CVE-2024-23738

CVE-2024-23738 Проблема в Postman до версии 10.22 на macOS позволяет удаленному злоумышленнику выполнять произвольный код через настройки RunAsNode и enableNodeClilnspectArguments. Существует инструмент, предназначенный для автоматизации процесса поиска уязвимостей в electron:...

sagex3-cve-2020-7388-poc

sagex3-cve-2020-7388-poc Код эксплойта для проверки концепции PoC CVE-2020-7388 — неаутентифицированное удаленное выполнение кода с правами SYSTEM в службе AdxDSrv Sage X3 Обзор Sage X3 предоставляет административную службу на порту TCP/1818 по умолчанию, но может быть изменён в процессе...

cve-2023-38831

CVE-2023-38831 WinRAR 漏洞利用 PoC 本仓库包含一个 Python 概念验证 PoC 脚本，用于利用 CVE-2023-38831，这是 WinRAR（版本 参数： ：诱饵文件的路径（例如 document.pdf、image.jpg）。 ：要执行的有效负载文件的路径（例如 script.bat、malware.exe）。 ：生成的恶意压缩包的名称（例如 poc.rar）。 示例： root@kitploit: python exploit.py document.pdf script.bat poc.rar 现场演示 以下展示了该漏洞利用的实际操作演示： ⚠️...

CVE-2017-3881-exploit-cisco-

Cisco Cluster Management ProtocolCMP 처리 코드의 Cisco IOS 및 Cisco IOS XE 소프트웨어 취약점으로 인해 인증되지 않은 원격 공격자가 영향을 받는 장치를 재부팅하거나 상승된 권한으로 원격 코드를 실행할 수 있습니다. 클러스터 관리 프로토콜은 클러스터 구성원 간의 신호 및 명령 프로토콜로 Telnet을 내부적으로 사용합니다. 이 취약점은 두 가지 요소의 조합으로 인해 발생합니다. 1 CMP 관련 Telnet 옵션 사용을 클러스터 구성원 간의 내부 로컬 통신으로만 제한하지 않고 영향을 ...

dex-oracle

Oracle Далвик-деобфускатор на основе шаблонов, использующий ограниченное выполнение для улучшения семантического анализа. Также вдохновение для другого Android-деобфускатора: Simplify. До После sha1: a68d5d2da7550d35f7dbefc21b7deebe3f4005f3 md5: 2dd2eeeda08ac8c15be8a9f2d01adbe8 Установка Шаг 1...

kernel: crypto: qat - validate RSA CRT component lengths

A flaw was found in the Linux kernel's QAT QuickAssist Technology crypto module. This vulnerability occurs in the RSA key parser when handling CRT Chinese Remainder Theorem components. An underflow can happen during a memory copy operation if an RSA CRT component is larger than its allocated...

kernel: smb: client: fix query directory replay double-free

A flaw was found in the Linux kernel's Server Message Block SMB client. This vulnerability, a double-free error, occurs when the client attempts to free the same memory buffer twice during a directory query operation. An attacker could potentially exploit this flaw to cause memory corruption,...

kernel: pNFS: Fix use-after-free in pnfs_update_layout()

A flaw was found in the Linux kernel's parallel Network File System pNFS component. An issue in the pnfsupdatelayout function causes a use-after-free vulnerability due to incorrect ordering of memory management operations. This flaw can be triggered when the system attempts to update a pNFS layou...

kernel: Linux kernel: Arbitrary code execution via userfaultfd shadow stack manipulation

A flaw was found in the Linux kernel's userfaultfd mechanism. A local attacker with userfaultfd access could register on shadow stack Virtual Memory Areas VMAs. By discarding a page and injecting a page with chosen return addresses, an attacker could achieve arbitrary code execution. This...

kernel: AMD-SN-7061: Safe RET Interrupt Vulnerability

An attacker executing code on affected system could inject an interrupt at a precise moment to disrupt "Safe RET", the default Linux mitigation for speculative Return Overflow SRSO, which could potentially weaken that protection and may result in information disclosure...

vsftpd-backdoor

vsftpd 2.3.4 백도어 Exploit CVE-2011-2523 이 Exploit은 vsftpd FTP 서비스 버전 2.3.4의 백도어를 이용합니다. 이 백도어는 소스 코드에 악의적으로 삽입되었으며, 영향을 받는 서버에서 root 권한으로 원격 명령 실행을 허용합니다. 작동 방식 백도어는 : 문자를 포함한 사용자 이름과 임의의 비밀번호를 보내면 활성화됩니다. 그러면 서버가 6200 포트에서 연결을 열어, 대화형 셸을 얻을 수 있습니다. 요구 사항: Python 3 pwntools 설치 root@kitploit: git...

