CVE-2024-8856

CVE-2024-8856: WordPress WP Time Capsule 플러그인 임의 파일 업로드 취약점 개요 CVE-2024-8856는 WordPress용 WP Time Capsule 플러그인에서 발견된 보안 취약점으로, 인증되지 않은 사용자가 서버에 임의의 파일을 업로드할 수 있습니다. 이는 업로드된 파일이 서버에서 실행될 경우 원격 코드 실행으로 이어질 수 있습니다. 이 취약점은 불충분한 파일 검증으로 인해 발생하며, 취약한 엔드포인트에 특수하게 조작된 요청을 전송하여 악용할 수 있습니다. 영향을 받는 버전 WP Tim...

CVE-2021-41773

CVE-2021-41773 CVE-2021-41773 National Vulnerability DatabaseNVD CVE-2021-41773에 따르면, Apache HTTP Server 2.4.49는 경로 순회Path Traversal 및 원격 코드 실행Remote Code Execution 공격에 취약합니다. 경로 순회 경로 순회 취약점은 경로 정규화즉, URL 경로에서 원치 않거나 위험한 부분을 제거하기 위해를 위해 추가된 새로운 코드 변경으로 인해 발생했지만, 경로 순회 문자인 "점-점-슬래시../"를 인코딩하는 다양한...

CVE-2021-3129

CVE-2021-3129 Массовый инструмент для сканирования Laravel = V8.4.2: удаленное выполнение кода RCE в режиме отладки | Python Ссылки Ambionics.io PHPGCC Цепочка PHPGCC Laravel/RCE1 Laravel/RCE2 Laravel/RCE3 Laravel/RCE4 Laravel/RCE5 Laravel/RCE6 Laravel/RCE7 Monolog/RCE1 Monolog/RCE2 Monolog/RCE3...

CVE-2025-1307

Newscrunch 익스플로잇 CVE-2025-1307 🚨 개요 이 익스플로잇은 Newscrunch WordPress 테마 의 치명적인 취약점CVE-2025-1307을 대상으로 합니다. 이 결함은 newscrunchinstallandactivateplugin 함수의 기능 검사 누락으로 인해 인증된 사용자구독자 이상가 임의의 파일을 업로드할 수 있게 합니다. 이로 인해 원격 코드 실행RCE으로 이어져 영향을 받는 WordPress 사이트가 완전히 손상될 수 있습니다. 🔥 취약점 세부 정보 CVE ID: CVE-2025-1307...

CVE-2026-8037-POC

CVE-2026-8037-POC Включает обнаружение выполняемых команд и однонажатие получения оболочки требуется развертывание сервера pco.yaml в сочетании с nuclei позволяет быстро обнаруживать Быстрый старт Интерактивный режим root@kitploit: python go.py Введите целевой URL → выберите пункт меню. Обнаружен...

CVE-2019-0232

Эксплойт для Apache Tomcat CVE-2019-0232 Этот скрипт эксплуатирует уязвимость CVE-2019-0232 в Apache Tomcat, которая позволяет удаленно выполнять код из-за неправильной обработки скрипта ism.bat. Скрипт использует технику реверс-шелла с помощью certutil и nc.exe Netcat для получения удаленного...

RCE_CVE-2024-7954-

RCECVE-2024-7954- Плагин porteplume, используемый SPIP до версий 4.30-alpha2, 4.2.13 и 4.1.16, уязвим для удаленного выполнения произвольного кода. Удаленный неаутентифицированный злоумышленник может выполнить произвольный PHP-код от имени пользователя SPIP, отправив специально сформированный...

PCmanBoF

Переполнение буфера и удаленное выполнение кода FTP-сервера PCman CVE-2013-4730 Очень простое переполнение буфера с использованием CVE-2013-4730 против FTP-сервера PCman v.2.0.7 Как это работает? Это простое BoF перезаписывает буфер и выполняет шелл-код, который подключается обратно обратная...

CVE-2023-47400

CVE-2023-47400 CVE-2023-47400에 대한 PoC Nagios XI 5.11.0에서 임의 파일 쓰기를 통한 인증된 PHP 원격 코드 실행 !Note 이 PoC는 NCC 그룹이 공개한 기술 권고를 기반으로 합니다. https://research.nccgroup.com/2023/12/13/technical-advisory-multiple-vulnerabilities-in-nagios-xi/ 이 PoC는 다음 과정을 따릅니다: placeholder.jpg라는 유효한 이미지를 업로드합니다 JFIF 매직 바이트 헤더만...

CVE-2026-63030

CVE-2026-63030 WordPress REST API の batch ルート混乱 + SQL インジェクション により、未認証での管理者作成 → リモートコード実行 を引き起こす完全な攻撃チェーン PoC。 認可されたセキュリティテスト、脆弱性の再現、研究目的にのみ使用してください。未認可のターゲットへの使用は禁止です。 脆弱性の概要...

