CVE-2022-42092

CVE-2022-42092 파이썬 익스플로잇 🔥 설명 이 파이썬 익스플로잇 스크립트는 Backdrop CMS의 제한 없는 파일 업로드를 대상으로 원격 코드 실행RCE을 달성합니다. ⚠️ 영향을 받는 버전 버전 1.22.0 및 이전 버전 참고: Backdrop CMS는 이에 대해 이의를 제기하며 고급 권한이 필요하다고 주장하므로, 1.22.0 이상의 버전에도 여전히 존재할 수 있습니다. 제 추측으로는 먼저 관리자 액세스 권한이 있어야 한다는 의미일 것입니다. 그래도 이는 유효한 취약점이며, 전체 시스템 제어를 획득하기 위해 확실히...

CVE-2026-48909

CVE-2026-48909 — SP LMS PHP 객체 주입 → RCE 인증되지 않은 원격 코드 실행 — Joomla CMS용 JoomShaper SP LMS comsplms ≤ 4.1.3의 PHP 객체 주입 취약점 저자: Amin İsayev / Proxima Cyber Security 개요 SP LMS 는 JoomShaper의 인기 있는 Joomla 학습 관리 시스템 확장 프로그램으로 10만 개 이상 설치되었습니다. 4.1.3 이하 버전은 lmsOrders 쿠키를 검증 없이 에 직접 전달하여, 인증되지 않은 공격자가 악성...

CVE-2018-7600

중요사항: 교육 또는 정보 제공 목적으로만 제공됩니다. ModSecurity용 보호 규칙 by fuzzylogic ModRewrite .htaccess용 보호 규칙 미디어 공지: 이 저장소에 대한 링크를 기사에 게시할 때는 공격 방어 방법드루팔 업데이트 권고, WAF 규칙 설정 등을 명시하지 않고 게시하지 마십시오. CheckPoint 기사 기반 PoC. https://research.checkpoint.com/uncovering-drupalgeddon-2/ Eyal Shalev, Rotem Reiss 및 Eran Vaknin...

CVE-2022-22965

CVE-2022-22965 Spring Framework/CVE-2022-22965 취약점 ID: CVE-2022-22965/CNVD-2022-23942/QVD-2022-1691 취약점 재현 root@kitploit: docker pull vulfocus/spring-core-rce-2022-03-29 docker run -dit -p 8080:8080 vulfocus/spring-core-rce-2022-03-29 취약점 탐지 POC POC를 사용하여 대상을 탐지하는 것을 권장합니다. DNSLOG를 기반으로 취약점 존재 여부...

CVE-2023-27350

CVE-2023-27350 漏洞利用概念验证 这是针对 CVE-2023-27350 的概念验证（POC）利用代码，该漏洞存在于 PaperCut MF/NG 中，允许未经身份验证的攻击者以 SYSTEM 权限执行任意代码。 环境要求 在使用此利用代码前，请确保已安装以下库： root@kitploit: pip install -r requirements.txt 用法 root@kitploit: python CVE-2023-27350.py -u -c | --reverse-shell | -f 选项 -u, --url: 目标 PaperCut MF/NG 应用的...

CVE-2024-4577-Nuclei-Template

CVE-2024-4577 Nuclei 템플릿 이 저장소에는 CVE-2024-4577로 식별된 PHP CGI 인자 주입 취약점을 탐지하기 위한 Nuclei 템플릿이 포함되어 있습니다. 템플릿 상세 정보 root@kitploit: id: CVE-2024-4577 info: name: CVE-2024-4577 PHP CGI Argument Injection author: Hüseyin TINTAŞ severity: critical description: CVE-2024-4577 PHP CGI Argument Injection...

CVE-2025-55763

CVE-2025-55763 CivetWeb 1.16（現時点の最新リリース）のURIパーサーにおけるバッファオーバーフロー。 脆弱性のあるコード クラッシュは、src/civetweb.cの該当箇所で、最後にマークされた strcat の部分で発生します。 修正 プルリクエストを参照してください。 PoC PoCはヒープオーバーフローを実行してサーバーをクラッシュさせますが、この脆弱性に対するエクスプロイトを作成することで、リモートコード実行が可能です。 cat httprequestcrashinput.txt | nc 127.0.0.1 8080...

CVE-2026-58025

CVE-2026-58025 — 로그 항목 가져오기를 통한 MediaWiki PHP 역직렬화 RCE WikiImporter → LogEntryBase::extractParams → unserialize 사용자 제어 logparams → RCE 개요 CVE-2026-58025 는 MediaWiki위키미디어 재단에서 발생하는 치명적인CVSS 9.8 신뢰할 수 없는 데이터 역직렬화 취약점입니다. LogEntryBase::extractParams 메서드는 인스턴스화할 수 있는 PHP 클래스를 제한하지 않고 사용자 제어 로그 항목 매개변...

CVE-2022-24481-POC

CVE-2022-24481-POC TL;DR Этот PoC реверс-инжинирингован из эксплойта SHA1:fec933b0c46366a1fb272bfaf82a8262597a8d75 и многие антивирусные движки определили его как CVE-2022-24521. После анализа я обнаружил, что это, возможно, эксплойт для CVE-2022-24481, поскольку CVE-2022-24521 не является...

CVE-2017-10271

CVE-2017-10271 Weblogic wls-wsat 구성 요소 역직렬화 취약점CVE-2017-10271 탐지 스크립트 사용법 root@kitploit: $ python CVE-2017-10271 url 또한 ceye.io 계정을 등록하고, 제공된 Identifier 및 API Token을 코드의 다음 부분에 입력해야 합니다: 기능 Windows 및 Linux 환경에서 Weblogic에 CVE-2017-10271 원격 명령 실행 취약점이 존재하는지 탐지합니다. 현재 Linux 환경에서만 테스트되었습니다 Windows 및...

