PHP_imap_open_exploit

PHPimapopenexploit imapopen을 통한 PHP에서 비활성화된 exec 함수 우회 Debian 및 Ubuntu CRLF의 원본 보고서: https://bugs.php.net/bug.php?id=76428...

nmap

nmap 이 라이브러리는 Go 개발자에게 관용적인 nmap 바인딩을 제공하여 golang을 사용해 보안 감사 도구를 더 쉽게 작성할 수 있도록 하는 것을 목표로 합니다. nmap이란 무엇인가 NmapNetwork Mapper은 Gordon Lyon이 만든 무료 오픈소스 네트워크 스캐너입니다. Nmap은 패킷을 보내고 응답을 분석하여 컴퓨터 네트워크에서 호스트와 서비스를 발견하는 데 사용됩니다. Nmap은 호스트 발견, 서비스 및 운영 체제 탐지를 포함하여 컴퓨터 네트워크를 조사하기 위한 다양한 기능을 제공합니다. 이러한 기능은...

CVE-2019-16941

CVE-2019-16941 概念実証（PoC）： この脆弱性は、トリガーされるために複数の比較的起こりにくい条件を必要とするため、その悪用可能性は限定されます。しかし、任意のコード実行につながる可能性があるため、ペイロードの準備には少しの労力と理解しか必要ありません。 ペイロードの作成： ターゲットに実行させるペイロードを作成するには、Ghidraに組み込まれているスクリプトを使用できます。これにアクセスするには、「Window」→「Script Manager」をクリックし、Code...

langflow-CVE-2026-33017-poc

CVE-2026-33017 — Langflow 인증되지 않은 RCE PoC 교육 및 승인된 테스트 목적으로만 사용하세요. 요약 Langflow = 1.8.1은 공격자가 제어하는 임의의 코드를 포함한 플로우 데이터를 허용하는 공개 플로우 빌드 엔드포인트를 노출합니다. 이 코드는 validate.py의 prepareglobalscope로 전달되어, 샌드박싱 없이 exec를 호출하므로 서버 프로세스 권한으로 인증되지 않은 원격 코드 실행이 발생합니다. CVE: CVE-2026-33017 GHSA: GHSA-vwmf-pq79-vjvx...

CVE-2026-33017

CVE-2026-33017 - Langflow 인증되지 않은 원격 코드 실행 ⚠️ 면책 조항: 이 저장소는 승인된 보안 테스트 및 교육 목적으로만 제공됩니다. 소유하거나 명시적 테스트 권한이 있는 시스템에서만 사용하십시오. 저자는 이 도구의 오용이나 손해에 대해 책임지지 않습니다. 개요 CVE-2026-33017 은 LangChain 애플리케이션 구축을 위한 시각적 프레임워크인 Langflow의 인증되지 않은 원격 코드 실행 취약점입니다. POST /api/v1/buildpublictmp/flowid/flow 엔드포인트는 인증...

CVE-2019-5736

Uso Edita HOST dentro de payload.c, compila con make. Inicia nc y ejecuta pwn.sh dentro del contenedor. Notas Este exploit es destructivo: sobrescribirá el binario /usr/bin/docker-runc en el host con el payload. También sobrescribirá /bin/sh dentro del contenedor. Probado solo en Debian 9. No se...

Jatayu

JATAYU Скрытный автономный PHP веб-шелл ВОЗМОЖНОСТИ Аутентификация на основе HTTP-заголовков. 100% необнаруживаемый. Смена исполняемой функции. Ничего лишнего. ИСПОЛЬЗОВАНИЕ...

CVE-2025-3248

CVE-2025-3248 はじめに Langflow 1.3.0 より前のバージョンは、Python の exec 関数を介した /api/v1/validate/code エンドポイントにおける認証なしのコードインジェクションの影響を受けます。このエクスプロイトは、この脆弱性を悪用してリバースシェル接続を確立します。 使い方 設定 root@kitploit: git clone https://github.com/wand3rlust/CVE-2025-3248.git cd CVE-2025-3248/ python3 -m venv venv...

procrustes

Procrustes 데이터 유출을 DNS를 통해 자동화하는 bash 스크립트입니다. DNS를 제외한 모든 아웃바운드 연결이 차단된 서버에서 블라인드 명령어 실행이 가능할 때 사용합니다. 현재 이 스크립트는 sh, bash 및 powershell을 지원하며, exec 스타일 명령어 실행예: java.lang.Runtime.exec과 호환됩니다. 비스테이지: 스테이지: 작동 방식은 다음과 같습니다. 스크립트는 대상 서버에서 실행할 명령어를 입력받아, 대상 셸에 맞게 변환하여 출력이 DNS를 통해 유출될 수 있도록 합니다. 명령어가...

