netfence

Netfence Like Envoy xDS, but for eBPF filters. Netfence는 VM/컨테이너 호스트에서 데몬으로 실행되며, eBPF 필터 프로그램을 cgroup 및 네트워크 인터페이스에 자동으로 주입합니다. 허용된 도메인을 확인하고 IP 허용 목록을 채우는 내장 DNS 서버가 포함되어 있습니다. Netfence 데몬은 로컬 Unix 소켓 API만으로 구동하거나, gRPC를 통해 구현하는 중앙 제어 플레인에 연결하여 백엔드와 허용 목록/차단 목록을 동기화할 수 있습니다. 제어 플레인은 연결된...

CVE-2024-21413

CVE-2024-21413 | Microsoft Outlook 원격 코드 실행 취약점 PoC 🚀 사용 방법 이 스크립트를 사용하기 전에 적절한 권한과 대상 시스템 소유자의 승인을 받았는지 확인하세요. 전제 조건 Python 3.x impacket-smbserver 사용 예시 root@kitploit: sudo python3 CVE-2024-21413.py 🛠️ 기능 이메일 전송: SMTP를 사용하여 일반 텍스트와 HTML 부분이 포함된 이메일 전송 HTML 템플릿: Templates 폴더에서 HTML 템플릿을 읽고 플레이스홀더를...

CVE-2026-34213

CVE-2026-34213 Docmost의 권한이 낮은 사용자가 피해자의 attachmentId를 일반 업로드 엔드포인트에 제공하고 동일한 워크스페이스 내 다른 페이지의 저장된 첨부 파일을 덮어쓸 수 있습니다. 소개 저는 Docmost오픈소스 협업 문서화 플랫폼에서 High 심각도의 인가 결함을 식별하고, 책임감 있게 공개했으며, 재현했습니다. Docmost의 공식 사이트는 이 플랫폼을 300만 회 이상 다운로드 된 엔터프라이즈급 온프레미스 위키로 소개하며, Vilnius City , Bechtle , 호주 정부 , 적십자 ,...

dapr

driver-attack-platform 背景: https://github.com/nccgroup/dapr/wiki 前提条件 比較的新しいバージョンのnodejs（バージョンv11.4.0でテスト済み） Linuxデスクトップを対象とし、NVMを使用してnodejsのインストールを管理している場合は、次のコマンドを実行してnodeをrootとして実行できるようにします。 https://stackoverflow.com/a/29903645...

CVE-2025-32432

CVE-2025-32432 Craft CMS 事前認証RCE PoC Craft CMS における重大な事前認証リモートコード実行 対象: Craft CMS 3.x、4.x、5.x（5.6.16 まで） 情報: このエクスプロイトは HackTheBox の Orion マシンに対してテストされています 概要 このリポジトリには、Craft CMS における重大な事前認証リモートコード実行脆弱性である CVE-2025-32432 の概念実証エクスプロイトが含まれています。この脆弱性により、認証されていない攻撃者が、Yii2 のビヘイビアアタッチメント機構と class...

CVE-2025-65318-and-CVE-2025-65319

CVE-2025-65318 および CVE-2025-65319 の PoC CVE-2025-65318 BDU:2025-13740: 添付ファイル操作機能を利用する際、Canary Mail 5.1.40 以下は Mark-of-the-Web タグなしでドキュメントをファイルシステムに保存するため、攻撃者は Windows OS およびサードパーティ製ソフトウェアの両方の組み込みファイル保護メカニズムを回避できます。 CVE-2025-65319 BDU:2025-13739: 添付ファイル操作機能を利用する際、Blue Mail 1.140.103 以下は...

xll_windows_reverse_shell

xllwindowsreverseshell xll Windowsリバースシェル 攻撃者（Kali）マシンで： root@kitploit: git clone https://github.com/n3rdh4x0r/xllwindowsreverseshell.git 1. revsh.ps1 を更新します 2. Python HTTPサーバーを作成します root@kitploit: python3 -m http.server 9999 攻撃者（Windows）マシンで： 1. notpadXLL.c をWindows攻撃者マシンに移動し、notpadXLL.c を適宜更新しま...

CVE-2023-47504-POC

CVE-2023-47504 PoC CVE-2023-47504에 대한 익스플로잇. NIST에 따르면, 이 취약점은 인증되지 않은 사용자가 Elementor Website Builder 플러그인의 기능에 접근할 수 있도록 허용해야 합니다. 취약점에 대한 연구와 Patchstack에서 취약점을 설명하는...

