PT-2026-90779

A security vulnerability has been detected in webgjc web robot 2.4.0/2.5.0/2.8.0. The affected element is the function controller listen/controller recover of the file py/web.py. The manipulation of the argument case name leads to os command injection. It is possible to initiate the attack...

The vulnerability of the platform for creating individual web applications in CRM systems is related to deficiencies in authentication procedures. This allows attackers to bypass existing security mechanisms and gain unauthorized access to protected information.

The vulnerability of the platform for creating individual web applications in CRM systems is related to deficiencies in authentication procedures. Exploiting this vulnerability could allow attackers, operating remotely, to circumvent existing security mechanisms and gain unauthorized access to...

The vulnerability of the Webasyst content management system and the Shop-Script CMS system lies in the lack of measures to protect the SQL query structure, allowing attackers to execute arbitrary SQL code.

The vulnerability of the Webasyst framework for designing content management systems and the Shop-Script CMS system lies in the lack of protective measures for the SQL query structure. Exploiting this vulnerability allows an attacker operating remotely to execute arbitrary SQL code...

The vulnerability of the Webasyst content management framework and the Shop-Script CMS system lies in the lack of measures to protect the SQL query structure, allowing attackers to execute arbitrary SQL code.

The vulnerability of the Webasyst framework for designing content management systems and the Shop-Script CMS system lies in the lack of protective measures for the SQL query structure. Exploiting this vulnerability allows a malicious actor to execute arbitrary SQL code remotely...

The vulnerability of the OpenSky flight planning and operational management system, related to unlimited loading of dangerous file types, allows a perpetrator to execute arbitrary commands.

The vulnerability of the OpenSky flight planning and operational management system lies in its ability to load files of a dangerous type without limitation. Exploiting this vulnerability could allow a malicious actor, operating remotely, to execute arbitrary code...

The vulnerability of the OpenSky flight planning and operational management system, related to unlimited loading of dangerous file types, allows a perpetrator to execute arbitrary commands.

The vulnerability of the OpenSky flight planning and operational management system lies in its ability to load files of a dangerous type without limitation. Exploiting this vulnerability could allow a malicious actor, operating remotely, to execute arbitrary code...

CVE-2026-90488

Xuxueli xxl-job (up to 3.4.2 ) is vulnerable to code injection via the GroovyClassLoader.parseClass function in GlueFactory.java (xxl-job-core). The vulnerability allows remote exploitation with low complexity and low privileges required, resulting in a CVSS 3.1 score of 6.3 (MEDIUM) . A proof-of...

sccmhunter

SCCMHunter SCCMHunter는 Active Directory 도메인 내 SCCM 관련 자산을 식별, 프로파일링 및 공격하기 위한 사후 침투 도구입니다. 자세한 사용법은 wiki를 확인하세요. 참고 사항 이 도구는 연구실 환경에서 개발 및 테스트되었습니다. 성능은 환경에 따라 다를 수 있습니다. 문제가 발생하면 이슈를 열어 주시기 바랍니다. 설치 Python 가상 환경을 사용한 설치를 강력히 권장합니다. root@kitploit: git clone...

commix

Commix short for command injection exploiter is an open source penetration testing tool, written by Anastasios Stasinopoulos @ancst, that automates the detection and exploitation of command injection vulnerabilities. You can visit the collection of screenshots demonstrating some of the features o...

commix

Commix сокращение от command injection exploiter — это инструмент для тестирования на проникновение с открытым исходным кодом, написанный Anastasios Stasinopoulos @ancst, который автоматизирует обнаружение и эксплуатацию уязвимостей внедрения команд. Вы можете посмотреть , демонстрирующих некотор...

sqlwinds

SQLWinds SQL 보안 평가 및 사후 침투 도구 키트 SQLWinds는 Microsoft SQL Server의 보안 테스트와 익스플로잇을 위한 명령줄 도구입니다. 서버를 심층 분석하고, 권한을 상승시키고, 공격을 실행하고, 네트워크를 통해 피벗할 수 있는 대화형 환경을 제공하며, 인메모리 코드 실행 및 SCCM 데이터베이스 탐색과 같은 작업을 위한 특화된 명령을 포함합니다. 📖 문서 및 리소스 빠른 링크: 전체 문서 및 위키 - 전체 사용 가이드 및 명령 참조 이슈 신고 - 버그를 발견했거나 기능 요청이 있으신가요? 최신...

