cve-2025-8110-GOGS-RCE

GOGS RCE cve-2025-8110 Gogs는 GitHub의 개인 버전과 유사한 경량의 자체 호스팅 Git 서비스로, 저사양 서버에서도 쉽게 실행되도록 설계되었습니다. CVE-2025-8110 취약점은 공격자가 심볼릭 링크를 사용하여 경로 제한을 우회할 수 있게 하는 심각한 보안 결함입니다. .api/config를 가리키는 악의적인 링크를 업로드하면 공격자는 gogs API를 사용하여 sshCommand 매개변수가 포함된 악성 구성 파일을 삽입하고 호스트 서버에서 RCE를 달성할 수 있습니다. 사용법 1. 이 저장소를 로...

CVE-2024-27198

CVE-2024-27198 JetBrains TeamCity 2023.11.4 より前のバージョンでは、認証バイパスにより TeamCity サーバー上で管理操作を実行できます。攻撃者はすべての TeamCity プロジェクト、ビルド、エージェント、成果物を完全に制御でき、最終的には RCE を実行します。 ダウンロード root@kitploit: git clone https://github.com/jrbH4CK/CVE-2024-27198.git cd CVE-2024-27198 PoC サーバー内に管理者権限を持つアカウントを作成するには:...

POC-CVE-2025-29927-

影響を受ける Next.js 15.x 15.2.3、14.x 14.2.25、Next.js 13.x 13.5.9 認証などの重要な機能にMiddlewareを使用するセルフホスト環境。 ガイド root@kitploit: npm run dev root@kitploit: curl --compressed -X GET http://localhost:3000/dashboard \ -H "Host: localhost:3000" \ -H "sec-ch-ua: "Chromium";v="135", "Not-A.Brand";v="8"" \ -H...

CVE-2020-3433

CVE-2020-3433, CVE-2020-3434 및 CVE-2020-3435에 대한 PoC 2020년 5월에 발견된 Cisco AnyConnect Secure Mobility Client for Windows의 세 가지 취약점에 대한 PoC 및 기술 세부 정보: CVE-2020-3433 - 높음 CVSS 점수 7.8 - 로컬 권한 상승 CVE-2020-3434 - 중간 CVSS 점수 5.5 - 서비스 거부DoS CVE-2020-3435 - 중간 CVSS 점수 5.5 - "Always-On" 우회 VPN 프로필 수정 기술 세...

CVE-2024-46507

이 스크립트는 Ubuntu Server 20.04 LTS에서 테스트 및 빌드되었으며, Kali Linux가 익스플로잇 및 워크스루에 사용되었습니다. 이 워크스루는 CVE-2024-46507 명령어 삽입 및 CVE-2024-46508 인증 우회 취약점이 포함된 취약한 서버를 익스플로잇하는 방법을 안내합니다. 초기 정찰 먼저 대상 IP 주소를 변수로 내보내겠습니다. 실제 대상 IP로 바꾸십시오: root@kitploit: export TARGET="192.168.65.129" 포트 스캐닝 대상에서 열린 서비스를 식별하는 것부터...

Kangaroo

Kangaroo 텔넷 서버에서 2.7 이하 버전을 실행하는 인증을 우회하는 익스플로잇입니다. cve-2026-32746으로도 알려져 있습니다. 이 공격을 방어하는 방법 텔넷 비활성화: 필요하지 않다면 서버와 네트워크 장치에서 telnetd 데몬을 즉시 중지하고 끄십시오. 포트 23 차단: 인터넷 사용자가 서비스에 도달할 수 없도록 방화벽이나 네트워크 규칙을 사용하여 TCP 포트 23에 대한 모든 외부 접근을 차단하십시오. 소프트웨어 업데이트: 버그 수정이 포함된 2.7보다 높은 버전이 있는지 시스템 공급업체 또는 GNU...

CVE-2025-32434

CVE-2025-32434: PyTorch RCE 취약점 - PoC CVE-2025-32434란? CVE-2025-32434 는 딥러닝 및 신경망에 널리 사용되는 Python 라이브러리인 PyTorch의 치명적인 원격 코드 실행RCE 취약점입니다. 핵심 문제 이 취약점은 안전한 것으로 알려진 weightsonly=True 매개변수를 사용하더라도 torch.load 함수에 존재합니다. weightsonly=True 옵션은 모델 파라미터만 로드하도록 제한하여 코드 실행을 방지하기 위해 설계되었습니다. 그러나 연구자들은 이 보호를...

CVE-2024-4309-Analysis

🛡️ CVE-2024-4309 Xiaomi HyperOS System Updater — OTA Signature Verification Bypass & RCE...

CVE-2023-4427

CVE-2023-4427 CVE-2023-4427은 glazunov가 발견했으며, RCA는 그의 report에서 확인할 수 있습니다. chrome 버전: v8ctf의 linux용 117.0.5938.62. 저는 매우 불안정한 방법을 선택했습니다. ASLR을 우회하려면 main.html에서 서로 다른 도메인을 가진 많은 iframe을 사용하여 높은 주소를 브루트포스합니다. 로컬에서 이를 구현하려면 /etc/hosts를 변경하면 됩니다. ctfer라면 1/256이라는 걸 알 거예요 lol. 또는 디버그를 위해 ASLR이 비활성화된...

