CVE-2026-28618

In decfrmprepare of oapv.c, there is a possible OOB write due to a heap buffer overflow. This could lead to remote code execution with no additional execution privileges needed. User interaction is not needed for exploitation...

CVE-2026-28609

In read of MatroskaExtractor.cpp, there is a possible out-of-bounds write due to improper casting. This could lead to remote code execution with no additional execution privileges needed. User interaction is not needed for exploitation...

CVE-2026-28604

In multiple locations, there is a possible use after free due to a race condition. This could lead to remote code execution with no additional execution privileges needed. User interaction is not needed for exploitation...

CVE-2019-12735-VIM-NEOVIM

CVE-2019-12735-VIM-NEOVIM 사용법: 전제 조건으로 modeline 기능을 활성화해야 합니다. 일반 사용자의 modeline 기능은 기본적으로 활성화되어 있지만, root 사용자는 기본적으로 비활성화되어 있습니다. echo &modeline을 사용해 활성화 상태를 확인하세요. 1은 활성화, 0은 비활성화입니다. 없다면 /.vimrc해당 파일이 없으면 직접 생성하면 됩니다에 set modeline을 추가하면 됩니다. 직접 작성할 때는 이스케이프 문자 x1b가 비표시 문자라는 점을 고려해야 합니다. 두 번째...

CVE-2017-0781

CVE-2017-0781 PoC 概要 これは、Armis が公開した Blueborne ホワイトペーパーで説明されている CVE-2017-0781 Android ヒープオーバーフロー脆弱性の実装です。詳細: https://www.armis.com/blueborne/ 現時点では、このコードはオーバーフローと Bluetooth サービスをクラッシュさせる能力を示すだけです。繰り返しますが、これは完全に開発されたリモートコード実行ではありません。ただし、そうなる可能性はあります。 手順 pwntools を入手します。 root@kitploit: apt-get upda...

CVE-2022-47986

CVE-2022-47986 Aspera Faspex 사전 인증 RCE https://blog.assetnote.io/2023/02/02/pre-auth-rce-aspera-faspex/ PoC 사용법: root@kitploit: python3 poc.py https://xxxxx whoami...

CVE-2022-41924

CVE-2022-41924 POC 👉 https://oalieno.tw/posts/tailscale-rce...

CVE-2021-22911

CVE-2021-22911에 대한 업데이트된 익스플로잇 Rocket.Chat 3.12.1 - NoSQL 인젝션을 통한 RCE 인증 없음 원저작자 크레딧 : https://www.exploit-db.com/exploits/50108 설치 Python 가상 환경을 만들고 의존성을 설치합니다. root@kitploit: $ python -m venv venv $ source venv/bin/activate $ pip install requests oathtool 사용법 낮은 권한 사용자 비밀번호를 입력받고 동일한 비밀번호를 관리자...

CVE-2022-43571

CVE-2022-43571 CVE-2022-43571 Splunk RCE – 당신의 삶을 색칠하기 위한 나의 개인 여정 IT 부서에서 "Splunk 업데이트할 이유가 없다"는 말을 듣고, 이 취약점 CVE-2022-43571을 분석하여 원격 코드 실행이 가능하다는 반대 증거를 제시하기로 했습니다. 여기에 제 익스플로잇이 있습니다. 만약 내가 이 취약점을 발견했다면, 나는 이것을 "colorful sparklines"라고 부르고 싶었을 것입니다….. ;- @SPLUNK 당신은 취약점에 이름을 붙이거나 코드에 세부 사항을 언급해서...

Microsoft and Adobe Patch Tuesday, September 2026 Security Update Review

Microsoft kicks off September with its monthly Patch Tuesday release, delivering fixes for security vulnerabilities affecting its products. The security updates are packed with security fixes, providing organizations with important updates to help protect their environments from emerging threats...

CVE-2021-40444-Microsoft-Office-Word-Remote-Code-Execution-

CVE-2021-40444-Microsoft-Office-Word-Remote-Code-Execution-...

