CVE-2025-32433_PoC

CVE-2025-32433Erlang-OTP このスクリプトは、ErlangベースのSSHサーバー（組み込みシステム、IoTデバイス、一部のバックエンドサービスで使用されるものなど）を実行するシステムにおける、重大な事前認証の脆弱性をテストするために設計されたカスタムセキュリティツールです。...

CVE-2023-43654

CVE-2023-43654 ShellTorch 는 PyTorch의 기본 추론 서버인 PyTorch TorchServe에서 발견된 3개의 치명적 취약점 체인입니다. 이는 네트워크를 통해 임의의 원격 코드 실행으로 이어지는 SSRF 취약점에 대한 종단 간 POC입니다. 1. TorchServe 0.8.1 실행하기 root@kitploit: docker run -d --rm -it -p 8080:8080 -p 8081:8081 -p 8082:8082 -p 7070:7070 -p 7071:7071 --name...

cve-2020-0796

CVE-2020-0796は、SMBv3プロトコルが悪意のある圧縮データパケットを処理する際に発生するエラーによるものです。データパケットを解凍する際に、クライアントから送られた長さを使用して解凍する際、長さが適切かどうかをチェックせず、最終的に整数オーバーフローが発生します。これにより、リモートで認証されていない攻撃者がターゲットシステム上で任意のコードを実行できる可能性があります。この脆弱性はEternalBlue（MS17-010）に類似しています。 影響を受けるバージョン： Windows 10 Version 1903 for 32-bit Systems Windows 10...

CVE-2025-5961

🚨 迁移、备份、暂存 – WPvivid Backup & Migration 📈 此漏洞影响拥有超过700,000+ 次安装 的插件 📝 CVE 详情 CVE: CVE-2025-5961 CVSS: 7.2（高） 发布时间: 2025年7月3日 🔍 描述 用于 WordPress 的 Migration, Backup, Staging – WPvivid Backup & Migration 插件因缺少对 wpvividuploadimportfiles 函数的文件类型验证，导致所有版本（包括 0.9.116）都存在 任意文件上传 漏洞。 这使得...

CVE-2025-32682

🐚 CVE-2025-32682 - MapSVG Lite = 8.5.34의 임의 파일 업로드 📌 플러그인 세부 정보 이름: MapSVG Lite 영향받는 버전: = 8.5.34 취약점 유형: 임의 파일 업로드 CVE ID: CVE-2025-32682 공개 날짜: 2025년 4월 15일 CVSS 점수: 9.9 치명적 💥 취약점 요약 WordPress용 MapSVG Lite 플러그인은 REST API 엔드포인트를 통해 SVG 파일을 업로드할 때 파일 유형을 검증하지 않습니다: root@kitploit:...

CVE-2022-28171-POC

CVE-2022-28171-POC 이 글은 원래 ExploitDB에 게시했으며, 다음 주소에서 확인할 수 있습니다: https://www.exploit-db.com/exploits/51607 Hikvision Hybrid SAN Ds-a71024 Firmware - 다중 원격 코드 실행 root@kitploit: Date: 16 July 2023 Exploit Author: Thurein Soe CVE : CVE-2022-28171 Reference Link: https://cve.report/CVE-2022-28171...

CVE-2025-6058

⚡ WPBookit = 1.0.4 - 인증되지 않은 임의 파일 업로드 📝 설명 WordPress용 WPBookit 플러그인은 1.0.4 를 포함한 모든 버전에서 addbookingtype 경로에 연결되는 imageuploadhandle 함수의 파일 형식 검증 누락으로 인해 임의 파일 업로드에 취약합니다. 이 결함으로 인해 인증되지 않은 공격자가 영향을 받는 사이트의 서버에 임의의 파일을 업로드할 수 있으며, 잠재적으로 원격 코드 실행 으로 이어질 수 있습니다. CVE| CVSS 점수| 공개일| 최종 업데이트...

