 비밀번호 복구는 어떻게 작동하나요? 설계 결함은 어떻게 발견되었나요? 위험은 어떻게 완화할 수 있나요? 조정된 취약점 공개 라이선스 변경 로그 소개 ETS5 프로젝트 중 하나의 비밀번호를 잊어버려 더 이상 KNX 설치의 구성을 액세스할 수 없습니까? ETS5 Password Recovery Tool을 사용하면 ETS5의 프로젝트 저장소에 저장된 프로젝트 비밀번호 및 기타 비밀 정보를 검색할 수 있습니다. 이는 ETS5에 중요한 설계 결함이 있기 때문에...

CVE-2020-0688

CVE-2020-0688 Script de explotación para CVE-2020-0688 "Vulnerabilidad de deserialización de MachineKeySection predeterminada de Microsoft Exchange" Uso: root@kitploit: powershell -exec bypass -file .\CVE-2020-0688.ps1 -xaml -uri Ejemplo: Este es un ejemplo de validación de vulnerabilidad...

CVE-2024-27198

CVE-2024-27198 TeamCity Server バージョン 2023.11.3 以下における認証バイパス。 NIST: https://nvd.nist.gov/vuln/detail/CVE-2024-27198 Rapid7 ブログ記事: https://www.rapid7.com/blog/post/2024/03/04/etr-cve-2024-27198-and-cve-2024-27199-jetbrains-teamcity-multiple-authentication-bypass-vulnerabilities-fixed/ 使用例...

Log4Shell-CVE-2021-44228-Demo

CVE-2021–44228 Demo 1. CVE-2021–44228 소개 2021년 말 사이버 보안 업계에서 가장 큰 뉴스는 Log4j의 취약점이었습니다. CVE-2021-44228로 번호가 부여되었으며 Log4Shell 이라고도 불립니다. CVSS 취약점 평가 시스템에서 가장 심각한 등급인 10점 을 받았으며, 최근 Heartbleed와 ShellShock에 이어 가장 중대한 취약점으로 간주됩니다. 어떤 이들은 이를 '핵폭탄급 취약점'이라고 묘사할 정도로 그 영향이 매우 깊습니다. 이 과제는 CVE-2021-44228을...

CVE-2024-38526

CVE-2024-38526 - Polyfill Scanner: x Mass Urls Scanner CDN polyfill.io, ранее скомпрометированный для распространения вредоносного кода, теперь защищен последним исправлением в pdoc 14.5.1. Обзор Обнаруживать потенциальные проблемы Автоматизировать повторяющиеся задачи с легкостью Возможности...

CVE-2025-8110

CVE-2025-8110 — Gogs 심볼릭 링크 트래버설 → RCE 개요 CVE-2025-8110 은 Gogs자체 호스팅 Git 서비스 = 0.13.3 버전의 치명적인 취약점입니다. PutContents API는 디렉터리 트래버설../에 대해 파일 경로를 검증하지만, 쓰기 전에 심볼릭 링크를 해석하지 않습니다. 인증된 사용자는 서버의 모든 파일을 대상으로 하는 심볼릭 링크가 포함된 커밋을 푸시한 다음, 해당 심볼릭 링크에 PutContents를 호출하여 실제 파일을 공격자가 제어하는 콘텐츠로 덮어쓸 수 있습니다. 이는 이전...

CVE-2024-4577

PHP CGI 인자 주입 CVE-2024-4577 원격 코드 실행 📜 설명 Windows에서 Apache와 PHP-CGI를 사용할 때, PHP 8.1. 8.1.29 미만, 8.2. 8.2.20 미만, 8.3. 8.3.8 미만 버전에서, 시스템이 특정 코드 페이지를 사용하도록 설정된 경우 Windows는 Win32 API 함수에 전달되는 명령줄에서 문자를 대체하기 위해 "Best-Fit" 동작을 사용할 수 있습니다. PHP CGI 모듈은 이러한 문자를 PHP 옵션으로 잘못 해석할 수 있으며, 이로 인해 악의적인 사용자가 실행되는...

