CVE-2020-5902

CVE-2020-5902 エクスプロイトコード用の F5-Big-IP CVE-2020-5902 概要 BIG-IP バージョン 15.0.0-15.1.0.3、14.1.0-14.1.2.5、13.1.0-13.1.3.3、12.1.0-12.1.5.1、および 11.6.1-11.6.5.1 において、Traffic Management User Interface TMUI（Configuration ユーティリティとも呼ばれる）に、非公開ページでのリモートコード実行 RCE の脆弱性が存在します。 概念実証 root@kitploit:...

CVE-2026-20127-Cisco-SD-WAN-Preauth-RCE

CVE-2026-20127-Cisco SD-WAN 사전 인증 원격 코드 실행 개요 이 저장소는 Cisco Catalyst SD-WAN Controller구 vSmart 및 Cisco Catalyst SD-WAN Manager구 vManage 배포 환경에 영향을 미치는 치명적인 사전 인증 원격 코드 실행RCE 취약점인 CVE-2026-20127 에 대한 개념 증명PoC 익스플로잇 을 포함하고 있습니다. 이 취약점은 원격의 인증되지 않은 공격자가 Cisco SD-WAN 인프라의 관리 및 제어 플레인 구성 요소와 직접 상호 작용할 ...

PoC-CVE-2026-23744

PoC-CVE-2026-23744 MCPJam Inspector 참고 자료 https://github.com/MCPJam/inspector/security/advisories/GHSA-232v-j27c-5pp6...

PoC-CVE-2026-33017

CVE-2026-33017: Langflow 참고 자료...

CVE-2026-14982

The WP File Download plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the delete function in all versions. This makes it possible for authenticated attackers, with subscriber-level access and above, to delete arbitrary files on the server,...

CVE-2021-41773

CVE-2021-41773 — Эксплуатация Path Traversal и RCE в Apache Описание прохождения комнаты TryHackMe "Modern Web Stacks" , посвященной эксплуатации CVE-2021-41773 — уязвимости path traversal в Apache HTTP Server 2.4.49, которая приводит к удаленному выполнению кода при включенном modcgi. Краткая...

CVE-2024-21413-Outlook-Assessment

title: "CVE-2024-21413 Moniker Link: Оценка удаленного выполнения кода в Microsoft Outlook" date: 2026-06-28 author: Lindon Mitchell YoguiCR role: Исследователь безопасности / Аналитик эксплойтов status: Завершено classification: Публичный / Портфолио environment: TryHackMe - Moniker Link Lab Отч...

Spring-Cloud-Function-SpEL

Spring-Cloud-Function-SpEL 개인 블로그에서 자세한 내용을 확인할 수 있습니다 https://pizz33.github.io/ Spring Cloud Function SpEL 표현식 주입을 위한 테스트 환경 버전 java11, java -jar demo-0.0.1-SNAPSHOT.jar 명령으로 실행 구축 완료 후 127.0.0.1:8080 포트에 접속 root@kitploit: POST /functionRouter HTTP/1.1 Host: 127.0.0.1:8080...

CVE-2026-23744-script

CVE-2026-23744用のスクリプトです。MCPJam Inspector（バージョン = 1.4.2）を悪用します。ここで使用されているcurlコマンドに基づいています： https://github.com/advisories/GHSA-232v-j27c-5pp6 /etc/hostsファイルが正しく、ターゲットのドメイン/vhostを指していることを確認してください。...

Triage-CVE-2017-0144

트라이지: CVE-2017-0144 EternalBlue / SMBv1 — WannaCry 확산과 연관 이 랩의 목표는 또 다른 잘 알려진 실제 세계 취약점, 이번에는 WannaCry 랜섬웨어 사태로 악명 높았던 SMBv1 결함인 EternalBlue를 트라이지하는 것이었습니다. 1단계: NVD에서 CVE 열기 국가 취약점 데이터베이스National Vulnerability Database에 접속해 해당 CVE를 검색했습니다: root@kitploit:...

CVE-2017-15944-POC

CVE-2017-15944-POC POC For CVE-2017-15944 팔로알토 네트웍스 방화벽 원격 루트 코드 실행 사용법 root@kitploit: python panos-poc.py https://panip...

CVE-2024-36401-PoC

CVE-2024-36401-PoC Этот репозиторий содержит скрипт Proof of Concept PoC для уязвимости CVE-2024-36401, которая может быть использована для удаленного выполнения кода на целевом сервере. Возможности Назначение слушателя обратной оболочки с помощью Perl. Кодирование команд с использованием Base64...

