CVE-2025-59287

CVE-2025-59287 WSUS 취약점 재현 CVE-2025-59287 — WolfShell 울버린Wolverine 정방향 메모리 셸 주입 개요 CVE-2025-59287은 WSUS 관련 구성 요소의 논리적 결함을 이용하여 WolfShell 메모리 셸을 대상 서버에 주입합니다. 관리자가 WSUS 콘솔을 열 때기본적으로 130분 내 무작위 시간에 트리거, 메모리 셸이 트리거되어 원격 코드 실행RCE이 발생합니다. 본 문서에는 악용 예시, 필요 파일 및 방어 권장 사항이 포함되어 있습니다. 사용 예시 사용법 대상 서버에...

CVE-2025-49844

CVE-2025-49844 Оригинальный POC от uv: https://github.com/saneki/cve-2025-49844 PoC, который предоставляет обратную оболочку. Перед началом pip3 install -r requirements.txt Справка python3 CVE-2025-49844.py -h root@kitploit: usage: CVE-2025-49844.py -h -H HOST -P PORT -a PASSWORD -l HOST -p PORT...

CVE-2025-49844

CVE-2025-49844 RediShell - 실습 환경 Redis의 심각한 CVE-2025-49844 RediShell 취약점을 테스트하고 이해하기 위한 실용적인 실습 환경입니다. ⚠️ 경고 교육 목적으로만 사용하세요! 소유한 시스템이나 명시적 테스트 허가를 받은 시스템에서만 사용하세요 인터넷에 절대 노출하지 마세요 프로덕션 환경에서 절대 사용하지 마세요 취약점 정보 CVE ID : CVE-2025-49844 이름 : RediShell CVSS 점수 : 10.0 치명적 유형 : Lua 인터프리터의 Use-After-Free...

CVE-2020-29607-Pluck-CMS-4.7.13-Authenticated-File-Upload-RCE-PoC

CVE-2020-29607 — Pluck CMS Аутентифицированное удалённое выполнение кода в Pluck CMS до версии 4.7.13. Менеджер файлов администратора admin.php?action=files не проверяет расширения файлов, что позволяет загружать файлы .phar, которые Apache выполняет как PHP. Загрузка веб-шелла через эту конечную...

Terrminus-CVE-2026-2406

Terminus - CVE-2026-24061 스캐너 및 익스플로잇 프레임워크 CVE-2026-24061 Telnet NEWENVIRON 인증 우회 및 권한 상승 취약점을 위한 보안 분석 엔진입니다. 개요 Terminus 는 CVE-2026-24061 의 승인된 침투 테스트 및 취약점 평가를 위해 설계된 전문 보안 연구 도구입니다. 이 치명적인 취약점은 레거시 Telnet 데몬 구현에 영향을 미치며, 비인증 원격 공격자가 인증을 우회하고 root 수준의 접근 권한을 얻을 수 있게 합니다. CVE-2026-24061이란 무엇인가...

CVE-2018-16763-Fuel-CMS-1.4.1-Remote-Code-Execution-PoC

CVE-2018-16763 — Fuel CMS 1.4.1 원격 코드 실행 PoC Fuel CMS 1.4.1의 인증되지 않은 RCE 취약점입니다. /fuel/pages/select/ 엔드포인트의 filter 매개변수는 PHP 백엔드의 eval 호출에 정제되지 않은 채 전달되어, 조작된 페이로드를 통해 임의 코드 실행이 가능합니다. 블라인드 인젝션과 달리 출력은 HTTP 응답에 직접 반영 되므로 중간 파일이 필요 없습니다. 작동 원리 1. /fuel/pages/select/에 특수하게 조작된 filter 페이로드를 포함한 GET...

CVE-2010-2075

CVE-2010-2075 - Бэкдор в UnrealIRCd 3.2.8.1 Bash PoC Описание Bash PoC для бэкдора, внедрённого в исходный tar-архив UnrealIRCd 3.2.8.1. Скомпрометированный бинарный файл выполняет произвольные команды с префиксом AB;, отправленные на IRC-порт. Использование root@kitploit: chmod +x exploit.sh...

CVE-2025-59528-POC

CVE-2025-59528 - Удаленное выполнение кода в FlowiseAI CustomMCP CVSS 10.0 Критический | Слепое RCE | FlowiseAI Flowise = 2.2.7-patch.1 и 3.0.6 Обзор Критическая уязвимость удаленного выполнения кода в узле CustomMCP проекта FlowiseAI Flowise. Функция convertToValidJSONString передает...

poc-cve-2025-69219

CVE-2025-69219 apache airflow 안전하지 않은 역직렬화로 인한 RCE 1. poc.py를 Airflow dags 디렉터리에 복사합니다. 2. UI에서 poc 워크플로우를 트리거합니다. 3. 태스크 로그에서 실행 출력을 확인합니다...

PHP_8.1.x_Exploit

🚀 PHP CVE Автопилот Автоматизированное обнаружение и эксплуатация критических уязвимостей PHP CVE-2024-4577 bypass, CVE-2025-14177, CVE-2025-14180, CVE-2025-14178 PHP8.1.xExploit.sh — это однофайловый, не требующий настройки инструмент оценки безопасности, который автоматически находит уязвимые...

