cve-2025-55182

CVE-2025-55182 - React Server Components RCEエクスプロイト react-server-dom-webpack を介した React Server Components の重大な RCE 脆弱性である CVE-2025-55182 に対する Python CLI エクスプロイトです。 参考: ejpir/CVE-2025-55182-poc 脆弱性のあるコンテナのビルドと実行 root@kitploit: docker build -t cve-2025-55182:lab . docker run -d -p 3000:3000 --name...

python-urwid security update

An update is available for python-urwid. This update affects Rocky Linux 8. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list Python is an interpreted, interactive, object-oriented programming...

RLSA-2026:58562 Important: python-urwid security update

Python is an interpreted, interactive, object-oriented programming language, which includes modules, classes, exceptions, very high level dynamic data types and dynamic typing. Python supports interfaces to many system calls and libraries, as well as to various windowing systems. Security Fixes:...

RCE-QloApps-CVE-2024-40318

RCE-QloApps-CVE-2024-40318 원격 코드 실행RCE 공격은 공격자가 컴퓨터에서 코드를 실행할 수 있게 합니다. 코드 실행 능력은 추가 악성코드 배포, 민감한 데이터 도난, 심지어 서버 손상으로 이어질 수 있습니다. 원격 코드 실행은 Qloapps 버전 1.6.0.0에서 발견되었으며, 애플리케이션이 관리자 패널의 "모듈 및 서비스" 섹션에서 검사되던 중 발견되었습니다. 이 섹션에서는...

cve-2023-51385

CVE-2023-51385 검증 먼저 /.ssh/config에 다음 내용을 추가해야 합니다 root@kitploit: host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p .gitmodules 파일 구문에 명령 주입이 존재합니다 root@kitploit: url = ssh://echo helloworld cve.txtfoo.example.com/bar 구성이 완료되면 아래 명령을 실행하여 트리거합니다 root@kitploit: git clon...

CVE-2026-77643

A flaw was found in Xapian xapian-core. This cross-site scripting XSS vulnerability is due to incomplete HTML escaping by the Xapian::MSet::snippet function. A remote attacker could exploit this by injecting malicious script, leading to arbitrary code execution in the user's browser context. This...

HTB_Nibbles

HTBNibbles 이 저장소에는 Nibbles의 기술 보고서, CVE-2015-6967을 악용하는 익스플로잇pwned.py, 그리고 HackTheBox에서 머신을 해결하려는 경우 사용할 수 있는 자동 익스플로잇 도구autopwn.py가 포함되어 있습니다. Pwned.py 도구: 이 파일은 CVE-2015-6967을 익스플로잇하는 데 도움을 줍니다. 이 익스플로잇을 실행하려면 다음 3가지 요구 사항을 충족해야 합니다: Nibbleblog 서버에서 실행할 명령이 포함된 PHP 파일을 생성해야 합니다. 예: 리버스 셸을 실행하려면...

exocomp

Exocomp Golangに特化したセルフホスト型マルチエージェント環境。 特徴 利潤を追い求める皆さん、そしてビジョナリーの皆さん、注目してください！ 有機生命体はあなたの時間、賃金、そして最悪なことに福利厚生を浪費していませんか？ ならば、今すぐ新しいExocomp適応型修復ユニットで業務をアップグレードしましょう。アルファ宇宙域では最も賢い投資です！ 雇うよりも所有する方が良いのでは？ Exocompは単なるツールではありません...それ以上の存在です！ 監視付きタスクキューの機能 architect、coder、planner、summarizer、tester...

CVE-2024-9264

CVE-2024-9264 Grafanav11.0 SQL Expressions를 통한 인증된 RCE - PoC 익스플로잇 CVE-2024-9264 - Grafana v11.0 인증된 원격 코드 실행 RCE PoC 소개 CVE-2024-9264는 Grafana 11의 실험적 “SQL Expressions” 기능에서 도입된 심각한 원격 코드 실행 및 로컬 파일 포함 취약점입니다. API는 사용자 제공 SQL을 적절한 검증 없이 DuckDB CLI로 직접 전달하므로, Viewer 이상의 권한을 가진 인증된 계정은 duckdb 바이너리...

follina-msdt-threat-investigation

Follina — CVE-2022-30190 위협 분석 Microsoft MSDT 원격 코드 실행 제로데이 — MUHAMMAD ZAWAR KHATTAK 의 활발한 악용 조사 🔗 전체 분석 문서 보기 → 🧪 시나리오 금요일 저녁, 팀은 실제 환경에서 활발히 악용되고 있는 새로운 RCE 취약점에 대한 알림을 받았습니다. 저는 주말 근무 팀을 위한 인텔리전스를 수집하기 위해 악성 샘플을 분석하고 조사하는 임무를 맡았습니다. 🧰 사용된 도구 도구| 용도 ---|--- VirusTotal| 정적 분석, 파일 해시, 통신한 URL...

