cve-2025-5781_FreePBX

cve-2025-5781FreePBX 2025년 8월, FreePBX Endpoint 모듈에서 심각한 취약점이 공개되었습니다. CVE-2025–57819 취약점은 인증되지 않은 공격자가 Endpoint 모듈의 SQL 인젝션을 악용하고, 데이터베이스 조작과 예약 작업 실행으로 이어지는 공격 체인을 통해 원격 코드 실행을 달성할 수 있게 합니다...

CVE-2026-17544

CVE-2026-17544 — PHP bcmath OOB 쓰기 → 범용 메모리 전용 RCE CVE-2026-17544 에 대한 무기화된 개념 증명PoC으로, PHP의 재작성된 bcmath 확장bcstr2num에서 발생하는 out-of-bounds 쓰기 취약점입니다. 이는 공개적으로 알려진 DoS 전용 크래시를 완전하고 보편적이며 메모리 전용인 원격 코드 실행 프리미티브 로 변환하며, 동시에 disablefunctions 및 openbasedir을 모두 우회합니다. 승인된 연구 / 교육용으로만 사용하십시오. 자신이 소유했거나...

CVE-2026-27876

🚨 CVE-2026-27876 - SQL Expressions を介した Grafana の重大な RCE SQL Expressions を介して任意のファイル書き込みを可能にし、ホスト上での完全なリモートコード実行（RCE）に至る連鎖的な脆弱性です。 📋 概要 CVE ID : CVE-2026-27876 深刻度 : 重大 CVSS v3.1: 9.1 公開日 : 2026年3月27日 CWE : CWE-94 コード生成の不適切な制御 / コードインジェクション Grafana の SQL Expressions 機能（v11.6.0 で MySQL...

react2shell-rce-autobot

🔍 React2Shell Dork Scanner 🚨 취약점 정보 React2Shell 은 다음에 영향을 미치는 치명적인 원격 코드 실행RCE 취약점입니다: 대상| 취약한 버전 ---|--- ⚛️ react-server-dom-webpack| 19.0.0, 19.1.0, 19.1.1, 19.2.0 ⚛️ react-server-dom-turbopack| 19.0.0, 19.1.0, 19.1.1, 19.2.0 ⚛️ react-server-dom-parcel| 19.1.0, 19.1.1, 19.2.0 🔺 Next.js|...

CVE-2026-3854-PoC

CVE-2026-3854 PoC — X-Stat 푸시 옵션 주입을 통한 GitHub RCE 교육 및 인가된 보안 연구 목적으로만 사용하십시오. 명시적인 서면 허가 없이 어떤 시스템에도 사용하지 마십시오. 개요 CVE-2026-3854 는 GitHub Enterprise Server및 GitHub.com의 git push 파이프라인에서 발생하는 원격 코드 실행RCE 취약점입니다. 클라이언트가 푸시 옵션git push -o을 제공하면 GitHub의 내부 Ruby 코드는 각 옵션 값을 세미콜론으로 연결하여 X-Stat 헤더를...

NSE_CVE-2025-55182

NSECVE-2025-55182 React2ShellCVE-2025-55182 스캔을 위한 Nmap NSE 스크립트 면책 조항 다음 코드는 교육 및 연구 목적으로만 제공됩니다. 이 스크립트의 사용은 전적으로 사용자의 판단과 책임 하에 이루어집니다. 이 스캐너는 오탐false positive 또는 불확실한 결과를 생성할 수 있으므로, 사용자는 보고된 결과를 검증하고 확인해야 합니다. 작성자는 이 코드 실행으로 인한 오용, 손해 또는 의도하지 않은 결과에 대해 어떠한 책임도 지지 않습니다. 이 도구는 명시적 허가를 받은 환경에서만...

cve-2026-42945

CVE-2026-42945 — NGINX Rewrite 힙 오버런: 분석, DoS 및 크레딧 표기 RCE 포트 CVE-2026-42945CVSS 4.0 9.2 CRITICAL에 대한 보안 연구: NGINX 스크립트 엔진의 힙 버퍼 오버런으로, 교체 문자열에 인자가 포함된 rewrite예: rewrite ^. /new?c=1;가 엔진의 isargs 플래그를 설정한 채 절대 해제하지 않아 — 이후 set/if에서 평가되는 모든 캡처$1가 URI 이스케이프가 적용된 채 이스케이프되지 않은 길이로 크기가 할당된 버퍼에 복사됩니다. 요...

