CVE-2025-49132

CVE-2025-49132 - Pterodactyl 패널 익스플로잇 ⚠️ 면책 조항 : 이 저장소는 CVE-2025-49132를 이해하고 문서화하기 위한 보안 연구의 일환으로 교육 및 연구 목적으로만 생성되었습니다. 취약점 발견에 대한 모든 공로는 원저 연구자들에게 있습니다. root@kitploit: / |\ \ / /| | | / | | | | || | / | || / | | \ V / | || / / | |/ / | | | | , /| || \ / / | / || /| //||/ || // ||/ /|...

patch-CVE-2026-09881

패치: CVE-2026-09881 취약점 세부 정보 CVE : CVE-2026-09881 제품 : Atlassian Confluence 설명 : 템플릿 인젝션 RCE 심각도 : 높음 패치 상태: 배포됨...

CVE-2026-10795

CVE-2026-10795 기부...

eternalblue-ms17-010-research

💀 EternalBlue MS17-010 익스플로잇 연구 CVE-2017-0144의 통제된 재현 — WannaCry 랜섬웨어 사태의 배후에 있는 SMB 취약점 ⚠️ 면책 조항: 본 연구는 학술 및 교육 목적으로만 완전히 격리되고 통제된 실험실 환경에서 수행되었습니다. 프로덕션 시스템은 포함되지 않았습니다. 개요 이 프로젝트는 샌드박스 처리된 AWS EC2 환경에서 EternalBlue 익스플로잇CVE-2017-0144, CVSS 9.3을 재현했습니다. 목표는 취약점 메커니즘을 깊이 이해하고, 익스플로잇 트래픽을 캡처 및 분석하며...

patch-CVE-2026-15502

パッチ: CVE-2026-15502 脆弱性の詳細 CVE : CVE-2026-15502 製品 : Microsoft Exchange Server 説明 : RCEにつながるSSRF 深刻度 : Critical パッチのステータス: IN-REVIEW フィールド| 値 ---|--- パッチ日付| 2026-06-01 ステータス| in-review デプロイ先| 本番環境 検証者| SecOpsチーム 参考文献 NVD CISA KEV...

CVE-2022-0543

CVE-2022-0543 - Redis Lua 샌드박스 탈출 원격 코드 실행 Debian/Ubuntu CVE-2022-0543 는 Debian 기반 Linux 배포판Debian 및 Ubuntu 포함에서 Redis에 영향을 미치는 심각한 보안 취약점입니다. 이는 Lua 샌드박스 탈출 로 이어지는 패키징 결함으로 인해 발생하며, 영향을 받는 시스템에서 원격 코드 실행RCE을 초래할 수 있습니다. 업스트림 Redis 자체는 취약하지 않습니다. 문제는 일부 Linux 배포판이 Redis와 Lua를 패키징한 방식에 특화되어 있습니다...

CVE-2026-57133

PraisonAI is a multi-agent teams system. From 1.5.1 until 1.7.2, the shell helper exported from src/praisonai-ts/src/tools/utility-tools.ts checks only the first whitespace-delimited token against safeCommands and then passes the complete original string to childprocess.exec. A string that starts...

CVE-2026-91925 Polyaxon through 2.16.4 Server-Side Template Injection via Unsandboxed Jinja2 Engine

Polyaxon through 2.16.4 renders operation specification fields with an unsandboxed Jinja2 environment during server-side run preparation, allowing authenticated users to execute arbitrary code. Attackers can submit runs with Jinja2 payloads in queue, namespace, conditions, presets, or dependencie...

WordPress Migratico Lite plugin <= 2.6.8 - Remote Code Execution (RCE) vulnerability

Remote Code Execution RCE vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin Migratico Lite versions = 2.6.8...

watchTowr-vs-SolarWinds-WebHelpDesk-CVE-2025-40552-CVE-2025-40553

CVE-2025-40552 및 CVE-2025-40553 SolarWinds Web Help Desk 사전 인증 RCE 체인 SolarWinds Web Help Desk 사전 인증 RCE 체인 탐지 아티팩트 생성 도구 설명 이 탐지 아티팩트 생성기는 SolarWinds Web Help Desk 인스턴스가 CVE-2025-40552 및 CVE-2025-40553에 취약한지 확인합니다. 탐지 아티팩트 생성기는 두 가지 작업을 수행하려고 시도합니다: CVE-2025-40552를 이용한 인증 우회 - 이 검사는 매우 정확합니다. 성공...

BlueDucky

BlueDucky Ver 2.1 Android 🦆 HackNexus의 모든 분들께 감사드립니다. VC에 꼭 참여해주세요! https://discord.gg/HackNexus 참고: 저는 라즈베리 파이 외의 노트북이나 다른 기기에서 이 프로그램을 테스트할 수 없습니다. 따라서 발생하는 모든 문제는 각자 해결하셔야 합니다. 어댑터를 구매할 여유 자금이 없기 때문입니다. 1. saad0x1의 GitHub 2. spicydll의 GitHub 3. lamentomori의 GitHub 🚨 CVE-2023-45866 - BlueDucky ...

CVE-2026-9082

CVE-2026-9082 Drupal Core의 PostgreSQL에서 POST /user/login을 통한 인증되지 않은 SQL 인젝션, PostgreSQL sessionpreloadlibraries를 통해 원격 코드 실행으로 확대됩니다. JSON:API를 대상으로 하는 기존 공개 익스플로잇과 달리, 이는 로그인 엔드포인트 를 사용합니다. 항상 사용 가능하며, 모듈이나 게시된 콘텐츠가 필요하지 않습니다. 권고: SA-CORE-2026-004 | 위험도: 23/25 매우 심각 | CISA KEV 영향을 받는 버전...

