CVE-2026-44590

CVE-2026-44590 - sherlock-project/sherlock CI - pullrequesttargetインジェクションによるRCE → サプライチェーン侵害 発見・報告者: Astaruf 完全な解説記事: https://nstsec.com/en/posts/sherlock-rce-pull-request-target-cve-2026-44590/ 上流のセキュリティアドバイザリ: sherlock-project/sherlock GHSA advisory NVDエントリ:...

CVE-2026-21514_CVE-2026-21510

CVE-2026-21514 및 CVE-2026-21510 빌더 1; CVE-2026-21514 SBX 우회 또는 보호된 보기 우회 word/rels/webSettings.xml.rels 내부의 WindowsUpdateDiagnostic.xml에 대한 난독화된 경로로 문서 패키지를 재구축 보류 중 이 익스플로잇 프리미티브를 지원하는지 C:\Windows\diagnostics\index 경로의 다른 xml 구성 파일 확인 보류 중 비정상적인 동작을 유발하는 내부 xml의 변형 제거 완료 2; CVE-2026-21510 RCE...

CVE-2026-56705

CVE-2026-56705: Adminer 5.4.3 — MSSQL PDO DSN 주입을 통한 인증 없는 RCE...

CVE-2025-60749

CVE-2025-60749 SketchUp Desktop 2025 DLL 하이재킹 취약점...

cve-2026-39440-funnelforms-fix

CVE-2026-39440 FunnelForms 수정 취약한 FunnelForms Pro ≤ 3.8.1 의 Demo Import 핸들러를 차단하여 원격 코드 실행CVE-2026-39440, CVSS 9.9 위험을 완화하는 드롭인 WordPress 플러그인입니다. 취약점 정보 필드| 값 ---|--- CVE ID| CVE-2026-39440 CVSS 점수| 9.9 치명적 영향 범위| FunnelForms Pro ≤ 3.8.1 권한 수준| 낮음 구독자 수준 유형| 코드 주입 → 원격 코드 포함 → RCE 패치 여부| 공식 공급업체...

CVE-2026-5027

CVE-2026-5027 - Langflow 경로 탐색을 통한 원격 코드 실행 설명 Langflow 1.8.4 이하 버전은 POST /api/v2/files 엔드포인트의 filename 매개변수를 검증하지 않습니다. 공격자는 경로 탐색 시퀀스../를 사용하여 파일 시스템의 임의 위치에 파일을 쓸 수 있습니다. Langflow의 기본 자동 로그인 구성과 결합하면 인증 없이도 악용이 가능하며, cron 작업 주입을 통해 root 권한으로 원격 코드 실행으로 이어질 수 있습니다. 영향을 받는 버전 취약한 버전: Langflow =...

CVE-2026-25053

CVE-2026-25053 参照: https://yadhu.in/2026/02/09/Breaking-Down-the-n8n-Git-Node-Vulnerability-CVE-2026-25053-Remote-Code-Execution/...

cve-2021-3864

CVE-2021-3864에 대한 테스트. 실행 방법 사용자 생성 echo ALL= path/to/gen-core /etc/sudoers sysctl kernel.corepattern=core ./cve-2021-3864 /etc/logrotate.d에 코어 파일이 생성되어야 합니다...

CVE-2026-0740

CVE-2026-0740 : Ninja Forms - File Upload = 3.3.26 인증되지 않은 임의 파일 업로드. 설명 : WordPress용 Ninja Forms - File Uploads 플러그인은 3.3.26을 포함한 모든 버전에서 'NFFUAJAXControllersUploads::handleupload' 함수의 파일 유형 검증 누락 및 기능 검사 누락으로 인해 인증되지 않은 임의 파일 업로드에 취약합니다. 이 결함으로 인해 인증되지 않은 공격자는 다음을 수행할 수 있습니다: 모든 fieldid에 대한 유효한...

cve-2021-41773

cve-2021-41773 서버 실행 $ docker build -t cve-2021-41773 . $ docker run --rm -d -p 80:80 cve-2021-41773 익스플로잇 curl --data "echo;id" 'http://localhost/cgi-bin/.%2e/.%2e/.%2e/.%2e/etc/passwd' 원인 httpd.conf 파일의 설정 오류와 Path traversal이 결합되어 RCE 발생...

CVE-2021-41773

CVE-2021-41773 Apache2 2.4.49 - LFI 및 RCE 익스플로잇 정보 root@kitploit: Exploit Title: Apache HTTP Server 2.4.49 - Path Traversal & Remote Code Execution RCE Exploit Author: Gaurav Raj https://gauravraj.xyz https://blog.gauravraj.xyz Vendor Homepage: https://apache.org/ Version: 2.4.49 Tested on: 2.4.4...