CVE-2025-68613-n8n-rce-analysis

매트릭스...

cve-2025-55182-node

CVE-2025-55182 Next.js RCE 익스플로잇 도구 中文文档 | 漏洞原理分析 !CAUTION ⚠️ 면책 조항 - 사용 전 읽어주세요 이 도구는 다음 용도로만 사용해야 합니다: 보안 연구원의 취약점 검증 명시적 허가를 받은 공인된 침투 테스트 교육 및 학습 목적 컴퓨터 시스템에 대한 무단 접근은 불법입니다. 이 도구를 사용함으로써 다음 사항에 동의하는 것으로 간주됩니다: 1. 시스템을 테스트하기 전에 적절한 승인을 받았습니다. 2. 이 도구를 악의적인 목적으로 사용하지 않습니다. 3. 본인의 행동과 그로 인한 모든...

CVE-2026-44262

dedoc/scramble RCE CVE-2026-44262 PoC 📜 설명 CVE-2026-44262는 Laravel API 문서 생성기인 dedoc/scramble에서 발생하는 인증되지 않은 원격 코드 실행RCE 취약점입니다. NodeRulesEvaluator::doEvaluateExpression는 eval"return $code;"을 호출하기 전에 extract$variables를 호출합니다. 컨트롤러가 을 라는 변수에 할당하고 이를 검증 규칙으로 사용하면, Scramble은 해당 변수를 추적하여 eval 범위로...

CVE-2025-48384-main

CVE-2025-48384용 PoC 이것은 POC입니다. 안전하지 않은 환경에서 다운로드하지 마세요. 해커가 사용자의 머신에서 원격 코드를 실행할 수 있게 합니다. 참조: CVE-2025-48384 실행하려면: root@kitploit: git clone --recurse-submodules [email protected]:zr0n/CVE-2025-48384-main.git 실행되는 페이로드는 여기에 있습니다...

CVE-2023-46818

CVE-2023-46818 - ISPConfig PHP 코드 실행 | 익스플로잇 ISPConfig의 고위험 원격 코드 실행 PoC 구현. 요약 ISPConfig 버전 /admin/languageedit.php — ISPConfig 취약 엔드포인트 🚀 익스플로잇 실행 익스플로잇 스크립트 CVE-2024-47533.py를 실행합니다. root@kitploit: python3 CVE-2023-46818.py -u -U -P 💻 원격 셸 접근 성공 실행에 성공하면 리버스 셸이 머신에 다시 연결되어 공격자에게 서버에 대한 원격 접근 권...

CVE-2025-49113_exploit_cookies

CVE-2025-49113 - Roundcube Webmail 원격 코드 실행 취약점 기술 개요 CVE-2025-49113은 Roundcube Webmail에서 인증된 원격 코드 실행을 가능하게 하는 심각한 안전하지 않은 역직렬화 취약점입니다. 이 취약점은 파일 업로드 작업 중 직렬화된 PHP 객체를 부적절하게 처리하는 데서 비롯됩니다. 취약점 분석 근본 원인 : 파일 업로드 기능에서 사용자 제어 데이터의 안전하지 않은 역직렬화 공격 벡터 : 악성 직렬화된 PHP 객체를 포함한 조작된 파일 업로드 요청 기술적 세부 사항 :...

CVE-2025-61765_PoC

요약 python-socketio 5.14.0 이전 버전의 원격 코드 실행 취약점으로 인해, 공격자가 서버 내부 통신에 사용되는 메시지 큐에 사전에 접근 권한을 획득한 다중 서버 배포 환경에서 악성 pickle 역직렬화를 통해 임의의 Python 코드를 실행할 수 있습니다. 이 취약점에 대한 자세한 분석은 GitHub Advisory에서 확인할 수 있습니다. 실행 이 데모에는 세 개의 docker 컨테이너가 포함됩니다: 1. Redis 서버 : 메시지 브로커 역할을 합니다. 2. 취약한 Socket.IO 서버 :...

