CVE-2013-4710-WebView-RCE-Vulnerability

CVE-2013-4710-WebView-RCE-Vulnerability 漏洞描述 很多时候我们使用 WebView 来显示网页，例如许多应用为了实现服务器控制，许多结果页面都是网页，而不是本地实现，这样做有很多优点，例如界面变更不需要发布新版本，直接在服务器端修改即可。使用网页来显示界面，通常或多或少都会与 Java 代码有交互，比如点击网页上方的按钮，我们需要知道按钮点击事件，或者我们必须调用某个方法，让页面执行某些操作，为了实现这些交互，我们通常使用 JS 来实现，而 WebView 已经提供了这样的方法，具体用法如下： root@kitploit:...

Peyara-FileUpload

익스플로잇 제목: Peyara Remote Mouse v1.0.1 비인증 임의 파일 업로드 날짜: 2025-01-06 익스플로잇 작성자: tmrswrr 소프트웨어 링크: https://peyara-remote-mouse.vercel.app/ 플랫폼: Windows 버전: v1.0.1 테스트 환경: Windows 10 root@kitploit: USAGE : python3 combinedscript.py 악성 LNK 파일 생성 evil.lnk root@kitploit: $WshShell = New-Object -ComObject...

CVE-2018-18925

CVE-2018-18925 CVE-2018-18925 악용: Git 자체 호스팅 도구 Gogs에 대한 원격 코드 실행. Gogs는 Macaron 프레임워크를 기반으로 합니다. 세션 관리를 위해 사용되는 시스템은 PHP가 하는 방식과 매우 유사합니다. 쿠키의 세션 식별자는 파일 시스템의 파일에 매핑됩니다. 웹 서버가 쿠키로 세션 식별자가 포함된 요청을 받으면 파일 시스템에서 해당 파일을 찾습니다. 이 취약점은 파일 시스템에서 세션에 사용되는 파일을 검색할 때 발생하는 간단한 디렉토리 트래버설입니다. 예를 들어, ilikegogi...

givewp-cve-2026-82222-rce-lab

CVE-2026-82222 — GiveWP 마커 전용 RCE 검증 랩 격리된 Docker 랩에서 CVE-2026-82222을 재현하고 검증하기 위한 보안 연구 자료입니다. 직접 RCE PoC 및 URL 스캔은CVE-2026-8222-RCE.py를 사용하세요 판정 상태: 제공된 랩에서 입증됨 GiveWP 4.16.5.1은 초기에 인증되지 않은 공격자가 PHP 객체 그래프를 영속화하고, GiveWP 세션 처리를 통해 이를 부활시킨 다음, WordPress 웹 서버 사용자 권한으로 고정된 마커 명령을 실행할 수 있도록 허용합니다. ...

cve-2017-12629

README Apache Solr 7.1 이전 버전과 Apache Lucene 7.1 이전 버전에서는 Config API add-listener 명령과 함께 XXE를 악용하여 RunExecutableListener 클래스에 도달함으로써 원격 코드 실행이 발생합니다. Elasticsearch는 Lucene을 사용하지만 이 취약점에는 영향받지 않습니다. XML 외부 엔티티 확장 취약점은 기본적으로 deftype=xmlparser 매개변수를 가진 모든 쿼리 요청에서 사용할 수 있는 XML Query Parser에서 발생하며,...

CVE-2024-2961

Buddyforms 2.7.7 CNEXT RCE CVE-2024-2961 및 CVE-2023–26326을 악용하여 RCE 달성 사용법 root@kitploit: git-clone https://github.com/suce0155/CVE-2024-2961buddyforms2.7.7 pip install -r requirements.txt python3 buddyforms2.7.7cnextexploit.py http://site/wp-admin/admin-ajax.php ip port 분석 및 기술 세부 사항 제 블로그 게시물을...

CVE-2023-27524-Apache-Superset-Auth-Bypass-and-RCE

CVE-2023-27524: Apache Superset 인증 우회 및 RCE 널리 사용되는 데이터 시각화 및 탐색용 오픈소스 도구인 Apache Superset에서 인증 우회 및 원격 코드 실행RCE으로 이어질 수 있는 잠재적인 보안 취약점이 발견되었습니다. 이러한 취약점으로 인해 공격자는 대상 서버에서 관리자 권한을 획득하여 사용자 자격 증명을 수집하고 잠재적으로 데이터를 손상시킬 수 있습니다. 해당 보안 문제는 CVE-2023-27524로 명명된 안전하지 않은 기본 구성 취약점입니다. 근본 원인은 설치 중에 설정된 예측...

CVE-2020-7247-exploit

CVE-2020-7247-exploit OpenSMTPD 6.4.0 - 6.6.1 远程代码执行 PoC 利用 参考: https://www.openwall.com/lists/oss-security/2020/01/28/3 用法 root@kitploit: python3 exploit.py 依赖 root@kitploit: pip3 install --user pwntools...

CVE-2024-27348

CVE-2024-27348 이 저장소는 Apache HugeGraph 원격 코드 실행 취약점CVE-2024-27348을 위한 저장소입니다. Docker root@kitploit: docker pull hugegraph/hugegraph:1.0.0 docker run -it --name hgserver -p 8081:8080 hugegraph/hugegraph:1.0.0 docker-compose.yml root@kitploit: services: web: image: vulhub/hugegraph:1.2.0 ports: -...

