1127600 matches found
CVE-2024-3094
🚨 CVE-2024-3094 — XZ 유틸 백도어 🧠 개요 CVE-2024-3094 는 널리 사용되는 XZ 유틸 압축 라이브러리에 영향을 미치는 심각한 공급망 침해 사건입니다. 악의적인 공격자가 변조된 liblzma를 통해 원격 코드 실행RCE을 가능하게 하는 은밀한 백도어 를 상위 릴리스에 주입했습니다. ⚠️ 이 취약점은 지금까지 발생한 오픈소스 공급망 공격 중 가장 정교한 사례 중 하나로 간주됩니다. 🎯 영향을 받는 버전 패키지| 취약한 버전 ---|--- XZ 유틸| 5.6.0, 5.6.1 ✔️ 일반적으로 영향을 받는...
CVE-2024-48990
CVE-2024-48990 hola esto es 0x3bs En máquina víctima: root@kitploit: set -e cd /tmp 1. Create the malicious module directory structure mkdir -p malicious/importlib En máquina atacante para compilar lib.c en máquina atacante : root@kitploit: gcc -shared -fPIC -o exp.so lib.c y en máquina víctima :...
CVE-2025-8088-WinRAR-PathTraversal-PoC
CVE-2025-8088 WinRAR パストラバーサルエクスプロイト PoC WinRAR のパストラバーサル脆弱性 CVE-2025-8088 を実証する Proof-of-Concept エクスプロイトで、7.12 以下のバージョンに影響します。 脆弱性の詳細 CVE ID : CVE-2025-8088 CVSS スコア : 8.4 高 影響を受けるバージョン : WinRAR ≤ 7.12 パッチバージョン : WinRAR 7.13 で修正済み 脆弱性の種類 : 代替データストリーム ADS を介したパストラバーサル CVE-2025-8088 の概要...
CVE-2020-11022-CVE-2020-11023
CVE-2020-11022 CVE-2020-11023 jQueryのバージョン1.2以上、3.5.0未満では、信頼できないソースからのHTML（サニタイズ後であっても）をjQueryのDOM操作メソッド（例：.html, .appendなど）に渡すと、信頼できないコードが実行される可能性があります。この問題はjQuery 3.5.0で修正されました。 jQueryのバージョン1.0.3以上、3.5.0未満では、信頼できないソースからの要素を含むHTML（サニタイズ後であっても）をjQueryのDOM操作メソッド（例：.html,...
exploit-CVE-2017-7494
SambaCry RCE エクスプロイト Samba 4.5.9 向け Samba は、SMB/CIFS ネットワーキングプロトコルのフリーソフトウェアによる再実装です。Samba は、さまざまな Microsoft Windows クライアント向けにファイルとプリントサービスを提供し、ドメインコントローラ DC またはドメインメンバーとして Microsoft Windows Server ドメインと統合できます。バージョン 4 以降では、Active Directory と Microsoft Windows NT ドメインをサポートしています。 4.5.9 およびそれ以前のバージョ...
CVE-2017-5638
CVE-2017-5638 | Struts s2-045 説明 悪意のあるContent-Type値を使用してRCE攻撃を実行することが可能です。Content-Type値が無効な場合、例外がスローされ、それがユーザーにエラーメッセージを表示するために使用されます。 影響を受けるバージョン Struts 2.3.5 Struts 2.3.31 Struts 2.5 Struts 2.5.10 悪用 修復 この問題を修復するには、影響を受けるソフトウェアを更新してセキュリティパッチを適用してください。 Struts...
CVE-2023-22518
CVE-2023-22518 エクスプロイト 説明 このリポジトリには、CVE-2023-22518 のエクスプロイトスクリプトが含まれています。このスクリプトは、許可されていないファイルのアップロードを可能にし、リモートコード実行やその他のセキュリティ脆弱性につながる可能性があります。 免責事項 このリポジトリは、教育および情報提供のみを目的としています。このエクスプロイトスクリプトの無断使用は固く禁じられています。責任を持ち、倫理的なハッキングの原則を尊重してください。 脆弱性の詳細 CVE ID: CVE-2023-22518 脆弱性タイプ: 許可されていないファイルアップロード...
CVE-2026-25089
🚨 CVE-2026-25089 - FortiSandbox의 치명적인 OS Command Injection 📖 개요 CVE-2026-25089 은 여러 Fortinet FortiSandbox 배포에 영향을 미치는 치명적인 OS Command Injection CWE-78 취약점입니다. 인증되지 않은 원격 공격자는 특수하게 조작된 HTTP 요청을 전송하여 이 결함을 악용할 수 있으며, 이를 통해 기본 운영 체제에서 임의의 명령 실행이 가능합니다. ⚠️ 성공적인 악용 시 어플라이언스 전체가 손상되고 원격 코드 실행RCE으로 이어질 수...
CVE-2022-22916
CVE-2022-22916 CVE-2022-22916,O2OA RCE 원격 명령 실행 O2OA RCE 원격 명령 실행（CVE-2022-22916） O2OA는 J2EE 분산 아키텍처를 기반으로 하며, 모바일 오피스, 스마트 오피스를 통합하고, 사설 배포를 지원하며, 부하 적응 능력을 갖추고, 기업 소프트웨어 개발 비용을 크게 절약할 수 있는 AGPL 프로토콜 기반 오픈 소스 기업 정보 시스템 요구 사항 맞춤형 개발 플랫폼 솔루션입니다. /xprogramcenter/jaxrs/invoke를 통해 O2OA v6.4.7에 원격 코드...