CVE-2026-25643-Frigate-RCE

CVE-2026-25643: Frigate NVR = 0.16.3 RCE autenticado Título del Exploit: Frigate NVR = 0.16.3 - Ejecución remota de código autenticada Fecha: 2026-02-05 Autor del Exploit: jduardo2704 Página del proveedor: https://frigate.video/ Enlace del software: https://github.com/blakeblackshear/frigate...

pfBlockerNg-CVE-2022-40624

pfBlockerNg-CVE-2022-40624 배경 pfBlockerNG는 다음과 같은 기능을 갖춘 pfBlocker의 차세대 버전입니다: 1. IPv4/v6 목록 소스를 '거부, 허용 또는 일치' 형식으로 관리합니다. 2. MaxMind Inc.의 GeoIP 데이터베이스 GeoLite2 무료 버전. 3. 중복 제거, 억제 및 평판 향상. 4. 다양한 목록 형식에서 다운로드 기능. 5. Proofpoint ET IQRisk IP 평판 위협 소스에 대한 고급 통합. 6. Unbound DNS Resolver를 통한 도메인...

kubebox

= Kubebox small^⎈❏^ Antonin Stefanutti https://github.com/astefanutti@astefanutti // Meta :description: Terminal and Web console for Kubernetes // Settings :idprefix: :idseparator: - :experimental: // Aliases ifdef::env-github :note-caption: ℹ️ :icon-check: ✔️ :icon-edit: ✏️ endif::...

kubebox

= Kubebox small^⎈❏^ Antonin Stefanutti https://github.com/astefanutti@astefanutti // Meta :description: Kubernetes용 터미널 및 웹 콘솔 // Settings :idprefix: :idseparator: - :experimental: // Aliases ifdef::env-github :note-caption: ℹ️ :icon-check: ✔️ :icon-edit: ✏️ endif:: ifndef::env-github :icons: font...

CVE-2025-27636-Apache-Camel-PoC

Apache Camel CVE-2025–27636 및 CVE-2025-29891 PoC CVE-2025–27636 및 CVE-2025-29891는 Apache Camel의 다음 버전에 영향을 미치는 취약점입니다: 4.10.0-4.10.1, 4.8.0-4.8.4, 3.10.0-3.22.3. 이러한 취약점을 악용하면 공격자가 내부 Camel 메서드를 실행할 수 있게 됩니다. 다음은 RCE를 달성하기 위해 악용될 수 있는 Camel Exec 컴포넌트를 활용하는 취약한 샘플 애플리케이션입니다. 다른 Camel 컴포넌트도 유사한 방식으...

Mesop AI Sandbox <= 1.2.2 - Remote Code Execution

Mesop = 1.2.2 contains an unrestricted remote code execution caused by unauthenticated ingestion and execution of base64-encoded Python code in the /exec-py endpoint of ai/testing module, letting attackers execute arbitrary commands on the host, exploit requires HTTP access to the server. id:...

poc_CVE-2018-1002105

CVE-2018-1002105 PoC 인증된 PoC 데모 사용법 인증되지 않은 PoC 데모 사용법 인증된 PoC CVE-2018-1002105에 대한 Proof-of-Concept 익스플로잇입니다. 현재 익스플로잇은 pods와 pods/exec에 대한 create 및 get 권한이 필요합니다. portforward 및 attach에 대한 지원이 추가되었으며, 이와 유사한 권한이 필요합니다. 현재 PoC는 기본 etcd-kubernetes 파드에서 시크릿을 덤프합니다. 데모 작동 중인 PoC: 사용법 root@kitploit:...

lsm_bpf_check_argc0

Check ARGC0 LSM BPF argc == 0인 프로그램 실행예: pwnkit, CVE-2021-4034을 차단하는 간단한 LSM BPF 프로그램입니다. 이 프로그램은 모든 exec 시스템 호출이 argc = 1로 호출되는지 확인하는 것 외에는 아무것도 하지 않습니다. 이 검사는 Ariadne Conill의 패치를 기반으로 합니다. 빌드 방법 root@kitploit: Ubuntu에서 $ sudo apt-get install libc6-dev-i386 libbpf0 libbpf-dev Fedora 35에서 $ sudo...

CVE-2026-0770-PoC

CVE-2026-0770 - Langflow 원격 코드 실행 요약 Langflow에는 src/lfx/src/lfx/custom/validate.py에 위치한 validatecode 함수에 치명적인 원격 코드 실행 취약점이 존재합니다. 이 함수는 샌드박싱 없이 사용자가 제공한 Python 코드를 실행하기 위해 exec를 사용하므로, 서버에서 임의의 명령 실행이 가능합니다. 영향을 받는 버전 Langflow 최신 버전 2026년 2월 7일 기준 기타 CVE 관련 함수 및 엔드포인트에서 유사한 취약점이 확인되었습니다:...

CVE-2026-33017

CVE-2026-33017 — Langflow 인증 없는 RCE HoGent CyberSecurity II — 네트워크 침투 테스트 및 익스플로잇 NPE 학년도 2025–2026 개요 이 저장소는 Langflow ≤ 1.8.1 에서 발생하는 치명적인 인증 없는 원격 코드 실행RCE 취약점인 CVE-2026-33017 에 대한 완전한 랩 환경 및 익스플로잇 데모를 포함합니다. 인증 없이도 공격자는 /api/v1/buildpublictmp/flowid/flow 엔드포인트를 통해 서버에서 임의의 Python 코드를 실행할 수 있습니...

whoc

whoc A container image that extracts the underlying container runtime and sends it to a remote server. Poke at the underlying container runtime of your favorite CSP container platform! WhoC at Defcon 29 Cloud Village Azurescape - whoc-powered research, the first cross-account container takeover i...