cve-2026-41940-tool

🚀 CVE-2026-41940 – cPanel & WHM / WP Squared 인증 우회 공격 도구 cPanel & WHM 및 WP Squared의 치명적인 인증 우회 취약점CVE-2026-41940을 탐지 , 대량 스캔 , 악용 하기 위한 포괄적인 Python 유틸리티입니다. 이 도구는 다중 포트 스마트 스캐닝, 멀티스레딩, Google dork 생성, 대화형 원격 명령 실행RCE, 구조화된 보고서 내보내기를 결합합니다. ⚠️ 경고 – 이 도구는 오직 공인된 보안 테스트 및 교육 목적으로만 사용하도록 제작되었습니다. 소유하지...

CVE-2024-22514-Remote-Code-Execution

CVE-2024-22514: Agent DVR의 원격 코드 실행 정보 설명 iSpyConnect.com Agent DVR 5.1.6.0에는 경보 명령에 의해 트리거되는 파일이 리디렉션될 수 있는 취약점이 존재합니다. 이 수정을 통해 명령 기능이 프로그램의 권한 컨텍스트기본적으로 root에서 시스템의 모든 파일을 트리거할 수 있습니다. 이는 objects.xml 백업 파일에서 EXE 매개변수 경로를 편집하여 수정된 objects.xml 파일을 생성한 후, 대시보드를 통해 복원함으로써 수행됩니다. 복원된 대시보드는...

Onapsis_CVE-2025-31324_Scanner_Tools

CVE-2025-31324 취약점 및 침해 지표IoC 스캐너 Visual Composer Metadata Uploader 취약점 CVE-2025-31324는 SAP NetWeaver 시스템, 특히 Visual Composer Metadata Uploader 구성 요소에 영향을 미치는 치명적인CVSSv3 10 취약점입니다. 이 취약점으로 인해 인증되지 않은 공격자가 시스템에 임의의 파일을 업로드할 수 있으며, 잠재적으로 원격 코드 실행과 완전한 시스템 장악으로 이어질 수 있습니다. Onapsis는 이 취약점의 치명적인 특성을...

-Spring4Shell-CVE-2022-22965-

-Spring4Shell-CVE-2022-22965-...

CVE-2020-11546

CVE-2020-11546 SuperWebMailer RCE 사용법 python3 CVE-2020-11546.py -h, --help 도움말 메시지를 표시하고 종료합니다 python3 CVE-2020-11546.py -u https://target.com...

CVE-2025-32433_PoC

CVE-2025-32433Erlang-OTP 이 스크립트는 Erlang 기반 SSH 서버를 실행하는 시스템에서 치명적인 사전 인증 취약점을 테스트하도록 설계된 커스텀 보안 도구입니다. 이 스크립트는 Erlang 기반 SSH 서버임베디드 시스템, IoT 기기 및 일부 백엔드 서비스에 사용됨를 실행하는 시스템에서 치명적인 사전 인증 취약점을 테스트하도록 설계된 커스텀 보안 도구입니다. 테스트 대상 취약점은 CVE-2025-32433과 유사하며, SSH 핸드셰이크 단계에서 인증되지 않은 원격 명령 실행을 허용합니다. 작동 방식 대상...

CVE-2023-43654

CVE-2023-43654 ShellTorch — это цепочка из 3 критических уязвимостей в PyTorch TorchServe — сервере вывода по умолчанию для PyTorch. Это POC для SSRF уязвимости, которая приводит к Arbitrary Remote Code Execution из сети 1. Запустите TorchServe 0.8.1 root@kitploit: docker run -d --rm -it -p...

cve-2020-0796

CVE-2020-0796은 SMBv3 프로토콜이 악의적인 압축 데이터 패킷을 처리할 때 오류가 발생하여 발생합니다. 압축 해제 시 클라이언트가 전송한 길이를 사용하여 압축을 풀 때 길이가 적법한지 확인하지 않아 결국 정수 오버플로우가 발생합니다. 이 취약점을 통해 원격의 인증되지 않은 공격자가 대상 시스템에서 임의 코드를 실행할 수 있습니다. 이 취약점은 EternalBlueMS17-010와 유사합니다. 영향을 받는 버전: Windows 10 Version 1903 for 32-bit Systems Windows 10...

CVE-2025-5961

🚨 Миграция, резервное копирование, Staging – WPvivid Backup & Migration 📈 Эта уязвимость затрагивает плагин с более чем700 000+ установок 📝 Детали CVE CVE: CVE-2025-5961 CVSS: 7.2 Высокий Опубликовано: 3 июля 2025 г. 🔍 Описание Плагин Migration, Backup, Staging – WPvivid Backup & Migration для...

CVE-2025-32682

🐚 CVE-2025-32682 - Произвольная загрузка файла в MapSVG Lite = 8.5.34 📌 Детали плагина Название: MapSVG Lite Затрагиваемая версия: = 8.5.34 Тип уязвимости: Произвольная загрузка файла CVE ID: CVE-2025-32682 Дата публикации: 15 апреля 2025 г. Оценка CVSS: 9.9 Критическая 💥 Описание уязвимости Плаг...