CVE-2025-32432-PoC

CVE-2025-32432 Exploit Scripts Python PoC Pre-auth Remote Code Execution для CraftCMS 3.x / 4.x / 5.x Поддерживающий PoC: C.T.Y. только для исследований Обнаружение уязвимости: Nicolas Bourras – Orange Cyberdefense Дополнительное вдохновение для PoC: Исследования SensePost и публичный скрипт Chir...

DarkReplica

DarkReplica CVE-2026-23631 Redis 認証後RCEエクスプロイト 完全な技術解説はこちら: https://www.zeroday.cloud/blog/redis-cve-2026-23631-dark-replica...

webmin_docker_and_exp

Docker-webmin-RCE-lab 1. v1.890 및 v1.920을 포함한 CVE-2019-15107webmin RCE 재현용 Dockerfiles. 2. 각 버전별 Exp. 이미지 빌드 root@kitploit: First, clone the files Then cd webmin1.890/1.920docker docker build -t hachp1/webmin . 컨테이너 실행 root@kitploit: docker run -d -p 10000:10000 hachp1/webmin webmin에 로그인...

CVE-2024-46986

CVE-2024-46986 Camaleon CMS 익스플로잇 - 임의 파일 업로드 이 저장소에는 Camaleon CMS의 파일 업로드 취약점 악용을 자동화하는 Python 스크립트가 포함되어 있습니다. 이 취약점으로 인해 공격자는 서버에 임의 파일예: Ruby 스크립트을 업로드할 수 있으며, 잠재적으로 원격 코드 실행RCE 또는 기타 심각한 보안 영향으로 이어질 수 있습니다. 기능 파일 업로드 익스플로잇 : 대상 서버에 악성 Ruby 스크립트를 업로드합니다. 페이로드 옵션 : 리버스 셸 페이로드와 명령 실행 페이로드 중에서...

pbck-exploit

Фреймворк массовой эксплуатации и валидации для Joomla Page Builder CK Неаутентифицированная произвольная загрузка файлов → Удаленное выполнение кода 📑 Содержание Обзор уязвимости Затронутые версии Возможности Установка Использование Доказательство концепции Техническое погружение Методология...

log4j-CVE-2021-44228

log4j-CVE-2021-44228 5 декабря 2021 года Apache выявила уязвимость позже идентифицированную как CVE-2021-44228 в широко используемой службе ведения журналов Log4j. Эта уязвимость, также известная как Log4shell, позволяет злоумышленникам получить полный контроль над уязвимыми серверами, обеспечива...

CVE-2025-23942-poc

WP Load Gallery 익스플로잇 CVE-2025-23942 📌 설명 NgocCode WP Load Gallery에서 위험한 유형의 파일 무제한 업로드 취약점으로 인해 웹 서버에 웹 셸을 업로드할 수 있습니다. 이 문제는 WP Load Gallery 버전 n/a부터 2.1.6까지 영향을 미칩니다. ⚠️ 취약점 세부 정보 CVE ID: CVE-2025-23942 영향을 받는 플러그인: WP Load Gallery 영향을 받는 버전: 2.1.6 까지 취약점 유형: 무제한 파일 업로드 Unrestricted File Upload...

CVE-2023-21716

CVE-2023-21716 Повреждение кучи таблицы шрифтов RTF в Microsoft Word https://twitter.com/jduck Уязвимость в wwlib из Microsoft Office позволяет злоумышленникам добиться удаленного выполнения кода с привилегиями жертвы, которая открывает вредоносный RTF-документ. Злоумышленник может доставить этот...

CVE-2022-22965_Spring4Shell

CVE-2022-22965Spring4Shell CVE-2022-22965（Spring4Shell、SpringShell）は、Spring Framework における脆弱性で、データバインディング機能を利用して、HTTP リクエスト内に格納されたデータをアプリケーションが使用する特定のオブジェクトにバインドするものです。このバグは getCachedIntrospectionResults メソッドに存在し、HTTP...

CVE-2024-4947-PoC

CVE-2024-4947 — V8 Maglev 타입 혼동 → 완전한 RCE d8 PoC CVE-2024-4947V8 Maglev 타입 혼동에 대한 완전하고 자체 포함된self-contained 익스플로잇 체인으로, 초기 타입 혼동 트리거에서부터 임의 코드 실행 에 이르기까지 전체를 아우릅니다. 이 PoC는 비-샌드박스non-sandboxed d8 빌드를 대상으로 실행되며, 코드 실행 증명으로 CVE-2024-4947-PWNED를 stdout에 출력합니다. ⚠️ 이는 패치된 공개 취약점에 대한 연구/교육용 PoC입니다. V8 셸의...