CVE-2025-24813-PoC

CVE-2025-24813-PoC Apache Tomcat 원격 코드 실행 취약점 대량 탐지 스크립트 CVE-2025-24813 면책 조항: 본 문서에 설명된 취약점 및 재현 단계는 오직 네트워크 보안 연구 및 교육 목적으로만 제공됩니다. 누구든지 본 문서의 정보를 불법적인 목적이나 승인되지 않은 시스템 테스트에 사용해서는 안 됩니다. 저자는 본 문서의 정보 사용으로 인해 발생하는 직간접적인 손해에 대해 책임을 지지 않습니다. 침해와 관련된 경우 신속히 연락해 주시기 바라며, 최대한 빨리 처리하고 관련 내용을 삭제하겠습니다. ...

CVE-2021-43287

CVE-2021-43287 POC: pocsuite -r CVE-2021-43287GoCDfilereadPOCEXP -u url EXP: pocsuite -r CVE-2021-43287GoCDfilereadPOCEXP -u url --attack --command "command" 면책 조항 이 도구는 학습, 연구 및 자체 점검 용도로만 사용됩니다. 불법적인 목적으로 사용해서는 안 됩니다. 이 도구를 사용하여 발생하는 모든 위험은 저와 무관합니다! 면책 조항 이 도구는 학습, 연구 및 자체 점검 용도로만 사용됩니다. 불법적인...

CVE-2021-20038-SonicWall-RCE

SonicWallSSL-VPNRCE CVE-2021-20038 명령줄 인수 -h 도움말 보기 -u url 지정 -f 파일 지정 파일 내부 형식은 http/https 헤더를 추가해야 함...

CVE-2021-44827

CVE-2021-44827 CVE-2021-44827 の PoC - Tp-link Archer C20i における認証済みリモートコード実行 解説: https://full-disclosure.eu/reports/2022/CVE-2021-44827-tplink-authenticated-remote-code-execution.html 実行例 root@kitploit: $ python exploit.py error0 error0 Run postexploitcmd Trying 192.168.0.1... Connected to...

CVE-2021-26700

NPM VSCode 扩展中的远程代码执行漏洞 已于 2021 年 2 月 10 日修复，修复提交：https://github.com/microsoft/vscode-npm-scripts/commit/cdd5e507564e0cc0f60bcccf184822be3fd73e07 漏洞公告：https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-26700 概述 eg2.vscode-npm-script VSCode 扩展（测试版本为 0.3.13）中存在远程代码执行漏洞，这意味着项目中的恶意...

CVE-2023-49606

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 우리는 테러 단체 하마스에 의해 인질로 잡힌 모든 시민의 안전한 귀환을 요구합니다. 모든 인질이 석방되어 안전하게 집으로 돌아올 때까지 우리는 쉬지 않을 것입니다. 여러분도 그들을 집으로 데려오는 데 도움을 줄 수 있습니다.https://stories.bringthemhomenow.net/ CVE-2023-49606: Tinyproxy Use-After-Free 취약점 분석 🚨 심각한 취약점 경고 🚨 Tinyproxy의 CVE-2023-49606에 대한 기술 보고서...

kernel: smb: client: fix query directory replay double-free

A flaw was found in the Linux kernel's Server Message Block SMB client. This vulnerability, a double-free error, occurs when the client attempts to free the same memory buffer twice during a directory query operation. An attacker could potentially exploit this flaw to cause memory corruption,...

CVE-2019-9193

CVE-2019–9193 - PostgreSQL 9.6.1 원격 코드 실행 인증됨 개념 증명 PostgreSQL 데이터베이스 9.6.1 버전부터는 인증된 원격 코드 실행Authenticated Remote Code Execution에 취약합니다. 개발 팀이 이를 취약점 자체로 간주하지 않더라도, 잘못 구성된 시스템에 접근 권한을 얻는 데 악용될 수 있습니다. 도움말 메뉴 악용 예시 참고 자료 NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-9193 CVE Details:...

CVE-2021-29505

재현 과정 IDEA에서 xstream 구성 요소의 jar 패키지를 가져옵니다. 이번 재현에서는 CommonsCollections6 체인을 사용하여 공격을 수행하므로 commons-collections 구성 요소 jar 패키지를 가져옵니다. POC는 첨부 파일을 참조하십시오. 먼저 ysoserial을 사용하여 악성 RMI 서버를 시작하여 수신 대기하고 CommonsCollections6 체인을 사용하여 명령을 실행합니다. 다음과 같습니다: root@kitploit: java -cp .\ysoserial.jar...