CVE-2026-90616

In Flatpak before 1.18.1, a malicious sandboxed app can obtain arbitrary read and write access to files on the host, which can be escalated to arbitrary code execution on the host, a different vulnerability than CVE-2026-76925. Flatpak creates a few app data directories e.g., /var/cache, /var/dat...

CVE-2017-14980

익스플로잇-CVE-2017-14980 CVE-2017-14980 에 대한 PoC 익스플로잇 — Sync Breeze Enterprise 10.0.28 의 스택 기반 버퍼 오버플로 취약점입니다. 📖 익스플로잇에 대한 전체 기술 분석: 👉 https://davigsantana.github.io/posts/buffer-overflow/ 개요 이 저장소는 Sync Breeze Enterprise 의 인증 웹 인터페이스에서 입력 유효성 검사 결함의 익스플로잇을 시연하는, 교육 및 연구 목적으로 개발된 proof-of-conceptPoC...

CVE-2026-90616

In Flatpak before 1.18.1, a malicious sandboxed app can obtain arbitrary read and write access to files on the host, which can be escalated to arbitrary code execution on the host, a different vulnerability than CVE-2026-76925. Flatpak creates a few app data directories e.g., /var/cache, /var/dat...

UBUNTU-CVE-2026-90616

In Flatpak before 1.18.1, a malicious sandboxed app can obtain arbitrary read and write access to files on the host, which can be escalated to arbitrary code execution on the host, a different vulnerability than CVE-2026-76925. Flatpak creates a few app data directories e.g., /var/cache, /var/dat...

n8n-RCE

n8n RCE 패치됨 n8n 워크플로를 통한 원격 코드 실행 CVE-2025-68613 기반 ⚠️ 교육 목적으로만 제작됨 📚 설치 및 사용법 🛠️ root@kitploit: $ git clone https://github.com/AbdulRKB/n8n-RCE.git $ cd n8n-RCE $ pip install -r requirements.txt $ python exploit.py -u -e -p...

CVE-2023-35813

CVE-2023-35813 - Sitecore RCE...

CVE-2025-49113

Python Script for CVE-2025-49113 사용법: python exploit.py https://ubuntu.com/security/CVE-2025-49113 설명: Roundcube Webmail 1.5.10 미만 및 1.6.x 1.6.11 미만 버전에서는 인증된 사용자가 URL의 from 매개변수가 program/actions/settings/upload.php에서 검증되지 않아 원격 코드 실행이 가능하며, 이로 인해 PHP 객체 역직렬화가 발생합니다...

CVE-2026-27971_POC

CVE-2026-27971 — Qwik server$ 未認証RCE PoC !WARNING このリポジトリには、アクティブなリモートコード実行の概念実証が含まれています。自分が所有するシステム、または明示的にテストする許可を得ているシステムに対してのみ使用してください。作者は、許可されていない使用や損害について一切の責任を負いません。 CVE-2026-27971 / GHSA-p9x5-jp3h-96mm のスタンドアロンPython概念実証です。これは、Qwik server$ RPC デシリアライゼーション機構における未認証のリモートコード実行脆弱性です。...

CVE-2025-63296

CVE-2025-63296 概要 KERUI K259 5MP Wi-Fi / Tuya Smart Security Camera ファームウェア v33.53.87 には、起動/更新ロジックに コード実行の脆弱性 が存在します。起動時に /usr/sbin/anykaservice.sh がマウントされた TF/SD カードをスキャンし、/mnt/update.nor.sh が存在する場合、それを /tmp/net.sh にコピーして root 権限で実行します。これにより、物理アクセスを持つ攻撃者が任意のコマンドを実行できます。 詳細 脆弱なエンドポイント :...