CVE-2018-12613
CVE-2018-12613 %253f 문자를 사용한 필터 우회로 인한 로컬 파일 포함 버그. 영향을 받는 소프트웨어 1. PHPMyAdmin v.4.8.0 2. PHPMyAdmin v.4.8.1 사용 방법 이 PowerShell 스크립트는 악용 HTTP 요청을 구성하기 위해 세 가지 매개변수가 필요합니다: root@kitploit: 1. PHPMyAdmin URL 엔드포인트 2. 인증된 사용자의 쿠키 3. 원격 서버에서 가져올 전체 경로 파일 예제 스크립트를 사용하기 위해 모든 매개변수를 준비하세요: 그런 다음 실행한 후: 원...
Webmin-CVE-2019-15107
Webmin-CVE-2019-15107 Webmin CVE-2019-15107 원격 코드 실행 PoC...
RightHand-Persistence
RightHand Persistence CVE-2026-21509에서 영감을 받음 지속성을 위한 C++ COM 컨텍스트 메뉴 핸들러 C++ 및 COM을 사용한 Windows 컨텍스트 메뉴 핸들러의 샘플 구현으로, 은밀한 지속성 기술을 보여줍니다. 사용자 지정 COM 개체를 등록하면 사용자가 Windows 탐색기에서 특정 대상파일, 폴더 또는 배경을 마우스 오른쪽 버튼으로 클릭할 때마다 코드가 실행됩니다. 면책 조항: 이 프로젝트는 교육 및 연구 목적으로만 제공됩니다. 여기에 설명된 기술은 악의적인 목적으로 사용될 수 있습니다...
CVE-2021-28476
CVE-2021-28476: vmswitch.sys의 게스트-호스트 "Microsoft Hyper-V 원격 코드 실행 취약점" 이것은 CVE-2021-28476 "Hyper-V 원격 코드 실행 취약점"에 대한 개념 증명PoC으로, 2021년 5월 Microsoft가 패치한 vmswitch.sys네트워크 가상화 서비스 제공자의 임의 메모리 읽기 취약점입니다. 이 취약점은 @australeo, @ergot86, @peleghd 및 @OphirHarpaz에 의해 발견되었습니다. 게스트 가상 머신이 VMBus를 통해 악의적인 RNDI...
CVE-2021-3129
CVE-2021-3129 root@kitploit: 사용자 지정 명령의 phar 패키지 생성: php -d'phar.readonly=0' ./phpggc monolog/rce1 system "cat /etc/passwd" --phar phar -o php://output | base64 -w0 php -a PHP 명령줄 환경에 진입 $fp = fopen'php://output', 'w'; streamfilterappend$fp, 'convert.quoted-printable-encode'; $size = ""; fwrite$f...
CVE-2024-47176
CVE-2024-47176 CUPSCommon UNIX Printing System는 인쇄 시스템으로, 주로 IPPInternet Printing Protocol 등의 프로토콜을 사용하여 인쇄 작업 및 큐를 관리합니다. 2024년 9월 27일, 인터넷에 Unix CUPS 원격 코드 실행 상세 정보가 공개되었으며, 익스플로잇 체인에는 여러 CVECVE-2024-47176/CVE-2024-47076/CVE-2024-47175/CVE-2024-47177 등가 포함됩니다. cups-browsed 프로세스가 기본 631 포트 UDP 패...
CVE-2025-1974
🚨 Ingress-NGINX Admission Controller를 통한 로그 주입 테스트 🧠 개요 이 스크립트는 NGINX Ingress Controller를 사용하는 Kubernetes 클러스터에서 어노테이션 주입 취약점을 테스트합니다. 이는 NGINX 구성에 영향을 줄 수 있는 악성 어노테이션을 허용하는 CVE-2025-1974와 관련하여 탐지 목적으로만 사용됩니다. 📚 배경 Wiz.io블로그 게시물가 공개한 이 취약점은 컨트롤러가 부적절하게 처리하는 어노테이션을 주입하는 것과 관련됩니다. 예를 들어:...
CVE-2020-5902
CVE-2020-5902 CVE-2020-5902 F5 BIG-IP 장치를 확인하는 Python 스크립트입니다. 사용법 root@kitploit: python3 CVE-2020-5902.py -i 출력 root@kitploit: - Python script to check CVE-2020-5902 F5 BIG-IP devices. | coded by Abdullah AlZahrani ! Your target: 127.0.0.1 I /etc/passwd readable PoC...
CVE-2024-4577-nuclei
CVE-2024-4577-nuclei 페이로드: root@kitploit: ?%ADd+allowurlinclude%3d1+%ADd+autoprependfile%3dphp://input root@kitploit: 테스트 URL: root@kitploit: /unfxu9a.phppayload /php-cgi/unfxu9a.phppayload /cgi-bin/php-cgi.exepayload /php-cgi/php-cgi.exepayload /php-cgi/php.exepayload /cgi-bin/php.exepayload 참고:...