EUVD-2026-68219

A flaw has been found in wger-project wger up to 2.6.0-alpha2. This issue affects the function resetuserpassword of the file wger/gym/views/gym.py of the component Password Reset. Executing a manipulation can lead to cross-site request forgery. It is possible to launch the attack remotely. This...

ProFTPD_CVE-2015-3306

m4ud ProFTPD 1.3.5 RCE эксплойт CVE: 2015-3306! root@kitploit: ProFTPd 1.3.5 RCE Использование: ProFTPD.py параметры Параметры: -h, --help показать это сообщение и выйти -l LHOST, --lhost=LHOST Локальный IP-адрес для обратной оболочки, -p LPORT, --lport=LPORT Порт для обратной оболочки, -t TARGET...

CVE-2018-6574

CVE-2018-6574 Golang go get 명령에서의 원격 명령 실행 익스플로잇. 소개 Go 패키지를 go get으로 가져올 때, Go는 패키지의 어떤 코드도 실행하지 않고 빌드 및 설치하도록 설계되어 있습니다. 의도는 패키지를 전혀 신뢰하지 않고도 안전하게 get, 빌드, 설치할 수 있다는 것입니다. 이론적으로는 Go 툴체인에게 쉬운 작업처럼 보이지만, 실제로는 상당한 도전 과제입니다. go get은 내부적으로 많은 작업을 수행하며, 패키지 설정에 크게 영향을 받는 방식으로 git 및 clang과 같은 서드파티 도구를...

CVE-2024-39844

CVE-2024-39844 CVE-2024-39844 ZNC 1.9.1 modtcl RCE CVE-2024-39844를 악용하는 HexChat 플러그인...

CVE-2025-24797

CVE-2025-24797 CVE-2025-24797 Подробности - NVD Краткое описание Ошибка в обработке mesh-пакетов, содержащих некорректные данные protobuf, может привести к переполнению буфера под контролем атакующего, что позволяет перехватить поток выполнения и потенциально привести к удаленному выполнению кода...

poc-cve-2024-23897

poc-cve-2024-23897 이 코드는 cve 2024 23897에 대한 PoCProof of Concept를 작성하려는 제 시도입니다. 취약한 args4j 모듈을 통해 공격 대상 머신에서 RCE를 수행할 수 있습니다. 사용 방법: go run poc.go http://127.0.0.1:8888/ /etc/passwd...

CVE-2020-35713

説明 Belkin LINKSYS RE6500 デバイス（バージョン 1.0.012.001 以前）では、リモート攻撃者が goform/setSysAdm ページに対してシェルメタ文字を使用して任意のコマンドを実行したり、新しいパスワードを設定したりすることが可能です。 使用方法 ステップ 1: cve-2020-35713.py ファイル内の IP アドレスをターゲットのアドレスに変更します。 ステップ 2: cve-2020-35713.py を実行してパスワードを変更します。 ステップ 3: ログインして確認します。...

cve-2021-26084-confluence

이것은 특정 Confluence 인스턴스에 맞게 조정된 quick and dirty PoC입니다. 기존의 기성 PoC들이 작동하지 않았기 때문입니다. 당연히 이는 다음 작업을 거의 전적으로 기반으로 합니다: https://github.com/httpvoid/writeups/blob/main/Confluence-RCE.md 및 https://github.com/alt3kx/CVE-2021-26084PoC 스크립트에서 일부 변수를 설정해야 합니다. host: 점검 중인 호스트입니다. sessionid: Confluence에 로그인...

CVE-2026-82543

A vulnerability was detected in vastsa FileCodeBox up to 2.3. This vulnerability affects the function updatefileusage of the file apps/base/views.py of the component Pickup Limit Handler. Performing a manipulation results in race condition. It is possible to initiate the attack remotely. The...

CVE-2026-82542

A weakness has been identified in Tenda HG10 300001138. Affected by this issue is the function formIPv6Routing of the file /boaform/admin/formIPv6Routing of the component Boa Web Server. This manipulation of the argument destNet causes buffer overflow. The attack is possible to be carried out...

