CVE-2026-78319 TOCTOU Vulnerability in file exchange

A service running on the affected products contains a potential Time-of-Check Time-of-Use TOCTOU race condition. An unauthenticated remote attacker could exploit this race condition to bypass intended security controls. This may result in the execution of unauthorized code...

EUVD-2026-68988

A service running on the affected products contains a potential Time-of-Check Time-of-Use TOCTOU race condition. An unauthenticated remote attacker could exploit this race condition to bypass intended security controls. This may result in the execution of unauthorized code...

CVE-2026-78319

CVE-2026-78319 affects a file exchange service on affected products (specific product names not stated in the provided documents). The root cause is a Time-of-Check Time-of-Use (TOCTOU) race condition , which allows an unauthenticated remote attacker to bypass intended security controls and poten...

CVE-2026-49009

CVE-2026-49009 — Mender Serverの認証済みパストラバーサルによるリモートコード実行 発見者 j0xh-sec（HackerOne経由）・ PoC作成者 INTELEON404 目次 脆弱性の概要 影響を受けるバージョン 技術的分析 概念実証 Pythonエクスプロイト Nucleiテンプレート ShodanX + Nucleiスキャナー 使用方法 検出と指標 対策 タイムライン 参考情報 免責事項 脆弱性の概要 説明 Mender Server のバージョン ≤4.1.0 および ≤4.0.1...

CVE-2024-11972-POC

설명 이름 : CVE-2024-11972 CVSSv3 점수 : 9.8 영향 받는 버전 : Hunk Companion argparse, requests, urljoin 사용법 root@kitploit: options: -h, --help show this help message and exit -u URL, --url URL Base URL of the WordPress site default: http://localhost/wordpress/. -p PLUGIN, --plugin PLUGIN Plugin name to...

CVE-2022-22965

🚨 CVE-2022-22965 — "Spring4Shell" 치명적인 원격 코드 실행 RCE 취약점 공개된 날짜: 2022년 3월 31일 📖 목차 개요 영향받는 구성 요소 기술적 근본 원인 익스플로잇 조건 영향 심각도 및 CVSS 완화 및 패치 타임라인 Log4Shell과의 비교 요약 🔎 개요 Spring4Shell 은 CVE-2022-22965 의 별칭으로, Spring의 데이터 바인딩 메커니즘에서 발생하는 취약점으로 공격자가 원격 코드 실행 RCE을 달성할 수 있습니다. 주로 다음을 사용하는 애플리케이션에 영향을 미쳤습니다...

nextjs-rce-incident-response

Next.js RCEインシデント対応 — CVE-2025-55182 種別: 本番環境におけるインシデント対応 脆弱性: CVE-2025-55182 — React Server Components の安全でないデシリアライゼーション RCE 影響を受けたシステム: Next.js フロントエンド + リモートの本番サーバー 役割: サイバーセキュリティインターン — SenseLive Technologies 日付: 2026年2月24日～26日 何が起こったか 同期された攻撃がフロントエンドアプリケーションとリモートの本番サーバーの両方を標的にしました。この攻撃は、Reac...

Exploit-CVE-2024-26503

Open eClass RCE 익스플로잇 도구 이 도구는 Open eClass 플랫폼의 알려진 취약점CVE-2024-26503을 익스플로잇하도록 설계되었으며, 제한 없는 파일 업로드 결함을 통해 원격 코드 실행RCE을 가능하게 합니다. 이 취약점은 공격자가 서버에 웹 셸을 업로드하여 임의의 명령을 실행할 수 있도록 합니다. 면책 조항 이 도구는 교육 및 윤리적 보안 테스트 목적으로만 제공됩니다. 본 도구의 오용 또는 이로 인해 발생하는 손해에 대해 책임을 지지 않습니다. 사용자는 대상 시스템을 테스트하기 위해 명시적인 허가를 받...

CVE-2016-6366

CVE-2016-6366 Equation GroupNSA가 개발하고 Shadow Brokers가 유출한 Cisco ASA용 원격 코드 실행 익스플로잇 EXTRABACON의 개선을 위한 공개 저장소입니다. 개선된 셸코드, LINA 오프셋 파인더 스크립트, Metasploit 모듈, extrabacon-2.0이 포함되어 있습니다. 모든 버전을 실제 하드웨어에서 테스트한 후, 가까운 시일 내에 대부분의 8.x 및 9.x 버전에 대한 패치를 추가할 예정입니다. 이는 개선된 셸코드를 사용하며, Equation Group 버전보다 스테이...

