PoC-CVE-2025-62222

PoC: CVE-2025-62222 - GitHub Copilot Chat RCE 이 저장소는 취약점 CVE-2025-62222 에 대한 개념 증명PoC을 포함합니다. VS Code의 GitHub Copilot Chat 컨텍스트를 댓글에 숨겨진 프롬프트 인젝션으로 조작하여 개발자 머신에서 원격 코드 실행RCE이 가능함을 보여줍니다. ⚠️ 면책 조항 ⚠️ 교육 목적으로만 사용하세요. 이 코드는 교육 및 윤리적 연구 목적으로만 제공됩니다. 저자는 이 정보의 오용에 대해 책임을 지지 않습니다. 명시적 허가 없이 시스템에서 이를 사용하지...

CVE-2026-24061_POC

CVE-2026-24061 GNU Telnetd（RCE） スクリプトパラメータ...

CVE-2026-8461

🎬 CVE-2026-8461 — PixelSmash FFmpeg MagicYUV 디코더의 심각한 Out-of-Bounds 쓰기 악성 비디오 파일이 무기가 될 수 있습니다. PixelSmash 는 FFmpeg의 MagicYUV 디코더에 영향을 미치는 심각한 메모리 손상 취약점으로, 공격자가 Out-of-Bounds 쓰기 를 트리거하여 애플리케이션 충돌 및 잠재적인 원격 코드 실행 을 초래할 수 있습니다. 📖 개요 CVE-2026-8461 은 FFmpeg의libavcodec MagicYUV 디코더에서 발견된 높은 심각도 의...

CVE-2026-46817

🚨 CVE-2026-46817 - 중요 원격 코드 실행 Oracle E-Business Suite – Oracle Payments 파일 전송 Oracle Payments파일 전송에 영향을 미치는 중요 인증되지 않은 원격 취약점으로, HTTP를 통해 애플리케이션을 완전히 손상시킬 수 있습니다. 📌 개요 CVE-2026-46817 는 Oracle E-Business Suite 의 Oracle Payments 구성 요소에서 발생하는 중요 취약점입니다. 이 결함은 파일 전송 기능에 영향을 미치며 인증 없이 HTTP를 통해 원격으로 악...

CVE-2022-42475-POC

CVE-2022-42475 Antecedentes Este es el exploit para la entrada del blog aquí: https://bishopfox.com/blog/exploit-cve-2022-42475 Versión Redactada Esta versión del exploit no funcionará sin que tú, el hacker, proporciones las direcciones de memoria necesarias para los gadgets ROP, etc. El trabajo...

CVE-2022-36067-vm2-POC-webapp

CVE-2022-36067-vm2-POC-webapp 再現手順 1. まずvm2をグローバルにインストールしてください npm -install [email protected] -g 2. 実行: node index.js 3. http://localhost:5000/poc にアクセス 4. pocファイル（例: poc2.js）またはコードをアップロードし、RCEを確認する...

CVE-2026-20841

CVE-2026-20841 - Windows 메모장 원격 코드 실행 RCE 보안 연구 및 기술 분석 저장소 ⚠️ 이 저장소는 교육, 방어 및 연구 목적으로만 제공됩니다. 📖 개요 CVE-2026-20841 은 Microsoft Windows 메모장의 Markdown 처리 기능에 영향을 미치는 심각한 원격 코드 실행RCE 취약점입니다. 공격자는 취약한 버전의 Windows 메모장에서 특수하게 조작된 파일을 열 경우 임의 코드 실행을 유발할 수 있습니다. 영향 원격 코드 실행 RCE 임의 코드 실행 사용자 수준 손상 가능성 보안 경...

CVE-2017-0144

🔵 EternalBlue CVE-2017-0144 Microsoft SMBv1 프로토콜의 치명적 원격 코드 실행 취약점 📌 개요 EternalBlue 는 Microsoft의 Server Message Block version 1 SMBv1 프로토콜에서 발견된 치명적 취약점으로, 인증 없이 취약한 Windows 시스템에서 원격으로 임의 코드를 실행할 수 있습니다. 이 익스플로잇은 NSA 에 의해 개발되었으며, 2017년 해킹 그룹 Shadow Brokers 에 의해 유출되었습니다. 이후 WannaCry 및 NotPetya 와 같...

Hoverfly-1.11.3-RCE-CVE-2025-54123-Exploit

CVE-2025-54123 — Hoverfly 미들웨어 API 원격 코드 실행 Hoverfly ≤ 1.11.3에서 OS 명령 주입을 통한 인증된 RCE 취약점 개요...

CVE-2024-4577-PHP-CGI-RCE

이 문서는 php-CGI-RCE 취약점을 위해 작성된 YAML 파일입니다 - 고위험 개요 root@kitploit: php-CGI는 웹 서버에서 PHP 스크립트를 실행하기 위한 인터페이스로, CGI공용 게이트웨이 인터페이스를 통해 PHP 인터프리터와 웹 서버를 연결합니다. 취약점 발생 원인 root@kitploit: PHP 설계 시 Windows에서 문자 변환의 Best-Fit 특성을 무시했습니다. php-cgi가 Windows에서 실행되고 다음 언어 코드간체 중국어 936/번체 950/일본어 932 등를 사용할 때, 공격자는...

