CVE-2017-1000486

CVE-2017-1000486 이것은 CVE-2017-1000486의 PoC로, RCE를 달성하는 데 사용되는 표준 함수getClass, exec 등에 대한 블랙리스트 사전식 검사를 우회하고, Padding Oracle을 통해 primefaces 시크릿을 검색하여 익스플로잇 시 노이즈를 최대한 줄이는 데 유용한 몇 가지 페이로드를 포함합니다. 이 주제와 관련된 작업을 해주신 @pimps , @federicodotta , @AonCyberLabs 님께 감사드립니다. 설명 이 PoC는 모든 애플리케이션과 사용 가능한 웹 서버...

CVE-2024-6387

취약점 설명 CVE-2024-6387 취약점은 glibc 기반 Linux 시스템의 sshd에서 OpenSSH 서버의 신호 처리기 경쟁 조건을 대상으로 합니다. SIGALRM 처리기에서 비동기 신호 안전하지 않은 함수가 호출되었기 때문에 이 취약점은 root 권한으로 원격 코드 실행을 허용합니다. 취약점 요약 이 취약점은 SIGALRM 처리기에서 OpenSSH sshd의 경쟁 조건을 대상으로 합니다. 영향을 받는 버전: OpenSSH 8.5p1 9.8p1。 취약점: 취약한 SIGALRM 처리기가 비동기 신호 안전하지 않은 함수를...

CVE-2023-21716-POC

CVE-2023-21716-POC Уязвимость удаленного выполнения кода в Microsoft Word...

cve-2026-41940-tool

🚀 CVE-2026-41940 – cPanel & WHM / WP Squared 인증 우회 공격 도구 cPanel & WHM 및 WP Squared의 치명적인 인증 우회 취약점CVE-2026-41940을 탐지 , 대량 스캔 , 악용 하기 위한 포괄적인 Python 유틸리티입니다. 이 도구는 다중 포트 스마트 스캐닝, 멀티스레딩, Google dork 생성, 대화형 원격 명령 실행RCE, 구조화된 보고서 내보내기를 결합합니다. ⚠️ 경고 – 이 도구는 오직 공인된 보안 테스트 및 교육 목적으로만 사용하도록 제작되었습니다. 소유하지...

ClearML-CVE-2024-24590

root@kitploit: / | | | / | | | \ / \ / | | | | | | \ / | | | | | | | | | | | | |/ / | '| |/| | | | /| | | | | | || | / | | | | | | | | | | | || | | |||,|| || ||| || / | - 2024-24590 x OxyDe ClearML: Загрузка артефакта Pickle PoC Этот проект демонстрирует, как динамически загрузить артефакт...

CVE-2024-22514-Remote-Code-Execution

CVE-2024-22514: Agent DVR의 원격 코드 실행 정보 설명 iSpyConnect.com Agent DVR 5.1.6.0에는 경보 명령에 의해 트리거되는 파일이 리디렉션될 수 있는 취약점이 존재합니다. 이 수정을 통해 명령 기능이 프로그램의 권한 컨텍스트기본적으로 root에서 시스템의 모든 파일을 트리거할 수 있습니다. 이는 objects.xml 백업 파일에서 EXE 매개변수 경로를 편집하여 수정된 objects.xml 파일을 생성한 후, 대시보드를 통해 복원함으로써 수행됩니다. 복원된 대시보드는...

Onapsis_CVE-2025-31324_Scanner_Tools

CVE-2025-31324 취약점 및 침해 지표IoC 스캐너 Visual Composer Metadata Uploader 취약점 CVE-2025-31324는 SAP NetWeaver 시스템, 특히 Visual Composer Metadata Uploader 구성 요소에 영향을 미치는 치명적인CVSSv3 10 취약점입니다. 이 취약점으로 인해 인증되지 않은 공격자가 시스템에 임의의 파일을 업로드할 수 있으며, 잠재적으로 원격 코드 실행과 완전한 시스템 장악으로 이어질 수 있습니다. Onapsis는 이 취약점의 치명적인 특성을...

-Spring4Shell-CVE-2022-22965-

-Spring4Shell-CVE-2022-22965-...

CVE-2020-11546

CVE-2020-11546 SuperWebMailer RCE 사용법 python3 CVE-2020-11546.py -h, --help 도움말 메시지를 표시하고 종료합니다 python3 CVE-2020-11546.py -u https://target.com...

cve-2020-0796

CVE-2020-0796은 SMBv3 프로토콜이 악의적인 압축 데이터 패킷을 처리할 때 오류가 발생하여 발생합니다. 압축 해제 시 클라이언트가 전송한 길이를 사용하여 압축을 풀 때 길이가 적법한지 확인하지 않아 결국 정수 오버플로우가 발생합니다. 이 취약점을 통해 원격의 인증되지 않은 공격자가 대상 시스템에서 임의 코드를 실행할 수 있습니다. 이 취약점은 EternalBlueMS17-010와 유사합니다. 영향을 받는 버전: Windows 10 Version 1903 for 32-bit Systems Windows 10...