CVE-2022-28171-POC

CVE-2022-28171-POC 이 글은 원래 ExploitDB에 게시했으며, 다음 주소에서 확인할 수 있습니다: https://www.exploit-db.com/exploits/51607 Hikvision Hybrid SAN Ds-a71024 Firmware - 다중 원격 코드 실행 root@kitploit: Date: 16 July 2023 Exploit Author: Thurein Soe CVE : CVE-2022-28171 Reference Link: https://cve.report/CVE-2022-28171...

CVE-2025-6058

⚡ WPBookit = 1.0.4 - 認証なし任意ファイルアップロード 📝 説明 WordPress用プラグイン WPBookit は、imageuploadhandle 関数におけるファイルタイプ検証の欠如により、任意のファイルアップロードが可能です。この関数は addbookingtype ルートを介してフックされ、バージョン 1.0.4 までのすべてのバージョンに影響します。 この脆弱性により、認証されていない攻撃者が影響を受けるサイトのサーバーに任意のファイルをアップロードでき、結果としてリモートコード実行 につながる可能性があります。 CVE| CVSS Score| 公開...

CVE-2025-32583

🚨 CVE-2025-32583 — WordPress PDF 2 Post RCE 익스플로잇 치명적 취약점 CVE-ID: CVE-2025-32583 심각도: 9.9 치명적 CVSS 벡터: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 📖 설명 PDF 2 Post WordPress 플러그인termel 개발의 취약점으로 인해 코드 생성의 부적절한 제어Improper Control of Generation of Code 로 인한 원격 코드 포함RCE 이 가능합니다. 영향받는 버전: = 2.4.0 이...

CVE-2025-32118

🚀 CVE-2025-32118 - WordPress CMP 플러그인 RCE 익스플로잇 🔍 제목: WordPress CMP – Coming Soon & Maintenance 플러그인 = 4.1.13 - 원격 코드 실행 RCE 🗓️ 발행일: 2025-04-04 🔐 CWE: CWE-434 - 위험한 유형의 파일 무제한 업로드 📊 CVSS: 9.1 치명적 — CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H 📜 설명 CMP – Coming Soon & Maintenance WordPress 플러그인=...

CVE-2025-39538

🛡️ CVE-2025-39538 - WordPress WP-Advanced-Search = 3.3.9.3 Произвольная загрузка файлов CVE-2025-39538 Опубликовано: 2025-04-16 Тип уязвимости: Произвольная загрузка файлов неограниченная загрузка файла опасного типа Затронутый плагин: WP-Advanced-Search от Mathieu Chartier Затронутые версии: Все...

CVE-2025-30911

CVE-2025-30911 익스플로잇 – WordPress RomethemeKit = 1.5.4 이 스크립트는 RomethemeKit For Elementor WordPress 플러그인= v1.5.4의 치명적인 취약점 을 악용하여 인증된 사용자의 임의 플러그인 설치 및 활성화 를 허용하며, 잠재적으로 원격 코드 실행RCE로 이어질 수 있습니다. 🛠️ 취약점 요약 CVE ID : CVE-2025-30911 플러그인 : RomethemeKit For Elementor 영향받는 버전 : = 1.5.4 취약점 유형 : 임의 플러그인 설...

CVE-2025-28915

CVE-2025-28915 - Эксплойт произвольной загрузки файлов WordPress ThemeEgg ToolKit 📌 Описание Уязвимость неограниченной загрузки файлов в плагине ThemeEgg ToolKit для WordPress версии ≤ 1.2.9 позволяет аутентифицированным злоумышленникам загружать веб-шеллы на сервер. Это может привести к удаленно...

CVE-2025-2249

🔐 WordPress SoJ SoundSlides 플러그인 ⚠️ 면책 조항: 이 익스플로잇은 교육 및 승인된 테스트 목적으로만 사용됩니다. 📌 취약점 요약 플러그인: SoJ SoundSlides 영향 받는 버전: = 1.2.2 유형: 인증된 Contributor+ 임의 파일 업로드 패치 상태: ❌ 공식 수정 사항 없음 SoJ SoundSlides 플러그인은 Contributor 이상 역할을 가진 인증된 사용자가 임의의 ZIP 파일을 업로드할 수 있도록 합니다. 검증이 누락되어 공격자가 웹 접근 가능한 디렉터리에서 추출 및 실행되...

CVE-2024-9698

CVE-2024-9698 Crafthemes Demo Import = 3.3 - Эксплойт произвольной загрузки файлов 📌 Обзор Этот эксплойт нацелен на критическую уязвимость CVE-2024-9698 в плагине Crafthemes Demo Import для WordPress. Уязвимость позволяет аутентифицированным администраторам загружать произвольные файлы на уязвимы...

CVE-2024-7985-PoC

CVE-2024-7985-PoC FileOrganizer = 1.0.9 - 인증된 Subscriber+ 임의 파일 업로드 FileOrganizer 익스플로잇 - CVE-2024-7985 📌 개요 CVE-2024-7985 - WordPress 플러그인 FileOrganizer = 1.0.9는 인증된 임의 파일 업로드 취약점에 노출되어, Subscriber+ 권한을 가진 공격자가 악성 파일을 원격으로 업로드 및 실행할 수 있습니다. 이 취약점은 fileorganizerajaxhandler 함수에서 파일 유형 검증이 누락 되어...