CVE-2025-54897-LAB

ラボ: CVE-2025-54897 - Microsoft Office SharePoint の逆シリアル化の脆弱性 🚀 概要 このラボは、Microsoft Office SharePoint におけるリモートコード実行（RCE）を可能にする逆シリアル化の脆弱性を実演します。この問題は、SharePoint のオブジェクト逆シリアル化ルーチン内で信頼されていないシリアル化データが不適切に処理されることに起因し、認証済みの攻撃者がターゲットサーバー上で任意のコードを実行できるようになります。CVSSv3 スコア 8.8 のこの高深刻度の脆弱性は、Enterprise Server...

cve-2019-5420-POC

Rails ActiveSupport Exploit cve-2019-5420 POC ¡considera esto para encadenar CVE-2019-5418! ¡Combina a la perfección con CVE-2019-5418! Captura de pantalla del POC 🚨 Advertencia Este repositorio contiene un proof-of-concept PoC que demuestra la ejecución remota de código RCE en aplicaciones Ruby ...

CVE-2026-0911

CVE-2026-0911 — Hustle 모듈 가져오기 PoC WordPress 플러그인 Hustlewordpress-popup, WPMU DEV에 대한 CVE-2026-0911 범위 내에서, 인증이 필요한 모듈 가져오기 엔드포인트를 통한 업로드 동작을 테스트하는 연구/펜테스트 보조 도구입니다. 이 저장소 또는 파일 세트 내의 CVE-2026-0911.py 스크립트는 소유한 시스템 또는 서면 허가를 받고 테스트하는 시스템에서만 사용해야 합니다. 간단한 요약 취약점 로직 영향을 받는 버전Wordfence/NVD: 7.8.9.2 ...

CVE-2026-3854

CVE-2026-3854: GitHub における X-Stat ヘッダーインジェクションによる RCE Wiz Research が GitHub.com および GitHub Enterprise Server の内部 git push パイプラインで発見した脆弱性の仕組みに関する実践的な概要。 注意 この資料は教育目的および攻撃的セキュリティ研究を目的としています。 この脆弱性は、サポートされているすべてのバージョンで GitHub によってすでに修正されています。 自分が所有していない環境、または書面による明示的な許可を得ていない環境に対して再現を試みないでください。...

CVE-2026-33017-Langflow-RCE-PoC

CVE-2026-33017-Langflow-RCE-PoC Langflow 1.8.1 및 이전 버전의 취약점으로 인해 원격의 인증되지 않은 공격자가 호스트에서 임의 명령 실행을 달성할 수 있습니다. 설명 POST /api/v1/buildpublictmp/flowid/flow 엔드포인트는 인증 없이 누구나 공개 플로우를 빌드할 수 있도록 허용합니다. 선택적 data 매개변수를 제공함으로써 공격자는 저장된 플로우를 자신이 제작한 정의로 덮어쓸 수 있으며, 노드 구성 내에 임의의 Python 코드를 삽입할 수 있습니다. 이 사용자 제...

CVE-2026-4447

CVE-2026-4447 - Google Chrome 이전 버전의 V8 원격 코드 실행 취약점 빠른 사용법 root@kitploit: python3 exploit.py -t "C:\Path\To\Target" -o demo.zip --data-file payload.exe 악용 참고 사항 심각도: 높음HIGH CVSS: 8.8 영향: 기밀성, 무결성, 가용성 공개일: 2026-03-20 기술 요약 Google Chrome 146.0.7680.153 이전 버전의 V8에서 부적절한 구현으로 인해 원격 공격자가 조작된 HTML...

Important: Red Hat Security Advisory: gegl04 security update

An update for gegl04 is now available for Red Hat Enterprise Linux 8. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from th...

gimp: gegl: GIMP: Remote code execution via integer overflow in HDR file parsing

A flaw was found in GIMP, specifically within the parsing of High Dynamic Range HDR files. This integer overflow vulnerability occurs due to insufficient validation of user-supplied data before memory allocation. A remote attacker could exploit this by convincing a user to open a specially crafte...

MobileIron Core & Connector <= v10.6 & Sentry <= v9.8 - Remote Code Execution

A remote code execution vulnerability in MobileIron Core & Connector versions 10.3.0.3 and earlier, 10.4.0.0, 10.4.0.1, 10.4.0.2, 10.4.0.3, 10.5.1.0, 10.5.2.0 and 10.6.0.0; and Sentry versions 9.7.2 and earlier, and 9.8.0; and Monitor and Reporting Database RDB version 2.0.0.1 and earlier contain...

Apache Tomcat Path Equivalence - Remote Code Execution

Path Equivalence- 'file.Name' Internal Dot leading to Remote Code Execution and/or Information disclosure and/or malicious content added to uploaded files via write enabled Default Servlet in Apache Tomcat. id: CVE-2025-24813 info: name: Apache Tomcat Path Equivalence - Remote Code Execution...

