CVE-2026-56291

CVE-2026-56291 — Balbooa Forms Joomla 大规模 RCE 利用 无需认证的 form.uploadAttachmentFile → 无 CSRF → PHP 上传 概述 CVE-2026-56291 是 Balbooa Forms combaforms Joomla 扩展 CISA KEV： 添加于 2026 年 7 月 10 日 —— 已确认被积极利用。 漏洞机制 根因 root@kitploit: // FormModel::uploadAttachmentFile frontend/models/forms/FormModel.php L122 /...

CVE-2025-22953

CVE-2025-22953 – Epicor HCM 인증되지 않은 블라인드 SQL 인젝션 업데이트 – Epicor 패치 배포됨 Epicor는 이 취약점을 해결하는 패치를 공식적으로 배포했습니다. 영향을 받는 모든 사용자는 즉시 업데이트를 적용할 것을 강력히 권장합니다. 🔗 Epicor 보안 패치 공지 요약 Epicor HCM 소프트웨어 2021 1.9 버전테스트된 버전이며, 다른 버전도 영향을 받을 수 있음의 JsonFetcher.svc 엔드포인트에 있는 filter 매개변수에서 인증되지 않은 블라인드 SQL 인젝션 취약점이...

ActiveMQ-CVE-2023-46604

CVE-2023-46604 ActiveMQ 安全バリデータ Apache ActiveMQ CVE-2023-46604 向けの単一ファイル・非破壊型バリデータです。独自のHTTPコールバックサーバーを起動し、ターゲット固有のSpring XMLをメモリ上で生成し、細工されたOpenWireパケットを送信し、一意のトークンでコールバックを関連付け、CSV/JSONの証跡を書き出します。...

CVE-2026-48907

CVE-2026-48907 — Joomla JCE 인증되지 않은 원격 코드 실행 실습 환경 PSsec CVE-2026-48907 교육용 보안 연구 실습 환경 개요 CVE-2026-48907 은 JCE Joomla Content Editor에서 발견된 심각한CVSS 10.0 인증되지 않은 원격 코드 실행 취약점입니다. JCE는 Joomla에서 가장 널리 설치된 편집기 확장 프로그램이며, 모든 2.9.99.4 이하 버전에 영향을 미칩니다. profiles.import 엔드포인트는 인증 없이 파일 업로드를 허용합니다. 공격자는 XM...

gitlab_rce_cve-2022-2884

gitlabrcecve-2022-2884 이 프로그램은 CVE-2022-2884로 알려진 GitLab 인증된 RCE 취약점을 이용하는 Python3 프로그램입니다. 면책 조항 이 도구는 보안 엔지니어와 앱시큐어AppSec 담당자가 보안 평가를 위해 사용하도록 설계되었습니다. 이 도구를 책임감 있게 사용해 주십시오. 본 도구를 사용하는 모든 방식에 대해 저는 책임을 지지 않습니다. 이 도구를 사용하여 발생한 피해나 저지른 범죄에 대해 저는 어떠한 책임도 지지 않습니다. 취약점 정보 CVE-ID : CVE-2022-2884 링크 ...

CVE-2026-13768

CVE-2026-13768 - Gardyn IoT Hub 소유자 키 노출 !WARNING 이 저장소는 고심각도 IoT 취약점에 대한 완전한 기능의 개념 증명PoC을 포함하고 있습니다. 이 코드는 교육 목적, 승인된 보안 연구, 방어적 테스트를 위해 엄격히 제공 됩니다. 무단 사용은 불법입니다. 소유자의 명시적인 서면 허가 없이 시스템을 테스트하거나 악용하는 것은 컴퓨터 사기 및 남용 법률CFAA, EU 사이버 복원력 법Cyber Resilience Act 및 해당 관할권의 기타 관련 법률을 위반합니다. 저자는 이 코드로 인한...

CVE-2026-91771

A flaw was found in Weights & Biases wandb. This vulnerability allows attackers controlling the backend to supply file names with directory traversal sequences during file download operations. This can lead to writing files outside the intended download directory, potentially enabling arbitrary...

Mailcow-CVE-2022-31245

Mailcow CVE-2022-31245 CVE-2022-31245: Mailcow 向けの RCE および Domain Admin 権限昇格。PoC を含む。 報告および修正: 2022-05 パッチ適用バージョン: https://github.com/mailcow/mailcow-dockerized/releases/tag/2022-05d CVE: https://vulners.com/cve/CVE-2022-31245 CVE-2022-31245: コマンドインジェクション, RCE 重要度: 3/3 タイプ: コマンドインジェクション, RCE,...

CVE-2021-3130

CVE-2021-3129 CVE-2021-3129를 위한 또 다른 익스플로잇! 더 많은 기능과 신뢰성을 갖추도록 제작되었습니다. https://pentest-tools.com/blog/exploit-rce-vulnerability-laravel-cve-2021-3129 를 기반으로 합니다. 면책 조항: 이 스크립트는 시스템의 보안을 감사하기 위해 만들어졌습니다. 이 스크립트는 자신의 시스템이나 사전 허가를 받은 시스템에서만 사용하십시오...

HTB-DevHub

HackTheBox — DevHub CVE-2026-23744 | MCPJam Inspector 인증되지 않은 RCE 난이도: 중간 OS: Linux 공격 체인 root@kitploit: ┌─────────────────────────────────────────────────────┐ │ CVE-2026-23744 │ │ Unauthenticated POST → /api/mcp/connect │ └─────────────────────┬───────────────────────────────┘ ↓ Shell as mcp-de...

