208010 matches found
CVE-2022-24637
Уязвимое приложение Open Web Analytics OWA до версии 1.7.4 позволяет неаутентифицированному удаленному злоумышленнику получить конфиденциальную информацию о пользователях, которая может быть использована для получения привилегий администратора с помощью кэшированных хэшей. Это происходит потому,...
CVE-2022-23222-POC
CVE-2022-23222 취약점 PoC 익스플로잇 코드 이것은 CVE-2022-23222에 대한 POCProof of Concept로, 로컬 권한 상승Local Privilege Escalation 취약점입니다. 이 POC는 Ubuntu 20.04, 커널 버전 5.13.0-27-generic을 대상으로 작성되었으나, 다른 커널 버전에서도 취약합니다. 익스플로잇에 대한 자세한 분석은 write-up을 참조하십시오. 사용 방법 익스플로잇 실행을 위해 libbpf가 설치되어 있어야 합니다. POC를 컴파일하려면 다음 명령을...
CVE-2019-5420
CVE-2019-5420 PoC 개발 모드 Rails 5.2.2.1, 6.0.0.beta3의 원격 코드 실행 취약점으로, 공격자가 자동 생성된 개발 모드 시크릿 토큰을 추측할 수 있습니다. 이 시크릿 토큰은 다른 Rails 내부 요소와 결합하여 원격 코드 실행 익스플로잇으로 확대될 수 있습니다. CVE-2019-5420용 이 PoC 코드는 원격 코드 실행 자체 없이 권한을 관리자 계정으로 상승시킵니다. 사용 방법 쿠키 값을 복사하여 11번째 줄의 "VALUEOFTHECOOKIE"를 해당 값으로 교체하세요: cookie =...
CVE-2013-2094
CVE-2013-2094 Linux 2.6.32/2.6.37 - 3.8.10 PERFEVENTS ローカルルート x86/x8664 バックコネクトなし...
Trickster-HTB
Trickster 익스플로잇 보고서 Trickster 소개 Trickster는 여러 서비스에 걸쳐 다양한 취약점이 존재하는 중간 난이도의 Linux 머신입니다. 이 보고서는 이러한 취약점을 악용하여 전체 시스템을 장악하는 과정을 설명합니다. 익스플로잇 단계 1. PrestaShop 익스플로잇 CVE-2024-34716 오픈소스 전자상거래 플랫폼인 PrestaShop은 customer-thread 기능 플래그가 활성화되어 있을 때 XSS 공격에 취약합니다. 이 취약점을 악용하여 관리자 세션 토큰을 추출할 수 있는 악성 스크립트를...
CVE-2025-55575
smm-panel-sqliCVE-2025-55575 Обнаружение SQL-инъекции с временной задержкой для SMM Panel Обзор Этот шаблон обнаруживает SQL-инъекцию с временной задержкой в параметре servicedetail SMM Panel через HTTP POST-запросы к /ajaxdata. Эксплуатация может позволить удалённым злоумышленникам получить дост...
CVE-2023-21768-POC
CVE-2023-21768-POC CVE-2023-21768 Windows 11 22H2 시스템 로컬 권한 상승 POC 사용 방법: WindowsAFDLPECVE-2023-21768.exe 여기서 는 상승 대상 프로세스 ID십진수이며, 대상 프로세스가 SYSTEM 권한으로 상승됩니다...
gameoverlay
Gameoverlay UBUNTU에서 권한 상승root을 위한 셸 코드 Ubuntu: 23.04 22.10 22.04 not v5.15.0 20.04 v.5.4.0 for 32629 18.04 v.5.4.0 for 32629 ./overlay.sh로 실행하세요...
NT-AUTHORITY-SYSTEM-CONTEXT-RTCORE
NT-AUTHORITY-SYSTEM-CONTEXT-RTCORE 이 익스플로잇은 Micro-Star MSI Afterburner 4.6.2.15658일명 RTCore64.sys 및 RTCore32.sys 드라이버에 있는 CVE-2019-16098을 재구성하고 악용합니다. 이 드라이버는 인증된 모든 사용자가 임의의 메모리, I/O 포트 및 MSR을 읽고 쓸 수 있도록 허용합니다. Ntoskrnl.exe의 하드코딩된 기본 주소 대신 동적으로 계산했으며 새 버전의 Windows에 맞게 모든 오프셋을 다시 계산했습니다. EPROCESS...
CVE-2025-5701
CVE-2025-5701 - 인증되지 않은 권한 상승 익스플로잇 심각도: CRITICAL CVSS 9.8 영향을 받는 플러그인: WordPress용 HyperComments 영향을 받는 버전: ≤ 1.2.2 📌 취약점 요약 WordPress용 HyperComments 플러그인은 hcrequesthandler 함수의 권한 검사 누락으로 인해 WordPress 옵션을 무단으로 수정할 수 있는 취약점이 있습니다. 이를 통해 인증되지 않은 공격자 는 임의의 WordPress 옵션 을 업데이트할 수 있습니다. 예를 들면 다음과 같습니다...
