cve-2026-31900-lab

CVE-2026-31900 — 漏洞实验环境 psf/black GitHub Action 因不安全的正则表达式校验导致 RCE 字段| 详情 ---|--- CVE| CVE-2026-31900 CVSS| 8.7（高危） 公告| GHSA-v53h-f6m7-xcgm 受影响版本| psf/black GitHub Action v26.3.0 类型| 通过供应链实现 RCE（pullrequest 触发） 漏洞详情 usepyproject: true 选项会从 pyproject.toml 中读取 Black 版本号。由于使用了...

CVE-2024-9932-POC

CVE-2024-9932-POC 설명: Wux Blog Editor WordPress 플러그인은 wuxbtinsertImageNew 함수의 파일 형식 검증 부족으로 인해 임의 파일 업로드에 취약합니다. 3.0.0 이하 버전이 영향을 받습니다. 이 취약점으로 인해 인증되지 않은 공격자가 서버에 임의의 파일을 업로드할 수 있으며, 잠재적으로 원격 코드 실행RCE으로 이어질 수 있습니다. 취약점 세부 정보 이 취약점은 wuxbtinsertImageNew 함수의 부적절한 파일 형식 검증에서 비롯됩니다. 이로 인해 공격자는 인증 없이 ...

document-viewer-link-handler-security-assessment

CVE-2026-46529 - Atril Evince XReader PDF 클릭 가능한 링크 RCE 컨설턴트 스타일 사이버 보안 보고서 문서 뷰어 링크 처리기 위험에 대한 전문 취약점 평가 보고서로, 영향 분석, 수정 방안 및 완화 전략을 포함합니다. 📍 보고서 개요...

apache-mina-deserialization-security-assessment

CVE-2024-52046 - Apache MINA デシリアライゼーションRCE コンサルタント形式サイバーセキュリティレポート Apache MINAのデシリアライゼーションリスクに関するプロフェッショナルな脆弱性評価レポート。エグゼクティブサマリー、技術的影響、是正措置、緩和戦略を含みます。 📍 レポート概要...

CVE-2026-66066

🚨 CVE-2026-66066 — KindaRails2Shell Ruby on Rails Active Storage에서의 인증 전 원격 코드 실행 RCE CVE-2026-66066"KindaRails2Shell"에 대한 교육용 보안 연구 저장소입니다. 이 저장소는 보안 연구, 취약점 분석, 탐지 및 방어 목적으로만 제공됩니다. 📖 개요 KindaRails2ShellCVE-2026-66066은 libvips 를 사용하여 업로드된 이미지를 처리하는 Ruby on Rails Active Storage 배포 환경에 영향을 미치는 치명...

CVE-2026-52813-Gogs-RCE

CVE-2026-52813 — Gogs 경로 탐색으로 인한 Git Hooks 원격 코드 실행 방어 중심 분석 보안 연구 / 블루팀용 writeup. 이 저장소는 무기화된 PoC를 포함하지 않습니다. 재현이 필요한 연구자는 공식 advisory에서 참조하는 공개 PoC를 사용하십시오. 항목| 내용 ---|--- CVE| CVE-2026-52813 별칭| GHSA-c39w-43gm-34h5 / GO-2026-5305 영향받는 버전| Gogs /와 결합하면 다른 저장소의 로컬 checkout 내에 악성 hooks/update를 배치...

moodle-rce-calculatedquestions

Moodleの計算問題における入力検証をテストするスクリプト CVE-2024-43425 このリポジトリには、ブログ記事「Back to School - Exploiting a Remote Code Execution Vulnerability in Moodle」（Moodle学習プラットフォームにおけるリモートコード実行の脆弱性について説明）の付属スクリプトが含まれています。 検証ロジックのテスト validationディレクトリ内のスクリプトを使用して、PHPのeval呼び出しの悪用を防ぐためにMoodleが使用する検証ロジックに対して、入力文字列を直接テストできます。...

Solr-RCE-CVE-2019-0192

Solr-RCE-CVE-2019-0192 Apache Solr dataImportHandler를 통한 원격 코드 실행 대상 Solr 버전: 1.3 – 8.2 요구 사항: DataImportHandler가 활성화되어 있어야 합니다. 기본적으로 활성화되어 있지 않습니다. 버전 6.2에서 테스트했습니다. python python solrRCE.py...

CVE-2024-9290

CVE-2024-9290 Super Backup & Clone - Migrate for WordPress = 2.3.3 - 인증되지 않은 임의 파일 업로드 설명 WordPress용 Super Backup & Clone - Migrate for WordPress 플러그인은 2.3.3을 포함한 모든 버전에서 ibkrestoremigratecheck 함수에 파일 유형 검증 및 기능 확인이 누락되어 임의 파일 업로드에 취약합니다. 이로 인해 인증되지 않은 공격자가 영향을 받는 사이트의 서버에 임의의 파일을 업로드할 수 있으며, 원격 ...