CVE-2022-40471

CVE-2022-40471 – CPMS認証済みファイルアップロードRCE 📌 概要 CVE-2022-40471 は、認証されたリモートコード実行の脆弱性であり、影響を受けるのは Clinic's Patient Management System CPMS です。 この脆弱性は、ユーザープロフィール画像アップロード機能におけるアップロードファイルの不十分な検証 が原因で存在し、認証された攻撃者が任意のPHPコードをアップロードして実行することを可能にします。 🧠 脆弱性の詳細 製品: Clinic's Patient Management System CPMS 脆弱性タイプ:...

cve-2025-55182-scanner

CVE-2025-55182 / CVE-2025-66478 脆弱性スキャナー React Server Components Flight Protocol リモートコード実行検出ツール エグゼクティブサマリー このスキャナーは、React Server Components RSC "Flight" プロトコルにおける重大な認証なしリモートコード実行脆弱性である CVE-2025-55182 React および CVE-2025-66478 Next.js に対して潜在的に脆弱なシステムを特定します。 主なリスク要因: CVSS 10.0 - 最大深刻度 認証不要 - ログイン不要...

React2Shell-CVE-2025-55182

React2Shell-RCE-CVE-2025-55182- React2Shell | CVE-2025-55182 - React Server Components RCE...

Log4Shell-PoC

██╗ ██████╗ ██████╗ ██╗ ██╗███████╗██╗ ██╗███████╗██╗ ██╗ ██║ ██╔═══██╗██╔════╝ ██║ ██║██╔════╝██║ ██║██╔════╝██║ ██║ ██║ ██║ ██║██║ ███╗███████║███████╗███████║█████╗ ██║ ██║ ██║ ██║ ██║██║ ██║╚════██║╚════██║██╔══██║██╔══╝ ██║ ██║ ███████╗╚██████╔╝╚██████╔╝ ██║███████║██║...

EUVD-2026-76911

In Flatpak before 1.18.1, a malicious sandboxed app can obtain arbitrary read and write access to files on the host, which can be escalated to arbitrary code execution on the host, a different vulnerability than CVE-2026-76925. Flatpak creates a few app data directories e.g., /var/cache, /var/dat...

CVE-2026-90616

In Flatpak before 1.18.1 , a malicious sandboxed app can gain arbitrary read and write access to host files , escapable to arbitrary code execution on the host. The root cause is a missing symlink protection in the bind-mounting process: Flatpak creates app data directories (e.g., /var/cache, /va...

CVE-2026-90616

In Flatpak before 1.18.1, a malicious sandboxed app can obtain arbitrary read and write access to files on the host, which can be escalated to arbitrary code execution on the host, a different vulnerability than CVE-2026-76925. Flatpak creates a few app data directories e.g., /var/cache, /var/dat...

CVE-2026-90616

In Flatpak before 1.18.1, a malicious sandboxed app can obtain arbitrary read and write access to files on the host, which can be escalated to arbitrary code execution on the host, a different vulnerability than CVE-2026-76925. Flatpak creates a few app data directories e.g., /var/cache, /var/dat...

CVE-2026-90616

In Flatpak before 1.18.1, a malicious sandboxed app can obtain arbitrary read and write access to files on the host, which can be escalated to arbitrary code execution on the host, a different vulnerability than CVE-2026-76925. Flatpak creates a few app data directories e.g., /var/cache, /var/dat...

infected-drones

感染したドローン ドローンから地上管制局への攻撃ベクター、脆弱性、エクスプロイト 今日のドローン群は、1人のオペレーターが単一の地上局から数十機または数百機のドローンを飛行させるものです。これにより、地上管制局は敵対者にとって価値の高い標的となります。通常パイロットがそこに位置し、ミッションデータが保存されることが多く、UxSネットワークや群内の他のドローンを横断するラテラルムーブメントの主要なベクターとなるからです。 ドローンセキュリティ研究のほとんどは、ドローン自体を標的にすることに焦点を当ててきました。Infected...

CVE-2018-11235

CVE-2018-11235 1. ssh를 사용하여 VPS에 접속하세요. 2. 이 저장소를 클론하세요: root@kitploit: git clone https://github.com/Rezy-Dev/CVE-2018-11235 cd CVE-2018-11235 3. exploit.sh에 실행x 권한을 부여한 후 실행하세요: root@kitploit: sudo chmod +x exploit.sh sudo ./exploit.sh apache2를 다운로드하고 악성 저장소를 구축합니다. 4. 완료되면...