CVE-2026-22444

CVE-2026-22444 Apache Solr UNC 경로 검증 취약점 개요 CVE-2026-22444는 Apache Solr에 영향을 미치는 보안 취약점으로, 2026년 1월 20일경에 공개적으로 공개되었습니다. 이 취약점은 Apache Solr의 "create core" API가 특정 API 매개변수에 대한 입력 검증이 부족하여CWE-20: Improper Input Validation 발생하며, 공격자가 Solr가 "standalone" 모드로 실행 중일 때 보안 규칙을 우회할 수 있게 하여 데이터 유출, 원격 코드...

CVE-2014-0094

CVE-2014-0094 Для проверки. https://piyolog.hatenadiary.jp/entry/20140417/1397750197 Основываясь на, vulhub/java:7u55-jdk tomcat-8.0.5 struts-2.3.16 Воспроизведено. classLoader работает, но критический лог закодирован процентами, поэтому RCE не достигается Добавлена также версия для Windows правд...

CVE-2017-3241-POC

CVE-2017-3241-POC POC для уязвимости десериализации Java RMI Вам, вероятно, потребуется использовать JDK 8 для запуска этого POC. Обратите внимание на класс Message как на стороне клиента, так и на стороне сервера. Они разные. И это различие является ключом к пониманию данной уязвимости...

CVE-2023-50564

CVE-2023-50564 CVE-2023-50564 是 Pluck CMS v4.7.18 中的一个 RCE 漏洞。该漏洞通过 /inc/modulesinstall.php 组件中的任意文件上传漏洞实现，允许通过上传恶意的 .zip 文件执行任意代码。 用法 在运行利用程序之前，需要知道在 /login.php 上认证的密码。 对目标运行利用程序： root@kitploit: $ python3 exploit.py --target http://greenhorn.htb --password iloveyou1 + Creating payload...

DVWA-ZAP-PENTEST

OWASP ZAP을 사용한 DVWA 취약점 평가 DVWADamn Vulnerable Web App에 대한 실습형 웹 애플리케이션 보안 평가로, OWASP ZAPZed Attack Proxy 2.17.0 을 사용하여 수행했습니다. 이 프로젝트는 전체 워크플로우를 문서화합니다: 정찰스파이더링, 자동 취약점 스캔, 그리고 발생한 경고 분석 — 원격 코드 실행CVE-2012-1823 발견을 포함합니다. ⚠️ 면책 조항: 이 평가는 교육 목적으로 의도적으로 취약하게 만들어진 애플리케이션인 DVWA를 대상으로 격리된 실습 환경에서...

CVE-2026-14669

CVE-2026-14669 - PostgreSQL tochar 시간대 약어 힙 버퍼 오버플로 PostgreSQL tochar 함수는 시간대 형식화를 처리할 때 힙 버퍼 오버플로 취약점이 존재합니다. 공격자는 과도하게 긴 POSIX 시간대 약어를 설정하여 25바이트 고정 버퍼의 경계를 벗어난 쓰기를 트리거할 수 있으며, 정보 유출 및 ROP 체인과 결합하여 원격 코드 실행을 달성할 수 있습니다. 취약점 정보 CVE 번호 : CVE-2026-14669 CVSS 점수 : 8.8 높음 취약점 유형 : 힙 버퍼 오버플로 → 원격 코드 ...

CVE-2021-1675-PrintNightmare-Analysis

취약점 연구: Windows Print Spooler를 통한 로컬 권한 상승 및 RCE PrintNightmare / CVE-2021-1675 이 저장소는 Windows 인쇄 스풀러Print Spooler 서비스의 치명적인 취약점으로, 낮은 권한의 도메인 사용자가 최고 시스템 권한으로 원격 코드를 실행할 수 있게 하는 개념 증명Proof of Concept 악용에 대한 상세한 기술 보고서Write-up와 분석을 포함합니다. 🛑 WARNING & DISCLAIMER: 본 자료는 교육 목적 및 합법적인 보안 감사Pentest 수행...

WSUSResponder

🧰 WSUSResponder 버전 : 1.0.1 저자 : RZA / IT Operations 라이선스 :MIT 🎯 목적 WSUSResponder 모듈은 Windows Server Update Services WSUS 에 영향을 미치는 원격 코드 실행RCE 취약점인 CVE-2025-59287 에 신속하게 대응하기 위한 PowerShell 도구 모음을 제공합니다. 다음 작업을 수행할 수 있습니다: 🔍 Active Directory 환경 또는 대상 서버 목록 스캔 🧩 취약한 WSUS 서버 식별 🛡️ Microsoft가 게시한...