CVE-2026-77950

Generation of Error Message Containing Sensitive Information vulnerability in ash-project ashtypescript allows an unauthenticated attacker to receive unredacted internal error data by provoking an error shape the configured error handler does not match. applyerrorhandler/3 in...

CVE-2026-74837

Allocation of Resources Without Limits or Throttling vulnerability in ash-project ashtypescript allows an unauthenticated attacker to exhaust the BEAM atom table and abort the node via client-supplied RPC field names. AshTypescript.FieldFormatter.converttofieldatom/2 in...

CVE-2026-77856

Allocation of Resources Without Limits or Throttling vulnerability in ash-project ashtypescript allows an unauthenticated attacker to exhaust the BEAM atom table and abort the node via client-supplied typed struct field names. resolvetypedstructfield/2 in...

CVE-2025-31161

CVE-2025-31161은 CrushFTP 관리형 파일 전송MFT 소프트웨어에서 사용자 인증 처리를 공격자가 제어할 수 있게 하는 심각한 취약점입니다. 영향을 받는 버전: 10.0.0 10.8.3 및 11.0.0 11.3.0 익스플로잇 요약: 알려진 사용자 이름을 사용하여 CrushFTP에 원격으로 인증되지 않은 HTTP 요청을 보내면 사용자를 가장하고 해당 사용자를 대신하여 관리 작업 및 데이터 검색을 포함한 작업을 수행할 수 있습니다. 이 취약점은 CrushFTP 버전 11.3.1+ 및 10.8.4+에서 패치 및...

Thank-u-Next

Thank u Next – CVE-2025-29927 Exploit Tool 🧠 CVE-2025-29927이란 무엇인가? 단순한 우회가 아니라, 하나의 계시입니다. 미들웨어 로직에 의해 오해되고 잘못 처리된 단일 헤더가, 원래 잠겨 있어야 할 것의 마스터 키가 됩니다. CVE-2025-29927은 잘못 구성된 미들웨어 인가 계층 을 악용합니다. 특히, 출처나 컨텍스트를 검증하지 않고 헤더 x-middleware-subrequest를 신뢰하는 시스템을 말합니다. 쉽게 말하면? 헤더 하나만 추가하면, 짠 — 당신은 들어가 있습니다...

CVE-2018-11510

CVE-2018-11510에 대한 두어 개의 익스플로잇을 Kyle Lovett@SquirrelBuddha과 저Matthew Fulton/@haqur가 만들었습니다. 인증되지 않은 명령 삽입을 활용하여 루트 셸을 획득합니다. Metasploit 모듈에는 저장소에 포함된 별도의 페이로드가 있습니다. 가까운 시일 내에 MSF에 풀 리퀘스트를 보내 함께 포함시킬 수 있는지 확인해 보겠습니다. 이 버그는 지금쯤 아마도 패치되었을 것 같지만, 발견되기를 기다리는 다른 버그도 분명히 있을 거라 확신합니다 :D...

cve-2024-8069-exp-Citrix-Virtual-Apps-XEN

CVE-2024-8068 and CVE-2024-8069 Citrix Virtual Apps 및 데스크톱XEN 비인증 원격 코드 실행 취약점 자세한 기술 정보는 블로그 게시물을 참조하세요. https://github.com/user-attachments/assets/563fd110-5321-49f7-8dc3-48eb0a53e0f9 취약점 악용 데모 root@kitploit: python exploit-citrix-xen.py --target 192.168.1.120 --port 80 --cmd "whoami"...

CVE-2022-23862

CVE-2022-23862: YSoft SafeQ의 인증되지 않은 JMX를 통한 로컬 권한 상승 포트 9696에서 실행되는 SafeQ JMX 서비스는 JMX MLet 공격에 취약합니다. 이 서비스는 인증을 적용하지 않았고 "NT Authority\System" 사용자로 실행 중이었기 때문에, 이 취약점을 이용하여 임의 코드를 실행하고 시스템 사용자로 권한을 상승시킬 수 있었습니다. NVD 공개: 이 취약점에 대한 공개 정보는 여기에서 확인할 수 있습니다. 요구 사항: 이 취약점을 악용하려면 다음이 필요합니다: TCP 포트...

CVE-2021-42558

CVE-2021-42558: MITRE Caldera における複数のクロスサイトスクリプティング Caldera バージョン =2.8.1 には、認証済みおよび未認証の攻撃者によって悪用される可能性のある、複数の反射型、格納型、自己型XSS脆弱性が含まれています。 ベンダーの開示: この脆弱性に関するベンダーの開示はこちらでご覧いただけます。 要件: この脆弱性には以下が必要です: 一部のXSSは有効なユーザー認証情報を必要とします 概念実証: 詳細および悪用手順は、このPDFでご覧いただけます。 追加情報: XSSベクター「1.1...

cve-2026-41042

CVE-2026-41042: Apache Gravitino 1.2.1 인증 없는 원격 코드 실행 CVE-2026-41042에 대한 자체 포함형self-contained 표준 라이브러리 전용 PoC: Apache Gravitino 1.2.1 미만에서 H2 JDBC INIT 연결 설정을 통한 인증 없는 원격 코드 실행. 인증 헤더 불필요, 추가 드라이버 불필요, pip 설치 불필요. root@kitploit: python3 poccve-2026-41042.py http://127.0.0.1:8090 --metalake testml...

