CVE-2024-52433

CVE-2024-52433 My Geo Posts Free = 1.2 - 인증되지 않은 PHP 객체 주입 설명 WordPress용 My Geo Posts Free 플러그인은 버전 1.2 이하에서 신뢰할 수 없는 입력의 역직렬화로 인해 PHP 객체 주입에 취약합니다. 이로 인해 인증되지 않은 공격자가 PHP 객체를 주입할 수 있습니다. 취약한 소프트웨어에는 알려진 POP 체인이 존재하지 않습니다. 대상 시스템에 설치된 추가 플러그인이나 테마를 통해 POP 체인이 존재하는 경우, 공격자가 임의 파일을 삭제하거나, 민감한 데이터를...

CVE-2024-50473

CVE-2024-50473 Ajar in5 Embed = 3.1.3 - 認証なし任意ファイルアップロード 説明: Ajar in5 Embed WordPress プラグインは、バージョン 3.1.3 までの全バージョンにおいて、ファイルタイプの検証が欠如しているため、任意のファイルアップロードに対して脆弱です。これにより、認証されていない攻撃者が影響を受けるサイトのサーバーに任意のファイルをアップロードできる可能性があり、リモートコード実行が可能になる場合があります。 root@kitploit: Published: 2024-10-25 00:00:00 CVE:...

CVE-2024-50498

CVE-2024-50498 WP Query Console body background-color: fff; color: 222; font-family: sans-serif; pre margin: 0; font-family: monospace; a:link color: 009; text-decoration: none; background-color: fff; a:hover text-decoration: underline; table border-collapse: collapse; border: 0; width: 934px;...

CVE-2024-52380

CVE-2024-52380 Picsmize -----------------------------263629263440545280502417734995 Content-Disposition: form-data; name="action" PicsUplo...

CVE-2024-50427

CVE-2024-50427 SurveyJS: Drag & Drop WordPress Form Builder = 1.9.136 - 인증된 Subscriber+ 임의 파일 업로드 설명: 다양한 복잡도의 여러 양식을 생성, 스타일 지정, 삽입할 수 있는 WordPress용 플러그인인 SurveyJS: Drag & Drop WordPress Form Builder는 1.9.136까지의 모든 버전에서 파일 유형 검증이 누락되어 임의 파일 업로드에 취약합니다. 이로 인해 Subscriber구독자 수준 이상의 접근 권한을 가진 인증된 공격...

CVE-2024-49607

CVE-2024-49607 WP Dropbox Dropins = 1.0 — Неаутентифицированная произвольная загрузка файлов Описание: Плагин WP Dropbox Dropins для WordPress уязвим к произвольной загрузке файлов во всех версиях до 1.0 включительно. Это позволяет неаутентифицированным атакующим загружать произвольные файлы на...

CVE-2024-10516

CVE-2024-10516 Swift Performance Lite = 2.3.7.1 - 인증되지 않은 로컬 PHP 파일 포함 via 'ajaxify' 설명 Swift Performance Lite 워드프레스 플러그인은 2.3.7.1 버전까지포함 'ajaxify' 함수를 통해 로컬 PHP 파일 포함 취약점에 노출됩니다. 이로 인해 인증되지 않은 공격자가 서버에서 임의의 파일을 포함 및 실행할 수 있으며, 해당 파일의 PHP 코드를 실행할 수 있습니다. 이는 접근 제어를 우회하고, 민감한 데이터를 획득하거나, 이미지 및 기타...

CVE-2022-22963

CVE-2022-22963 CVE-2022-22963 Воспроизведение уязвимости Spring-Cloud-Function-SpELRCE Требуется среда Docker. Способ 1 запуска уязвимой среды root@kitploit: git clone https://github.com/RanDengShiFu/CVE-2022-22963.git;cd CVE-2022-22963;bash Start.sh Способ 2 запуска уязвимой среды root@kitploit:...

CVE-2019-11395

CVE-2019-11395 Обзор Данное Proof of Concept PoC демонстрирует уязвимость переполнения буфера в MailCarrier 2.51, позволяющую удалённым злоумышленникам выполнять произвольный код с помощью длинной строки. Уязвимость может быть использована через следующие процессы: SMTP RCPT TO POP3 USER POP3 LIS...

CVE-2024-5084

Hash Form 9.9.1 파일 업로드 취약점 익스플로잇 WordPress용 Hash Form – 드래그 앤 드롭 양식 빌더 플러그인은 1.1.0까지의 모든 버전에서 'fileuploadaction' 함수에 파일 형식 검증이 누락되어 임의 파일 업로드에 취약합니다. 이로 인해 인증되지 않은 공격자가 영향을 받는 사이트의 서버에 임의의 파일을 업로드할 수 있으며, 이로 인해 원격 코드 실행이 가능해질 수 있습니다. 사전 요구 사항 Python 3 필요한 Python 라이브러리 목록 작성 다운로드 명령어 root@kitploit...

