CVE-2026-46817

🚨 CVE-2026-46817 - Критическое удаленное выполнение кода Oracle E-Business Suite – Oracle Payments Передача файлов Критическая удаленная уязвимость без аутентификации, затрагивающая Oracle Payments File Transmission, которая может позволить полностью скомпрометировать приложение через HTTP. 📌 Обз...

sccm_sql_backdoor

sccmsqlbackdoor Management Point 저장 프로시저에 제어된 백도어를 주입하여, 합법적인 MP HTTP 서비스를 통해 간접적으로 SQL을 실행할 수 있게 해주는 개념 증명PoC 도구입니다. 설치 저장소를 클론하고 의존성을 설치하면 설치할 수 있습니다. root@kitploit: $ git clone --recurse-submodules https://github.com/synacktiv/sccmsqlbackdoor $ cd sccmsqlbackdoor $ python3 -m venv .venv &&...

CVE-2026-52813-Gogs-RCE

CVE-2026-52813 — Gogs 경로 탐색으로 인한 Git Hooks 원격 코드 실행 방어 중심 분석 보안 연구 / 블루팀용 writeup. 이 저장소는 무기화된 PoC를 포함하지 않습니다. 재현이 필요한 연구자는 공식 advisory에서 참조하는 공개 PoC를 사용하십시오. 항목| 내용 ---|--- CVE| CVE-2026-52813 별칭| GHSA-c39w-43gm-34h5 / GO-2026-5305 영향받는 버전| Gogs /와 결합하면 다른 저장소의 로컬 checkout 내에 악성 hooks/update를 배치...

CVE-2026-0740-mass

CVE-2026-0740 — 大量ターゲットエクスプロイトエンジン 作成者: 0xNuts 貢献者: Cursor リポジトリ: https://github.com/ExDev994/CVE-2026-0740-mass CVE-2026-0740 のPoC: Ninja Forms File Uploads = 3.3.26 — 未認証の任意ファイルアップロード。これは RCE につながる可能性があります。 脆弱性は当初 Sélim Lanouar @whattheslime によって発見されました。大量ターゲットのPoCエンジンは 0xNuts によって開発され、Cursor...

CVE-2026-33017-Langflow-RCE

CVE-2026-33017 - Vulnerabilidad RCE en Langflow Explotado por infrar3d Este exploit de prueba de concepto apunta a una vulnerabilidad crítica de Ejecución Remota de Código RCE en versiones de Langflow anteriores a la 1.9.0. La vulnerabilidad permite a atacantes no autenticados ejecutar comandos...

CVE-2026-14894

CVE-2026-14894 — Super Forms 인증되지 않은 파일 업로드 RCE Nonce 유출 → datauristring 업로드 → 코드 실행 개요 CVE-2026-14894 는 Super Forms – Drag & Drop Form Builder 워드프레스 플러그인WebRehab 제작 버전 ≤ 6.3.313 에서 발견된 치명적 심각도CVSS 9.8의 인증되지 않은 임의 파일 업로드 취약점입니다. supersubmitform nopriv AJAX 핸들러는 다음 없이 양식 제출을 통해 파일 업로드를 허용합니다: 1. 사...

CVE-2025-24893

XWiki CVE-2025-24893 Доказательство концепции Авторы : Net.Doge & Infinit3i Этот скрипт на Python эксплуатирует уязвимость CVE-2025-24893 — удаленное выполнение кода RCE в XWiki, вызванное некорректной изоляцией Groovy-макросов, отображаемых асинхронно. Он позволяет выполнять произвольные команды...

CVE-2025-48384

CVE-2025-48384: Взлом git с помощью символа возврата каретки и RCE при клонировании Воспроизведение из https://dgl.cx/2025/07/git-clone-submodule-cve-2025-48384. Все заслуги Дэвиду Ледбитеру. Это базовая попытка воспроизведения уязвимости. Для активации выполните git clone --recursive...

mitigation-cve-2019-9787

mitigation-cve-2019-9787 POC 1. 간단한 XSS : 2. 간단한 CSRF: 공격자 웹사이트 코드--- https://github.com/kuangting4231/wordpress.github.io 3. CSRF 원격 코드 실행: 공격자 웹사이트 코드--- https://github.com/kuangting4231/assigment1.github.io 완화 1. 관리자의 살균 과정에서 로직 결함 수정. 다음 두 줄을 /wp-admin/includes/ajax-actions.php 및...

CVE-2023-36664-Ghostscript-command-injection

Ghostscript コマンドインジェクション脆弱性 PoC CVE-2023-36664 バージョン 10.01.2 より前の Ghostscript で公開された脆弱性により、コード実行が可能になります CVSS スコア 9.8。 公式の脆弱性の説明: Artifex Ghostscript 10.01.2 までは、パイプデバイス %pipe% プレフィックスまたは | パイプ文字プレフィックス の権限検証を誤って処理します。 Debian は、任意のコマンド実行の可能性に言及したセキュリティ勧告を公開しました: 「GPL PostScript/PDF インタープリターである...