CVE-2019-12409

CVE-2019-12409: Apache Solrのデフォルト設定不良によるRCE脆弱性 Apache Solrの8.1.1および8.2.0リリースには、Solrに同梱されているデフォルトのsolr.in.sh設定ファイルに安全でない設定が含まれています。 この脆弱性の原因となる設定は以下の通りです： "solr.in.sh"内: ENABLEREMOTEJMXOPTS="true" JMXサービスを有効化 "solr.cmd"内: -Dcom.sun.management.jmxremote.local.only=false JMXへのリモートアクセスを許可...

CVE-2026-71203-PoC

CVE-2026-71203 — changedetection.io: /api/v1/full-spec における認証の欠如により完全な OpenAPI スキーマが開示される 製品: dgtlmoon/changedetection.io — v0.55.7 ファイル: changedetectionio/api/Spec.py CWE: CWE-306 — 重要な機能に対する認証の欠如 CVSS 3.1: AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N — 5.3 中 CNA: Turan Security · CVE レコード 説明...

CVE-2026-13714

Realtyna WPL 5.3.0 - 認証なしRCEエクスプロイト 説明 このエクスプロイトは、Realtyna Organic IDX + WPL Real Estate プラグインのバージョン 5.3.0 未満に存在する重大な脆弱性を標的としています。このプラグインはハードコードされた認証情報を使用しており、認証なしのファイルアップロードを許可するため、リモートコード実行 RCE につながります。 脆弱性の詳細 CVE ID: CVE-2026-13714 影響を受けるバージョン: 5.3.0 タイプ: 認証なしの任意ファイルアップロードによるRCE 研究者: Thom...

CVE-2026-75865 WPLP Cookie Consent <= 4.4.1 - Unauthenticated Arbitrary File Upload via 'upload-logo' REST Endpoint

The WPLP Cookie Consent – Cookie Banner & Consent Management for GDPR, CCPA & Google Consent Mode plugin for WordPress is vulnerable to arbitrary file upload due to missing file type validation in the saasuploadlogo function combined with an authorization bypass on the WPLP connector REST endpoin...

CVE-2026-75865

WPLP Cookie Consent (a WordPress plugin for GDPR/CCPA consent management) is vulnerable to unauthenticated arbitrary file upload in all versions up to and including 4.4.1 . The root cause combines missing file type validation in the saas_upload_logo() function with an authorization bypass on the ...

CVE-2023-23752-Python

CVE-2023-23752-Python root@kitploit: usage: CVE-2023-23752.py -h url Joomla! 4.2.8 - Unauthenticated information disclosure positional arguments: url Root URL base path including HTTP scheme, port, and root folder options: -h, --help show this help message and exit...

CVE-2025-10230

CVE-2025-10230: Samba Critical RCE CVSS 10.0 脆弱性の概要 CVE-2025-10230は、Sambaのコードベースに13年間潜伏していた重大なリモートコード実行（RCE）脆弱性です。 この欠陥は、WINS（Windows Internet Name Service）レジスターパケットの処理にあります。Domain Controllerとして wins support = yes が設定され、wins hook にスクリプトが定義されている場合、Sambaは受信したNetBIOS名のサニタイズに失敗します。...

Mitigate-CVE-2023-46747

CVE-2023-46747 완화를 위한 Ansible 플레이북 K000137353: BIG-IP 구성 유틸리티의 인증되지 않은 원격 코드 실행 취약점 CVE-2023-46747 다음은 링크입니다 https://my.f5.com/manage/s/article/K000137353 사용 방법 1. 내 저장소를 Git 클론하세요 https://github.com/maniak-academy/Mitigate-CVE-2023-46747.git 2. bigip 정보가 있으면 hosts.ini를 업데이트하세요. 3. 플레이북을 실행하세요...

EUVD-2026-68929

Allocation of Resources Without Limits or Throttling vulnerability in ash-project ashtypescript allows an unauthenticated attacker to exhaust the BEAM atom table and abort the node via client-supplied RPC field names. AshTypescript.FieldFormatter.converttofieldatom/2 in...

CVE-2026-74837

CVE-2026-74837 is an unauthenticated denial-of-service vulnerability in ash-project ash_typescript (versions 0.1.0 before 0.18.0 ). The root cause lies in AshTypescript.FieldFormatter.convert_to_field_atom/2, which mints a permanent BEAM atom for every client-supplied RPC field name via String.to...