CVE-2025-47812

CVE-2025-47812 - Wing FTP Server 원격 코드 실행 RCE =========================================================== 작성자: blindma1den 날짜: 2025년 7월 익스플로잇 유형: 원격 코드 실행 인증 없음 대상: Wing FTP Server 7.4.4 미만 CVSS 점수: 10.0 치명적 설명 이 스크립트는 CVE-2025-47812를 익스플로잇합니다. 이는 Wing FTP Server 웹 인터페이스의 치명적인 취약점으로, 원격 공격자가 인증 없...

ridenum

RIDENUM - 널 세션 무차별 대입을 수행하는 간단한 오픈 소스 방법 저작권 2018 TrustedSec 작성자: David Kennedy ReL1K 트위터: @HackingDave 및 @TrustedSec 웹사이트: https://www.trustedsec.com root@kitploit: . . . . . | \ | | | \ | || \ | | | | | | | / | | | | | | | .--. | | | | | | | | | | | \ / | | / | | | | | | | | | . | | | | | |...

CVE-2019-17137

CVE-2019-17137 CVE 정보: https://vulners.com/cve/CVE-2019-17137 POC root@kitploit: GET /index.htm%00currentsetting.htm HTTP/1.1 Host: 192.168.1.1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:78.0 Gecko/20100101 Firefox/78.0 Accept: / Accept-Language:...

micr0_shell

micr0 쉘 Micr0shell은 Windows X64 위치 독립 코드PIC Null-Free 리버스 셸 셸코드를 동적으로 생성하기 위해 설계된 가볍고 효율적인 Python 스크립트입니다. 선택한 옵션에 따라 생성된 셸코드는 msfvenom의 유사한 셸코드보다 최대 27 바이트 더 작을 수 있으며, 0x00 바이트 포함도 피합니다. 또한, MSF의 셸코드는 널리 사용되므로 시그니처 기반 탐지 방법에 의해 플래그될 가능성이 더 높기 때문에, micr0shell이 생성한 셸코드는 추가적인 회피 기능을 제공합니다...

SharpHide

SharpHide DFIR 조사를 혼란스럽게 만드는 간편한 지속성 트릭입니다. NtSetValueKey 네이티브 API를 사용하여 숨겨진널 종료 레지스트리 키를 생성합니다. 이는 UNICODESTRING 키 값 이름 앞에 널 바이트를 추가하여 작동합니다. 이 기술에 대한 자세한 내용은 다음 백서에서 확인할 수 있습니다: https://github.com/ewhitehats/InvisiblePersistence/blob/master/InvisibleRegValuesWhitepaper.pdf 이 도구는 다음 레지스트리 경로를 사용...

CVE-2021-24086-exp

CVE-2021-24086 이것은 CVE-2021-24086 "Windows TCP/IP 서비스 거부Denial of Service 취약점 "에 대한 개념 증명PoC으로, 2021년 2월 Microsoft가 패치한 tcpip.sys의 NULL 역참조NULL dereference 취약점입니다. 이 트윗에 따르면, 이 취약점은 @piazzt가 발견했습니다. IPv6를 통해 악성 UDP 패킷을 보내면 원격으로 트리거할 수 있습니다. Microsoft의 블로그는 여기에서 읽을 수 있습니다: TCP/IP에 영향을 주는 여러 보안 업데이...

CVE-2024-26475

CVE-2024-26475 著者 Sherlock Fang, Vlad Tronciu, Ayam Babu 説明 radareorg radare2 の v.0.9.7 から v.5.8.6 までの問題は v.5.8.8 で修正されており、ローカルの攻撃者が grubsfsreadextent 関数を介してサービス拒否を引き起こす可能性があります。 攻撃ベクトル “treeblock = grubmallocdata-blocksize;” がメモリ上の NULL を指すようにペイロードを作成し、“treeblock” の値が “tree = struct grubsfsbtree...

exploit-CVE-2016-7434

CVE-2016-7434 ntpd DOS エクスプロイト Ntpd は null ポインタ参照の問題を抱えており、これをトリガーしてアプリケーションをクラッシュさせることが可能です。NTP.org によると、「ntpd が mrulist クエリ要求を許可するように設定されており、そのサーバーが細工された悪意のあるパケットを送信した場合、その細工された悪意のある mrulist クエリパケットを受信すると ntpd はクラッシュします。」 ntpd...

CVE-2024-36424

CVE-2024-36424 この脆弱性は Secunnix Vulnerability Research Team の M. Akil Gündoğan によって発見・開示されました。このリポジトリには概念実証とアドバイザリが含まれます。 詳細: 製品: K7 Ultimate Security 影響を受けるバージョン: v17.0.2019 CVE ID: CVE-2024-36424 オペレーティングシステム: サポートされているすべてのWindowsバージョン、Windows 10 Proでテスト済み 状態: 調整された責任ある開示 リリース日: 13.08.2024 脆弱性の説...

CVE-2006-2842

배지 라이선스 MIT 설치 cve-2006-2842를 npm으로 설치 root@kitploit: npm install cve-2006-2842 -g 사용법 단일 URL 예시 root@kitploit: cve-2006-2842 -u http://example.com 사용법 URL 목록 예시 root@kitploit: cve-2006-2842 -l urls.txt -o out.txt 스크린샷 도움말 메뉴 모든 항목 보기 root@kitploit: 👋 Hey karthithehacker...

