CVE-2017-0781

CVE-2017-0781 PoC 개요 이것은 Armis가 공개한 Blueborne 백서에 설명된 CVE-2017-0781 Android 힙 오버플로 취약점의 구현입니다. 추가 자료: https://www.armis.com/blueborne/ 현재 상태에서 이 코드는 오버플로와 블루투스 서비스 충돌 유발 능력만을 시연합니다. 다시 말하지만, 이것은 완전히 개발된 원격 코드 실행이 아니지만, 그렇게 될 수 있습니다. 지침 pwntools를 설치하세요. root@kitploit: apt-get update apt-get instal...

CVE-2022-47986

CVE-2022-47986 Aspera Faspex 사전 인증 RCE https://blog.assetnote.io/2023/02/02/pre-auth-rce-aspera-faspex/ PoC 사용법: root@kitploit: python3 poc.py https://xxxxx whoami...

CVE-2022-41924

CVE-2022-41924 POC 👉 https://oalieno.tw/posts/tailscale-rce...

CVE-2021-22911

CVE-2021-22911 の更新されたエクスプロイト Rocket.Chat 3.12.1 - NoSQLインジェクションからRCEへ（未認証） 元のクレジット: https://www.exploit-db.com/exploits/50108 セットアップ Python 仮想環境を作成し、依存関係をインストールします root@kitploit: $ python -m venv venv $ source venv/bin/activate $ pip install requests oathtool 使い方 新しい引数 -p...

CVE-2022-43571

CVE-2022-43571 CVE-2022-43571 Splunk RCE – 당신의 삶을 색칠하기 위한 나의 개인 여정 IT 부서에서 "Splunk 업데이트할 이유가 없다"는 말을 듣고, 이 취약점 CVE-2022-43571을 분석하여 원격 코드 실행이 가능하다는 반대 증거를 제시하기로 했습니다. 여기에 제 익스플로잇이 있습니다. 만약 내가 이 취약점을 발견했다면, 나는 이것을 "colorful sparklines"라고 부르고 싶었을 것입니다….. ;- @SPLUNK 당신은 취약점에 이름을 붙이거나 코드에 세부 사항을 언급해서...

PAN-OS-CVE-2024-3400-Command-Injection-Investigation

PAN-OS CVE-2024-3400 명령 삽입 시도 조사 개요 이 프로젝트는 PAN-OS GlobalProtect 서비스를 대상으로 한 CVE-2024-3400 명령 삽입 시도 에 대한 조사를 문서화합니다. 목표는 다음을 확인하는 것입니다: 실제 공격인지 여부 명령 실행이 발생했는지 여부 침해 증거가 있는지 여부 알림 개요 가능한 악용 시도를 나타내는 중요 알림이 트리거되었습니다. 대상: 172.16.17.139 PA-Firewall-01 출처: 144.172.79.92 엔드포인트: /global-protect/login.e...

CVE-2026-84306

Filament , a Laravel full-stack component library, is affected by a flaw in app-based multi-factor authentication (versions 4.0.0–4.12.6 and 5.7.6). In AppAuthentication::verifyCode(), the used-code cache key is derived from both the authentication secret and the submitted TOTP code , causing the...

EUVD-2026-69555

Filament is a collection of full-stack components for accelerated Laravel development. From 4.0.0 until 4.12.6 and 5.7.6, packages/panels/src/Auth/MultiFactor/App/AppAuthentication.php uses AppAuthentication::verifyCode with a used-code cache key derived from both the app authentication secret an...

CVE-2026-84306 Filament: Multi-factor authentication (app) codes can still be used after a newer code has been used

Filament is a collection of full-stack components for accelerated Laravel development. From 4.0.0 until 4.12.6 and 5.7.6, packages/panels/src/Auth/MultiFactor/App/AppAuthentication.php uses AppAuthentication::verifyCode with a used-code cache key derived from both the app authentication secret an...

CVE-2025-49132-Pterodactyl-Panel-RCE

CVE-2025-49132 — Pterodactyl 패널 보안 연구 및 교육 분석 개요 이 프로젝트는 Pterodactyl 패널에 영향을 미치는 취약점인 CVE-2025-49132 와 관련된 연구를 문서화합니다. 목적: 보안 연구, 교육, 방어 인식 통제된 환경에서만 사용 무단 악용을 권장하지 않습니다 취약점 요약 CVE ID: CVE-2025-49132 영향받는 제품: Pterodactyl 패널 영향: 원격 코드 실행 RCE 공격 벡터: 로케일 처리의 입력 검증 결함 영향 성공적으로 악용될 경우, 이 취약점은 다음을 허용할 ...

CVE-2021-40444-Microsoft-Office-Word-Remote-Code-Execution-

CVE-2021-40444-Microsoft-Office-Word-Remote-Code-Execution-...

cve-2021-41773-exploration

概要 CVE-2021-41773 は、2021年10月に Apache HTTP Server 2.4.49 で発見されたパストラバーサルの脆弱性です。根本原因は、要求されたパスが Web ルート内に収まっているかを確認する前に、URL 内のドットシーケンスを適切に正規化できなかったことにあります。この脆弱性により、攻撃者は Web ルートを抜け出してサーバのファイルシステム上の任意のファイルにアクセスすることが可能となり、一部のケースではリモートコード実行にまでエスカレーションする可能性がありました。 この検証で実証する2つの攻撃ベクトル パストラバーサル:...

