CVE-2022-22965

CVE-2022-22965 Spring4Shell CVE-2022-22965 사용법 1. 정보 표시 root@kitploit: ❯ go run main.go -s INF VulnInfo: "Name": "CVE-2022-22965", "VulID": "nil", "Version": "1.0", "Author": "", "VulDate": "2022-03-30", "References": "https://nosec.org/home/detail/4983.html" , "AppName": "Spring Core",...

CVE-2021-40870

CVE-2021-40870 Exploitation Aviatrix Controller 6.x 버전 중 6.5-1804.1922 이전 버전에서 문제가 발견되었습니다. 위험한 유형의 파일을 인증 없이 업로드할 수 있어, 디렉터리 트래버설을 통해 인증되지 않은 사용자가 임의 코드를 실행할 수 있습니다. 설치해야 할 모듈 이 프로젝트를 실행하려면 Python에 다음 모듈을 추가해야 합니다. requests urllib3 사용법 이 프로젝트를 실행하려면 다음을 수행하세요. root@kitploit: python3 poc.py...

solr_exploit

고지 여기에 제공된 취약점 탐지 방법, 파일 등은 보안 실무자가 법적 승인을 받은 경우에만 사용해야 하며, 목적은 승인된 서버의 보안을 테스트하는 것입니다. 보안 실무자는 법률을 준수해야 하며, 승인 없이 취약점 테스트를 수행해서는 안 됩니다. 소개 취약점 분석 - Apache Solr 원격 코드 실행 취약점CVE-2019-0193 - 선지 커뮤니티 이론적으로 다양한 유형의 데이터 소스를 사용하여 Exploit을 구성할 수 있습니다. Exploit1은 URLDataSource 유형의 데이터 소스를 사용합니다. Exploit2는...

DEBIAN-CVE-2026-90947

A flaw was found in GIMP. When processing a specially crafted lighting preset file, the Lighting Effects filter does not properly validate the number of light sources. This can lead to an out-of-bounds write, corrupting memory. An attacker could exploit this by convincing a user to open a malicio...

CVE-2026-90947

A flaw was found in GIMP. When processing a specially crafted lighting preset file, the Lighting Effects filter does not properly validate the number of light sources. This can lead to an out-of-bounds write, corrupting memory. An attacker could exploit this by convincing a user to open a malicio...

CVE-2026-61534

Yayson is a library for serializing and reading JSON API data in JavaScript. Prior to 4.3.0, Store and LegacyStore use attacker-controlled JSON:API type, id, and relationship names as keys in plain-object lookup tables in src/yayson/store.ts and src/yayson/legacy-store.ts. A document whose type i...

CVE-2025-2005

CVE-2025-2005 WordPress Front End Users Plugin = 3.2.32는 임의 파일 업로드에 취약합니다 WordPress Front-End Users Plugin 익스플로잇 취약점 정보 플러그인 이름 : Front-End Users Plugin 영향받는 버전 : = 3.2.32 취약점 유형 : 임의 파일 업로드 CVSS 점수 : 10 Critical 위험성 : 이 취약점으로 인해 인증되지 않은 공격자가 임의 파일예: PHP 웹 셸을 업로드한 후 원격으로 실행할 수 있습니다. 이는 서버에서 완전한 코...

evil_minio

Evil MinIO CVE-2023-28434 문서: CVE-2023-28432 minio 接口未授权访问到无损RCE和全局后门.pdf CVE-2023-28434 에 대한 EXP MinIO 무단 접근에서 RCE까지 출처: https://github.com/minio/minio/tree/8b4d0255b7247b1a06d923e69ed5ba01434e70b8 변경된 내용 cmd/x.go 추가, 시스템 명령 실행에 사용 root@kitploit: package cmd import "os/exec" "runtime" func...

CiscoRV320Dump

CiscoRV320Dump CVE-2019-1653/CVE-2019-1652 Cisco RV320 설정 덤프 및 RCE 획득을 위한 익스플로잇 Red Team Pentesting GmbH가 공개한 CVE-2019-1652 및 CVE-2019-1653 익스플로잇의 구현체입니다. RV320에서만 테스트했지만, Cisco 권고에 따르면 RV325도 취약합니다. 다음 Shodan 쿼리로 찾을 수 있는 것 같습니다. 얼마나 많은지 궁금하시다면요. 꽤 많은 것 같습니다... ssl:RV320 ssl:RV325 port:161 RV325...

CVE-2025-55182-advanced-scanner-

CVE-2025-55182 スキャナー Next.js アプリケーションにおける CVE-2025-55182（React Server Components RCE）を検出・悪用するためのシンプルなコマンドラインツールです。 インストール root@kitploit: chmod +x scanner.sh 使い方 root@kitploit: Scan with default command id ./scanner.sh -d example.com Execute custom command ./scanner.sh -d example.com -c "whoami"...

cve-2026-63030-lab

CVE-2026-63030 — wp2shell 실습 랩 REST API 배치 라우트 혼동 + SQL 인젝션을 통한 WordPress 코어의 인증 전 RCE...