CVE-2026-48908

🚨 CVE-2026-48908 — 임의 파일 업로드를 통한 완전한 서버 장악 인증되지 않은 파일 업로드 → 원격 코드 실행 RCE SP Page Builder 의 중대한 취약점으로, 인증되지 않은 공격자가 임의 파일을 업로드하고 원격 코드 실행RCE 을 달성하여 잠재적으로 전체 서버를 장악할 수 있습니다. 📖 개요 CVE-2026-48908 는 SP Page BuilderJoomla용 인기 확장 프로그램에 영향을 미치는 심각한 보안 취약점입니다. 이 결함은 파일 업로드 기능 내의 부적절한 접근 제어와 불충분한 검증에서 비롯되며...

CVE-2025-3248

CVE-2025-3248 — Langflow RCE Exploit CVE-2025-3248 の脆弱性がある Langflow アプリケーション向けのリモートコード実行 RCE エクスプロイト。 影響を受けるエンドポイント: /api/v1/validate/code 🚀 エクスプロイトの機能 🔓 リモートかつ認証不要の RCE 🔐 認証は不要 🐍 Python3 ワンライナースクリプト 🎨 色付きターミナル出力でわかりやすく表示 🔧 使用方法 root@kitploit: python3 langflowrce.py -u http://target:7860 -c "id"...

CVE-2023-41892

CVE-2023-41892 - Craft CMS リモートコード実行 RCE 参照： https://github.com/advisories/GHSA-4w8r-3xrw-v25g https://securityonline.info/craft-cms-fixes-rce-cve-2023-41892-flaw-rated-10-out-of-10-on-severity-scale/ https://blog.calif.io/p/craftcms-rce...

CVE-2023-36845

CVE-2023-36845 使い方? bash cve.sh yourfile.txt 参照: https://supportportal.juniper.net/s/article/2023-08-Out-of-Cycle-Security-Bulletin-Junos-OS-SRX-Series-and-EX-Series-Multiple-vulnerabilities-in-J-Web-can-be-combined-to-allow-a-preAuth-Remote-Code-Execution?language=enUS...

CVE-2026-34197

CVE-2026-34197 — Apache ActiveMQ RCE via Jolokia API 説明 CVE-2026-34197 は、Apache ActiveMQ Classic におけるリモートコード実行（RCE）の脆弱性であり、攻撃者が Web コンソールに公開された Jolokia API を介して、サーバーのオペレーティングシステム上で任意のコマンドを実行できるようにします。 この脆弱性は 13 年以上前から存在しており、Jolokia（HTTP-JMX ブリッジ）、ActiveMQ の MBean、ネットワークコネクタ、VM...

CVE-2020-27955

CVE-2020-27955漏洞复现 1、win机下载有漏洞的版本Git-LFS 下载地址：https://github.com/git-for-windows/git/releases/tag/v2.29.2.windows.1 2、win机安装，添加如下信息host文件,10.1.1.5即是nc监听8888的主机（可自行替换） 10.1.1.5 abcall.xyz 3、10.1.1.5主机，nc启监听口8888 ┌──root㉿hostname- └─ nc Cmd line: -l -p 8888 4、win机cmd命令行输入 git clone...

CVE-2024-8232

CVE-2024-8232 – SpiderControl SCADA Web Server ファイルアップロードの脆弱性 概要 SpiderControl SCADA Web Server は、認証なしの任意ファイルアップロードに対して脆弱であり、攻撃者が悪意のあるスクリプト（例：Webシェル）をアップロードしてリモートコード実行を獲得できる可能性があります。 CVE ID : CVE-2024-8232 ベンダー : iniNet Solutions GmbH 影響を受ける製品 : SpiderControl SCADA Web Server 影響 : リモートコード実行...

CVE-2017-9805

nuclei CVE-2017-9805.yaml のテスト - struts2 showcase RCE Dockerfile のビルド docker build -t cve-2017-9805 . コンテナの起動と分離 docker run --name cve-2017-9805 -p 127.0.0.1:8080:8080 -dit cve-2017-9805 /bin/bash 実行中コンテナへのログイン docker exec -it cve-2017-9805 /bin/bash Tomcat の起動 $CATALINAHOME/bin/startup.sh...

Malicious code in vitest-cli-pro (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 1262dc722ebac3b91301efde91e61df9ec9f65ccf91e51c15da53f9b518878b2 Package published as vitest-cli-pro ships a verbatim copy of nodemailer as cover; its declared postinstall runs lib/utils/index.js, which detaches a...

CVE-2026-33017

CVE-2025-62593 — Ray 未認証RCEエクスプロイト 概要 CVE-2025-62593 は、Ray分散AIコンピューティングエンジンにおける未認証のリモートコード実行の脆弱性です。 根本原因は、重要なHTTPエンドポイント（/api/jobs、/api/jobagent/jobs）における認証の欠如です。 攻撃者は、エントリポイントが任意のコマンドであるRayジョブを送信し、クラスタのヘッドノード上でそれを実行できます。 クイックスタート root@kitploit: 単一ターゲット python3 rayrcepoc.py --target...