CVE-2025-22777

CVE-2025-22777 GiveWP – Donation Plugin and Fundraising Platform = 3.19.3 - 認証なしPHPオブジェクトインジェクション 説明 WordPress用プラグイン「GiveWP – Donation Plugin and Fundraising...

CVE-2024-52380

CVE-2024-52380 Picsmize -----------------------------263629263440545280502417734995 Content-Disposition: form-data; name="action" PicsUplo...

CVE-2024-50473

CVE-2024-50473 Ajar in5 Embed = 3.1.3 - 인증되지 않은 임의 파일 업로드 설명: Ajar in5 Embed WordPress 플러그인은 버전 3.1.3까지포함 모든 버전에서 파일 형식 검증이 누락되어 임의 파일 업로드에 취약합니다. 이로 인해 인증되지 않은 공격자가 영향을 받는 사이트의 서버에 임의의 파일을 업로드할 수 있으며, 원격 코드 실행이 가능해질 수 있습니다. root@kitploit: Published: 2024-10-25 00:00:00 CVE: CVE-2024-50473 CVSS:...

CVE-2024-50427

CVE-2024-50427 SurveyJS: Drag & Drop WordPress Form Builder = 1.9.136 - 認証済み（購読者+）任意ファイルアップロード 説明: 任意の複雑さのフォームを作成、スタイル設定、埋め込むためのWordPressプラグイン「SurveyJS: Drag & Drop WordPress Form...

CVE-2024-49607

CVE-2024-49607 WP Dropbox Dropins = 1.0 - Unauthenticated Arbitrary File Upload Description: The WP Dropbox Dropins plugin for WordPress is vulnerable to arbitrary file uploads in all versions up to, and including, 1.0. This makes it possible for unauthenticated attackers to upload arbitrary file...

CVE-2024-50498

CVE-2024-50498 WP Query Console body background-color: fff; color: 222; font-family: sans-serif; pre margin: 0; font-family: monospace; a:link color: 009; text-decoration: none; background-color: fff; a:hover text-decoration: underline; table border-collapse: collapse; border: 0; width: 934px;...

CVE-2022-22963

CVE-2022-22963 CVE-2022-22963 Spring-Cloud-Function-SpELRCE脆弱性再現 Docker環境が必要です 脆弱性環境の起動方法1 root@kitploit: git clone https://github.com/RanDengShiFu/CVE-2022-22963.git;cd CVE-2022-22963;bash Start.sh 脆弱性環境の起動方法2 root@kitploit: rm -rf CVE-2022-22963/;mkdir CVE-2022-22963/;cd CVE-2022-22963/;git clo...

Rainstorm

BadBash는 CVE-2014-6271 RCE 익스플로잇 도구입니다. 기본 버전은 HTTP CGI 사이트만 확인하며 포트 1234에서 netcat 리버스 셸만 제공합니다. 개발자 : Andy Yang 버전 : 0.1.0 라이선스 : GPLv3 ================================================================================================ RainMak3r@Could:/Desktop ruby BadBash.rb -h BadBash - Andy Yang...

CVE-2019-11395

CVE-2019-11395 개요 이 PoCProof of Concept는 MailCarrier 2.51의 버퍼 오버플로 취약점 을 보여주며, 원격 공격자가 긴 문자열을 통해 임의 코드를 실행할 수 있도록 합니다. 이 취약점은 다음 프로세스를 이용하여 악용될 수 있습니다: SMTP RCPT TO POP3 USER POP3 LIST POP3 TOP POP3 RETR 이 프로젝트는 버퍼 오버플로가 어떻게 작동하는지 이해하는 데 학술적 접근 방식 을 제공하는 것을 목표로 합니다. ⚠️ 경고 테스트를 실행하기 전에 초기 실험에 절대...

CVE-2024-5084

Hash Form 9.9.1 파일 업로드 취약점 익스플로잇 WordPress용 Hash Form – 드래그 앤 드롭 양식 빌더 플러그인은 1.1.0까지의 모든 버전에서 'fileuploadaction' 함수에 파일 형식 검증이 누락되어 임의 파일 업로드에 취약합니다. 이로 인해 인증되지 않은 공격자가 영향을 받는 사이트의 서버에 임의의 파일을 업로드할 수 있으며, 이로 인해 원격 코드 실행이 가능해질 수 있습니다. 사전 요구 사항 Python 3 필요한 Python 라이브러리 목록 작성 다운로드 명령어 root@kitploit...

drupalgeddon2-CVE-2018-7600

Drupal - Drupalgeddon2 CVE 2018-7600 root@kitploit: $ python3 drupalgeddon.py -h + drupalgeddon2 CVE-2018-7600 exploit by Rafael Caria usage: drupalgeddon.py -h --url URL --command COMMAND --function FUNCTION --test --proxy PROXY ! This script exploits CVE-2018-7600 a Drupal property injection in...