CVE-2023-27326

Побег из виртуальной машины Parallels Desktop Этот репозиторий содержит эксплойт для уязвимости Parallels Desktop, которой присвоен идентификатор CVE-2023-27326. Данная уязвимость позволяет локальным злоумышленникам повышать привилегии на уязвимых установках Parallels Desktop. Эксплойт был...

WSO2-CVE-2022-29464

WSO2 Carbon Server CVE-2022-29464 Уязвимость RCE без предварительной аутентификации CVE-2022-29464. Полный технический анализ будет опубликован в моем блоге: https://mr-r3bot.github.io Использование root@kitploit: python exploit.py -u...

rendering-code-outside-the-sandbox-cve-2026-76036-dawn-webgpu-buffer-overflow-in-chrome-on-android

CVE-2026-76036 — DawnWebGPU NPOT 깊이/스텐실 밉맵 탐지 하네스 DawnChromium의 WebGPU 구현 및 Android용 Google Chrome 151.0.7922.169 이전 버전stable 151, 2026-08-18 출시에서 치명적인CVSS 9.6, CWE-122 힙 버퍼 오버플로가 발생합니다. Dawn 수정 커밋 178fb7048ad3에 따른 근본 원인: PowerVR 독점 Vulkan 드라이버가 2의 거듭제곱이 아닌NPOT 깊이/스텐실 텍스처의 밉 레벨 크기를 잘못 계산합니다. 영향받는...

CVE-2026-2796-escape-wasm-by-using-wasm

CVE-2026-2796 — SpiderMonkey WebAssembly 샌드박스 탈출 CVE-2026-2796 에 대한 개념 증명PoC 익스플로잇 체인으로, Mozilla SpiderMonkey의 WebAssembly 가져오기 최적화"JavaScript: WebAssembly" 컴포넌트에서 발생하는 JIT 컴파일 오류/타입 혼동 취약점입니다. 특수 제작된 wasm 모듈이 호스트 프로세스 전체에 대한 임의 읽기/쓰기 및 임의 네이티브 코드 실행 을 획득하여 WebAssembly 샌드박스를 탈출합니다. CVE:...

Elementor-Pro-Unauthenticated-Arbitrary-File-Upload-to-RCE

익스플로잇 작성자: Abdualhadi Khalifa https://x.com/absholi7ly 버전: Elementor Pro = 4.2.1 테스트 환경: WordPress + Elementor Pro 4.2.1 Windows / Laragon / Apache CVE: CVE-2026-32475 크레딧: 취약점은 Patchstack 버그 바운티 프로그램을 통해 Tin PhamTF1T이 발견했습니다. 카테고리: 웹 애플리케이션 설명: Elementor Pro Forms 파일 업로드 필드는 검증과 파일 처리를 두 개의 별도...

CVE-2026-65400

CVE-2026-65400 정말 오랜만에 MacOS에서 RCE가 나왔습니다. 원래 @osxreverser가 발견했고, 이후 bynar.io가 확장했습니다. 자세한 내용은 https://blog.calif.io/p/no-country-for-old-passwords를 참조하세요. 이 내용은 대부분 @panchocosil 사실은 Claude...가 게시한 읽기 전용 PoC를 기반으로 합니다. @HORKimhab의 저장소는 좀 엉터리로 보입니다. 특히 get-svn.sh는 이후 공급망 공격을 위한 시도로 보입니다. 어쨌든 저는 쓰기...

CVE-2026-76904

GeoServer SQL 주입을 통한 RCE 제로데이 CVE: CVE-2026-76904 | CVSS: 9.8 치명적 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 이 취약점은 GeoServer/GeoTools 팀에 의해 GHSA-mqjf-5f49-2fjh 로 지정되었으며, 2026년 8월 현재 실제 환경에서 활발히 악용되고 있습니다. 이 취약점은 패치되었지만 매우 최근1786870173 것이기 때문에 여전히 웹 전반에서 대규모로 악용되고 있습니다. 2026년 8월 21일 - CVE 식별자 접...

CVE-2026-39987.py

CVE-2026-39987.py 이 Python 스크립트는 취약한 marimo /terminal/ws 엔드포인트를 악용하여 대화형 셸을 반환합니다. 사용 방법 : 스크립트에서 변경해야 할 유일한 것은 HOST 변수입니다. HOST 변수를 변경한 후, 아래 예시와 같이 터미널에서 스크립트를 실행하세요: 사용 예시: python3 CVE-2026-39987.py -- 대상이 취약한 경우 대화형 셸이 시작됩니다 -- CVE-2026-39987에 대한 정보는 이 링크를 여세요 -...