CVE-2025-49132_HTB_SEASON10

CVE-2025-49132 - Pterodactyl Panel RCE 漏洞利用 HTB 第十季 - Pterodactyl 机器 Writeup 概述 目标： Pterodactyl HTB 机器（中等难度） CVE： CVE-2025-49132 严重性： 严重（CVSS 9.8） 攻击类型： 未认证远程代码执行 影响范围： Pterodactyl Panel 远程代码执行 方法 1：使用提供的 exploit.sh root@kitploit: chmod +x exploit.sh 获取用户 flag ./exploit.sh flag 执行命令 ./exploit.sh...

cve-2022-42889-text4shell-docker

Maven 설치 - maven-linux 1. Maven을 설치하여 fat jar를 생성합니다. root@kitploit: mvn clean install 2. Docker 빌드 root@kitploit: docker build --tag=text4shell . 3. Docker 실행 root@kitploit: docker run -p 80:8080 text4shell 4. 앱 테스트 root@kitploit: http://localhost/text4shell/attack?search= 5. 공격은 앞서 언급한 lookup의...

CVE-2024-6330

CVE-2024-6330 GEO my WordPress = 4.5.0.1 - Inclusión de Archivos Locales no Autenticada Descripción El plugin GEO my WP para WordPress es vulnerable a Inclusión de Archivos Locales en todas las versiones hasta la 4.5.0.1 inclusive a través del parámetro 'forminfowindowtemplatecontentpath'. Esto...

CVE-2024-50493

CVE-2024-50493 Automatic Translation = 1.0.4 - 인증되지 않은 임의 파일 업로드 설명: WordPress용 Automatic Translation 플러그인은 1.0.4 버전까지의 모든 버전에서 파일 유형 검증이 누락되어 임의 파일 업로드에 취약합니다. 이를 통해 인증되지 않은 공격자가 영향을 받는 사이트의 서버에 임의 파일을 업로드할 수 있으며, 이로 인해 원격 코드 실행이 가능해질 수 있습니다. root@kitploit: CVE: CVE-2024-50493 CVSS:...

CVE-2024-3806

CVE-2024-3806 Porto = 7.1.0 - 未認証のローカルファイルインクルージョン（portoajaxposts 経由） 説明 WordPress用 Porto テーマは、バージョン7.1.0までの全バージョンにおいて、'portoajaxposts'...

CVE-2024-10470

CVE-2024-10470 WPLMS Learning Management System for WordPress = 4.962 – 認証なしの任意ファイル読み取り・削除 説明 WordPress用のWPLMS Learning Management System（WordPress...

Roundcube-1.6.10-Post-Auth-RCE-CVE-2025-49113-

🚨 漏洞报告：Roundcube Webmail 中的 CVE-2025-49113 ⚠️ 重要提醒 — 负责任使用 本材料仅供教育和研究目的使用。 严格禁止将此处描述的信息和工具用于任何非法或恶意 活动。 作者对滥用此内容不承担任何责任 。 本仓库包含关于 CVE-2025-49113 漏洞的详细报告，这是一个由于 PHP 对象反序列化导致的关键远程代码执行（RCE）缺陷，影响 Roundcube Webmail 直至 1.6.10 的版本。 本项目的目的是作为教育和研究资源，演示如何在受控环境中识别和利用该漏洞。 📄 完整文档 要访问有关此漏洞的完整信息，包括服务部署、使用...

react-cve-2025-55182

fix-react2shell React Server Components および Next.js アプリケーションにおける重大な CVE-2025-55182 （React2Shell）脆弱性を検出・修正するための CLI ツールです。 脆弱性について CVE-2025-55182 は、以下に影響を与える重大（CVSS 10.0）な未認証リモートコード実行（RCE）の脆弱性です： React Server DOM パッケージ （バージョン 19.0.0、19.1.0、19.1.1、19.2.0） Next.js （バージョン 14.3.0-canary.77 から、パッチ未適用の...

cve-2025-55182-poc-test

CVE-2025-55182 Demonstration Lab Next.js / React RSC RCE This document provides a complete and reproducible setup for demonstrating CVE-2025-55182 Remote Code Execution RCE against a vulnerable Next.js + React Server Components environment running inside a Multipass Ubuntu VM. The exploit is...

CVE-2021-31630

CVE-2021-31630 HTBのマシンを攻略中に遭遇したCVEです。exploit-dbのexpにはいくつか誤りがあったため、手動での悪用方法とexpを提供します。 スクリプトの使用方法 コマンド実行時にエコーバック（結果表示）はありません。 root@kitploit: python exp.py -u http://127.0.0.1:8080 -l openplc -p openplc -c "whoami" 手動での悪用（exp） バックエンドの攻撃チェーンは以下の通りです。...

Simulation_CVE-2024-46256

CVE-2024-46256 & CVE-2024-46257 – PoCシミュレーション 概要 このリポジトリには、Nginx Proxy Managerにおける2つの脆弱性をシミュレートする、画像付きのステップバイステップのProof of Concept（PoC）が含まれています。これらの脆弱性はOSコマンドインジェクションを可能にし、認証後にリモートコード実行（RCE）に至ります。 影響を受ける製品: Nginx Proxy Manager 影響を受けるバージョン: v2.11.3 影響: 認証後のRCE（PoCではroot権限で確認） 内容 POC.md:...