Rainstorm

BadBash 是一个 CVE-2014-6271 远程代码执行漏洞利用工具。基础版本仅针对 HTTP CGI 站点进行检测，并且只提供端口 1234 上的 netcat 反弹 shell。 开发者：Andy Yang 版本：0.1.0 许可证：GPLv3 ================================================================================================ RainMak3r@Could:/Desktop ruby BadBash.rb -h BadBash - CVE-2014-6271...

GitStackRCE

GitStackRCE GitStackRCE脆弱性CVE-2018-5955エクスプロイト...

CVE-2022-29464

CVE-2022-29464 Введение Критическая уязвимость WSO2 CVE-2022-29464 была обнаружена Orange Tsai. Ошибка представляет собой неавторизованную, неограниченную произвольную загрузку файлов, которая позволяет неавторизованным пользователям отправлять вредоносные JSP-файлы на серверы WSO2 и получать...

Chrome-CVE-2024-2887-RCE-POC

Chrome-CVE-2024-2887-RCE-Poc 개요 취약점 이름: Google Chrome Type Confusion 위협 유형: 코드 실행 악용 가능성: 높음 POC 상태: 공개됨 야생에서의 악용 상태: 공개되지 않음 EXP 상태: 공개됨 기술 세부 사항 상태: 공개됨 This can be considered a variant bug of CVE-2024-2887 discovered by Manfred Paul and presented in Vancouver 2024. 주의 Poc와 Exp는 모두 인터넷에서 가져온...

CVE-2020-11932

CVE-2020-11932 Ошибка Double-Free в эксплойте WhatsApp poc. Примечание: Убедитесь, что установили IP слушателя в exploit.c, чтобы получить shell nc -lvp 1337 или любой другой порт. затем скомпилируйте. make или gcc -o exploit egiflib.c exploit.c затем запустите ./exploit и сохраните содержимое в...

CVE_2022_46395_Raven

CVE-2022-46395를 FireTV 2세대 Cube에서 실행하기 위한 익스플로잇 보안 연구원 Man Yue Mo의 Pixel 6 POC를 포크한 것입니다. 취약점에 대한 자세한 설명은 여기에서 읽을 수 있습니다. FireOS의 32비트 사용자 공간을 고려하여 변경 사항이 적용되었습니다. 이 POC는 ARM Mali 커널 드라이버의 버그를 악용하여 임의 커널 코드 실행을 달성한 후, SELinux를 비활성화하고 루트 권한을 획득합니다. 해당 익스플로잇은 PS7652/35642023년 8월 하순에서 패치되었습니다. 참고로...

CVE-2023-50164

HackTheBox 랩을 위한 CVE-2023-50164 익스플로잇 설명 이 익스플로잇 은 HackTheBox 의 Strutted 랩을 위해 특별히 개발되었으며, Apache Struts 2의 CVE-2023-50164 취약점을 악용하는 것을 목표로 합니다. 이 결함은 파일 업로드 매개변수 처리의 오류를 통해 경로 탐색Path Traversal을 허용합니다. 이 익스플로잇은 공격자가 악성 파일 업로드 를 수행하고 원격 코드 실행RCE을 얻을 수 있는 방법을 시연하기 위해 만들어졌습니다. 참고: 이 익스플로잇 은...

docker_CVE-2014-6271.

dockerCVE-2014-6271. 1. docker build -t DOCKERIMAGENAME /path/to/dockerfiledirectory 2. docker run -it -d -p 8080:80 DOCKERIMAGENAME 3. 使用以下命令验证执行情况：docker ps 4. 验证 Web 服务器运行情况：http://localhost:8080 5. 利用漏洞： curl -H "user-agent: :; ; echo; echo; /bin/bash -c 'cat /etc/passwd'"...

CVE-2021-44228

Log4Shell 개념 증명 이 저장소는 CVE-2021-44228 취약점에 대한 개념 증명입니다. 이 저장소는 이 저장소에서 파생되었습니다. 이 저장소에서는 취약한 애플리케이션의 예와 이를 익스플로잇하는 방법에 대한 데모를 만들었습니다. 개념 증명 구성 요소 저는 이 취약점의 생성을 자동화하기 위해 상위 파이썬 스크립트를 수정했습니다. 이 저장소에는 쉽게 사용할 수 있도록 두 개의 Dockerfile이 있습니다. Docker-Ldap 이 Docker 이미지에서는 제 구글 드라이브에서 자바 jdk-8u20을 다운로드합니다. 오...

CVE-2019-5420

CVE-2019-5420 PoC 개발 모드 Rails 5.2.2.1, 6.0.0.beta3의 원격 코드 실행 취약점으로, 공격자가 자동 생성된 개발 모드 시크릿 토큰을 추측할 수 있습니다. 이 시크릿 토큰은 다른 Rails 내부 요소와 결합하여 원격 코드 실행 익스플로잇으로 확대될 수 있습니다. CVE-2019-5420용 이 PoC 코드는 원격 코드 실행 자체 없이 권한을 관리자 계정으로 상승시킵니다. 사용 방법 쿠키 값을 복사하여 11번째 줄의 "VALUEOFTHECOOKIE"를 해당 값으로 교체하세요: cookie =...