struts-pwn_CVE-2018-11776

struts-pwn - CVE-2018-11776 익스플로잇 Apache Struts CVE-2018-11776용 익스플로잇 사용법 단일 URL에 취약점이 존재하는지 확인합니다. python struts-pwn.py --url 'http://example.com/demo/struts2-showcase/index.action' URL 목록에 취약점이 존재하는지 확인합니다. python struts-pwn.py --list 'urls.txt' 단일 URL을 익스플로잇합니다. python struts-pwn.py --exploit...

CVE-2021-41773_CVE-2021-42013

CVE-2021-41773CVE-2021-42013 CVE-2021-41773 CVE-2021-42013 멀티스레드 취약점 대량 탐지 및 활용 도구 소개 본 도구는 보안 테스트 용도로만 사용 가능하며, 불법적인 용도로 사용하지 마십시오! 도구 목적 CVE-2021-41773 CVE-2021-42013 멀티스레드 취약점 대량 탐지 및 활용 도구 도구 스크린샷 피드백 제출 좋은 제안이나 버그 발견 시 알려주세요. GitHub issue:...

XSRFProbe

XSRFProbe Основной инструмент для аудита и эксплуатации межсайтовой подделки запросов. -blue.svg...

CVE-2024-1071-Docker

CVE-2024-1071과 Docker 🎯 새로운 WordPress CVE로 연습하고 싶으신가요? 아래 지침을 따르세요. 실습 환경 구축 1. Docker 설치 : https://docs.docker.com/get-docker/ 2. 프로젝트 클론 : git clone https://github.com/Trackflaw/CVE-2024-1071-Docker.git. 3. 프로젝트로 이동 : cd CVE-2024-1071-Docker 4. Docker Compose 파일 실행 : docker compose up -d. 5...

Log4Shell

Log4Shell Этот репозиторий содержит IoCs, связанные с эксплуатацией CVE-2021-4428...

cve-2021-46422

설치 root@kitploit: git clone https://github.com/CJ-0107/cve-2021-46422 cd cve-2021-46422 사용 이 도구는 pocsuite3 프레임워크의 개발 규칙에 따라 작성된 poc입니다. 사용 전에 pocsuite3를 다운로드하세요. 프로젝트 주소 root@kitploit: https://github.com/knownsec/pocsuite3 환경 root@kitploit: Python 3.7+ Works on Linux, Windows, Mac OSX, BSD, etc...

POC-CVE-2016-10033

POC-CVE-2016-10033 먼저 취약한 애플리케이션을 실행해 보겠습니다. 1단계: 다음 명령어를 실행하여 Docker 저장소에서 취약한 Docker 이미지를 가져옵니다. Command: docker pull vulnerables/cve-2016-10033 2단계: Docker Desktop에서 Docker 이미지를 실행하고 포트 8080을 노출합니다. 이제 웹 브라우저에서 localhost:8080으로 취약한 웹사이트에 접속할 수 있습니다. 방법 1: 웹페이지를 통한 공격 1단계: 다음 입력값으로 양식을 작성합니다:...

harbor

팀 소개 충칭 주궁격 보안 팀 은 오픈소스 보안 도구를 공유하는 데 힘쓰고 있으며, 연구 방향은 레드-블루 대결, 웹 보안, 모바일 보안, 보안 개발, 기업 보안 구축, IoT/산업 제어 보안/AI/양자 보안 등 여러 분야를 포괄합니다. 보안에 관심이 있는 분들은 저희를 팔로우해 주세요. harbor CVE-2022-46463 완전 자동 다운로드 스크립트 실제 공방 훈련이나 공급망 공격에서 harbor 시스템을 자주 접하게 됩니다. 개발자 권한 오류 설정이나 이미지를 공개해야 하는 등의 이유로, 이때 전자동 기능을 갖춘 스크립...

CVE-2023-23752

CVE-2023-23752 Bash-скрипт, который эксплуатирует уязвимые конечные точки Joomla! API версий 4.0 - 4.2.7 с помощью curl и автоматизации. Тестовая среда Tryhackme: https://tryhackme.com/r/room/joomify...