nuclei-CVE-2025-24813

nuclei-CVE-2025-24813 このリポジトリには、脆弱性スキャナーnucleiを使用して、サーバーに混乱を引き起こしたり損害を与えたりすることなく、サービスがCVE-2025-24813に対して脆弱である可能性があるかどうかをスキャンするためのyamlテンプレートが含まれています。 CVE-2025-24813 CVE-2025-24813は、Apache Tomcatウェブサーバーのバージョン9.0.0-9.0.98、10.1.0-10.1.34、および11.0.0-11.0.2における脆弱性です。...

CVE-2023-46870

CVE-2023-46870 Nordic Semiconductor nRF Sniffer for Bluetooth LE バージョン 3.0.0, 3.1.0, 4.0.0, 4.1.0, および 4.1.1 において、不適切なファイルパーミッションが設定されており、攻撃者が bash および python スクリプトを改変することで権限昇格やコード実行を行うことが可能です。 キーワード: ローカル権限昇格 LPE, コード実行 影響を受けるプラットフォーム: Linux, MacOS 影響を受けるファイル: extcap/nrfsnifferble.py,...

EXPLOIT-CVE-2026-9198

CVE-2026-9198 — IBM Langflow OSS 未認証RCE CVE-2026-9198 の概念実証エクスプロイトと、自己完結型Dockerラボです。これは IBM Langflow OSS における未認証のリモートコード実行の脆弱性です。 このエクスプロイトは、autologin（誰にでもSUPERUSERトークンを発行する）と validate/code（攻撃者が指定したPythonを実行する）の2つのエンドポイントを連鎖させ、認証情報を一切必要とせずに Langflow サービスユーザーとしてコード実行を行います。 !WARNING...

CVE-2024-38063_PoC

경고: 이 취약점의 원격 코드 실행 익스플로잇은 잠재적으로 폭발적일 수 있습니다! 🚀 Windows TCP/IP 원격 코드 실행 취약점 CVE-2024-38063 패킷 전송기 🎭 통제된 환경에서 혼란을 일으킬 준비가 되셨나요? 더 이상 찾지 마세요! 이 프로그램은 맞춤형 IPv6 패킷을 전송하고 Windows TCP/IP 원격 코드 실행 취약점 CVE-2024-38063을 익스플로잇할 수 있는 티켓입니다. 시詩 대신 공포를 보내는 디지털 러브레터를 보내는 것과 같습니다! 💌💥 🚨 중요 참고사항: 이 도구는 교육 목적으로만...

CVE-2022-46169-Cacti-v1.2.22-RCE

CVE-2022-46169-Cacti-v1.2.22...

cve-2023-22527

Confluence 메모리에서 임의 코드 실행 CVE-2023-22527은 Atlassian Confluence에 영향을 미치는 널리 알려진 취약점입니다. 이 취약점에 대한 대부분의 익스플로잇은 freemarker.template.utility.Execute를 사용하여 운영 체제 명령을 실행하지만, 훨씬 더 잘할 수 있습니다. 이 저장소에서는 디스크에 닿지 않고최소한 사용자가 지시하기 전까지는 페이로드를 실행하는 CVE-2023-22527용 go-exploit 구현 세 가지를 찾을 수 있습니다. 다음 하위 디렉터리에서 익스플로...

CVE-2015-8088

CVE-2015-8088 PoC 코드 출처. CVE 상세 정보: https://vulners.com/cve/CVE-2015-8088 취약점 상세 정보: http://kernfunny.org/blog/cve-2015-8088-heap-based-buffer-overflow-in-the-hifi-driver-of-huawei-smart-phone.html...

secure-by-default-rce-demo

Node.js RCE 완화: DevOps, 최후의 방어선 이 프로젝트는 Next.js 애플리케이션특히 Server Actions의 심각한 원격 코드 실행RCE 취약점과 코드 취약점이 남아 있더라도 인프라 강화 가 어떻게 공격을 효과적으로 무력화하는지 보여줍니다. 표준 "안전하지 않은" 배포와 Distroless 이미지 및 읽기 전용 파일 시스템 을 사용한 강화된 "안전한" 배포를 대조합니다. 🛡️ 개념: "심층 방어" 소프트웨어 취약점은 피할 수 없습니다. 코드가 실패할 때, 인프라는 공격자가 발판을 넓히는 것을 막아야 합니다...

CVE-2026-48908

CVE-2026-48908 — SP Page Builder Joomla 인증되지 않은 원격 코드 실행 RCE CVE-2026-48908 에 대한 개념 증명 익스플로잇, 이는 JoomShaper의 Joomla용 SP Page Builder 컴포넌트 comsppagebuilder에서 발생하는 심각한 CVSS 4.0 = 10.0 인증되지 않은 원격 코드 실행 취약점입니다...