Insanity-Framework

Insanity-Framework ЭТОТ ПРОЕКТ ЗАКРЫТ СЕЙЧАС - МОЖЕТЕ ПРОДОЛЖИТЬ ЕГО СВОБОДНО Copyright 2017 Insanity Framework IF 2.0 КОНЕЦ Автор: Alisson Moretto - 4w4k3 Особая благодарность Thomas Perkins - Ekultek Полезная нагрузка Insanity состоит в шифровании вашего кода и его дешифровке в памяти, таким...

CVE-2023-44061

File-upload-Restriction-bypass...

watchTowr-vs-SolarWinds-WebHelpDesk-CVE-2025-40552-CVE-2025-40553

CVE-2025-40552 및 CVE-2025-40553 SolarWinds Web Help Desk 사전 인증 RCE 체인 SolarWinds Web Help Desk 사전 인증 RCE 체인 탐지 아티팩트 생성 도구 설명 이 탐지 아티팩트 생성기는 SolarWinds Web Help Desk 인스턴스가 CVE-2025-40552 및 CVE-2025-40553에 취약한지 확인합니다. 탐지 아티팩트 생성기는 두 가지 작업을 수행하려고 시도합니다: CVE-2025-40552를 이용한 인증 우회 - 이 검사는 매우 정확합니다. 성공...

CVE-2026-5524-PoC

CVE-2026-5524 — Удаленное выполнение кода без аутентификации в Divi Form Builder Массовый эксплойт-инструментарий для CVE-2026-5524 — уязвимости произвольной загрузки файлов без аутентификации в плагине WordPress Divi Form Builder = 5.1.8, приводящей к удаленному выполнению кода. Поле| Значение...

CVE-2026-33186

CVE-2026-33186 gRPC-Go RBAC 권한 부여 정책 우회 :path 슬래시 누락으로 인한 인증 우회 설명 google.golang.org/grpc의 authz 패키지는 SDK 수준 RBAC 권한 부여를 구현하며, :path 유사 헤더에 대해 거부 및 허용 규칙을 매칭합니다. HTTP/2 서버 전송 계층은 클라이언트로부터 원시 :path 값을 /로 시작하는지 검증 없이 저장합니다. 라우팅 계층handleStream은 디스패치 전에 경로를 정규화하지만, RBAC 엔진은 grpc.Methodctx를 통해 컨텍스트에서...

CVE-2026-7574

🚨 CVE-2026-7574 — Обход целостности виртуальной машины Claude Desktop Cowork Обход целостности образа виртуальной машины Anthropic Claude Desktop Cowork 🔥 Локальная персистентность через подделку образа ВМ Слабость проверки целостности, позволяющая изменять образ файловой системы ВМ Claude Deskto...

CVE-2026-11387

CVE-2026-11387 — SMS Alert ≤ 3.9.5 ☆ Неаутентифицированное повышение привилегий через произвольный сброс пароля ☆ === Beelze === 📋 Информация об уязвимости Поле| Детали ---|--- CVE ID| CVE-2026-11387 Оценка CVSS| 9.8 Critical Вектор CVSS| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H Тип| Отсутств...

CVE-2026-49869

Сканер Kestra CVE-2026-49869 / CVE-2026-53576 Сканирует экземпляры Kestra на предмет обхода аутентификационного фильтра через endsWith"/configs". Файл AuthenticationFilter.java в Kestra проверяет request.getPath.endsWith"/configs" вместо точного совпадения пути /api/v1/configs. Поскольку Kestra...

CVE-2018-10933

CVE-2018-10933 - libssh 인증 우회 CVE-2018-10933 에 대한 개념 증명PoC 구현으로, libssh의 서버 측 구현에 영향을 미치는 심각한 인증 우회 취약점입니다. 면책 조항 이 저장소는 교육 목적, 취약점 연구 및 승인된 보안 테스트를 위해서만 제공됩니다. 명시적인 허가 없이 시스템을 테스트하지 마십시오. CVE-2018-10933은 libssh의 서버 측 상태 머신 에서 발견된 심각한 인증 우회 취약점 입니다. 약한 비밀번호나 암호학적 결함과 관련된 기존의 인증 취약점과 달리, 이 취약점은 서버...

CVE-2026-39492

CVE-2026-39492 — WP Maps 블라인드 SQL 인젝션 스캐너 인증 없이 백틱 우회를 통한 시간 기반 블라인드 SQLi → DB 추출 개요 CVE-2026-39492 는 WP Maps 플러그인wp-google-map-plugin 버전 ≤ 4.9.1 에서 발견된 심각도CVSS 9.3의 인증되지 않은 블라인드 SQL 인젝션 취약점입니다. wpgmpajaxcall AJAX 핸들러는 wpajaxnopriv를 통해 인증되지 않은 접근에 등록됩니다. locationid 매개변수는 함수를 통과하는데, 이 함수는 을 신뢰된 SQ...

librenswan: IKEv2 Denial of Service via RSA-SHA1 (PKCS#1 RSASSA-PKCS1-v1_5) authentication payload

A flaw was found in Libreswan's implementation of IKEv2 authentication when processing signatures utilizing the RSASSA-PKCS1-v15 scheme. The RSAauthenticatehashsignaturepkcs115rsa function does not correctly validate the DER encoding of the ASN.1 digest. A remote, unauthenticated attacker could...