CVE-2025-55182-POC

CVE-2025-55182 – 명령 삽입 취약점 스캐너 실제 명령 출력이 포함된 완전한 개념 증명 이 저장소는 JSON 기반 POST 요청을 통해 공격자가 명령 삽입 취약점을 어떻게 악용할 수 있는지 보여주는 Python 기반 개념 증명PoC 스캐너를 포함합니다. 이 도구는 보안 연구자와 침투 테스터가 명령을 전송하고 그 실행 출력을 검색하여 대상이 취약한지 확인할 수 있도록 합니다. ⚠️ 면책 조항 이 프로젝트는 교육, 연구, 그리고 승인된 침투 테스트 목적으로만 제공됩니다. 귀하는 모든 관련 법률을 준수할 전적인 책임이...

watchTowr-vs-Ivanti-Sentry-RCE-CVE-2026-10520-CVE-2026-10523

CVE-2026-10520 および CVE-2026-10523 Ivanti Sentry の認証バイパスおよびリモートコード実行の検出アーティファクトジェネレーター。 技術的詳細については、ブログ記事 を参照してください。 検出の実行例 root@kitploit: $ python3 watchTowr-vs-Ivanti-Sentry-RCE-CVE-2026-10520-CVE-2026-10523.py --url https://127.0.0.1 --cmd "uname -a" / | | |\ \ \ / / \ \ / | | | | / \ / / ...

vBulletin_5.x-tab_panel-RCE

vBulletin5.x-tabpanel-RCE CVE-2020-17496은 vBulletin의 ajax/render/widgetphp 라우트에서 widgetConfig 매개변수를 통해 악성 코드를 주입하는 취약점입니다. 영향받는 시스템 vBulletin 5.5.4 5.6.2 vBulletin 5.x Widgettabbedcontainertabpanel RCE 취약점 테스트 스크립트 사용법 root@kitploit: python vBulletin5.x-tabpanel-RCE.py 사용자 정의 포트 python...

XworkStruts-RCE

XworkStruts-RCE CVE-2017-5638 XworkStruts RCE 脆弱性テストスクリプト Apache Struts 2 2.3.x 2.3.32より前 および 2.5.x 2.5.10.1より前 の Jakarta Multipart パーサーは、ファイルアップロード試行中の例外処理とエラーメッセージ生成に誤りがあり、細工された Content-Type、Content-Disposition、または Content-Length HTTP ヘッダーを介してリモート攻撃者が任意のコマンドを実行できるようになります。これは2017年3月に cmd= 文字列を含む...

drupal8-REST-RCE

drupal8-REST-RCE CVE-2019-6340 drupal8-REST-RCE /node/1 , CVE-2018-7600 drupal8 RCE /user/register Unix/Linux 명령 - 원격 코드 실행 명령 "id" 사용법 root@kitploit: python drupal8-REST-RCE.py 사용자 정의 포트 python drupal8-REST-RCE.py 기본값: 80/tcp 업데이트됨! python3 지원을 위해 스크립트가 수정됨 2020.11.07 자신의 시스템에 대한 취약점 테스트에만 사용하세요...

Weblogic_Unauthorized-bypass-RCE

CVE-2020–14882 Weblogic 未認証バイパス RCE CVE-2020-14882 Oracle Weblogic 未認証バイパス RCE テストスクリプト Python3 で動作します リクエスト root@kitploit: POST /console/images/%252E%252E%252Fconsole.portal HTTP/1.1 Host: User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/86.0.4240.1...

struts-rce-cve-2017-9805

説明 CVE 2017-9805 向け Apache Struts RCE ツール オプション u: ターゲットURL; c: 脆弱なターゲット上で実行されるコマンド; f: ターゲットのリストを使用してRCEを自動チェックします（1行に1ターゲット）; p: ローカルリスナーのポートを指定します - f オプションと併用 - （デフォルト：8080） 使用方法 root@kitploit: go run main.go -u target -c command root@kitploit: go run main.go -f filename root@kitploit: go run...

VMware-CVE-2022-22954

VMware-CVE-2022-22954 VMware CVE-2022-22954 Workspace ONE Access Freemarker 서버 측 템플릿 인젝션 POC for Vmware CVE-2022-22954 Use this one line GET request!! This will execute cat /etc/passwd...

Spring-Cloud-Gateway-CVE-2022-22947

Spring-Cloud-Gateway-CVE-2022-22947 Spring Cloud Gateway のリモートコード実行（RCE）脆弱性に関するセキュリティアドバイザリ。この脆弱性は、Spring Cloud Gateway が Gateway Actuator エンドポイントを有効化して公開している場合に、Spring Cloud Gateway を使用するアプリケーションがコードインジェクション攻撃を受ける可能性があるというものです。攻撃者は特別に細工した悪意のあるリクエストを送信し、任意のコードをリモート実行する可能性があります。 【影響を受けるバージョン】 Spri...

CVE-2026-20251

CVE-2026-20251 — Splunk Secure Gateway jsonpickle デシリアライゼーション RCE 研究者: Fady Oueslati · ReactiveZero Security Research 参照: 2026FO-SPLUNK-20251 CVSS: 8.8 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H ステータス: 公開中 — パッチ提供済み 概要 低権限の認証済みユーザーが、KV ストア（mobilealerts コレクション）に細工されたドキュメントを保存することで、Splunk ホスト上で...