CVE-2019-14745

CVE-2019-14745 @CaptnBanana와 blenk92가 발견한 무기화된 radare2 취약점 CVE-2019-14745 지정 취약점에 대한 자세한 내용은 https://bananamafia.dev/post/r2-pwndebian/ 에서 읽어보세요. 사용법 먼저, LIEF의 Python 바인딩이 필요합니다 https://lief.quarkslab.com/ 그런 다음, 스크립트를 다음과 같이 실행하세요: python nukeradare2.py 이렇게 하면 nuked 접두사가 붙은 바이너리가 생성됩니다. 다음과 같이...

CVE-2026-86504

In JetBrains IntelliJ IDEA before 2026.2.2 missing project-trust confirmation before building a Dev Container allowed host-level code execution...

CVE-2026-86502

In JetBrains IntelliJ IDEA before 2026.2.2 missing TLS and authentication on the IJent gRPC server allowed local code execution on Remote Development hosts...

CVE-2021-42013

Сканер уязвимости CVE-2021-42013 Этот скрипт на Python проверяет наличие уязвимости удаленного выполнения кода RCE CVE-2021-42013 в Apache 2.4.50. Введение Этот скрипт предназначен для выявления уязвимости CVE-2021-42013 RCE в Apache 2.4.50. Он анализирует заголовки ответа сервера, чтобы определи...

cve-2022-27666-exploits

cve-2022-27666-exploits Существует 2 метода эксплуатации, которые используют CVE-2022-27666. Для получения дополнительной информации о том, как использовать эти кодовые базы, пожалуйста, посмотрите мой блог здесь...

CVE-2017-3881

CVE-2017-3881 Cisco IOS リモートコード実行 このリポジトリには、Cisco Systems が2017年3月17日に公開したリモートコード実行の脆弱性を悪用するための Proof-Of-Concept コードが含まれています - https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170317-cmp 説明 エクスプロイトの解説はこちら -...

CVE-2022-26134

CVE-2022-26134 CVE-2022-26134 Неаутентифицированная и удаленная уязвимость внедрения OGNL, приводящая к выполнению кода в контексте сервера Confluence Требуется: Python2 или Python3 Использование: root@kitploit: python cve202226134.py -url targeturl -cmd "ls -al" python cve202226134.py -url...

CVE-2020-8816

CVE-2020-8816 Скрипт на Python для эксплуатации CVE-2020-8816, уязвимости удаленного выполнения кода на Pi-hole. Этот скрипт использует методы, найденные François Renaud-Philippon, для достижения удаленного выполнения кода на Pi-hole с версией веб-интерфейса менее 4.3.3. Эксплойт требует, чтобы...

CVE-2025-64512

CVE-2025-64512 pdfminer.six에서 조작된 PDF 입력을 통한 임의 코드 실행 PoC https://github.com/pdfminer/pdfminer.six/security/advisories/GHSA-wf5f-4jwr-ppcp 기반 % python3 mkpickle.py Usage: mkpickle.py output Ex: mkpickle.py 'curl IP:PORT/rce' evil.pickle.gz % python3 mkpdf.py -h usage: mkpdf.py -h -o OUTPUT -p PAT...

solrradar

Apache Solr 대규모 정찰 및 익스플로잇 프레임워크 Velocity 템플릿 인젝션 → 원격 코드 실행 📑 목차 취약점 개요 영향받는 버전 기능 설치 사용법 개념 증명 기술 심층 분석 탐지 방법론 방어 및 완화 면책 조항 참고 자료 🔴 취약점 개요 CVE-2026-44825 는 Apache Solr에서 발생하는 심각도가 높은 취약점으로, 공격자가 Velocity 템플릿 인젝션을 통해 인증 없이 원격 코드 실행RCE을 달성할 수 있습니다. 문제점 Apache Solr의 /select 엔드포인트는 wt=velocity 매개변...

RCE

이 저장소에는 README가 없습니다...

CVE-2024-38856

CVE-2024-38856 Apache Ofbiz — сканер RCE Описание Этот скрипт предназначен для сканирования на наличие уязвимости CVE-2024-38856 в приложениях Apache Ofbiz, которая может позволить удаленное выполнение кода. Он отправляет HTTP POST-запросы на определенные пути внутри приложения Ofbiz с вредоносны...