CVE-2025-32583

🚨 CVE-2025-32583 — WordPress PDF 2 Post RCE Exploit CRITICAL Vulnerability CVE-ID: CVE-2025-32583 重要度: 9.9 CRITICAL CVSSベクトル: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 📖 説明 PDF 2 Post WordPressプラグイン（termel開発）に、コード生成の不適切な制御 （Improper Control of Generation of Code）によるリモートコードインクルージョン（RCE）の脆弱性がありま...

CVE-2025-32118

🚀 CVE-2025-32118 - WordPress CMP 플러그인 RCE 익스플로잇 🔍 제목: WordPress CMP – Coming Soon & Maintenance 플러그인 = 4.1.13 - 원격 코드 실행 RCE 🗓️ 발행일: 2025-04-04 🔐 CWE: CWE-434 - 위험한 유형의 파일 무제한 업로드 📊 CVSS: 9.1 치명적 — CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H 📜 설명 CMP – Coming Soon & Maintenance WordPress 플러그인=...

CVE-2025-39538

🛡️ CVE-2025-39538 - WordPress WP-Advanced-Search = 3.3.9.3 임의 파일 업로드 CVE-2025-39538 게시일: 2025-04-16 취약점 유형: 임의 파일 업로드 위험한 유형의 파일 무제한 업로드 영향을 받는 플러그인: Mathieu Chartier의 WP-Advanced-Search 영향을 받는 버전: 3.3.9.3까지의 모든 버전 이 취약점으로 인해 인증된 공격자가 플러그인이 제공하는 가져오기 기능을 사용하여 악성 PHP 파일예: 웹 셸을 서버에 업로드할 수 있습니다. 업로드된...

CVE-2025-30911

CVE-2025-30911 익스플로잇 – WordPress RomethemeKit = 1.5.4 이 스크립트는 RomethemeKit For Elementor WordPress 플러그인= v1.5.4의 치명적인 취약점 을 악용하여 인증된 사용자의 임의 플러그인 설치 및 활성화 를 허용하며, 잠재적으로 원격 코드 실행RCE로 이어질 수 있습니다. 🛠️ 취약점 요약 CVE ID : CVE-2025-30911 플러그인 : RomethemeKit For Elementor 영향받는 버전 : = 1.5.4 취약점 유형 : 임의 플러그인 설...

CVE-2025-28915

CVE-2025-28915 - WordPress ThemeEgg ToolKit 임의 파일 업로드 익스플로잇 📌 설명 WordPress용 ThemeEgg ToolKit 플러그인버전 ≤ 1.2.9에서 무제한 파일 업로드 취약점이 발견되어 인증된 공격자 가 서버에 웹 셸 을 업로드할 수 있습니다. 이로 인해 원격 코드 실행RCE , 전체 웹사이트 장악, 민감한 데이터 유출이 발생할 수 있습니다. CVE ID : CVE-2025-28915 심각도 : 🔴 치명적 CVSS: 9.1 영향받는 버전 : ThemeEgg ToolKit ≤...

CVE-2025-2249

🔐 WordPress SoJ SoundSlides 플러그인 ⚠️ 면책 조항: 이 익스플로잇은 교육 및 승인된 테스트 목적으로만 사용됩니다. 📌 취약점 요약 플러그인: SoJ SoundSlides 영향 받는 버전: = 1.2.2 유형: 인증된 Contributor+ 임의 파일 업로드 패치 상태: ❌ 공식 수정 사항 없음 SoJ SoundSlides 플러그인은 Contributor 이상 역할을 가진 인증된 사용자가 임의의 ZIP 파일을 업로드할 수 있도록 합니다. 검증이 누락되어 공격자가 웹 접근 가능한 디렉터리에서 추출 및 실행되...

CVE-2024-9698

CVE-2024-9698 Crafthemes Demo Import = 3.3 - 任意ファイルアップロードエクスプロイト 📌 概要 このエクスプロイトは、WordPress用プラグイン Crafthemes Demo Import の重大な脆弱性 CVE-2024-9698 を狙います。この脆弱性により、認証された管理者が影響を受けるWordPressサイトに任意のファイルをアップロード できるようになり、潜在的なリモートコード実行 RCE につながる可能性があります。 🔍 脆弱性の詳細 プラグイン: Crafthemes Demo Import 影響を受けるバージョン: ≤ 3...

