CVE-2026-20127-Exploit-Extension

경영진 요약 CVE-2026-20127 방어적 컴패니언은 사전 예방적 위협 인텔리전스 및 방어 분석을 위해 설계된 프리미어급 엔터프라이즈 브라우저 확장 프로그램입니다. 이 도구는 Cisco Catalyst SD-WAN ControllervSmart의 인증 우회 취약점에 대한 권위 있는 기술 연구를 포함합니다. 오프라인, 완전히 지역화된 인텔리전스 레이어를 제공함으로써 보안 운영 센터SOC 및 방어 연구원이 활성 조사 데이터를 외부 네트워크에 노출하지 않고 패킷 구조를 신속하게 분석하고 인증 흐름을 추적하며 침해 지표IOC를 즉...

CVE-2024-21413-Outlook-Assessment

title: "CVE-2024-21413 Moniker Link: Microsoft Outlook 원격 코드 실행 평가" date: 2026-06-28 author: Lindon Mitchell YoguiCR 역할: 보안 연구원 / 익스플로잇 분석가 상태: 완료 분류: 공개 / 포트폴리오 환경: TryHackMe - Moniker Link Lab 취약점 평가 및 익스플로잇 보고서 1. 요약 본 보고서는 CVE-2024-21413일명 Moniker Link 취약점을 분석하며, 이는 Microsoft Outlook의 치명적인 원격...

CVE-2024-53677

POC 출처 https://y4tacker.github.io/2024/12/16/year/2024/12/Apache-Struts2-%E6%96%87%E4%BB%B6%E4%B8%8A%E4%BC%A0%E9%80%BB%E8%BE%91%E7%BB%95%E8%BF%87-CVE-2024-53677-S2-067/ RCE 조건 1. 위험 유형 확장자에 대한 제한 없음 2. 파일 업로드 시 업로드 매개변수에서 파일 이름 획득 따라서 완화 수정도 간단합니다. 확장자를 제한하고, 사용자 정의 무작위 파일 이름을 사용하는 등. 스크립트 사용...

k8s-CVE-2021-43557-poc

Installation minikube 설치 apisix 설치: root@kitploit: helm repo add apisix https://charts.apiseven.com helm repo add bitnami https://charts.bitnami.com/bitnami helm repo update kubectl create ns ingress-apisix helm install apisix apisix/apisix \ --set gateway.type=NodePort \ --set...

CVE-2024-10924

CVE-2024-10924 - Really Simple Security의 인증 우회 개요 이 프로젝트는 WordPress "Really Simple Security" 플러그인의 치명적인 인증 우회 취약점인 CVE-2024-10924의 악용 및 완화를 시연합니다. 1단계: 환경 설정 취약한 WordPress 환경을 시작합니다: cd wordpress-really-simple-security-authn-bypass-vulnerable-application docker-compose up -d 컨테이너가 실행 중인지 확인합니다:...

day10-nextjs-middleware-lab

Day 10 — Next.js 미들웨어 인증 우회 실습 CVE-2025-29927 시뮬레이션 중요: 교육용 실습입니다. 로컬 Docker에서 실행하세요. 빠른 시작: root@kitploit: npm i build from repo root with files above docker build -t day10-nextjs-lab . run docker run --rm -d -p 8080:3000 --name day10 day10-nextjs-lab http://localhost:8080 열기...

TheMisfits-CVE-2024-8465-SQLi

CVE-2024-8465 – SQL 인젝션 개념 증명 팀 정보 팀 이름: The Misfits 팀 구성원: Muhammad Tayyab Nisar Oluwasola SAMUEL Abubakar Mohamed Melek Balghouthi 개요 이 저장소에는 CVE-2024-8465를 모델로 한 SQL 인젝션 취약점을 시연하기 위해 개념 증명PoC으로 생성된 취약한 웹 애플리케이션이 포함되어 있습니다. 이 애플리케이션은 의도적으로 안전하지 않으며, 부적절한 입력 처리가 인증 우회 및 데이터베이스 데이터 노출로 이어질 수 있는 방...

GHSA-XV26-6W52-CPH6 vulnerabilities

Vulnerabilities for packages: argo-workflows...

ShieldBreak

ShieldBreak - Windows Defender 0day 취약점 Microsoft는 RoguePlanet 취약점 CVE-2026-50656을 제대로 패치하지 못했습니다. 이 PoC는 완전한 패치 우회를 입증합니다. 이 PoC는 최신 버전의 Windows 11 25h2+Canary 채널 및 Windows Server 2025에서 테스트되었으며, PoC의 성공률은 100%입니다. Windows 10및 해당 서버 에디션은 현재 지원되지 않지만, 이들 역시 ShieldBreak에 취약하다는 점에 유의하시기 바랍니다...

fastgpt-sandbox-audit

fastgpt-sandbox-audit FastGPT Python 샌드박스 탈출 체인 감사 도구. FastGPT 워크플로의 "코드 실행" 노드는 사용자 Python 코드를 독립 샌드박스에 전달하여 실행합니다. v4.14.8의 샌드박스 보호는 순수 Python 계층모듈 블랙리스트 + AST 검사 + open 가드 + import 가드이며, 본 도구는 이러한 보호의 우회 체인을 탐지하고 검증합니다: root@kitploit: import inspect inspect 不在 DANGEROUSSTDLIB 黑名单 g =...

spd_dump-macos

macOS용 spddump English | 简体中文 UNISOC展锐 BootROM/FDL 플래싱 도구의 macOS 포팅. ilyakurdyukov/spreadtrumflashMIT 기반으로, 클로즈드 소스 spddump의 execaddr2CVE-2022-38694 서명 검증 우회를 보완하고, macOSarm64 + libusb에서 전체 체인을 완성했다: root@kitploit: BootROM → CVE 越界写 → FDL1 → FDL2 → GPT 解析 → 分区读写 → reset 검증 플랫폼: UMS9621T158, Andro...