CVE-2022-28171-POC

CVE-2022-28171-POC 이 글은 원래 ExploitDB에 게시했으며, 다음 주소에서 확인할 수 있습니다: https://www.exploit-db.com/exploits/51607 Hikvision Hybrid SAN Ds-a71024 Firmware - 다중 원격 코드 실행 root@kitploit: Date: 16 July 2023 Exploit Author: Thurein Soe CVE : CVE-2022-28171 Reference Link: https://cve.report/CVE-2022-28171...

CVE-2023-43654

CVE-2023-43654 ShellTorch — это цепочка из 3 критических уязвимостей в PyTorch TorchServe — сервере вывода по умолчанию для PyTorch. Это POC для SSRF уязвимости, которая приводит к Arbitrary Remote Code Execution из сети 1. Запустите TorchServe 0.8.1 root@kitploit: docker run -d --rm -it -p...

CVE-2025-5961

🚨 Миграция, резервное копирование, Staging – WPvivid Backup & Migration 📈 Эта уязвимость затрагивает плагин с более чем700 000+ установок 📝 Детали CVE CVE: CVE-2025-5961 CVSS: 7.2 Высокий Опубликовано: 3 июля 2025 г. 🔍 Описание Плагин Migration, Backup, Staging – WPvivid Backup & Migration для...

CVE-2025-32583

🚨 CVE-2025-32583 — WordPress PDF 2 Post RCE 익스플로잇 치명적 취약점 CVE-ID: CVE-2025-32583 심각도: 9.9 치명적 CVSS 벡터: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 📖 설명 PDF 2 Post WordPress 플러그인termel 개발의 취약점으로 인해 코드 생성의 부적절한 제어Improper Control of Generation of Code 로 인한 원격 코드 포함RCE 이 가능합니다. 영향받는 버전: = 2.4.0 이...

CVE-2025-32682

🐚 CVE-2025-32682 - Произвольная загрузка файла в MapSVG Lite = 8.5.34 📌 Детали плагина Название: MapSVG Lite Затрагиваемая версия: = 8.5.34 Тип уязвимости: Произвольная загрузка файла CVE ID: CVE-2025-32682 Дата публикации: 15 апреля 2025 г. Оценка CVSS: 9.9 Критическая 💥 Описание уязвимости Плаг...

CVE-2025-32118

🚀 CVE-2025-32118 - WordPress CMP 플러그인 RCE 익스플로잇 🔍 제목: WordPress CMP – Coming Soon & Maintenance 플러그인 = 4.1.13 - 원격 코드 실행 RCE 🗓️ 발행일: 2025-04-04 🔐 CWE: CWE-434 - 위험한 유형의 파일 무제한 업로드 📊 CVSS: 9.1 치명적 — CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H 📜 설명 CMP – Coming Soon & Maintenance WordPress 플러그인=...

CVE-2025-30911

CVE-2025-30911 익스플로잇 – WordPress RomethemeKit = 1.5.4 이 스크립트는 RomethemeKit For Elementor WordPress 플러그인= v1.5.4의 치명적인 취약점 을 악용하여 인증된 사용자의 임의 플러그인 설치 및 활성화 를 허용하며, 잠재적으로 원격 코드 실행RCE로 이어질 수 있습니다. 🛠️ 취약점 요약 CVE ID : CVE-2025-30911 플러그인 : RomethemeKit For Elementor 영향받는 버전 : = 1.5.4 취약점 유형 : 임의 플러그인 설...

CVE-2025-2249

🔐 Плагин WordPress SoJ SoundSlides ⚠️ ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ: Этот эксплойт предназначен только для образовательных целей и авторизованного тестирования. 📌 Сводка уязвимости Плагин: SoJ SoundSlides Затронутые версии: = 1.2.2 Тип: Аутентифицированная Участник+ произвольная загрузка файлов Статус...

CVE-2024-9698

CVE-2024-9698 Crafthemes Demo Import = 3.3 - Эксплойт произвольной загрузки файлов 📌 Обзор Этот эксплойт нацелен на критическую уязвимость CVE-2024-9698 в плагине Crafthemes Demo Import для WordPress. Уязвимость позволяет аутентифицированным администраторам загружать произвольные файлы на уязвимы...

CVE-2024-7985-PoC

CVE-2024-7985-PoC FileOrganizer = 1.0.9 - 인증된 Subscriber+ 임의 파일 업로드 FileOrganizer 익스플로잇 - CVE-2024-7985 📌 개요 CVE-2024-7985 - WordPress 플러그인 FileOrganizer = 1.0.9는 인증된 임의 파일 업로드 취약점에 노출되어, Subscriber+ 권한을 가진 공격자가 악성 파일을 원격으로 업로드 및 실행할 수 있습니다. 이 취약점은 fileorganizerajaxhandler 함수에서 파일 유형 검증이 누락 되어...