Chamilo-LMS-Unauthenticated-File-Upload-CVE-2023-4220

Chamilo-LMS-Unauthenticated-File-Upload- Chamilo LMS ' dollarboysushil.php .png 이후 다음 명령을 실행하여 이 파일을 업로드할 수 있습니다. root@kitploit: $ curl -F '[email protected]' 'http:///main/inc/lib/javascript/bigupload/inc/bigUpload.php?action=post-unsupported' .png /main/inc/lib/javascript/bigupload/files...

cve-2022-26134

Atlassian Confluence OGNL Injection POC Уязвимость CVE-2022-26134 выполнение произвольного кода Использование: pip3 install termcolor python3 exploit.py http://example.com документация :...

CVE-2026-1555

CVE-2026-1555 WebStack = 1.2024 - 인증되지 않은 임의 파일 업로드 👤 제작자: Nxploited 🔗 Nxploited ZeroDay Hub — t.me/KNxploited 💀 CVE-2026-1555 — WebStack WordPress 임의 파일 업로드 imgupload AJAX 핸들러를 통한 인증되지 않은 원격 코드 실행...

CVE-2025-55182

React2Shell: CVE-2025-55182 분석서 저자: Kavienan J 취약점 발견자: lachlan2k, React 팀에 책임감 있게 공개했습니다. 이 취약점에 대한 업데이트는 다음에서 확인하세요: react2shell.com 목차 1. 소개 2. 배경 3. ReactFlightReplyServer.js 이해하기 4. 첫 번째 페이로드 제작 5. 가짜 청크 6. 모든 것이 통제 하에 7. 익스플로잇 8. 수정 사항 소개 CVE-2025-55182 는 심각도 10.0/10.0 으로 평가되었습니다. 공개된 PoC를...

Tor-0day-JavaScript-Exploit

CVE-2024-9680 - TOR 브라우저 0day 익스플로잇 애니메이션 타임라인의 UAFUse-After-Free - 원격 코드 실행 취약점 Tor 브라우저 사용자를 대상으로 실제 공격에서 활발히 악용됨 분석 보기 • 공식 CVE 개요 이 저장소는 Firefox의 애니메이션 타임라인 관리에서 발생하는 CVE-2024-9680심각한 UAFuse-after-free 취약점에 대한 포괄적인 분석과 교육용 데모를 포함하고 있습니다. 이 취약점은 브라우저 콘텐츠 프로세스에서 원격 코드 실행을 허용합니다. 영향을 받는 버전 Firef...

mIRC-CVE-2019-6453

CVE-2019-6453: Удалённое выполнение кода в mIRC 7.55 через внедрение аргументов с помощью обработчиков пользовательских URI-протоколов Ссылка на статью Мы обнаружили уязвимость удалённого выполнения кода в mIRC через обработчик URI-протокола irc://. Поскольку mIRC не использует никаких символов,...

CVE-2021-3129

CVE-2021-3129 Laravel Ignition RCE 익스플로잇 이것은 Laravel에 Ignition 패키지가 설치된 경우 발생하는 원격 코드 실행 취약점CVE-2021-3129을 위한 Python 익스플로잇 스크립트입니다. 이 취약점을 통해 공격자는 PHAR 역직렬화를 통해 임의의 시스템 명령을 실행할 수 있습니다. 기능 phpggc를 사용하여 PHAR 페이로드를 자동으로 생성 실행할 명령어예: id, whoami 등를 사용자 입력으로 받음 로그 지우기, 페이로드 주입, 로그를 PHAR로 변환, 역직렬화 트리거 등...

CVE-2020-1048

CVE-2020-1048 Windows Print Spooler 서비스가 파일 시스템에 임의로 쓰기를 허용하는 부적절한 방식으로 인해 권한 상승 취약점이 존재합니다. 이 취약점을 성공적으로 악용한 공격자는 상승된 시스템 권한으로 임의 코드를 실행할 수 있습니다. 공격자는 이후 프로그램을 설치하거나 데이터를 보기, 변경, 삭제하거나 전체 사용자 권한으로 새 계정을 만들 수 있습니다. 이 취약점을 악용하려면 공격자는 영향을 받는 시스템에 로그온한 후 특수 제작된 스크립트나 애플리케이션을 실행해야 합니다. Microsoft...

CVE-2018-18925

CVE-2018-18925 利用 CVE-2018-18925 对 Git 自托管工具 Gogs 进行远程代码执行。 Gogs 基于 Macaron 框架。其用于管理会话的系统与 PHP 非常相似。Cookie 中的会话标识符映射到文件系统上的一个文件。当 Web 服务器收到带有会话标识符（作为 Cookie）的请求时，它会在文件系统上查找该文件。 该漏洞是在检索文件系统上用于会话的文件时存在简单的目录遍历。例如，您可以将 ilikegogits Cookie 设置为 ../../../../../../etc/passwd，从服务器获取错误信息。 利用方法：...

ApacheStruts-CVE-2018-11776

Apache Struts CVE-2018-11776 Python PoC 이것은 https://github.com/hook-s3c/CVE-2018-11776-Python-PoC를 기반으로 합니다. 컨테이너 빌드 및 지침이 README에 설명된 대로 작동하지 않아 이 포크가 생성되었습니다. 사용된 PoC 익스플로잇은 Rapid7에서 제공되었습니다. 감사 인사: hook-s3c github.com/hook-s3c, @hooks3c 트위터 Rapid7...