CVE-2026-80546

A flaw was found in the Linux kernel's s390/zcrypt component, specifically within the xcrbmsgtotype6cprbmsgx function. This vulnerability is due to insufficient input validation, which can lead to integer overflows during memory allocation and arithmetic operations, as well as a lack of minimum...

CVE-2026-1731

BeyondTrust CVE-2026-1731 스캐너 BeyondTrust Remote Support / Privileged Remote Access 노출 여부를 탐지하는 전문 Python 스캐너입니다. 개발자: issam junior 텔레그램: https://t.me/arabhackerzgroup CVE-2026-1731 — BeyondTrust 원격 코드 실행 취약점 CVE-2026-1731은 BeyondTrust Privileged Remote AccessPRA 및 Remote SupportRS 솔루션에 영향을 미치는...

CVE-2018-16763-FuelCMS-1.4.1-RCE

CVE-2018-16763-FuelCMS-1.4.1-RCE Оригинальная версия этого эксплойта находится здесь: https://www.exploit-db.com/exploits/50477 Я изменил его, чтобы он работал на Vulnerability Capstone от TryHackMe...

CVE-2019-11043

CVE-2019-11043 Python эксплойт для CVE-2019-11043 root@kitploit: You can use build environment from https://github.com/vulhub/vulhub/tree/master/php/CVE-2019-11043 Использование： root@kitploit: python3 main.py -u http://iptopage/index.php В случае успеха вы увидите: root@kitploit: Base status cod...

CVE-2022-42889-POC

CVE-2022-42889-POC Доказательство концепции для уязвимости Apache commons-text CVE-2022-42889. В чём проблема: Apache Commons Text выполняет интерполяцию переменных, позволяя свойствам динамически вычисляться и подставляться. Стандартный формат интерполяции — "$prefix:name", где "prefix"...

CVE-2020-16898-EXP-POC

CVE-2020-16898 CVE-2020-16898 Windows TCP/IP 원격 코드 실행 취약점 EXP&POC 재현 forforever：https://www.cnblogs.com/forforever/p/13846077.html poc CVE-2020-16898Checker-poc 명령: 관리자 권한으로 powershell/CMD 실행 root@kitploit: Powershell.exe -ExecutionPolicy UnRestricted -File .\CVE-2020-16898-poc.ps1 exp...

CVE-2022-29464

CVE-2022-29464 WSO2 RCE CVE-2022-29464 Использование • Этот эксплойт можно использовать только против нескольких целей python3 exploit.py --file urls.txt Ссылки https://github.com/hakivvi/CVE-2022-29464...

CVE-2024-4577

🚀 CVE-2024-4577: PHP CGI 인수 인젝션 스캐너 및 익스플로잇 🛡️ 개요 CVE-2024-4577은 Common Gateway Interface CGI를 사용하는 PHP 애플리케이션에 영향을 미치는 중대한 취약점 입니다. 이 도구는 스캐너 와 익스플로잇 역할을 모두 수행하여 사이버 보안 전문가가 다음을 수행할 수 있게 합니다: PHP CGI 인수 인젝션 결함 탐지 원격 코드 실행 RCE으로 이어지는 취약점 익스플로잇 취약한 시스템에서 임의의 PHP 코드 실행 🔑 주요 기능 🔍 취약점 탐지: 취약한 PHP...

CVE-2026-3844

CVE-2026-3844 — Breeze Cache RCE 認証不要の任意ファイルアップロード → リモートコード実行...

CVE-2026-4802

CVE-2026-4802 - Cockpit의 명령 주입을 통한 원격 코드 실행 CVE-2026-4802에 대한 개념 증명 익스플로잇으로, Cockpit의 시스템 로그 UIloadServiceFilters에서 발생하는 명령 주입을 통한 원격 코드 실행 취약점입니다. 설정 취약한 환경을 빌드하고 실행합니다: root@kitploit: $ docker build -t cockpit-vuln . $ docker run --rm -d --privileged -p 9090:9090 cockpit-vuln 사용법 root@kitploit:...

CVE-2025-56243

CVE-2025-56243 - PuneethReddyHC / Event Management Systemv1.0의 반사형 XSS 제목: register.php의 eventid 매개변수를 통한 반사형 크로스 사이트 스크립팅XSS 공급업체 / 저장소: PuneethReddyHC / event-management 영향을 받는 버전: 1.0테스트 시점의 분기/태그 master 제보자: Hafiz Pradana Gemilang 공개 상태: 공급업체에 비공개로 통보됨 — 사용자 안전을 위해 익스플로잇 PoC는 공개하지 않음. 상태 및 일정...

CVE-2019-16113-PoC

CVE-2019-16113 PoC Bludit = 3.9.2의 '업로드 기능'을 통한 원격 코드 실행 취약점. 간단한 Python PoC. 발견자: @christasa: https://github.com/bludit/bludit/issues/1081 사용법 스크립트에 URL, 사용자 이름, 비밀번호 및 실행할 명령을 입력한 후 스크립트를 실행하세요: root@kitploit: $ python CVE-2019-16113.py + Loggin successful. + Token CSRF:...

