1433304 matches found
CVE-2024-12157
CVE-2024-12157 Popup – MailChimp, GetResponse and ActiveCampaign Intergrations = 3.2.6 - 인증되지 않은 SQL 인젝션 설명 Popup – MailChimp, GetResponse and ActiveCampaign Intergrations WordPress 플러그인은 3.2.6 이하의 모든 버전에서 'upcdeletedbrecord' AJAX 액션의 'id' 매개변수를 통한 SQL 인젝션에 취약합니다. 사용자가 제공한 매개변수에 대한 이스케이핑이 충분하지 않고...
ncentral-compromise-ioc-triage
N-central Compromise IoC Triage Read-only defensive hunting toolkit for post-exploitation artifacts associated with N-able N-central authentication bypass vulnerabilities CVE-2026-18556 and CVE-2026-18577. The PowerShell endpoint scanner flags indicators published by N-able and Huntress; it never...
CVE-2024-56064
CVE-2024-56064 WP SuperBackup = 2.3.3 - 未認証の任意ファイルアップロード 説明 WordPress用プラグイン「Super Backup & Clone - Migrate for WordPress」は、2.3.3 以前のすべてのバージョンにおいてファイルタイプの検証が欠如しているため、任意のファイルアップロードに対して脆弱です。これにより、未認証の攻撃者が影響を受けるサイトのサーバー上に任意のファイルをアップロードできる可能性があり、リモートコード実行が可能になる可能性があります。 詳細 タイプ : plugin スラッグ :...
agency-toolkit-1023-missing-authorization-to-unauthenticated-arbitrary-options-update
NoCVE Agency Toolkit = 1.0.23 - 인가 누락으로 인한 비인증 임의 옵션 업데이트 설명 WordPress용 Agency Toolkit 플러그인은 1.0.23 이하의 모든 버전에서 'agencytoolkitimport' 액션에 대한 권한capability 검사가 누락되어, 권한 상승으로 이어질 수 있는 무단 데이터 수정에 취약합니다. 이로 인해 인증되지 않은 공격자가 WordPress 사이트의 임의 옵션을 업데이트할 수 있습니다. 이를 악용하여 등록 기본 역할을 관리자administrator로 변경하고 사용...
ROOT-APP-MAVEN-CVE-2025-49146 CVE-2025-49146 in org.postgresql:postgresql - Patched by Root
Root has patched CVE-2025-49146 in the org.postgresql:postgresql package for Root:Maven. Multiple fixed versions available...
CVE-2024-12471
CVE-2024-12471 Post Saint: ChatGPT, GPT4, DALL-E, Stable Diffusion, Pexels, Dezgo AI 텍스트 및 이미지 생성기 input type="submit" value="Submit reque...
zeek-strrat-detector
Zeek 기반 STRRAT 악성코드 탐지기 Zeek Spicy 기반 STRRAT 악성코드 탐지기입니다. PCAP https://app.any.run/tasks/4423258f-59bc-4a88-bfec-d8ac08c88538/ 예제 출력 root@kitploit: % zeek -Cr strrat-4423258f-59bc-4a88-bfec-d8ac08c88538.pcap zeek-strrat-detector % cat notice.log separator \x09 setseparator , emptyfield empty...
wordpress-exploits
wordpress-exploits ランダムなWordPressエクスプロイト。動作する場合と動作しない場合があります。 CVE-2019-19985 情報 root@kitploit: Description: Unauthenticated File Download w/ Information Disclosure CVE ID: CVE-2019-19985 CVSS v3.0 Score: 5.8 Medium CVSS Vector String: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N Affected Plugin:...
instant-appointment-arbitrary-file-upload
instant-appointment-arbitrary-file-upload instant-appointment - 임의 파일 업로드 설명 WordPress용 Instant Appointment 플러그인은 버전 1.2까지포함 임의 파일 업로드에 취약합니다. 이를 통해 인증되지 않은 공격자가 셸을 업로드하고 명령을 실행할 수 있습니다. 세부 정보 유형 : 플러그인 슬러그 : instant-appointment 영향받는 버전 : 1.2 CVSS 점수 : 9.8 CVSS 등급 : 높음 CVSS 벡터 :...