CVE-2017-16082

CVE-2017-16082 개요 pg의 영향을 받는 버전에는 원격 데이터베이스나 쿼리가 조작된 컬럼 이름을 지정할 때 발생하는 원격 코드 실행 취약점이 포함되어 있습니다. 애플리케이션이 취약할 가능성이 있는 두 가지 특정 시나리오가 있습니다: 1. 애플리케이션이 악성 컬럼 이름을 포함하는 안전하지 않은 사용자 제공 SQL을 실행합니다. 2. 애플리케이션이 신뢰할 수 없는 데이터베이스에 연결하고 악성 컬럼 이름을 포함하는 결과를 반환하는 쿼리를 실행합니다. 개념 증명 root@kitploit: const Client =...

Malicious code in punypump (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 6e56cc14096d20f679823bf15af9f44dff039e01f23d2082eba8020200d04a7f The package presents itself as a console shim index.js is a verbatim copy of console-browserify with description 'Emulate console for all the...

MAL-2026-16048 Malicious code in punypump (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 6e56cc14096d20f679823bf15af9f44dff039e01f23d2082eba8020200d04a7f The package presents itself as a console shim index.js is a verbatim copy of console-browserify with description 'Emulate console for all the...

uaf-2023-28205

CVE-2023-28205: Apple WebKit 사용 후 해제Use-After-Free 취약점 이 취약점은 악의적으로 제작된 웹 콘텐츠를 통해 악용될 수 있으며, 공격자가 임의 코드를 실행할 수 있게 합니다. 설명 코드는 Map 및 Date 객체의 추가를 지연시켜 가비지 컬렉터GC가 이를 해제하도록 함으로써 use-after-freeUAF 취약점을 유발합니다. 이는 잠재적으로 해제된 객체에 접근하여 메모리 손상을 일으키거나 익스플로잇을 가능하게 할 수 있습니다. 참조 WebKit Commit...

CVE-2026-48907-

CVE-2026-48907 — Joomla JCE Editor 認証不要のRCEスキャナー＆エクスプロイト CVSS 10.0 | CWE-284 | CISA KEV | EPSS 80% CVE-2026-48907 用のPythonベースの脆弱性スキャナー＆エクスプロイトツール。Joomla CMS用のJCE（Joomla Content Editor）拡張機能における重大な認証不要のリモートコード実行脆弱性です。 📋 脆弱性の詳細...

CVE-2025-40602

CVE-2025-40602 CVE-2025-40602는 SonicWall Secure Mobile Access SMA 1000 시리즈 어플라이언스의 어플라이언스 관리 콘솔AMC에서 발생하는 로컬 권한 상승 취약점입니다. 이 취약점은 AMC의 부적절한 인가로 인해 발생하며, 인증된 원격 공격자가 영향을 받는 장치에서 권한을 상승시킬 수 있도록 합니다. CVE-2025-23006과 연쇄적으로 사용되면 공격자는 인증 없이 루트 권한으로 원격 코드 실행을 달성할 수 있습니다. 이 제로데이 취약점은 실제 환경에서 활발히 악용되고 있으며...

CVE-2026-82004 Adobe Campaign Classic (ACC) | Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') (CWE-78)

Adobe Campaign Classic ACC is affected by an Improper Neutralization of Special Elements used in an OS Command 'OS Command Injection' vulnerability that could result in arbitrary code execution in the context of the current user. An attacker could exploit this vulnerability to execute arbitrary...

EUVD-2026-73944

Adobe Campaign Classic ACC is affected by an Improper Neutralization of Special Elements used in an OS Command 'OS Command Injection' vulnerability that could result in arbitrary code execution in the context of the current user. An attacker could exploit this vulnerability to execute arbitrary...

CVE-2026-82004

Adobe Campaign Classic (ACC) is affected by an OS Command Injection vulnerability (CWE-78) that allows a remote, unauthenticated attacker to execute arbitrary code in the context of the current user. The vulnerability is rated CVSS 10.0 (CRITICAL) with a network attack vector, low complexity, no ...