CVE-2026-4040-Race-Condition-in-File-Upload-Leading-to-RCE

CVE-2026-4040 – 파일 업로드의 경쟁 조건으로 인한 RCE 프로그램 코드 Python Flask root@kitploit: uploadserver.py - File upload with race condition from flask import Flask, request import os, tempfile, time, threading app = Flaskname UPLOADDIR = '/tmp/uploads' os.makedirsUPLOADDIR, existok=True @app.route'/upload',...

CVE-2026-61701 Laravel MagicLink: Insecure Deserialization of MagicLink Actions Leads to Remote Code Execution

Laravel MagicLink creates links for authentication without a password or for accessing private content. From 2.0.0 until 2.25.1, MagicLink stores serialized action objects in the magiclinks.action database column and deserializes them through src/MagicLink.php and src/Actions/ResponseAction.php...

EUVD-2026-77617

Laravel MagicLink creates links for authentication without a password or for accessing private content. From 2.0.0 until 2.25.1, MagicLink stores serialized action objects in the magiclinks.action database column and deserializes them through src/MagicLink.php and src/Actions/ResponseAction.php...

CVE-2026-61701 Laravel MagicLink: Insecure Deserialization of MagicLink Actions Leads to Remote Code Execution

Laravel MagicLink creates links for authentication without a password or for accessing private content. From 2.0.0 until 2.25.1, MagicLink stores serialized action objects in the magiclinks.action database column and deserializes them through src/MagicLink.php and src/Actions/ResponseAction.php...

CVE-2026-61701

Laravel MagicLink (versions 2.0.0 through 2.25.1) is vulnerable to insecure deserialization of serialized action objects stored in the magic_links.action database column. The deserialization path in src/MagicLink.php and src/Actions/ResponseAction.php relies on an unsafe legacy unserialize() fall...

CVE-2026-55200

🚨 CVE-2026-55200 - 치명적인 libssh2 버퍼 초과 쓰기 취약점 📌 개요 CVE-2026-55200 는 널리 배포된 libssh2 라이브러리에 영향을 미치는 치명적인 메모리 손상 취약점 입니다. 이 결함은 SSH 패킷 처리 중 패킷 길이 필드의 부적절한 검증으로 인해 발생하며, 원격 공격자가 힙 손상을 일으키고 특정 상황에서 원격 코드 실행RCE을 달성할 수 있습니다. 🔥 심각도 🎯 영향을 받는 소프트웨어 구성 요소| 영향받는 버전 ---|--- libssh2| = 1.11.1 🧠 기술 세부 사항 취약한 함수...

CVE-2026-39047

CVE-2026-39047: Epson 프린터 RAW 프로토콜 익스플로잇 프레임워크 저장소: https://github.com/J4ck3LSyN-Gen2/CVE-2026-39047 PoC 스크립트: poc.py 모의 타깃: mockprinter.py 작성자: J4ck3LSyN 개요 이 프레임워크는 RAW TCP 인쇄 프로토콜일반적으로 포트 9100을 통해 잘못된 형식 또는 초대형 페이로드를 처리할 때 Epson 다기능 프린터특히 L14150 FL27PB에서 발생하는 원격 버퍼 오버플로인 CVE-2026-39047 취약점을...

CVE-2023-36250

CVE-2023-36250 GNOME time tracker 버전 3.0.2의 CSV 인젝션 취약점으로, 로컬 공격자가 새 레코드를 생성할 때 조작된 .tsv 파일을 통해 임의 코드를 실행할 수 있습니다. 취약점 유형 CSV 인젝션 발견자 Bruno Teixeira 참고 http://gnome.com 영향을 받는 제품 코드 베이스 GNOME time tracker v3.0.2 PoC cmdline 필드에 수식=3+3을 사용하여 새 레코드를 생성하면, .tsv로 내보낼 때 수식을 주입할 수 있는 방법이 생성됩니다. 이렇게 하면...

react2shell-poc

React2Shell - CVE-2025-55182 PoC CVE-2025-55182 에 대한 개념 증명으로, React Server Components에서 발생하는 심각한 인증되지 않은 원격 코드 실행 취약점입니다. CVSS 점수: 10.0 심각 취약점 이 취약점은 React의 Flight 프로토콜 역직렬화기에 존재합니다. 특수하게 조작된 페이로드를 통해 프로토타입 오염prototype pollution을 악용함으로써, 공격자는 취약한 Next.js 애플리케이션에서 임의 코드 실행을 달성할 수 있습니다. 영향을 받는 버전 제...