CVE-2019-10207

CVE-2019-10207 CVE-2019-10207 리눅스 커널 PoC: bluetooth: hciuart: 커널 NULL 포인터 역참조 root@kitploit: gcc CVE-2019-10207.c -o cve-2019-10207-poc -static 4.20.0에서 테스트 커널 컴파일 시 CONFIG가 활성화되어 있어야 합니다: root@kitploit: CONFIGBTHCIUARTMRVL=y CONFIGBTMRVL=y...

Blackash-CVE-2025-47812

🛡️ CVE-2025-47812 – Wing FTP Server 中的严重 RCE 漏洞 🛡️ 🔎 概述： CVE-2025-47812 是一个影响 7.4.4 版本之前 Wing FTP Server 的严重远程代码执行 RCE 漏洞。该漏洞由一名安全研究人员发现，并已被确认在野外被积极利用 。 🧱 根本原因： 该漏洞存在于 Wing FTP Server 的身份验证逻辑 中，具体在于其处理 username 参数中的空字节 \0 的方式。 攻击者可以通过用户名字段注入任意 Lua 代码 ，服务器会将其写入会话文件。当后续处理该会话文件时，注入的 Lua 代码会被执行...

CVE-2026-67184-Unauthenticated-NULL-Pointer-Dereference-Crashes-the-Server-TinyWeb-

보안 권고: 인증되지 않은 NULL 포인터 역참조로 서버 크래시 TinyWeb 할당된 CVE ID: CVE-2026-67184 요약 TinyWeb이 요청 라인을 파싱하지 못하면 오류를 반환하지만 요청의 URL 포인터를 NULL로 남겨둡니다. 호출자는 오류를 무시하고 요청을 응답 빌더에 전달하며, 응답 빌더는 해당 NULL 포인터를 역참조하여 워커를 크래시시킵니다. 잘못된 형식의 요청 몇 개만으로도 전체 서버가 다운되며, 복구되지 않습니다. 영향을 받는 소프트웨어 프로젝트: TinyWeb...

st2-046-poc

Struts2 Content-Disposition filename null-byte 변종 CVE-2017-5638 Struts2 보안 게시판 S2-046 요청의 Content-Disposition 헤더 filename 필드에 널 바이트\x00가 포함되면 InvalidFileNameException이 발생할 수 있으며, 예외 메시지에 포함된 클라이언트가 제어하는 filename 문자열이 오류 처리 중 OGNL 평가를 유발하는 데 사용될 수 있습니다. 이는 원래 S2-045에서 보고된 Content-Type 벡터 및 S2-046에...

CVE-2024-27956

CVE-2024-27956 참고 WordPress 빌드: docker-compose -f stack.yml up 플러그인 설치: 1. WordPress 대시보드에서 Plugins Add New를 선택하세요. 2. Upload Plugin을 클릭하세요. 3. 파일 선택 - wp-automatic.zip - Install Now 4. 설치가 완료되면 Activate Plugin을 클릭하세요. 익스플로잇 /wp-content/plugins/wp-automatic/inc/csv.php...

PoC-CVE-2025-69420

CVE-2025-69420 — OpenSSL TimeStamp Response 型混乱 PoC OpenSSL における CVE-2025-69420 のクラッシュ専用実験室再現器。PoC は有効な RFC 3161 TimeStamp Response を読み込み、署名済み ESS 属性をメモリ上で VASN1SEQUENCE から VASN1NULL に変更し、TSRESPverifyresponse を呼び出します。 影響を受けるビルドでは、osslessgetsigningcertv2 または osslessgetsigningcert が、アクティブな型を検証せずに...

CVE-2009-2692

CVE-2009-2692 리눅스 널 포인터 역참조 이것은 https://www.exploit-db.com/exploits/9545/에서 제공되는 코드의 컴파일된 바이너리입니다. 교육 목적으로 컴파일되었습니다 CentOS 4.8에서 컴파일되었습니다...

kernel: Bluetooth: hci_ldisc: Clear HCI_UART_PROTO_INIT on error

A flaw was found in the Linux kernel's Bluetooth Host Controller Interface HCI Universal Asynchronous Receiver/Transmitter UART driver. When the hciregisterdev function fails, a flag indicating protocol initialization is not properly cleared. This oversight allows incoming UART data to be process...

CVE-2015-8543_for_SLE12SP1

$cat /etc/-release root@kitploit: PRETTYNAME="SUSE Linux Enterprise Server 12 SP1" $id root@kitploit: uid=1000jeremysp1 gid=100users groups=100users $sudo sh disablesecurity.sh $gcc exp.c -o exp 2/dev/null $../nsjail/nsjail -Mo --user 0 --group 0 --keepcaps --chroot / -- /bin/sh -i sh-4.2...

ShellcodeCompiler

Shellcode Compiler Shellcode Compiler는 C/C++ 스타일 코드를 Windowsx86 및 x64 및 Linuxx86 및 x64용 작고 위치 독립적이며 NULL이 없는 셸코드로 컴파일하는 프로그램입니다. 사용자 친화적인 방식으로 모든 Windows API 함수 또는 Linux syscall을 호출할 수 있습니다. Shellcode Compiler는 소스 파일을 입력으로 받아 자체 컴파일러를 사용하여 코드를 해석하고 Keystone 엔진으로 어셈블되는 어셈블리 파일을 생성합니다. 명령줄 옵션...