CVE-2021-42013

CVE-2021-42013 — PoC: 패스 트래버설 + modcgi를 통한 RCE 패치 우회 통제된 자체 환경에서만 사용하십시오. 승인되지 않은 시스템에 사용하지 마십시오. 설명 CVE-2021-42013 을 시연하기 위해 개발된 PoC로, Apache HTTP Server 2.4.50 에 존재합니다. 이 CVE는 Apache가 CVE-2021-41773에 대해 발표한 패치의 우회입니다. 2.4.50 버전은 이전의 경로 트래버설을 수정하기 위해 .%2e 및 %2e. 시퀀스를 거부하는 검증을 추가했습니다. 그러나 이 검증은...

Zena-CVE-2021-45026

Zena - 保存型XSSからRCEへのエクスプロイトPOC Rocket SoftwareのZenaアプリケーション v. 4.2.1 向けエクスプロイトPOC - 保存型XSSからRCE CVE-2021-45025 CVE-2021-45026 https://phoenix-sec.io/2022/06/17/Zena-CookieMonsteRCE.html POCのプロセス: 既定の認証情報を使用してZenaのwebconfigページにログインします 保存型XSSペイロードを挿入します ペイロードは、誰かがwebconfigページにアクセスすることでトリガーされる必要がありま...

CVE-2026-4883

CVE-2026-4883: Piotnet Forms Pro = 2.1.40 - 인증되지 않은 임의 파일 업로드 → RCE 이 취약점은 piotnetformsajaxformbuilder 함수의 부적절한 파일 유형 검증에서 비롯됩니다. 이 플러그인은 php, phpt, php5, php7, exe만 차단하는 불완전한 확장자 블랙리스트를 사용하며, .phtml 또는 .phar와 같은 위험한 대안을 허용합니다. 취약점 세부 정보 CVSS 점수: 9.8 Critical 벡터:...

CVE-2018-7600-PoC

SAWPOC — CVE-2018-7600 CVE-2018-7600 용 Python Proof of Concept으로, Drupalgeddon2 라고도 알려져 있습니다. CVE-2018-7600은 특정 버전의 Drupal 7 에 영향을 미치는 치명적인 취약점입니다. 취약한 구성에서 인증되지 않은 공격자가 악성 입력을 주입하고 원격 코드 실행을 달성할 수 있습니다. ⚠️ 면책 조항: 이 프로젝트는 교육 목적, CTF, 보안 연구 및 공인된 침투 테스트 전용입니다. 명시적 허가 없이 시스템에 사용하지 마십시오. 기능 Python 기반...

CVE-2025-53690-POC

Sitecore 중요 역직렬화 RCE CVE-2025-53690 POC 및 Nuclei 템플릿 간단한 요약 이 저장소는 CVE-2025-53690 Sitecore에 대한 탐지 템플릿과 보조 자료를 제공합니다. 포함된 Nuclei 템플릿은 제 분석 글랩에서 재현한 분석 및 PoC에서 설명한 문제에 취약할 수 있는 방식으로 구성된 Sitecore 인스턴스를 스캔하는 데 도움을 줍니다. 이 저장소는 자사 환경에서 잠재적으로 영향을 받는 호스트를 신속하게 식별해야 하는 방어자, 침해 대응 담당자, 감사자를 대상으로 합니다. ⚠️ 책임...

CVE-2025-13486-POC

CVE-2025-13486 개념 증명 CVE-2025-13486에 대한 개념 증명PoC 익스플로잇으로, Advanced Custom Fields: Extended ACFE WordPress 플러그인의 원격 코드 실행 취약점입니다. 취약점 개요 이 취약점은 ACFE 버전 0.9.0.5부터 0.9.1.1까지 존재하며, 인증되지 않은 공격자가 acfe/form/renderformajax AJAX 액션을 통해 임의의 PHP 함수를 실행할 수 있게 합니다. 플러그인은 사용자 입력을 적절히 검증하지 않고 calluserfuncarray를...

cve-2025-29384

CVE-2025-29384 概念実証エクスプロイト 概要 このリポジトリには、Tenda AC9 ルーター（ファームウェアバージョン V15.03.05.14multi ）で発見された深刻なスタックベースのバッファオーバーフロー 脆弱性 CVE-2025-29384 に対する高度な概念実証（PoC）エクスプロイトが含まれています。この脆弱性により、認証されていないリモート攻撃者 がルーターのWebサーバーをクラッシュさせ（サービス妨害、DoS ）、任意のコードを実行できる可能性があります（リモートコード実行、RCE ）。 このプロジェクトの目的は、エクスプロイト開発スキルを実証...

prefect-cve-2026-5366

PoC: CVE-2026-5366 - PrefectGitRepository의 Git 인자 주입 취약점: commitsha를 통한 RCE로 이어지는 git 인자 주입 directories를 통한 인자 주입도 포함 버전: 3.6.23에서 취약, 3.6.25+에서 수정됨 파일: src/prefect/runner/storage.py Huntr: https://huntr.com/bounties/e2e88a0f-a8f6-49c9-94c5-e98dc385f07a CVE: CVE-2026-5366 면책 조항 이 자료는 이미 공개되고 패치된...