CVE-2026-21858

CVE-2026-21858 RCE Form Trigger 워크플로와 익스플로잇 스크립트를 포함한 n8n 1.120.4용 PoC 환경입니다. 요구 사항 Docker Windows의 경우 Docker Desktop Python 3.x 공격 측 파일 Dockerfile — 취약한 n8n 환경 빌드 run.bat — 컨테이너 실행 Windows workflow.txt — n8n 워크플로 Form Trigger 포함 poc.py — PoC 스크립트 requirements.txt — PoC 의존성 환경 설정 1. Docker 이미지 빌드...

CVE-2024-7029

AvTech 장치의 CVE-2024-7029 취약점 악용을 위한 PoC 도구 🎤 README 번역 English فارسی 📸 스크린샷 💎 소개 CVE-2024-7029는 AVTech 장치에서 발견된 심각한 보안 문제로, 공격자가 인증을 우회하고 원격으로 임의의 명령을 실행할 수 있습니다. 이 취약점은 영향을 받는 네트워크의 무결성과 보안에 심각한 위험을 초래합니다. 💀 취약점 개요 CVE-2024-7029는 AVTech 장치의 치명적인 보안 결함으로, 인증 우회를 통한 무단 액세스를 허용하여 잠재적으로 원격 코드 실행으로 이...

CVE-2024-4577-RCE

PHP CGI Argument Injection CVE-2024-4577 RCE 📜 Описание В версиях PHP 8.1. до 8.1.29, 8.2. до 8.2.20, 8.3. до 8.3.8 при использовании Apache и PHP-CGI в Windows, если система настроена на использование определённых кодовых страниц, Windows может применять поведение «Best-Fit» для замены символов ...

CVE-2024-4577

CVE-2024-4577 Este es un PoC para PHP CVE-2024-4577. Introducción La seguridad en el entorno digital es más importante que nunca. Dicho esto, imagina que una puerta invisible se abre en millones de sitios web debido a una nueva vulnerabilidad en PHP, uno de los lenguajes de programación más...

EUVD-2026-71994

Bilibili Desktop through 1.18.0 disables TLS certificate verification process-wide and executes unsigned remote JavaScript configuration without integrity checks. An attacker in an on-path network position can intercept configuration fetches, inject arbitrary JavaScript executed in the renderer...

CVE-2026-86185

Bilibili Desktop through 1.18.0 contains two compounding weaknesses: TLS certificate verification is disabled process-wide, and unsigned remote JavaScript configuration is executed without integrity checks. An on-path attacker can intercept configuration fetches, inject arbitrary JavaScript that ...

CVE-2025-2005

CVE-2025-2005 - WordPress Front-End Users 플러그인 Pwn By h4ckxel 빠른 정보 Plugin: Front-End Users 취약한 버전: = 3.2.32 오류 유형: 임의 파일 업로드 CVSS 점수: 10 심각 위험: 인증 없이 모든 공격자가 임의의 파일예: PHP 웹 셸을 업로드하고 원격으로 실행하여 전체 서버를 손상시킬 수 있습니다. 버그 설명 이 익스플로잇은 플러그인의 등록 양식에서 파일 업로드 검증이 부족하여 발생합니다. 확장자 필터, 인증 확인, 파일 유형 정화가 없습니다...

CVE-2022-36804-POC

CVE-2022-36804-POC 🕷️ Bitbucket CVE-2022-36804 인증되지 않은 원격 명령 실행 익스플로잇 공개적으로 보이는 리포지토리 찾기 - example.com/repos?visibility=public /rest/api/latest/projects/project-path/archive?filename=kiE0h&at=kiE0h&path=kiE0h&prefix=ax%00--exec=%60id%60%00--remote=origin 대량 익스플로잇 for url in $cat hosts.txt | httpx...

CVE-2025-0868

침투 테스트 프로젝트 보고서: CVE-2025-0868 DocsGPT RCE via JSON Eval 악용 1. 소개 2025년 2월 20일, 오픈소스 DocsGPT 라이브러리에서 JSON 페이로드를 파싱할 때 eval을 안전하지 않게 사용하여 발생하는 심각한 원격 코드 실행RCE 취약점CVE-2025-0868이 공개되었습니다. 주요 세부 사항: DocsGPT 버전 0.8.1 0.12.0에 영향 CVSS 4.0 점수 9.3 CRITICAL 인증되지 않은, 네트워크 접근 가능한 코드 주입 허용 기밀성, 무결성, 가용성에 대한...

CVE-2026-9082

🚨 CVE-2026-9082 : Уязвимость SQL-инъекции в Drupal Core Критическая уязвимость SQL-инъекции в Drupal Core PostgreSQL 📋 Обзор CVE-2026-9082 — это уязвимость SQL-инъекции в уровне абстракции базы данных Drupal Core. Она затрагивает только сайты, использующие PostgreSQL в качестве сервера баз данных...

CVE-2025-24893-RCE-PoC

信息 此 PoC 首先测试 SSTI 是否有效，如果成功，则会进入循环，允许您远程执行命令。 当前 exec 和 shell 命令功能相同。 安装 root@kitploit: python3 -m pip install requirements.txt 用法 连接 root@kitploit: python3 poc.py 示例 调试模式设置为 False（默认） root@kitploit: python3 poc.py http://10.129.137.222:8080 Targeting http://10.129.137.222:8080 + Target is...