apache-activemq-rce-research

Apache ActiveMQ Classic — RCE 연구 Apache ActiveMQ Classic 의 Jolokia → addNetworkConnector → xbean/Spring-XML 원격 코드 실행 체인CVE-2026-34197 및 해당 패치 우회 CVE-2026-42588에 대한 비공개 연구 아카이브와 수정된 6.2.6 릴리스의 전체 자동 연구 감사 및 Crowdfense의 공개 우회 글과의 나란히 비교입니다. 모든 익스플로잇은 로컬 랩 브로커Docker / 자체 호스팅를 대상으로 수행되었습니다. 페이로드는...

CVE-2018-3245

Weblogic-CVE-2018-3245 CVE-2018-3245 0x00 소개 현지 시간 10월 16일, 베이징 시간 10월 17일 새벽, Oracle 공식은 10월3분기 중요 패치 업데이트 CPUCritical Patch Update를 발표했습니다. 이번 업데이트는 7월2분기 CPU 패치에서 완전히 수정되지 않은 CVE-2018-2893 Weblogic 원격 코드 실행 취약점을 수정했으며, 새로 수정된 취약점 번호는 CVE-2018-3245입니다. 해결 방법 Oracle 공식은 이번 중요 패치 업데이트CPU에서 해당 취약점...

CVE-2024-0044

CVE-2024-0044/A-307532206는 Android 프레임워크의 높은 심각도 취약점으로, adb 접근 권한이 있는 공격자가 임의 앱의 UID로 임의 코드를 실행할 수 있게 합니다. 이 취약점은 Meta Red Team X의 Tom Hebb가 처음 발견했습니다. 인터넷에서 이 글 및 이 글과 같이 이 취약점을 악용하는 많은 문서를 찾을 수 있습니다. 자세한 내용은 이 블로그를 확인하세요:...

CVE-2023-3009

CVE-2023-3009 アイテム名における格納型XSS - TeamPass 3.0.9 における CVE-2023-2516 のバイパス - M Nadeem Qazi 著 説明 このリポジトリは、nilsteampassnet/teampass アプリケーションで発見され、CVE-2023-2516...

CVE-2023-43208

CVE-2023-43208 — Mirth Connect 비인증 RCE NextGen Healthcare Mirth Connect CVSS 9.8 치명적 — CVE-2023-37679 패치 우회 개요 Mirth Connect는 Java XStream 라이브러리를 사용하여 /api/users 엔드포인트에서 인증 없이 XML 페이로드를 역직렬화합니다. 기존 수정CVE-2023-37679은 위험한 클래스의 차단 목록denylist을 도입했지만, Apache Commons Lang3의 EventBindingInvocationHandle...

CVE-2024-4577

PHP-CGI Windows平台远程代码执行漏洞CVE-2024-4577 简介 PHP是Hypertext Preprocessor超文本预处理器的缩写，现是一种广泛使用的开源的脚本语言，它特别适合Web开发和嵌入HTML中，使用起来很简单。 CGI，英文叫做公共网关接口，就是Apache在遇到PHP脚本时会将PHP程序提交给CGI应用程序php-cgi.exe解释，解释之后的结果返回给Apache，然后再返回给相应的请求用户。 漏洞描述...

CVE-2024-20931

CVE-2024-20931 CVE-2024-20931，这是对 CVE-2023-21839 Oracle WebLogic 补丁的绕过。 用法： 设置 JNDI，使用来自 https://github.com/WhiteHSBG/JNDIExploit/ 的那个。 漏洞利用： root@kitploit: java -jar CVE-2024-20931.jar Please input target IP:127.0.0.1 Please input target port:7001 Please input RMI...

CVE-2025-50154

CVE-2025-50154, CVE-2025-59214 Windows 파일 탐색기 제로 클릭 NTLMv2-SSP 해시 노출 작성자: Ruben Enkaoua 및 Cymulate 첫 번째 블로그: 제로 클릭, 하나의 NTLM: Microsoft 보안 패치 우회 CVE-2025-50154 두 번째 블로그: 두 번 패치, 여전히 우회됨: 새로운 NTLM 유출 CVE-2025-50154 패치 우회 설명 Microsoft가 아이콘 기반 NTLM 해시 노출 취약점을 해결하는 보안 업데이트를 출시했지만, 저는 사용자 상호작용 없이도 공격자...

Aladdin

Aladdin root@kitploit: .-. .-''-., | //\ ";\ "/ \ , |'./ \ '='-, /\ \ || ///\ '. T |\ | /,-' '. '..-' /'/ | | '. .'-../ ,\ / '-' |/ /-----j .--..--'\ / --' '---. / '---. -'. .' .-- '. \ '--. ;.-o / '. /.8----' c-'----' Lefty @lefterispan - Nettitude Red Team - 2022 / 2023 소개 Aladdin은 James...

CVE-2023-34051

CVE-2023-34051 CVE-2023-34051 は、VMSA-2023-0001 のパッチを回避する認証バイパスです。 vRealize Log Insight 向け VMSA-2023-0001 には、以下の CVE が含まれています: VMware vRealize Log Insight ディレクトリトラバーサル脆弱性 CVE-2022-31706 VMware vRealize Log Insight の不適切なアクセス制御の脆弱性 CVE-2022-31704 VMware vRealize Log Insight の情報漏えいの脆弱性 CVE-2022-31711...