IngressNightterror

IngressNightterror CVE-2025-1974 개요 이 저장소는 IngressNightmare 취약점에 대한 제 연구입니다. 취약한 Ingress 배포 파일, 익스플로잇 자체, 공유 객체 페이로드를 포함하고 있습니다. CVE CVE 인덱스 목록: CVE-2025-1974 - 근본 취약점 CVE-2025-24514 - auth-url 어노테이션 주입 CVE-2025-1097 - auth-tls-match-cn 어노테이션 주입 CVE-2025-1098 - 이미지 UID 남용 참고 자료 몇 가지 참고 자료: 원본...

coolify-cve-2025-66209-66213

Coolify 보안 권고 - CVE-2025-66209 CVE-2025-66213 보고자: 0xrakan 공급업체: coollabsio/coolify 영향받는 버전: v4.0.0-beta.451 수정된 버전: v4.0.0-beta.451 심각도: 치명적 CVSS 9.4 개요 Coolify에서 다섯 가지 치명적인 인증된 명령 삽입 취약점이 발견되었습니다. 이 취약점은 애플리케이션/서비스 관리 권한을 가진 인증된 사용자가 관리 서버에서 루트 권한으로 임의 명령을 실행할 수 있게 하여, 컨테이너 탈출 및 호스트 시스템 전체 손상으로...

CVE-2023-50564

CVE-2023-50564 CVE-2023-50564는 Pluck CMS v4.7.18의 RCE 취약점입니다. /inc/modulesinstall.php 컴포넌트의 임의 파일 업로드 취약점을 통해 악성 .zip 파일을 업로드하여 임의 코드를 실행할 수 있습니다. 사용법 익스플로잇을 실행하기 전에 /login.php에서 인증할 비밀번호를 알고 있어야 합니다. 대상에 대해 익스플로잇 실행: root@kitploit: $ python3 exploit.py --target http://greenhorn.htb --password...

CVE-2024-47533

CVE-2024-47533 - Cobbler XMLRPC 인증 우회 RCE 익스플로잇 Cobbler 인증 우회를 통한 중요 원격 코드 실행 PoC 구현. 요약 Cobbler는 네트워크 설치 환경을 신속하게 설정할 수 있는 Linux 설치 서버로, 버전 3.0.0부터 3.2.3 미만 및 3.3.7 미만에서 인증 취약점이 있습니다. utils.getsharedsecret 함수는 항상 -1을 반환하여, 누구나 빈 사용자 이름''과 비밀번호 -1로 Cobbler XML-RPC 인터페이스에 연결할 수 있습니다. 이로 인해 네트워크 접근...

CVE-2025-6440

CVE-2025-6440 WooCommerce Designer Pro = 1.9.26 - 인증되지 않은 임의 파일 업로드 설명 WordPress용 WooCommerce Designer Pro 플러그인Pricom - Printing Company & Design Services WordPress 테마에서 사용은 1.9.26을 포함한 모든 버전에서 'wcdpsavecanvasdesignajax' 함수의 파일 유형 검증 누락으로 인해 임의 파일 업로드에 취약합니다. 이로 인해 인증되지 않은 공격자가 영향을 받는 사이트 서버에 임의...

pyrocms-ssti-fix

🛡️ PyroCMS SSTI 수정 CVE-2023-29689를 위한 드롭인 보안 수정 - PyroCMS 3.9에서 원격 코드 실행으로 이어지는 서버사이드 템플릿 인젝션. 문제점 PyroCMS는 관리자 사용자가 데이터베이스에 저장된 템플릿을 편집할 수 있도록 합니다. 샌드박싱이 없으면 관리자 접근 권한을 가진 공격자가 악의적인 Twig 코드를 주입할 수 있습니다: root@kitploit: 'id'|map'system'|join 이것은 임의의 시스템 명령을 실행합니다. 업스트림 유지관리자들은 관리자 사용자가 신뢰되므로 '의도대로...