health-check
health-check Health Check & Troubleshooting daemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin bin:x:2:2:bin:/bin:/usr/sbin/nologin sys:x:3:3:sys:/dev:/usr/sbin/nologin sync:x:4:65534:sync:/bin:/bin/sync games:x:5:60:games:/usr/games:/usr/sbin/nologin man:x:6:12:man:/var/cache/man:/usr/sbin/nologin...
freemius-exploit
freemius-exploit Freemius Library 2.2.4 - Subscriber+ 임의 옵션 업데이트 설명 많은 플러그인에서 사용되는 이 라이브러리는 블로그 옵션을 업데이트할 때 적절한 권한 검증을 수행하지 않아, 구독자와 같은 인증된 사용자가 임의의 옵션을 업데이트할 수 있습니다. 사용법 root@kitploit: usage: exploit.py -h -u URL -un USERNAME -p PASSWORD -f FIX Freemius Library 2.2.4 - Subscriber+ Arbitrary Opti...
Security Bulletin: IBM Cloud Pak for Data is vulnerable to denial of service and open redirect due to urllib3 (CVE-2025-50181, CVE-2025-66418, CVE-2025-66471)
Summary Potential vulnerabilities in urllib3 package CVE-2025-50181, CVE-2025-66418, CVE-2025-66471 has been identified that may affect IBM Cloud Pak for Data. Vulnerability Details CVEID:CVE-2025-50181 DESCRIPTION: urllib3 is a user-friendly HTTP client library for Python. Prior to 2.5.0, it is...
e-signature-poc
e-signature-poc e-signature --------------------------04406918fd5cbc2b Content-Disposition: form-data; name="extensions" jpg,png,pdf,php3 --------------------------04406918fd5cbc2b Content-Disposition: form-data; name="filesize" 2 --------------------------04406918fd5cbc2b Content-Disposition:...
CVE-2024-12594
CVE-2024-12594 ALL In One Custom Login Page history.pushState'', '', '/'; document.forms0.submit; root@kitploit: "success":true,"data":"tempurl...
CVE-2024-12558
CVE-2024-12558 WP BASE Booking of Appointments, Services and Events history.pushState'', '', '/'; document.forms0.submit;...
CVE-2026-7867-disk2root
Filesystem.Mount → as-user 스푸핑 → 권한 부여 우회 → 루트 컨텍스트 마운트 → LPE 개요 CVE-2026-7867 은 Filesystem.Mount D-Bus 메서드, as-user 옵션, fstab 관리 마운트 흐름 및 결함이 있는 권한 부여 처리와 관련된 udisks2 의 로컬 권한 상승 취약점입니다. 이 비공개 저장소에는 통제된 실험실 환경에서 해당 문제를 검증하는 데 사용된 기술 연구 노트와 PoC 스크립트가 포함되어...
nginx-cve-2026-42945-poc
CVE-2026-42945 — Переполнение кучи в модуле rewrite NGINX → RCE RCE успешно подтверждено — через переполнение кучи + инъекцию процесса GDB выполнение произвольных команд в рабочих процессах NGINX / OpenResty. Быстрый старт root@kitploit: Сборка образа NGINX + выполнение теста RCE одной командой...
promptfoo v0.123.0
Promptfoo: LLM evals & red teaming promptfoo is a CLI and library for evaluating and red-teaming LLM apps. Stop the trial-and-error approach - start shipping secure, reliable AI apps. Website · Getting Started · Red Teaming · Documentation · Discord Promptfoo is now part of OpenAI. Promptfoo...
grafana-ssrf
grafana-ssrf Grafana における認証済み SSRF。 注意事項 すべての SSRF に Azure メタデータヘッダーが追加されました すべての SSRF に Google メタデータヘッダーが追加されました SSRF は何があってもリダイレクトを追跡しないため、URL が直接のものであることを確認してください。 ログインが SSO やその他の Grafana 以外のログインである場合は、セッション Cookie を取得して -s フラグを使用してください。 使用方法 root@kitploit: usage: grafana-ssrf.py -h -s SESSION...