CVE-2024-29272

CVE-2024-29272 이것은 CVE-2024-29272에 대한 개념 증명입니다. VvvebJS -l -p 다른 터미널에서: root@kitploit: nc -lvnp...

CVE-2020-11890

Сделано HK CVE-2020-11890: Неправильные проверки ввода в классе таблицы usergroup могут привести к нарушению конфигурации ACL и RCE Ссылка https://developer.joomla.org/security-centre/810-20200402-core-missing-checks-for-the-root-usergroup-in-usergroup-table.html PoC Уязвимая версия: Joomla core ...

CVE-2026-48909-Joomla-SP-Exploit

CVE-2026-48909 Joomla SP LMS — Неаутентифицированная PHP-инъекция объектов → Удаленное выполнение кода Инструмент для доказательства концепции уязвимости CVE-2026-48909 Автор: Sudeepa Wanigarathna !IMPORTANT Только для авторизованного использования. Этот инструмент предназначен для исследований в...

Torito-R2S

Torito React2Shell Сканер и эксплойт-инструмент CVE-2025-55182 / 66478 Сканер, ориентированный на обнаружение, для целей Next.js RSC с опциональными режимами подтверждения PoC и эксплойта/оболочки. Используйте только на системах, которые вы уполномочены тестировать. Требования Python 3.9+ pip...

CVE-2024-38063-poc

Опубликован реальный POC https://github.com/ynwarcs/CVE-2024-38063, и я также обновил его в своём коде. Это может вызвать сбой в вашей системе, поэтому используйте виртуальную машину или только для обучения. Вы можете получить RCE, внеся изменения в код. Использование iface Скорее всего, это...

CVE-2025-81110-PoC

CVE-2025-81110-PoC Gogs의 PutContents API에서 부적절한 심볼릭 링크 처리로 인해 로컬 코드 실행이 가능합니다. 이 저장소는 Gogs 0.13.0 미만 버전의 치명적인 취약점에 대한 전문가 수준의 익스플로잇을 포함합니다. 익스플로잇은 Gogs API가 저장소 콘텐츠를 업데이트할 때 파일 유형을 검증하지 못하는 논리적 결함을 이용합니다. 서버 측 Git 훅pre-receive을 가리키는 심볼릭 링크를 주입하면 인증된 사용자가 악성 스크립트로 훅의 콘텐츠를 덮어쓸 수 있습니다. 이후 Git 푸시 작업이...

CVE-2026-8461

🎬 CVE-2026-8461 — PixelSmash Критическая запись за пределами буфера в декодере MagicYUV FFmpeg Вредоносный видеофайл может стать оружием. PixelSmash — это критическая уязвимость повреждения памяти, затрагивающая декодер MagicYUV в FFmpeg, которая позволяет злоумышленнику вызвать запись за предела...

CVE-2021-41773

CVE-2021-41773 — Эксплуатация Path Traversal и RCE в Apache Описание прохождения комнаты TryHackMe "Modern Web Stacks" , посвященной эксплуатации CVE-2021-41773 — уязвимости path traversal в Apache HTTP Server 2.4.49, которая приводит к удаленному выполнению кода при включенном modcgi. Краткая...

Apache-Solr-RCE_CVE-2023-50386_POC

Apache-Solr-RCECVE-2023-50386POC Apache Solr Backup/Restore APIs RCE Poc CVE-2023-50386 참고 dalao 분들께 경의를 표하며: CVE-2023-50386 취약점 작성자 블로그 Java Security Manager 우회 방법 JDK 17에서의 리플렉션 보호 우회 JNI를 이용한 Rasp 우회 취약점 이용 원리 및 고찰: https://mp.weixin.qq.com/s/mO4e8aiuL56yBdOD4jy2qQ poc는 Pocsuite3로 작성되었으며, 프레임워...

CVE-2024-53677

CVE-2024-53677 - Apache Struts 2 근본 원인 분석 실습 환경 이 저장소는 Apache Struts 2에서 CVE-2024-53677 취약점을 재현하기 위한 Docker 기반 환경을 제공합니다. 이 취약점은 Struts 2의 파일 업로드 기능을 통한 경로 순회path traversal 문제입니다. 출처 이 실습 환경은 제 블로그 게시물 - CVE-2024-53677 - Apache Struts 파일 업로드 취약점으로 인한 RCE를 기반으로 합니다. 설정 지침 Docker를 사용하여 환경을 빌드하고 실행할...