CVE-2026-34486---unauthenticated-RCE-via-Java-deserialization

CVE-2026-34486 Apache Tomcat Tribes 클러스터링에서 EncryptInterceptor의 fail-open 우회로 인해 Java 역직렬화를 통한 비인증 RCE가 발생합니다. 영향받는 버전: 11.0.19+, 10.1.53+, 9.0.116+. 수정된 버전: 11.0.21, 10.1.54, 9.0.117. 발견 및 보고: Bartlomiej Dmitruk striga.ai. 분석 문서: https://striga.ai/research/tomcat-tribes-unauth-rce 요구 사항 Docker...

CVE-2024-20767-Adobe-ColdFusion

CVE-2024-20767-Adobe-ColdFusion Adobe ColdFusion은 웹 및 모바일 애플리케이션을 구축하고 배포하기 위한 신속한 개발 플랫폼입니다. CVE-2024-20767 - ColdFusion 2023.6, 2021.12 및 이전 버전은 임의 파일 시스템 읽기로 이어질 수 있는 부적절한 접근 제어 취약점의 영향을 받습니다. 공격자는 이 취약점을 악용하여 보안 조치를 우회하고 민감한 파일에 대한 무단 접근 권한을 얻을 수 있습니다. 영향을 받는 버전: Adobe ColdFusion 2023.6,...

CVE-2024-4879-ServiceNow

CVE-2024-4879-ServiceNow ServiceNow 는 기업 운영을 위한 디지털 워크플로우를 관리할 수 있도록 도와주는 비즈니스 혁신 플랫폼입니다. CVE-2024-4879 는 인증되지 않은 사용자가 Now Platform 내에서 원격으로 코드를 실행할 수 있게 할 수 있습니다. 이 취약점은 Title Injection, Template Injection Mitigation Bypass 및 Filesystem Filter Bypass라는 세 가지 문제를 연결체이닝하여 ServiceNow 데이터에 접근합니다. 영향을...

CVE-2024-4040-CrushFTP-server

CVE-2024-4040-CrushFTP-server CrushFTP는 독점적인 다중 프로토콜, 다중 플랫폼 파일 전송 서버입니다. CVE-2024-4040 - 모든 플랫폼의 CrushFTP 10.7.1 및 11.1.0 이전 모든 버전에서 발생하는 서버 측 템플릿 삽입Server Side Template Injection 취약점으로, 인증되지 않은 원격 공격자가 VFS 샌드박스 외부의 파일 시스템에서 임의의 파일을 읽고, 인증을 우회하여 관리자 액세스 권한을 획득하며, 서버에서 원격 코드 실행을 수행할 수 있습니다. 영향을 받...

LetsDefend-SOC342-CVE-2025-53770-SharePoint-ToolShell-Auth-Bypass-andRCE-EventID-320

🧠 LetsDefend SharePoint 제로데이 분석 ToolShell - SOC342-CVE-2025-53770 📘 소개 저는 LetsDefend 사이버 랩에서 ToolShell CVE-2025-53770 이라는 SharePoint 제로데이를 조사했습니다. 이 실습은 악성 POST 요청이 인증을 우회하고, PowerShell을 실행해 MachineKeySection 키를 탈취하고, payload.exe를 컴파일한 뒤 악성 웹 셸spinstall0.aspx을 설치하는 실제 제로데이 RCE 공격 을 모의했습니다. 이...

cve-2022-23131

cve-2022-23131 FOFA app="ZABBIX-监控系统" && body="saml" 実行 python cve-2022-23131.py https://www.example.com Admin expを利用してsignedsessionを生成し、cookieを置き換えた後、Sign in with Single Sign-On SAMLをクリックします デフォルトはAdmin （規模を尊重し、結果は自己責任） 偶然の出会いですが、平凡を甘んじない平凡人に敬意を表します...

palo-alto-panos-cve-2024-0012

CVE-2024-0012 및 CVE-2024-9474 Palo Alto PAN-OS의 관리 웹 인터페이스 인증 우회PAN-SA-2024-0015 및 인증된 명령 주입 기술적 세부 사항은 블로그 게시물을 참조하세요 영향을 받는 버전 root@kitploit: TBD 익스플로잇 작성자 이 익스플로잇은 watchTowr @watchtowrcyber의 Sonny가 작성했습니다. watchTowr Labs 팔로우 최신 보안 연구를 위해 watchTowr Labs 팀을 팔로우하세요. https://labs.watchtowr.com/...

HG532d-RCE-Exploit

HG532d RCE 익스플로잇 개요 CVE-2017-17215 취약점을 기반으로 한 원격 코드 실행RCE 익스플로잇입니다. Huawei HG532d 홈 게이트웨이 라우터에서 작동하도록 exploit-db.com의 원본 PoC 코드에서 수정되었습니다. 설명 이 RCE 익스플로잇은 Huawei HG532 시리즈 홈 라우터에서 실행되는 UPnP 프로세스의 취약점을 악용하는 CVE-2017-17215를 기반으로 합니다. exploit-db.com의 원본 익스플로잇은 HG532 홈 라우터를 대상으로 합니다. 이 익스플로잇은 HTTP...

CVE-2021-40903

익스플로잇 제목: Antminer Monitor 0.5.0 - 인증 우회 CVE: CVE-2021-40903 날짜: 2021-06-09 Dork:https://www.zoomeye.org/searchResult?q=%22antminer%20monitor%22 익스플로잇 작성자: CQR.company / Vulnz. 공급업체 홈페이지: https://github.com/anselal/antminer-monitor, https://twitter.com/intent/follow?screenname=AntminerMonitor 소프트...