CVE-2025-60787-MotionEye-RCE

CVE-2025-60787: Motioneye - Удаленное выполнение кода RCE Профессиональный концепт-доказательство PoC для CVE-2025-60787, критической уязвимости удаленного выполнения кода RCE в MotionEye версии ≤ 0.43.1b4. Технический обзор Уязвимость возникает из-за обхода проверки на стороне клиента в...

CVE-2025-56399

CVE-2025-56399 大量エクスプロイト CVE-2025-56399 – laravel-file-manager v3.3.1 におけるリモートコード実行。Laravel File Manager の設定ミスを悪用し、認証不要のファイルアップロードを介して PHP シェルをアップロード・検証します。 インストール リポジトリをダウンロード root@kitploit: git clone https://github.com/im-hanzou/CVE-2025-56399 リポジトリフォルダに移動 root@kitploit: cd CVE-2025-56399...

CVE-2025-15545

CVE-2025-15545 Информация Производитель: TP-Link Веб-сайт производителя: TP-Link Модель: Archer RE605X Версия оборудования: RE605X v3.0 Версия прошивки: RE605XEUV31.1.5 Build 20240905 Адрес загрузки прошивки: TP-Link Цепочка уязвимостей, включающая использование жёстко заданных криптографических...

Ashwesker-CVE-2026-21440

🚨 CVE-2026-21440 — 중요 보안 취약점 🧩 요약 CVE-2026-21440 은 AdonisJS 프레임워크, 특히 멀티파트 파일 업로드 처리에 영향을 미치는 심각한 경로 탐색path traversal 취약점 입니다. ⚠️ 악용될 경우, 공격자는 서버 어디든 파일을 작성 할 수 있으며, 잠재적으로 원격 코드 실행RCE 으로 이어질 수 있습니다. 🏷️ 주요 세부 정보...

CVE-2025-55182

CVE-2025-55182 — React2Shell: продвинутый эксплойт и исследование магистерской диссертации -brightred Небезопасная десериализация + загрязнение прототипа в React Server Components Неаутентифицированное удаленное выполнение кода через Server Actions Next.js Затрагивает: React 19.0.0 - 19.2.0 ·...

CVE-2022-22965

Spring4Shell CVE-2022-22965 のPOC Spring4Shell CVE-2022-22965 のProof Of Concept（概念実証）です。 この脆弱性の名称は、悪名高いLog4jのLOG4Shellとの類似性に基づいています。 この脆弱性の詳細 https://websecured.io/blog/624411cf775ad17d72274d16/spring4shell-poc https://www.springcloud.io/post/2022-03/spring-0day-vulnerability...

CVE-2026-0300-POC

🛡️ CVE-2026-0300: PAN-OS User-ID™ 포털 RCE 분석 연구 PoC: CWE-787 범위 밖 쓰기Out-of-bounds Write 📌 개요 CVE-2026-0300 은 Palo Alto Networks PAN-OS User-ID™ 인증 포털캡티브 포털에서 식별된 높은 심각도의 버퍼 오버플로 취약점입니다. 본 연구 저장소는 인증되지 않은 네트워크 패킷이 어떻게 루트 권한을 가진 원격 코드 실행RCE 으로 이어질 수 있는지에 초점을 맞춰 취약점의 기술적 로직을 시연합니다. 📊 취약점 분석...

SharePoint-ToolShell-CVE-2025-53770-Incident-Analysis

SharePoint ToolShell CVE-2025-53770 사고 분석 개요 이 프로젝트는 ToolShell 취약점CVE-2025-53770을 이용하여 SharePoint 서버를 표적으로 삼은 실제 공격 시도에 대한 조사 내용을 기록합니다. 이 공격은 원격 코드 실행, 웹쉘 배포, 자격 증명 데이터 추출을 포함한 전체 악용 체인을 보여줍니다. 초기 접근 공격은 SharePoint 서버를 표적으로 하는 CVE-2025-53770 악용을 나타내는 의심스러운 경보로 시작되었습니다. 악용 요청 인증되지 않은 HTTP POST 요청...

CVE-2026-22812

🔐 CVE-2026-22812 — Неаутентифицированный HTTP-сервер OpenCode → удалённое выполнение кода RCE Уведомление безопасности, технический анализ, рекомендации по обнаружению и меры по смягчению последствий для CVE-2026-22812 📌 Обзор CVE-2026-22812 — это уязвимость высокой степени серьёзности, приводяща...

CVE-2026-21858

🚨 CVE-2026-21858 — “Ni8mare” 오픈소스 워크플로 자동화 플랫폼에서 발생하는 심각한 인증되지 않은 원격 코드 실행 취약점입니다. 📖 목차 개요 기술적 세부 사항 심각도 및 CVSS 영향을 받는 버전 영향 악용 탐지 해결 방법 완화 조치 요약 🔎 개요 CVE-2026-21858별명 “Ni8mare”은 API 호출, 통합, SaaS 커넥터 자동화와 같은 자동화 워크플로를 구축하는 데 널리 사용되는 플랫폼인 n8n에서 발견된 심각한 취약점입니다. 이 취약점을 통해 인증되지 않은 원격 공격자 가 제대로 검증되지 않...