CVE-2025-47646
🔐 CVE-2025-47646 – PSW 프론트엔드 로그인 및 회원가입 = 1.12 📌 플러그인 정보 플러그인 : PSW 프론트엔드 로그인 및 회원가입 취약 버전 : = 1.12 CVE : CVE-2025-47646 심각도 : 높음 CVSS 9.8 취약점 유형 : 손상된 인증 필요 권한 : 인증되지 않음 패치 상태 : ❌ 공식 수정 사항 없음 패치 우선순위 : 🔴 높음 발행일 : 2025년 5월 8일 ⚠️ 취약점 요약 이 플러그인은 회원가입 메커니즘에 심각한 결함을 노출합니다. 단축 코드 기반 프론트엔드 회원가입...
CVE-2025-47539
🚨 CVE-2025-47539 – WordPress Eventin 플러그인 중요 익스플로잇 🔥 취약점 요약 WordPress용 Event Manager, Events Calendar, Tickets, Registrations – Eventin 플러그인은 importitems 함수에서 권한 확인 누락으로 인해 인증되지 않은 권한 상승 에 취약합니다. 🔓 영향을 받는 버전: ⚠️ 이 스크립트는 교육 목적 및 전문적인 보안 평가 용도로만 사용됩니다. ⚙️ 사용법 root@kitploit: usage: a.py -h -u URL...
CVE-2025-48129
🚨 CVE-2025-48129 - 워드프레스 Spreadsheet Price Changer 플러그인의 권한 상승 🛡️ 취약점 요약 영향을 받는 플러그인 : Spreadsheet Price Changer for WooCommerce and WP E-commerce – Light 취약한 버전 : 분류 기준: OWASP A7 – 식별 및 인증 실패 🧪 익스플로잇 스크립트 개요 이 Python 스크립트는 취약한 버전의 플러그인을 대상으로 하며, 이메일과 비밀번호MD5로 해시됨만 사용하여 새로운 WordPress 관리자를 등록합니다. ▶️...
CVE-2025-4334
🔓 Simple User Registration = 6.3 - 認証されていない権限昇格 📄 説明 WordPress用プラグイン Simple User Registration は、6.3 までの全バージョンにおいて 権限昇格 の脆弱性があります。 これは、登録時に提供できるユーザーメタ値に対する制限が不十分なためです。 これにより、認証されていない攻撃者 が 管理者 として登録することが可能になります。 🛡️ 脆弱性の詳細 タイプ : 不適切な権限管理 CVE : CVE-2025-4334 CVSSスコア : 9.8 緊急 CVSSベクター :...
CVE-2025-3604
🚨 Flynax Bridge CVE : CVE-2025-3604 CVSS : 9.8 Critical 公開日 : 2025年4月23日 最終更新日 : 2025年4月24日 ⚙️ スクリプト出力例 root@kitploit: Detected plugin version: 2.2.0 Version is vulnerable. Attempting exploit... Exploit succeeded! Email changed to: [email protected] Exploit By Nxploited Khaledalenazi |...
CVE-2026-54121
🛡️ CVE-2026-54121 — Certighost CTI 調査 Active Directory 証明書サービスの権限昇格 / ドメイン侵害リスク 作者: Pratik Chhetri レポート日付: 2026-07-28 📌 エグゼクティブサマリー...
CVE-2024-10674
CVE-2024-10674 익스플로잇 - Th Shop Mania = 1.4.9 🚀 개요 이 저장소는 Th Shop Mania WordPress 테마에서 확인된 취약점 CVE-2024-10674에 대한 익스플로잇을 포함합니다. 이 취약점은 최소 구독자Subscriber 수준의 접근 권한을 가진 인증된 사용자가 적절한 권한 없이 임의의 플러그인을 설치 및 활성화할 수 있게 합니다. 이 익스플로잇은 악의적인 플러그인을 설치하는 데 사용될 수 있으며, 결과적으로 원격 코드 실행 및 권한 상승으로 이어질 수 있습니다. 🔍 취약점 세부...
CVE-2024-10673
🔥 개요 이 스크립트는 Top Store WordPress 테마 = 1.5.4 에서 발견된 치명적인 취약점 CVE-2024-10673 을 악용합니다. 이 결함으로 인해 구독자 수준 이상의 인증된 사용자 가 보호되지 않은 AJAX 요청을 통해 임의의 플러그인을 설치 및 활성화할 수 있습니다. ⚠️ 심각도 및 영향 인증되지 않은 플러그인 설치 : 구독자 권한 을 가진 공격자가 관리자 승인 없이 플러그인을 설치할 수 있습니다. 원격 코드 실행RCE 가능성 : 악성 플러그인이 설치되면 공격자가 임의의 코드를 실행할 수 있습니다. 권한...
CVE-2026-31431
AFALG su 메모리 패치 익스플로잇 연구용 AFALG 관련 커널 취약점을 악용하여 su 바이너리의 메모리를 패치하고 권한을 상승시키는 간결한 Python 스크립트입니다. 이 도구는 교육 및 연구 목적으로만 제공됩니다. ⚠️ 소유하지 않은 시스템이나 명시적 승인 없이 사용하지 마십시오. 오용 시 법률 및 보안 정책을 위반할 수 있습니다. 목적 특정 커널 버전에서 AFALG 소켓 옵션과 splice가 실행 가능한 메모리를 수정하는 데 어떻게 악용될 수 있는지 시연합니다. 커널 익스플로잇 프리미티브와 메모리 패치 기법을 연구하기...