CVE-2022-1388

CVE-2022-1388 BIG-IP iControl REST 취약점 CVE-2022-1388 사용법 이 POC는 검증되었습니다! root@kitploit: curl -i -s -k -X $'POST' \ -H $'Host: localhost' -H $'Connection: keep-alive, X-F5-Auth-Token' -H $'Authorization: Basic YWRtaW46' -H $'X-F5-Auth-Token: a' -H $'Content-Length: 39' \ --data-binary...

CVE-2017-16082

CVE-2017-16082 개요 pg의 영향을 받는 버전에는 원격 데이터베이스나 쿼리가 조작된 컬럼 이름을 지정할 때 발생하는 원격 코드 실행 취약점이 포함되어 있습니다. 애플리케이션이 취약할 가능성이 있는 두 가지 특정 시나리오가 있습니다: 1. 애플리케이션이 악성 컬럼 이름을 포함하는 안전하지 않은 사용자 제공 SQL을 실행합니다. 2. 애플리케이션이 신뢰할 수 없는 데이터베이스에 연결하고 악성 컬럼 이름을 포함하는 결과를 반환하는 쿼리를 실행합니다. 개념 증명 root@kitploit: const Client =...

goahead-rce-exploit

GoAhead Web Server 2.5 use multi/handler msf6 exploitmulti/handler set payload generic/shellbindtcp msf6 exploitmulti/handler set LPORT=1337 msf6 exploitmulti/handler set RHOST=192.168.1.200 msf6 exploitmulti/handler run Started bind TCP handler against 192.168.1.200:1337...

uaf-2023-28205

CVE-2023-28205: Apple WebKit 사용 후 해제Use-After-Free 취약점 이 취약점은 악의적으로 제작된 웹 콘텐츠를 통해 악용될 수 있으며, 공격자가 임의 코드를 실행할 수 있게 합니다. 설명 코드는 Map 및 Date 객체의 추가를 지연시켜 가비지 컬렉터GC가 이를 해제하도록 함으로써 use-after-freeUAF 취약점을 유발합니다. 이는 잠재적으로 해제된 객체에 접근하여 메모리 손상을 일으키거나 익스플로잇을 가능하게 할 수 있습니다. 참조 WebKit Commit...

CVE-2025-5548

🛡️ 분석 및 익스플로잇: CVE-2025-5548 사이버보안 석사 | 모듈 6: 취약점 👋 안녕하세요! 내 분석 워크숍에 오신 것을 환영합니다 이 저장소에서는 바이너리 수준의 취약점 분석 및 Windows 환경을 위한 익스플로잇 개발에 대한 실제적인 몰입을 문서화합니다. 이 실험실의 주요 목표는 CVE-2025-5548 을 익스플로잇하여 메모리 손상 오류스택 버퍼 오버플로우의 초기 발견부터 원격 코드 실행RCE까지의 기술적 방법론을 내재화하는 것입니다. 단순히 도구를 실행하는 것이 아니라 메모리가 어떻게 손상되는지, 실행...

CVE-2025-69599

CVE-2025-69599 작성자: Rafael José Núñez Gulías 회사: Iberian Var Group 영향받는 제품: RayVentory Scan Engine 12.6 Update 8 및 이전 버전 Raynet 권고: RSEC200965 Raynet의 rvia는 Uncontrolled Search Path Element통제되지 않은 검색 경로 요소 문제에 취약합니다. 공유 객체를 로드하고 시스템 바이너리예: .so 및 헬퍼 바이너리를 호출할 때 상대 경로를 사용하여 호출하므로, 사용자는 PATH 환경 변수 조...

n8n-RCE-CVE-2025-68613

n8n Expression Injection RCE Analysis CVE-2025-68613 이 저장소는 Hackviser 플랫폼에서 제공되는 취약한 n8n 서비스를 익스플로잇하기 위해 제가 준비한 실습 보고서를 포함하고 있습니다. 이 연구에서는 n8n의 표현식 평가 메커니즘을 사용하여 샌드박스 이스케이프를 수행하고 서버 루트 디렉토리에 있는 민감한 파일/secret.txt에 대한 무단 접근 권한을 획득하는 방법을 시연했습니다. 이 과정은 OWASP Top 10에 나열된 A03:2021-Injection 취약점의 실제 영향을...

CVE-2026-23479-Redis-UAF-Proof-of-Concept

🔥 CVE-2026-23479 – Redis UAF 개념 증명PoC RedisunblockClientOnKey의 Use-After-Free로 인한 원격 코드 실행 취약점 GDB를 활용한 익스플로잇 개념 증명교육/연구실 전용 📖 개요 CVE-2026-23479 는 Redis 7.2.0부터 8.6.2까지의 버전에서 발생하는 치명적인 Use‑After‑FreeUAF 취약점입니다. 이 버그는 unblockClientOnKey가 반환 값을 확인하지 않은 채 processCommandAndResetClient를 호출하는 데서 비롯됩니다...