CVE-2024-7985-PoC

CVE-2024-7985-PoC FileOrganizer = 1.0.9 - 인증된 Subscriber+ 임의 파일 업로드 FileOrganizer 익스플로잇 - CVE-2024-7985 📌 개요 CVE-2024-7985 - WordPress 플러그인 FileOrganizer = 1.0.9는 인증된 임의 파일 업로드 취약점에 노출되어, Subscriber+ 권한을 가진 공격자가 악성 파일을 원격으로 업로드 및 실행할 수 있습니다. 이 취약점은 fileorganizerajaxhandler 함수에서 파일 유형 검증이 누락 되어...

CVE-2025-25101

🚀 CVE-2025-25101 - WordPress Munk Sites 플러그인 = 1.0.7 - CSRF를 통한 임의 플러그인 설치 📌 개요 CVE-2025-25101 은 WordPress용 MetricThemes Munk Sites 플러그인버전 ≤ 1.0.7에서 발견된 교차 사이트 요청 위조CSRF 취약점입니다. 이 취약점은 인증되지 않은 공격자 가 관리자를 속여 임의의 플러그인을 설치 및 활성화하도록 하여 원격 코드 실행RCE 또는 웹사이트 손상 으로 이어질 수 있습니다. 🛑 영향받는 버전 Munk Sites 플러그인 =...

CVE-2025-1306

Newscrunch 익스플로잇 CVE-2025-1306 🚨 개요 이 익스플로잇은 Newscrunch WordPress 테마 의 사이트 간 요청 위조CSRF를 통한 임의 파일 업로드 취약점CVE-2025-1306을 대상으로 합니다. newscrunchinstallandactivateplugin 함수에 nonce 검증 이 누락되어 있어, 비인증 공격자 가 로그인된 관리자를 속여 서버에 임의 파일을 업로드하게 만들 수 있으며, 이로 인해 원격 코드 실행RCE 이 발생할 수 있습니다. 🔥 취약점 상세 정보 CVE ID:...

CVE-2024-52380-Exploit

CVE-2024-52380-Exploit WordPress用Picsmizeプラグインは、任意のファイルアップロードに対して脆弱です。 説明 このスクリプトは、WordPress用のPicsmizeプラグイン における脆弱性（CVE-2024-52380）を悪用し、認証されていない攻撃者が任意のファイルをアップロードできるようにします。この脆弱性は、Picsmizeの1.0.0 までの全バージョンに存在します。この脆弱性を悪用すると、ターゲットサーバー上でリモートコード実行が発生する可能性があります。 🌟 特徴 プラグインのバージョン確認 :...

CVE-2024-54262

CVE-2024-54262 CVE-2024-54262 のエクスプロイト: Import Export for WooCommerce の任意ファイルアップロード 概要 このスクリプトは、WordPress プラグイン「Import Export for WooCommerce」の脆弱性を悪用します。この脆弱性により、認証されていないユーザーが任意のファイルをアップロードでき、潜在的なリモートコード実行（RCE）につながる可能性があります。 機能: バージョン検出 : WordPress サイトが脆弱性のあるプラグインバージョンを実行しているかを自動的にチェックします。 認証 :...

CVE-2024-50492

🚨 CVE-2024-50492 - ScottCart 🔥 ScottCart 🧑‍💻 작성자: Nxploit – Khaled Alenazi 📌 설명 WordPress 용 ScottCart 플러그인 버전 ≤ 1.1은 원격 코드 실행RCE 에 취약합니다. 이로 인해 인증되지 않은 공격자 가 취약한 AJAX 엔드포인트를 통해 서버에서 임의의 PHP 함수를 실행할 수 있습니다. 플러그인 : ScottCart ≤ 1.1 취약점 : 인증되지 않은 함수 삽입 → RCE CVE : CVE-2024-50492 CVSS 점수 : 9.8 - 치명적 🧠...