bugsy

Bugsy Bugsy is a command-line interface CLI tool that provides automatic security vulnerability remediation for your code. It is the community edition version of Mobb, the first vendor-agnostic automated security vulnerability remediation tool. Bugsy is designed to help developers quickly identif...

tusk-cli

!IMPORTANT 以前 tusk-drift-cli を使っていましたか？このリポジトリは tusk-cli に移動しました。古いバージョンの CLI は名称変更に伴い自動更新されない場合があります。以下の現在のインストール手順に従って再インストールしてください。 Tusk CLI は自動テストワークフローのためのツールを提供します。以下の3つの製品をサポートしています。 Tusk Drift - ライブトラフィックの記録/再生によるAPIテスト Tusk Review - ローカルのワーキングツリーに対するAIコードレビュー Tusk Unit - 自動化されたユニットテスト...

Wing-FTP-Server-7.4.4-RCE-Authenticated

Wing FTP Server 7.4.4 - 원격 코드 실행 인증됨 CVE-2025-5196 Wing FTP Server는 웹 인터페이스를 통해 접근 가능한 관리 Lua 스크립팅 콘솔을 제공합니다. 인증된 관리자는 불충분한 샌드박싱으로 인해 임의의 Lua 코드를 실행할 수 있습니다. 영향받는 버전: Wing FTP Server 7.4.4 Windows | 인증 필요: 예 다운로드 및 릴리스 노트 2025년 5월 24일까지, 공급업체가 제공하는 최신 버전의 애플리케이션은 다음 링크에서 확인할 수 있습니다:...

threat-intel-cve-2024-3094

威胁情报报告：CVE-2024-3094 – XZ Utils后门 该仓库包含一份威胁情报报告，分析了CVE-2024-3094 ——2024年在xz-utils压缩工具中发现的一个备受关注的后门漏洞。 CVE-2024-3094 是一个严重的供应链妥协事件，恶意后门被插入到xz压缩库中，影响了特定版本（5.6.0和5.6.1）。该后门通过systemd允许SSH认证中的远程代码执行，对Linux系统构成严重风险。 漏洞编号 : CVE-2024-3094 严重性 : 严重 CVSS: 10.0 受影响软件 : xz-utils 5.6.0 和 5.6.1 利用方法 :...

CVE-2024-28397-Js2Py-RCE

CVE-2024-28397-Js2Py-RCE 描述 此仓库包含针对 CVE-2024-28397 的基于 Python 的概念验证（PoC）代码，该漏洞是 Python 的 Js2Py JavaScript 解释器中的沙箱逃逸漏洞。 当目标应用程序通过 Js2Py 评估不受信任的 JS 代码时，攻击者可以逃逸沙箱并执行任意 Python 代码。这可用于在易受攻击的系统上实现远程代码执行（RCE）和反弹 shell。 此漏洞利用工具的灵感来自 Marven11 的 CVE-2024-28397-js2py-Sandbox-Escape 项目。 免责声明...

FiberBreak

FiberBreak CVE-2025-55182 React2Shell용 익스플로잇 프레임워크 - React Server Components의 치명적인 RCE 취약점입니다. 개요 CVE : CVE-2025-55182 CVSS : 10.0 CRITICAL 유형 : 원격 코드 실행 RCE 영향 대상 : React 19.0.0-rc.0 19.0.0, Next.js 15.0.0 15.0.3 발견자 : Lachlan Miller SonarSource 공개 PoC : maple3142 설치 root@kitploit: Clone...

Peyara-FileUpload

익스플로잇 제목: Peyara Remote Mouse v1.0.1 비인증 임의 파일 업로드 날짜: 2025-01-06 익스플로잇 작성자: tmrswrr 소프트웨어 링크: https://peyara-remote-mouse.vercel.app/ 플랫폼: Windows 버전: v1.0.1 테스트 환경: Windows 10 root@kitploit: USAGE : python3 combinedscript.py 악성 LNK 파일 생성 evil.lnk root@kitploit: $WshShell = New-Object -ComObject...

CVE-2025-67886

CVE-2025-67886 Bitrix24 = 25.100.300 翻译模块 远程代码执行漏洞...

voron-crypto

Voron 暗号/プロトコルライブラリ — レビュー依頼 これは小規模なE2EEメッセンジャープロジェクトの暗号およびメッセージングプロトコルの中核部分であり、外部レビューのために単体として切り出されたものです。これは製品全体ではありません — Androidクライアントとデプロイ設定は意図的に除外されています。ここにあるのは、レビューが必要な部分だけです。 ここに含まれるもの common/ — ライブラリ本体: e2ee/ — X3DH-lite（非同期鍵合意）+ その上にDouble...

CVE-2026-74661

A flaw was found in the mac802154 component of the Linux kernel. This use-after-free vulnerability allows a local attacker to potentially cause a system crash denial of service or execute arbitrary code. The issue arises when the beacon worker attempts to access memory that has already been freed...