CVE-2016-3088

CVE-2016-3088 Apache ActiveMQ 원격 코드 실행 익스플로잇 설명 Apache ActiveMQ 5.x5.14.0 미만의 Fileserver 웹 애플리케이션은 원격 공격자가 HTTP PUT 후 HTTP MOVE 요청을 통해 임의의 파일을 업로드하고 실행할 수 있게 합니다. 작성자 Alexandre Aguiar @cyberaguiar 익스플로잇 분석 Apache ActiveMQ 원격 코드 실행 취약점 분석 CVE-2016–3088 참고 자료...

cve-2024-21534

POC - CVE-2024-21534 Jsonpath-plus, 부적절한 입력 검증으로 인한 원격 코드 실행RCE 취약점 개요 CVE-2024-21534는 jsonpath-plus 패키지의 10.0.0 이전 버전에서 발견된 심각한 취약점입니다. 이 취약점은 부적절한 입력 검증에서 비롯되며, 영향을 받는 시스템에서 원격 코드 실행RCE으로 이어질 수 있습니다. 이 취약점은 인증 없이도 악용될 수 있어 특히 위험하며, 공격자는 특수하게 조작된 입력을 전송하여 서버에서 임의의 코드를 실행할 수 있습니다. 이 문제는 안전하지 않은 기...

CVE-2026-25769

CVE-2026-25769 - Wazuhクラスタにおける安全でないデシリアライゼーションを介したリモートコード実行 CVE-2026-25769の概念実証エクスプロイト。Wazuhクラスタにおける安全でないデシリアライゼーションを介したリモートコード実行です。 使用方法: root@kitploit: $ python3 poc.py --cmd 'id' 影響を受けるバージョン Wazuh v4.14.1 免責事項...

CVE-2026-33725

CVE-2026-33725 CVE-2026-33725の概念実証エクスプロイト。MetabaseのEEシリアライゼーションインポートにおけるH2 JDBC INITインジェクションを介したリモートコード実行および任意ファイル読み取りです。 影響を受けるバージョン Metabase Enterprise ≥ v1.47 かつ v1.54.22 Metabase Enterprise ≥ v1.54.0 かつ v1.54.22 Metabase Enterprise ≥ v1.55.0 かつ v1.55.22 Metabase Enterprise ≥ v1.56.0 かつ v1.56....

CVE-2026-20841-PoC

CVE-2026-20841-PoC CVE-2026-20841에 대한 개념 증명PoC CVE-2026-20841 – 세부 정보 CVE-2026-20841은 Microsoft 메모장Notepad에 영향을 미치는 취약점으로, 특수하게 조작된 입력이 의도하지 않은 명령 실행을 유발할 수 있습니다. 이 문제는 특정 파일 콘텐츠 또는 실행 참조를 부적절하게 처리하여 발생합니다. 사용자가 메모장에서 조작된 파일을 열거나 상호작용하면 cmd.exe, powershell.exe 또는 기타 바이너리와 같은 시스템 명령이 실행될 수 있습니다. 기...

CVE-2026-42879

CVE-2026-42879 - FacturaScripts - 인증된 사용자의 MIME 타입 우회를 통한 무제한 파일 업로드 요약 FacturaScripts의 제품 이미지 업로드 기능에 인증된 사용자의 무제한 파일 업로드 취약점이 존재합니다. 유효한 자격 증명을 가진 공격자는 GIF89a 헤더를 사용하여 PHP 파일을 GIF 이미지로 위장해 업로드함으로써 MIME 타입 검증을 우회할 수 있습니다. 파일은 원래 확장자.php와 같은 실행 가능한 확장자 포함로 저장됩니다. 세부 정보 취약점은 다음 위치에 존재합니다:...

log4j-payload-generator

log4j-payload-generator log4j-paylaod generator : Apache log4j RCE CVE-2021-44228을 위한 일반적인 페이로드 생성기. 배포 이 프로젝트를 배포하려면 다음 명령어를 실행하세요. root@kitploit: sudo git clone https://github.com/yesspider-hacker/log4j-payload-generator.git 테스트 실행 테스트를 실행하려면 다음 명령어를 실행하세요. root@kitploit: cd...

GravCMS_Nmap_Script

GravCMSNmapScript GravCMS 취약점CVE-2021-21425을 위한 nmap 스크립트입니다. 사용법 -- nmap -p443 --script gravcms.nse -- PORT STATE SERVICE -- 443/tcp open https -- | gravcms: -- | VULNERABLE: -- | GravCMS CVE-2021-21425 -- | State: VULNERABLE Exploitable -- | IDs: CVE:CVE-2021-21425 -- | GravCMS 인증되지 않은...