CVE-2025-11001---7-Zip

CVE-2025-11001 - 7-Zip 7-Zip 中的高危符号链接遍历漏洞 ，允许任意文件写入 / RCE 已在 7-Zip 25.00（2025 年 7 月）中修复 – 已有公开漏洞利用代码 仅限授权的安全测试与研究使用 -critical 漏洞摘要 CVE : CVE-2025-11001 CVSS v3.1 : 7.0（高危） – AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H 受影响版本 : 所有 7-Zip 版本 25.00（Windows） 修复版本 : 7-Zip 25.00 及更高版本 发现者 : Ryota Shiga（Flatt...

CVE-2026-20262-Cisco-Catalyst-SD-WAN-Manager-Arbitrary-File-Write-

CVE-2026-20262 - Cisco Catalyst SD-WAN Manager 任意ファイル書き込み（パストラバーサル） -orange 📋 説明 CVE-2026-20262 は、Cisco Catalyst SD-WAN Manager （旧称 SD-WAN vManage）の Web インターフェースにおける パストラバーサル（CWE-22） の脆弱性です。認証済みで書き込み権限を持つ攻撃者が、AnyConnect プロファイルアップロードエンドポイントへの操作された HTTP リクエストを介して、基盤となる OS 上の任意のファイルを作成または上書きできるようにしま...

CVE-2023-52076-PoC

CVE-2023-52076-PoC CVE-2023-52076에 대한 개념 증명PoC으로, MATE 데스크톱 환경에 영향을 주는 Atril/Xreader 문서 뷰어의 치명적인 경로 탐색 및 임의 파일 쓰기 취약점입니다. 이 스크립트는 SSH 구성 또는 자동 시작 데스크톱 항목을 대상으로 하는 zip-slip 경로가 포함된 조작된 EPUB 페이로드를 생성하여, 대상 시스템에서 원격 코드 실행을 가능하게 합니다. 기능 1. SSH 키 주입 또는 자동 시작 RCE의 두 가지 공격 모드를 지원합니다. 2. SSH 모드 전용 RSA 키페...

CVE-2023-25355-25356

Exploit and credits 이 익스플로잇은 [email protected]에 의해 발견되었으며, 두 가지 훌륭한 자료로 제시되었습니다: full disclosure article DEFCON31 slides 이 취약점을 더욱 자동화하는 저장소가 Alex Linov에 의해 게시되었습니다: https://github.com/AlexLinov/sipXcom-RCE Objective CVE-2023-25355는 sipXcom 서버의 파일이 공격자가 제어하는 웹 서버에 업로드되는 유출 메커니즘입니다...

Cisco-Unified-Communications-Manager-Server-Side-Forgery-Request-Vulnerability-CVE-2026-20230

CVE-2026-20230 Cisco Unified Communications Manager SSRF 任意文件書き込みからRCEへのPoC導出プロセスと考察 適用範囲：ローカルターゲット、許可された再現環境、脆弱性検証、防御ルール分析のみ。未承認のターゲットに対して使用しないこと。本記事は主にCVE-2026-20230の攻撃チェーン、検証可能な現象、判断ロジック、防御の考え方を分析するものであり、直接コピーして実行可能な攻撃パケット、WebShellの内容、コマンド実行ペイロードは提供しない。 1. 脆弱性の背景 CVE-2026-20230は、Cisco Unified...

CVE-2026-10818

CVE-2026-10818 WPForms Pro = 1.10.1.1 - 청크 업로드 초기화/마무리 순서를 통한 인증 없는 임의 파일 쓰기 CVE-2026-10818 WPForms Pro ≤ 1.10.1.1 — 청크 업로드를 통한 인증 없는 임의 파일 쓰기 개념 증명 익스플로잇 청크 업로드 초기화/마무리 순서 → 예측 가능한 경로 노출 → 원격 코드 실행 취약점 개요 필드| 세부 정보 ---|--- CVE ID| CVE-2026-10818 영향을 받는 플러그인| WPForms Pro WordPress 영향을 받는 버전|...

ProxyLogon

ProxyLogon ProxyLogon — это формальное общее название для CVE-2021-26855, уязвимости на Microsoft Exchange Server, которая позволяет злоумышленнику обойти аутентификацию и выдать себя за администратора. Мы также объединили эту ошибку с другой уязвимостью после аутентификации — произвольной запись...

CVE-2023-45878

CVE-2023-45878 Написал этот скрипт на основе работы https://herolab.usd.de/security-advisories/usd-2023-0025/ . Эксплойт работает, используя уязвимость Arbitrary File Write в Gibbon LMS 25.0.1 . Этот PoC загружает простой php-скрипт для команд, а затем использует его для загрузки powershell...

CVE-2026-6815

CVE-2026-6815 PoC/Exploit: Casdoor 3.54.1 경로 탐색 및 임의 파일 쓰기 인증됨 이 저장소는 Casdoor의 임의 파일 쓰기 및 경로 탐색 취약점인 CVE-2026-6815에 대한 PoCProof of Concept 익스플로잇을 포함합니다. 이 취약점은 버전 3.54.1에서 수정되었습니다. 요구 사항 공격자는 Casdoor 인스턴스에 관리자 권한으로 인증되어 있어야 하며, 스토리지 공급자를 생성 및/또는 편집할 수 있는 권한을 가진 동급의 사용자여야 합니다. 영향 원격 코드 실행 RCE :...