CVE-2025-23061

CVE-2025-23061 - Mongoose 명령어 삽입 Mongoose = 7.0.0 = 8.0.0 8.9.5 CVE-2024-53900 및 CVE-2025-23061 타임라인 2024년 11월 7일: Dat Phung이 Mongoose에서 심각한 취약점을 발견하고 Snyk에 보안 보고서를 제출했습니다. 2024년 11월 26일: Mongoose가 이 취약점을 해결하기 위해 버전 8.8.3을 출시했습니다. 2024년 12월 2일: 미국 국립 취약점 데이터베이스NVD가 이 취약점에 대해 CVE-2024-53900을 공개했습니...

vbulletin5-rce

vbulletin5 rce 취약점 탐지 도구 0x00 개요 2019년 9월, vbulletion55.0.0-5.5.4에서 rce 취약점CVE-2019-16759이 공개되었으며, ajax/render/widgetphp 파일과 post 매개변수 widgetConfigcode를 사용하여 직접 원격 코드 실행이 가능합니다. 2020년 8월 11일, 인터넷에 CVE-2019-16759 패치가 우회될 수 있다는 소식이 퍼졌으며, ajax/render/widgettabbedcontainertabpanel을 사용하고 post 매개변수...

trellix-tarslip-patch-bypass

trellix-tarslip-patch-bypass 2023년, Trellix는 CVE-2007-4559라는 오래된 경로 순회path traversal 취약점에 대해 +61,000개의 오픈소스 프로젝트를 패치했다고 발표했습니다 1. 그들의 패치를 분석해 보면 심볼릭 링크symlink를 사용해 우회할 수 있다는 것을 쉽게 알 수 있습니다. 심볼릭 링크 경로 순회는 오래된 기법이며, LiveOverflow의 영상 Critical .zip vulnerabilities? - Zip Slip and ZipperDown에서도 소개된 바...

CVE-2026-26336-PoC

CVE-2026-26336 — Alfresco Share 未授权文件读取 概述 Alfresco Share 暴露了一个用于提供静态资源的 /share/page/resource/ 端点。在受影响版本中，该端点未正确限制路径遍历，允许未授权攻击者读取 Share Web 应用（以及可能部署在同一 Tomcat 实例中的同级 Web 应用）中的任意文件。 受影响版本 Alfresco Community Edition 25.3.0（直接遍历） Alfresco Community Edition 25.3.0（通过 ..;/ 绕过补丁） 影响 未授权攻击者可以读取已部署 Web...

SCTT-2026-33-0007-The-OLE-Vortex-Laminar-Bypass-

SCTT-2026-33-0007-The-OLE-Vortex-Laminar-Bypass- Microsoftは、CVE-2026-21509（ユーザーがファイルを開くだけでOLE/COMの緩和策を回避されるOfficeスイートのゼロデイ）に対する緊急パッチをリリースしたばかりです。同社は、Office 2021+向けの「サービス側の変更」が強固な壁だと考えています。 SCTT-2026-33-0007: Office Temporal Vortex（OLE Singularity） Microsoft Office OLE2オブジェクトモデルにおける定理4.2の実装。 📡 理論的...

cve-2026-3854-test

CVE-2026-3854 パッチバイパステスト webhook-baseline-test 1777481540 webhook-inject-test 1777481589...

ShieldBreak

ShieldBreak - Windows Defender 0day 취약점 Microsoft는 RoguePlanet 취약점 CVE-2026-50656을 제대로 패치하지 못했습니다. 이 PoC는 완전한 패치 우회를 입증합니다. 이 PoC는 최신 버전의 Windows 11 25h2+Canary 채널 및 Windows Server 2025에서 테스트되었으며, PoC의 성공률은 100%입니다. Windows 10및 해당 서버 에디션은 현재 지원되지 않지만, 이들 역시 ShieldBreak에 취약하다는 점에 유의하시기 바랍니다...

CVE-2026-69263

CVE 2026-69263 무엇 CVE 2026-69263은 2025년 8월에 패치된 기존 RCE 취약점의 패치 우회입니다. 이 패치는 임의 패키지의 설치를 차단하는 차단 목록Denylist을 도입했습니다. 방법 npm은 환경 변수에서 설정을 읽으므로, npmconfigyes=true 환경 변수를 설정하면 차단된 동작이 다시 활성화됩니다. 영향 Flowise 3.1.1, 보고 시점 기준 최신 버전. 3.1.3에서 수정됨 PoC 다음 MCP 서버 구성은 CUSTOMMCPSECURITYCHECK=true를 사용하여 패치를 우회합니...

CVE-2018-2893

CVE-2018-2893 1단계 java -jar ysoserial-cve-2018-2893.jar root@kitploit: WHY SO SERIAL? Usage: java -jar ysoserial-cve-2018-2893.jar payload 'command' Available payload types: Payload Authors Dependencies ------- ------- ------------ JRMPClient @mbechler JRMPClient2 @mbechler JRMPClient3 @mbechler...

CVE-2021-42013

CVE-2021-42013 — PoC：路径遍历 + 通过 modcgi 实现 RCE（绕过补丁） 仅限在受控和自有环境中使用。未经授权不得针对系统使用。 描述 为演示 CVE-2021-42013 而开发的 PoC，该漏洞存在于 Apache HTTP Server 2.4.50 中。 此 CVE 是 Apache 为 CVE-2021-41773 发布的补丁的绕过方式。2.4.50 版本试图通过添加一项拒绝 .%2e 和 %2e. 序列的验证来修复之前的路径遍历漏洞。然而，该验证并不充分：它没有考虑到通过双重 URL 编码 也能达到相同效果，因此留下了相同的攻击面。 与...