CVE-2023-43208

CVE-2023-43208 Mirth Connect RCE PoC Script Python de prueba de concepto dirigido a CVE-2023-43208 en Mirth Connect. Aviso legal Úselo únicamente en entornos de los que sea propietario o para los que tenga autorización explícita de prueba. Este repositorio es para investigación de seguridad,...

BlueDucky

BlueDucky Версия 2.1 Android 🦆 Спасибо всем участникам HackNexus. Обязательно присоединяйтесь к нам в VC! https://discord.gg/HackNexus ПРИМЕЧАНИЯ: Я не смогу запускать это на ноутбуке или другом устройстве, кроме Raspberry Pi, для тестирования. Поэтому любые возникающие проблемы вам придется реша...

NSE-scripts

Содержит пользовательские NSE-скрипты CVE-2020-0796 NSE-скрипт для обнаружения уязвимости CVE-2020-0796, связанной со сжатием Microsoft SMBv3 также известной как coronablue, SMBGhost Скрипт представляет собой модифицированную версию скрипта smb-protocols.nse с изменёнными выходными данными для...

react2shell-CVE-2025-55182-full-rce-script

Инструмент эксплойта Next.js React2Shell CVE-2025-55182 Инструмент класса proof-of-concept для демонстрации критической уязвимости React2Shell CVE-2025-55182 / CVE-2025-66478 только в авторизованных локальных тестовых средах. ⚠️ КРИТИЧЕСКОЕ ПРЕДУПРЕЖДЕНИЕ: АКТИВНАЯ ЭКСПЛУАТАЦИЯ Эта уязвимость CVSS...

CVE-2025-55182-Researching-process

CVE-2025-55182 연구 저장소 윤리적 고지 이 저장소는 방어적 사이버보안 연구 및 교육 목적으로만 제공됩니다. 모든 콘텐츠는 다음에 중점을 둡니다: 방어 목적의 취약점 이해 탐지 메커니즘 개발 완화 전략 구현 보안 인식 개선 이 정보를 무단 접근, 악의적인 활동 또는 불법적인 목적으로 사용하지 마십시오. 개요 이 저장소는 CVE-2025-55182 에 대한 포괄적인 연구와 문서를 포함합니다. 이 취약점은 적절한 방어와 완화를 위해 철저한 분석과 이해가 필요합니다. 빠른 링크 기술 분석 랩 환경 구축 가이드 탐지 규칙 ...

CVE-2024-38200

CVE-2024-38200 После патча Перехват NTLMv2-хэша по HTTP не был исправлен. Значение NTLMv2-хэша по-прежнему можно получить по HTTP и ретранслировать на LDAP или ADCS. MSRC заявило, что «в представленном виде это выглядит частью текущего дизайна». Даже если эта уязвимость будет исправлена, как...

CVE-2026-40564

CVE-2026-40564: SSRF через FlinkSessionJob.spec.job.jarURI в flink-kubernetes-operator Apache Flink Kubernetes Operator не проверяет поле spec.job.jarURI в ресурсах FlinkSessionJob или FlinkDeployment. Любой, кто может создать такой ресурс, может установить jarURI в любой URL. Когда оператор...

CVE-2020-26217-XStream-RCE-POC

CVE-2020-26217-XStream-RCE-POC 예시 root@kitploit: package org.example; import com.thoughtworks.xstream.XStream; import java.io.IOException; public class CVE202026217 public static void mainString args throws IOException XStream xStream = new XStream; String payload = "\n" + " \n" + " \n" + " 0\n" ...

e1000_vulnerability_exploit

e1000vulnerabilityexploit Установка $ ./install.sh Пока поддерживается только сборка собственной версии. Пожалуйста, выберите own и debug для сборки вашей отладочной версии. Предупреждение: Во время процесса может возникнуть ошибка, особенно во время компиляции исходников. Вы можете увидеть что-т...