CVE-2021-3007-docker-poc

CVE-2021-3007 — Laminas/Zend HTTP 역직렬화 RCE 이 저장소는 Zend\Http\Response\Stream laminas-http Nuclei 익스플로잇 템플릿 ├── docker-compose.yml - 취약한 테스트 환경 ├── Dockerfile ├── vulnerable-app/ │ ├── index.php - unserialize 취약점이 있는 엔드포인트 │ └── composer.json - 취약한 종속성 ├── exploit.php - 독립 실행형 익스플로잇 스크립트 └──...

CA-Common-Services-privilege-escalation-cve-2016-9795-revisited

CA Common Services 권한 상승 CVE-2016-9795 재검토 설명 제 펜테스트 중 하나에서 casrvc SUID 바이너리CA Common Services 제품군의 일부를 우연히 발견했습니다. 알고 보니 이 바이너리는 로컬 권한 상승에 취약합니다. 실제로 이 취약점에는 NCC 그룹이 이미 공개 CVECVE-2016-9795를 지정했습니다. 이 취약점은 정말 사소한 것이며, 나중에 알게 된 사실이지만 NCC 그룹은 PDF...

CVE-2022-0847

CVE-2022-0847 CVE-2022-0847（dirty pipe）の個人用PoCおよびエクスプロイト 使用方法 POC: ファイルへの任意書き込み このCVEの単純なPOCです。以下のようにpoc.cをコンパイルしてください: root@kitploit: $ gcc poc.c -o poc -static 以下のように実行します: root@kitploit: ./poc targetfile offsetinfile data 対象ファイルが少なくとも読み取り可能であることを確認してください。 Linuxカーネル5.13.19でテストした結果: EXPLOIT:...

CVE-2022-20128

CVE-2022-20128 Android Debug Bridge adb는 adb pull 작업 중에 악의적이거나 손상된 adb 데몬에 의해 수행될 수 있는 디렉터리 트래버설 공격에 취약했습니다. 악성 장치: root@kitploit: ./adbdirtrav.py -lp 5111 --content "hello world" --destination-path /etc/proof 피해자: root@kitploit: root@eedd4cb8b202:/tmp/platform-tools cat /etc/proof cat: /etc/proo...

CVE-2026-67206

CVE-2026-67206 - Wolf CMS -u -p python exploit.py http://127.0.0.1:8080/ -u admin -p admin 예시 root@kitploit: └─$ python exploit.py http://127.0.0.1:8080/ -u admin -p 12966cc814K 제공된 자격 증명으로 로그인 중... + 로그인 성공 shell.php라는 파일 생성 중... + 파일 생성 성공 shell.php에 페이로드 작성 시도 중... + 페이로드 작성 성공! + 웹 셸은...

EventLogin-CVE-2025-29969

EventLogin - CVE-2025-29969 EventLogin – это уязвимость типа «время проверки – время использования» в протоколе MS-EVEN. Уязвимость позволяет непривилегированным пользователям записывать произвольные файлы на удалённую машину, фактически обходя необходимость учётной записи администратора для...

logrotten

!WARNING このリポジトリは https://codeberg.org/whotwagner/logrotten に移動しました。最新の更新については、新しい場所をご覧ください。 logrotate のレースコンディションを利用した権限昇格 簡単な説明 logrotate はログファイルのリネーム後にレースコンディションが発生しやすい。 logrotate が root として実行され、create、copy、compress...

CVE-2025-61686_docker

CVE-2025-61686docker 시작 1.build root@kitploit: docker-compose up --build 2.start root@kitploit: docker-compose up 재현 절차 1.경로 탐색 조건에 맞는 session 구성 root@kitploit: └─$ echo -en '"AAAA../../../tmp/flower"'|base64 -w0 | tr '+/' '-' | tr -d '=' IkFBQUEuLi8uLi8uLi90bXAvZmxvd2VyIg 2.구성한 session을 Cookie에 ...

cve-2025-59532-poc

CVE-2025-59532 도커 환경 CVE-2025-59532를 분석하기 위한 Docker 기반 연구 환경입니다. 이는 OpenAI Codex CLI의 경로 탐색 취약점으로, 의도된 작업 공간 샌드박스 외부에 임의 파일을 쓸 수 있습니다. CMU 과정의 일부: 2025년 가을 학기 18-739 해킹 및 공격적 보안 시작하기 저장소 복제 먼저, 이 저장소를 복제하세요: root@kitploit: git clone https://github.com/jjagielo/18739-CVE-Exploration.git cd...

ActiveMQ_Crack

ActiveMQCrack 개요 ActiveMQ 시리즈 취약점 탐지 및 이용 도구입니다. ActiveMQ 기본 비밀번호 취약점 및 ActiveMQ 임의 파일 쓰기 취약점CVE-2016-3088을 포함하며, 일괄 탐지 및 이용을 지원합니다. 사용 방법 일괄 탐지: 파일에 한 줄씩 검사할 URL을 작성합니다. 매개변수 -TF로 파일 지정, -t로 동시 실행 수 설정 단일 대상 탐지: -T http://x.x.x.x 실행 결과 Yutu Security는 웹보안, 레드블루 대항전, 내부망 침투, 우회 기술, 보안 도구 시리즈 등 알찬...

CVE-2018-11235-PoC

CVE-2018-11235에 대한 PoC 익스플로잇 root@kitploit: repository: http://REDACTED/2018-11235PoC.git/ return: Submodule 'aaa' https://repo1 registered for path 'aaa' Submodule '../../fakegit/modules/evil' https://repo2 registered for path 'evil' Submodule path 'aaa': checked out...