CVE-2026-48611-phpBB

CVE-2026-48611-phpBB 인증 우회 간단한 PoC 인증 우회. 브라우저를 통해 접근하려면 스크립트의 USERAGENT 변수를 브라우저에 표시된 값에 맞게 변경하는 것을 잊지 마세요. 쿠키 편집기를 사용하여 sid 및 u 값을 교체하세요. 영향을 받는 버전: phpBB 3.3.16 이하 + 4.0.0-a2 root@kitploit: phpbb python3 exploit.py https://localhost:8000 joushk + Target: https://localhost:8000 + Target usernam...

Palimpsest

CVE-2026-74945 · Uninitialized heap disclosure through a crafted web font This directory holds an honest reproduction package for an uninitialized-memory disclosure in Firefox font handling. A crafted @font-face font walks the OTS output stream into an uninitialized-heap gap, and ordinary content...

CVE-2023-25194

CVE-2023-25194 https://hackerone.com/reports/1529790 개념 증명 root@kitploit: POST /connectors HTTP/1.1 Host: xxxx:8083 Cache-Control: max-age=0 Upgrade-Insecure-Requests: 1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10157 AppleWebKit/537.36 KHTML, like Gecko Chrome/109.0.0.0 Safari/537.36...

CVE-2023-21742

CVE-2023-21742 PoC Внимание: Это только PoC для утечки атрибута/свойства, а не эксплойт RCE. root@kitploit: POST /vtibin/webpartpages.asmx HTTP/1.1 Host: splab13 SOAPAction: http://microsoft.com/sharepoint/webpartpages/ConvertWebPartFormat Upgrade-Insecure-Requests: 1 User-Agent: Mozilla/5.0...

CVE-2024-8856

CVE-2024-8856: WordPress WP Time Capsule 플러그인 임의 파일 업로드 취약점 개요 CVE-2024-8856는 WordPress용 WP Time Capsule 플러그인에서 발견된 보안 취약점으로, 인증되지 않은 사용자가 서버에 임의의 파일을 업로드할 수 있습니다. 이는 업로드된 파일이 서버에서 실행될 경우 원격 코드 실행으로 이어질 수 있습니다. 이 취약점은 불충분한 파일 검증으로 인해 발생하며, 취약한 엔드포인트에 특수하게 조작된 요청을 전송하여 악용할 수 있습니다. 영향을 받는 버전 WP Tim...

CVE-2016-2386

CVE-2016-2386 SAP NetWeaver AS JAVA UDDI 组件 SQL注入 root@kitploit: POST /UDDISecurityService/UDDISecurityImplBean HTTP/1.1 Host: host Connection: close Accept-Encoding: gzip, deflate Accept: / User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:78.0 Gecko/20100101 Firefox/78.0 Content-Type:...

heartbleed-masstest

이 도구는 효율적인 멀티스레딩 방식으로 여러 호스트에서 Heartbleed 취약점을 스캔할 수 있게 해줍니다. 이 도구는 서버를 악용하지 않고 Heartbleed에 취약한 OpenSSL 버전을 테스트합니다. 따라서 하트비트 요청으로 인해 서버가 메모리에서 데이터를 유출하거나 무단으로 데이터를 노출하지 않습니다. 이 Mozilla 블로그 게시물에 사용된 방법이 설명되어 있습니다. root@kitploit: 사용법: ssltest.py network2 network3 ... 여러 도메인에서 SSL 하트블리드...

CVE-2026-2796-escape-wasm-by-using-wasm

CVE-2026-2796 — SpiderMonkey WebAssembly 샌드박스 탈출 CVE-2026-2796 에 대한 개념 증명PoC 익스플로잇 체인으로, Mozilla SpiderMonkey의 WebAssembly 가져오기 최적화"JavaScript: WebAssembly" 컴포넌트에서 발생하는 JIT 컴파일 오류/타입 혼동 취약점입니다. 특수 제작된 wasm 모듈이 호스트 프로세스 전체에 대한 임의 읽기/쓰기 및 임의 네이티브 코드 실행 을 획득하여 WebAssembly 샌드박스를 탈출합니다. CVE:...

PoC-for-CVE-2021-38540-

CVE-2021-38540 개념 증명 중요 구성 요소의 인증 누락 취약점 CVE-2021-38540 이 버그에 대하여: Airflow =2.0.0, =2.0.0, variables 변수 목록 아래에 kafkacaptainhookuser라는 변수를 생성하는 요청을 포함합니다. PoC 소스: root@kitploit: POST /variable/varimport HTTP/2 Host: airflow.example.com User-Agent: Mozilla/5.0 X11; Linux x8664; rv:91.0 Gecko/201001...