AmzWord

AmzWord CVE-2022-30190, 163 이메일 백도어, 이미지 스테가노그래피를 기반으로 한 자동화된 공격 체인 다음 GitHub 리포지토리에 감사드리며, 당사는 코드의 일부를 참조·수정하여 통합 및 구현하였습니다: gdog follina virtual-reality 中文README请看这里 요구 사항 gdog: Python 2.7 PyCrypto 모듈 WMI 모듈 Enum34 모듈 Netifaces 모듈 follina: Python 3.x 사용 방법 및 공격 과정 1. follina.py를 사용하여 악성 Word 파일...

CVE-2024-50379

CVE-2024-50379 개념 증명PoC 이 저장소는 Apache Tomcat의 취약점인 CVE-2024-50379 를 악용하기 위한 개념 증명PoC 스크립트를 포함합니다. 이 취약점은 Time-of-Check Time-of-UseTOCTOU 경쟁 조건으로, 서버 구성이 쓰기 가능한 디렉토리를 허용하는 경우 원격 코드 실행RCE으로 이어질 수 있습니다. 기능 취약한 Apache Tomcat 서버에 악성 JSP 셸을 업로드합니다. 업로드된 셸을 통해 임의의 시스템 명령을 실행합니다. CVE-2024-50379의 악용 과정을...

CVE-2023-51409

CVE-2023-51409 AI Engine: ChatGPT Chatbot = 1.9.98 - restupload를 통한 인증되지 않은 임의 파일 업로드 설명: WordPress용 AI Engine: Chatbots, Generators, Assistants, GPT 4 and more! 플러그인은 1.9.98을 포함한 모든 버전에서 'restupload' 함수의 파일 유형 검증 누락으로 인해 임의 파일 업로드에 취약합니다. 이로 인해 인증되지 않은 공격자가 영향을 받는 사이트 서버에 임의의 파일을 업로드할 수 있어 원격 코드...

CVE-2022-0543

CVE-2022-0543 Luaサンドボックスエスケープ脆弱性を介したRedis RCEの完全なエクスプロイト。参照元: https://thesecmaster.com/how-to-fix-cve-2022-0543-a-critical-lua-sandbox-escape-vulnerability-in-redis/. 特徴: 自動リバースシェル -I + -P 単一コマンド実行 -x 基本シェル デフォルト 今後の予定: 誤検知を防ぐためのより良いチェックが必要 免責事項:...

Oracle-WLS-Weblogic-RCE

Oracle-WLS-Weblogic-RCE CVE-2019-2725 Oracle WLSWeblogic RCE 테스트 스크립트 CVE-2019-2725는 Oracle WebLogic Server의 역직렬화deserialization 취약점입니다. 이 원격 코드 실행 취약점은 인증 없이 원격으로 악용될 수 있습니다. 이 스크립트는 페이지 존재 여부를 확인하며 Python3 기반입니다. 업데이트: 20.11.07. 사용법 root@kitploit: python Oracle WLSWeblogic RCECVE-2019-2725.py...

EUVD-2026-68203

A vulnerability was detected in vastsa FileCodeBox up to 2.3. This vulnerability affects the function updatefileusage of the file apps/base/views.py of the component Pickup Limit Handler. Performing a manipulation results in race condition. It is possible to initiate the attack remotely. The...

CVE-2026-82543

vastsa FileCodeBox (up to version 2.3) contains a race condition in the update_file_usage function located in apps/base/views.py, within the Pickup Limit Handler component. The vulnerability is exploitable remotely with no privileges required and no user interaction , yielding low impact on confi...

CVE-2026-82543 vastsa FileCodeBox Pickup Limit views.py update_file_usage race condition

A vulnerability was detected in vastsa FileCodeBox up to 2.3. This vulnerability affects the function updatefileusage of the file apps/base/views.py of the component Pickup Limit Handler. Performing a manipulation results in race condition. It is possible to initiate the attack remotely. The...

CVE-2026-82543 vastsa FileCodeBox Pickup Limit views.py update_file_usage race condition

A vulnerability was detected in vastsa FileCodeBox up to 2.3. This vulnerability affects the function updatefileusage of the file apps/base/views.py of the component Pickup Limit Handler. Performing a manipulation results in race condition. It is possible to initiate the attack remotely. The...

CVE-2026-82542 Tenda HG10 Boa Web Server formIPv6Routing buffer overflow

A weakness has been identified in Tenda HG10 300001138. Affected by this issue is the function formIPv6Routing of the file /boaform/admin/formIPv6Routing of the component Boa Web Server. This manipulation of the argument destNet causes buffer overflow. The attack is possible to be carried out...