CVE-2026-2964-Lab

CVE‑2026‑2964 实验室 – 原型污染到远程代码执行 本仓库包含一个完整的 CVE‑2026‑2964 实验室环境，该漏洞是 web‑audio‑recorder‑js 库中的一个原型污染漏洞，在特定条件下可导致远程代码执行。 该实验室包含： 一个易受攻击的服务器（index-vulnerable.js），用于演示攻击链。 一个已修复的服务器（index-fixed.js），实现了适当的清理和允许列表验证。 直接从 GitHub 仓库拉取的原版易受攻击库代码。 通过单条命令即可完成环境搭建的脚本。 前置要求： Node.js（版本 18 或更高） npm（随 Node.js...

CVE-2024-42845-Exploit

CVE-2024-42845：Invesalius 3.1 中的远程代码执行（RCE）漏洞 漏洞利用详情 漏洞利用标题 ：Invesalius 3.1 - 远程代码执行（RCE） 发现者 ：Alessio Romano sfoffo、Riccardo Degli Esposti partywave 漏洞利用作者 ：Alessio Romano sfoffo、Riccardo Degli Esposti partywave 日期 ：2024-08-23 厂商主页 ：Invesalius 软件链接 ：Invesalius GitHub 仓库 版本 ：3.1.99991 至 3.1.99998...

CVE-2025-61454

🛡️ CVE 공개: CVE-2025-61454 — 전자상거래 프로젝트의 반사형 XSS 공개 날짜: 2025년 10월 14일 CVE ID: CVE-2025-61454 심각도: 중간 CVSS 6.1 🧩 요약 E-commerce Project v1.0의 search.php 엔드포인트에 반사형 교차 사이트 스크립팅XSS 취약점이 존재합니다. search 매개변수의 무결화되지 않은 입력이 응답 HTML에 직접 반영되어, 공격자가 악성 링크를 방문하거나 조작된 요청을 제출한 사용자의 브라우저에서 임의의 JavaScript를 실행할 수...

CVE-2024-27115-Exploit

SOPlanning 1.52.01 - 원격 코드 실행 RCE 인증 필요 익스플로잇 세부 정보 익스플로잇 제목 : SOPlanning 1.52.01 Simple Online Planning Tool - 원격 코드 실행 RCE 인증 필요 날짜 : 2024년 10월 6일 익스플로잇 작성자 : Ardayfio Samuel Nii Aryee 버전 : 1.52.01 테스트 환경 : Ubuntu 설명 이 저장소는 SOPlanning 버전 1.52.01의 원격 코드 실행 RCE 취약점에 대한 익스플로잇을 포함하고 있습니다. 이 익스플로잇을 ...

CVE-2026-23744-Remote-Code-Execution-POC

CVE-2026-23744 - MCPJam inspector 원격 코드 실행: 개념 증명POC MCPJam inspector 3. 익스플로잇을 실행합니다 root@kitploit: python3 exploit.py...

CVE-2026-21509-handler

CVE-2026-21509 Office Kill-Bit 管理器 用于检查、应用和测试 针对 CVE-2026-21509 Microsoft Office 零日漏洞（影响 Office 2016/2019/LTSC）的 Kill-Bit 保护的 PowerShell 脚本。 什么是 CVE-2026-21509？ Microsoft Office OLE/COM 处理中的严重 RCE 漏洞 （CVSS 9.8）。已被 APT28（Fancy Bear）通过恶意 RTF/DOC 文件积极利用，针对 Shell.Explorer COM 对象...

CVE-2023-50164-PoC

CVE-2023-50164 Apache Struts 경로 탐색을 통한 RCE 취약점 - 개념 증명 이 PoC는 Apache Struts2 취약점을 악용하여 RCE원격 코드 실행를 테스트하기 위해 제작되었습니다. 이미지를 빌드하고 컨테이너를 실행합니다: root@kitploit: $ DOCKERBUILDKIT=1 docker build . -t struts2-rce-poc && docker run --rm -p 8080:8080 struts2-rce-poc 익스플로잇을 실행합니다: root@kitploit: $ cd exploi...

CVE-2026-31281

CVE-2026-31281 説明 Totara LMS は HTLM インジェクションに対して脆弱です。攻撃者はメッセージに悪意のある HTLM コードを注入し、アプリケーション内のすべてのユーザーに送信することで、コードの実行につながり、セッションハイジャックや被害者のブラウザ上でのコマンド実行を引き起こす可能性があります。 CVSS 3 スコア: 7.3 高 攻撃タイプ リモート 認証済み 影響を受けるバージョン 19.1.5 以前のバージョン 19.1.5 発見者: Yazan Abu-Nadi...

CVE-2026-20131

CVE-2026-20131 — Cisco Secure FMC リモートコード実行（Java デシリアライゼーション） 深刻度: Critical（CVSS 3.1: 10.0 ） CWE: CWE-502 — 信頼されないデータのデシリアライゼーション 影響を受ける製品: Cisco Secure Firewall Management Center FMC Software アドバイザリ: cisco-sa-fmc-rce-NKhnULJh バグ ID: CSCwt14636 概要 Cisco Secure Firewall Management Center FMC...