Roundcube-CVE-2024-42008-and-CVE-2024-42010-POC

Proof of Concept: CVE-2024-42008 and CVE-2024-42010 この概念実証（PoC）は、CSSインジェクションとクロスサイトスクリプティング（XSS）を可能にする、Roundcube Webmail の2つの脆弱性の悪用を実証します。攻撃は2つの段階で構成されます: 1. 悪意のあるXML添付ファイルによるXSS（CVE-2024-42008） ファイルアップロードのチェックが不十分なため、JavaScriptコードを含むXMLファイルを添付ファイルとして送信できます。例: root@kitploit: " alertorigin...

CVE-2018-11761

概要 Apache Tikaに関する最近の調査で、XMLパーサーにDOS（サービス拒否）の脆弱性が存在することを発見しました。これは、パーサーがXMLドキュメントを不適切に解析することが原因です。 影響を受けるバージョン ElasticSearch 6.3.1（Tika 1.18使用）および6.2.3（Tika 1.17使用）でテスト済み 分析...

User Frontend <= 4.2.4 - Missing Authorization to Unauthenticated Attachment Deletion

The WP User Frontend plugin for WordPress is vulnerable to unauthorized loss of data due to a missing capability check in the FrontendFormAjax::submitpost function. This makes it possible for unauthenticated attackers to delete attachment records through the plugin's AJAX handling when a public...

Docmost 0.2.1-0.21.0 - Arbitrary File Read

Docmost v0.21.0 contains a path traversal caused by improper handling of avatar attachments, letting unauthenticated attackers disclose local files via a POST request on a public URL. id: CVE-2025-57231 info: name: Docmost 0.2.1-0.21.0 - Arbitrary File Read author: anirbala98 severity: high...

CVE-2020-12625

CVE-2020-12625: Cross-Site Scripting mediante adjunto HTML malicioso en Roundcube Webmail Existe una vulnerabilidad de Cross-Site Scripting XSS en las versiones de Roundcube anteriores a 1.4.4, 1.3.11 y 1.2.10. Al aprovechar el elemento XML "" en un correo con un adjunto "text/html", un atacante...

CVE-2025-25279-Mattermost-Path-Traversal

🔥 CVE-2025-25279 — Mattermost 10.4.1 📤 Focalboard의 경로 탐색을 통한 파일 유출 🌟 소개 이 개념 증명은 Mattermost 10.4.1 에 영향을 미치는 CVE-2025-25279 취약점의 악용을 보여줍니다. Focalboard보드 관리 모듈의 결함으로 인해 첨부 파일의 경로 탐색 을 통한 임의 파일 읽기 가 가능합니다. 익스플로잇은 다음을 유출할 수 있습니다: /etc/passwd /etc/group 또는 Mattermost의 민감한 파일예:...

CVE-2021-38295-PoC

CVE-2021-38295-PoC CVE-2021-38295 用のシンプルな Python 概念実証 PoC です。 関連ブログ記事 ブログ記事へのリンク 使用方法: root@kitploit: Usage: cve-xxxx スクリプトに、ホスト、認証情報でアクセスできるデータベース、およびユーザー名とパスワードのペアを渡すだけです。すべてが正常に動作すると、悪意のある添付ファイルへのリンク URL が表示されます。...

EspoCRM <= 9.3.3 - Server-Side Request Forgery

EspoCRM = 9.3.3 contains an authenticated server-side request forgery caused by improper internal-host validation using alternative IPv4 formats in HostCheck::isNotInternalHost, letting authenticated users access internal resources via /api/v1/Attachment/fromImageUrl endpoint. id: CVE-2026-33534...

WP Attachment Export < 0.2.4 - Unrestricted File Download

The plugin does not have proper access controls, allowing unauthenticated users to download the XML data that holds all the details of attachments/posts on a Wordpress powered site. This includes details of even privately published posts and password protected posts with their passwords revealed ...

Group-Office < 26.0.5 - Remote Code Execution

Group-Office before versions 6.8.150, 25.0.82, and 26.0.5 is vulnerable to remote code execution via OS command injection. The endpoint email/message/tnefAttachmentFromTempFile directly concatenates the user-controlled parameter tmpfile into an exec call. By injecting shell metacharacters into...

Zimbra Collaboration Suite - Cross-site Scripting

Cross-site scripting XSS vulnerability in the ZmMailMsgView.getAttachmentLinkHtml function in Zimbra Collaboration Suite ZCS before 8.7 Patch 1 and 8.8.x before 8.8.7 might allow remote attackers to inject arbitrary web script or HTML via a Content-Location header in an email attachment. id:...

CVE-2019-11932

CVE-2019-11932 system と gadget のアドレスは、情報漏えいの脆弱性によって見つかった実際のアドレスに置き換える必要があります。 system と gadget のアドレスを置き換えた後、以下のコードを実行して破損した GIF ファイルを生成します: root@kitploit: notroot@osboxes:/Desktop/gif$ make ..... ..... ..... notroot@osboxes:/Desktop/gif$ ./exploit exploit.gif buffer = 0x7ffc586cd8b0 size = 266 47 ...