CVE-2026-29041

CVE-2026-29041 — Chamilo LMS 1.11.32의 무제한 파일 업로드를 통한 인증된 RCE -yellow?style=for-the-badge 인증된 원격 코드 실행RCE — Chamilo LMS 1.11.32의 ckuploadimage AJAX 엔드포인트에서 부적절한 파일 업로드 검증으로 인해 발생합니다. 낮은 권한의 학생이 이미지로 위장한 PHP 웹 셸을 업로드하여 서버 전체를 장악할 수 있습니다. 📋 취약점 요약...

CVE-2026-33229

CVE-2026-33229 — Apache Velocity 샌드박스 우회를 통한 XWiki RCE XWiki Platform 의 원격 코드 실행 취약점으로, 스크립팅 권한이 있는 인증된 사용자가 Java Reflection 없이도 Velocity 컨텍스트에 이미 존재하는 사전 인스턴스화된 객체를 탐색하여 Apache Velocity 샌드박스를 완전히 우회할 수 있습니다. 📄 전체 기술 세부 정보: youssefazefzaf.com/posts/cve 세부 정보...

CVE-2025-49844-Vulnerability-Scanner

CVE-2025-49844 RediShell 취약점 스캐너 심각한 CVE-2025-49844 RediShell 취약점에 대해 Redis 인스턴스를 테스트하기 위한 종합적인 취약점 스캐너입니다. 취약점 정보 CVE ID : CVE-2025-49844 이름 : RediShell CVSS 점수 : 10.0 치명적 유형 : Lua 인터프리터의 Use-After-Free UAF 영향 : 원격 코드 실행 RCE 취약한 버전 다음 이전의 모든 Redis 버전: Redis 8.2.2 Redis 8.0.4 Redis 7.4.6 Redis...

CVE-2026-20180

Cisco ISE RCE: 고급 익스플로잇 및 대응 분석 📋 목차 1. 요약 2. 공격 표면 분석 3. 익스플로잇 벡터 4. 고급 회피 기법 5. Zero Trust 아키텍처에 대한 시스템적 영향 6. 대응 전략 7. 포렌식 조사 8. 참고 자료 🎯 요약 Cisco Identity Services Engine ISE 의 원격 코드 실행RCE 취약점은 기업 경계 보안의 중대한 분기점을 나타냅니다. 최정예 보안 연구원에게 ISE는 단순한 인증 구성 요소가 아닙니다. 전체 네트워크 인프라에 대한 접근을 제어하는 마스터 키 입니다...

CVE-2026-22812

CVE-2026-22812 개요 v1.0.216 미만 버전에 영향을 미치는 OpenCode 원격 코드 실행RCE 취약점을 위한 Python 공격 도구입니다. 이 도구는 명령 실행, 파일 읽기/쓰기, 파일 업로드/다운로드, 대화형 셸 등 여러 공격 벡터를 제공합니다. 면책 조항 ⚠️ 승인된 테스트 전용 ⚠️ 이 도구는 합법적인 보안 테스트 및 승인된 침투 테스트만을 위해 제작되었습니다 소유한 시스템 또는 테스트에 대한 명시적 허가를 받은 시스템에서만 사용하십시오 작성자는 이 도구의 오용 또는 손상에 대해 책임을 지지 않습니다 컴퓨터...

CVE-2026-25253-research

CVE-2026-25253 概念验证 通过跨站 WebSocket 劫持在 OpenClaw 上实现一键远程代码执行（RCE）。 免责声明： 此代码仅供授权的安全研究和教育目的使用。在未经明确书面许可的情况下，将此代码用于针对任何系统属于违法行为且不道德。作者对滥用行为不承担任何责任。 博客 阅读详细分析，了解该漏洞的源码级剖析以及此 PoC 的构建过程。 前提条件 Node.js（v18 或更高版本） 在受害者机器上运行着启用了 Gateway 的 OpenClaw 实例（默认：localhost:18789） 受害者的浏览器中必须存储有有效的认证令牌（即他们之前使用过 Contro...

springshell-rce-poc

CVE-2022-22965 - 취약한 애플리케이션 및 PoC 시행착오 root@kitploit: $ docker rm -f rce; docker build -t rce:latest . && docker run -d -p 8080:8080 --name rce rce:latest && sleep 5 && python poc.py 출력 예시 root@kitploit: rce sha256:f626a2190dc0790c610afd4f12a4b2482b6a726d671fdac1432275de89c07cd6...

CVE-2019-19609

CVE-2019-19609 Strapi 원격 코드 실행 사용법 python3 exploit.py rhost jwt url lhost 익스플로잇 PoC https://bittherapy.net/post/strapi-framework-remote-code-execution/...

ciscoasa_honeypot

Cisco ASA 허니팟 Cymmetria Research, 2018. https://www.cymmetria.com/ 문의: [email protected] Cisco ASA 구성 요소를 위한 저상호작용 허니팟으로, DoS 및 원격 코드 실행 취약점인 CVE-2018-0101을 탐지할 수 있습니다. 커뮤니티 사용을 위해 MIT 라이선스로 배포됩니다. 사용법 root@kitploit: Usage: asaserver.py OPTIONS A low interaction honeypot for the Cisco ASA...

CVE-2026-78657

The SigmaForms Pro – AI Generated Forms plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the deletesubmissionfiles function in all versions up to, and including, 1.4.11. This makes it possible for unauthenticated attackers to delete arbitra...