CVE-2025-2005

CVE-2025-2005 WordPress Front End Users Plugin = 3.2.32는 임의 파일 업로드에 취약합니다 WordPress Front-End Users Plugin 익스플로잇 취약점 정보 플러그인 이름 : Front-End Users Plugin 영향받는 버전 : = 3.2.32 취약점 유형 : 임의 파일 업로드 CVSS 점수 : 10 Critical 위험성 : 이 취약점으로 인해 인증되지 않은 공격자가 임의 파일예: PHP 웹 셸을 업로드한 후 원격으로 실행할 수 있습니다. 이는 서버에서 완전한 코...

TP-Link-ArcherC5-RCE

TP-Link Archer C5 악성 구성 파일 업로드를 통한 인증된 원격 코드 실행 CVE-2018-19537 설명 TP-Link Archer C5 라우터의 모든 출시된 펌웨어 버전에 인증된 원격 코드 실행RCE 취약점이 존재합니다. 악의적으로 조작된 구성 파일을 업로드함으로써 공격자는 루트 권한으로 실행되는 OS 명령어를 주입할 수 있습니다. Archer C5 라우터는 관리 사용자가 현재 구성 매개변수를 파일에 저장하고 파일에서 매개변수를 복원할 수 있도록 합니다. 이러한 매개변수는 사용자가 웹 GUI 내에서 설정하려고 할...

CVE-2024-10924

CVE-2024-10924 Really Simple Security Free, Pro, и Pro Multisite 9.0.0 – 9.1.1.1 – Обход аутентификации Описание Плагины Really Simple Security Free, Pro и Pro Multisite для WordPress уязвимы к обходу аутентификации в версиях 9.0.0 – 9.1.1.1. Это связано с неправильной обработкой ошибок проверки...

CVE-2021-21975

Затронутые продукты VMware vRealize Operations 8.3.0, 8.2.0, 8.1.1, 8.1.0, 7.5.0 VMware Cloud Foundation 4.x, 3.x vRealize Suite Lifecycle Manager 8.x Описание 31 марта 2021 года VMware официально опубликовала уведомление об угрозе vmsa-2021-0004. Номера уязвимостей: cve-2021-21975 и...

⚡ Weekly Recap: Chrome 0-Day, Router Hijacks, Coder Supply Chain Attack and More

Turning off email images should at least stop the pictures. This week, attackers had a workaround: a scannable QR code built out of text. It still appears, even with images blocked. A small detail, but an annoying one if that was a precaution you were counting on. Elsewhere, a trusted software...

WebminRCE-EXP-CVE-2019-15107-

CVE-2019-15107: Эксплойт-модули для уязвимости удаленного выполнения кода в Webmin 1. Описание уязвимости Webmin — это мощный инструмент управления системой на основе Web, широко используемый в системах Unix. В процессе обработки запроса PasswordChange.cgi в Webmin параметр old содержит уязвимост...

Citrix-ADC-RCE-CVE-2020-8193

Citrix ADC RCE 0x01 CreateSession request POST /pcidss/report?type=allprofiles&sid=loginchallengeresponse1requestbody&username=nsroot&set=1 HTTP/1.1 Host: 192.168.3.18:9080 User-Agent: Mozilla/5.0 Windows NT 6.1; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/76.0.3809.132 Safari/537.36...

CVE-2024-3400-pot

CVE-2024-3400-pot CVE-2024-3400 Palo Alto PAN-OS 명령 삽입 취약점을 위한 간단한 허니팟입니다. 특징 /global-protect/login.esp GlobalProtect 포털의 로그인 페이지 방문 시 시뮬레이션 HTTP 요청 POST /ssl-vpn/hipreport.esp 및 Cookie: SESSID=/../../../var/appweb/sslvpndocs/global-protect/portal/images/; 시뮬레이션 쿠키에서 파일명 추출 있는 경우 POST 요청의 내용을 파일로...

CVE-2024-49328

CVE-2024-49328 WP REST API FNS ; rel="https://api.w.org/" X-Content-Type-Options: nosniff Access-Control-Expose-Headers: X-WP-Total, X-WP-TotalPages, Link Access-Control-...

CVE-2019-12836

CVE-2019-12836 애플리케이션 JEditor v3.0.5 - JIRA용 WYSIWYG 편집기 Jira를 위한 간단하면서도 강력한 리치 텍스트 편집기입니다. HTML 이메일 가져오기, 풍부한 콘텐츠 붙여넣기, 템플릿 생성 및 필드 미리 채우기 기능을 제공합니다. 제품 공급업체 Bobronix 공급업체 웹사이트 http://bobronix.com/ CVE 참조 https://vulners.com/cve/CVE-2019-12836 영향을 받는 제품 코드 베이스 JEditor - WYSIWYG Editor for Jira -...

CVE-2022-22916

CVE-2022-22916 CVE-2022-22916,O2OA RCE удаленное выполнение команд O2OA RCE удаленное выполнение команд CVE-2022-22916 O2OA — это платформа для разработки корпоративных информационных систем с открытым исходным кодом на основе протокола AGPL, которая построена на базе J2EE распределенной...