CVE-2025-65675

CVE-2025-65675 Classroomio LMS 0.1.13에서 저장형 크로스 사이트 스크립팅XSS 취약점이 발견되었습니다. 인증된 공격자가 조작된 SVG 프로필 사진을 통해 임의 코드를 실행할 수 있습니다. 발견자: Rivek Raj Tamang RivuDon, 시킴, 인도. 영향받는 제품: ClassroomIO 영향받는 버전: 0.1.13 발견자: Rivek Raj Tamang RivuDon, 시킴, 인도 취약점 세부 정보 저장형 크로스 사이트 스크립팅Stored Cross Site Scripting 요약...

CVE-2026-84434

The Gravity Forms plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 3.1.0.4 via the uploadfile function. This is due to a mismatch between the field validation pipeline and the file persistence pipeline, where hidden file upload fields bypass...

CVE-2025-55182-Exploit

React2Shell CVE-2025-55182 - 취약한 Docker 실습 환경 취약점이 의도적으로 포함된 Next.js 애플리케이션으로, 안전하지 않은 Child Process 처리를 통해 원격 코드 실행RCE을 보여줍니다. 이 실습 환경은 교육 목적 및 보안 테스트를 위해 설계되었습니다. ⚠️ 경고: 이 애플리케이션을 공개 서버에서 실행하지 마세요. 원격 코드 실행RCE 취약점이 포함되어 있습니다. 시나리오 이 애플리케이션은 간단한 "서버 상태 모니터"입니다. 백엔드는 사용자가 제공한 호스트네임을 받아 ping 명령어를...

cve-2024-0012_9474-panos_authbypass_reproduction

CVE-2024-0012 / CVE-2024-9474 — PAN-OS 인증 우회 → 권한 상승 체인 CVE| 설명| CVSS ---|---|--- CVE-2024-0012| PAN-OS 관리 인터페이스 인증 우회| 9.3 CVE-2024-9474| PAN-OS 권한 상승| 6.9 이 취약점들을 연쇄적으로 사용하면 PAN-OS 관리 웹 인터페이스에서 인증되지 않은 원격 코드 실행 이 가능해집니다. 두 취약점 모두 Operation Lunar Peek 으로 추적되는 공격에서 야생에서 제로데이로 적극적으로 악용 되었습니다. 해당 연...

CVE-2024-39840-POC

writeup에서 각색됨: https://memorycorruption.net/posts/rce-lua-factorio/ factorio 1.1.86에서 작동...

CVE-2026-13157

CVE-2026-13157 Theme Demo Import false를 명시적으로 비활성화합니다. 기본 사이트 관리자 또는 WordPress 멀티사이트 아키텍처에서 슈퍼 관리자가 아닌 사이트 관리자와 같이 가져오기import 권한을 보유한 인증된 사용자는 파일 제한 시행을 우회하여 공개된 wp-content/uploads/ 디렉터리에 임의의 실행 가능한 PHP 스크립트를 직접 업로드할 수 있으며, 이를 통해 지속적인 원격 코드 실행RCE 및 완전한 서버 장악을 달성할 수 있습니다. 📌 핵심 요약 🔍 근본 원인 및 코드 분석...

Cups-RCE-Exploit

CUPS RCE 익스플로잇 - CVE-2024-47176 체인 개요 2024년 9월에 발견된 CUPSCommon Unix Printing System 원격 코드 실행 취약점 체인을 대상으로 하는 완전히 동작하는 개념 증명 익스플로잇입니다. 이 체인은 CVE-2024-47176, CVE-2024-47076, CVE-2024-47175, CVE-2024-47177 네 가지 CVE로 구성되며, 이들이 결합되어 취약한 버전의 CUPS를 실행 중인 모든 Linux 시스템에서 인증되지 않은 원격 공격자가 임의의 명령을 실행할 수 있게...

CVE-2026-73034-PoC

CVE-2026-73034 — DB-GPT v0.8.1 未認証パストラバーサル → 任意ファイル書き込み CVSS 9.8（緊急） · CWE-22 · GHSA/Issue 3104 概要 DB-GPT v0.8.1 の POST /api/v1/python/file/upload は user-id HTTP ヘッダーを受け取り、それを パスコンポーネントとしてそのまま 使用します： root@kitploit: uploaddir = os.path.joinbasedir, "pythonuploads", userid os.makedirsuploaddir,...

CVE-2022-0847-container-escape

CVE-2022-0847 더티파이프Dirty Pipe를 사용하여 runC 진입점에 셸코드를 주입하여 컨테이너 이스케이프를 구현하는 간단한 익스플로잇입니다. 사용법 msf를 사용하여 base64로 인코딩된 셸코드를 생성합니다: root@kitploit: $ msfvenom -p linux/x64/exec CMD="" -f base64 컨테이너 내에서 컴파일 및 실행합니다. 덮어쓸 파일명 은 runC가 컨테이너에서 실행할 바이너리입니다 예: /bin/sh: root@kitploit: $ gcc exploit.c -o exploit...

WP2Shell-CVE-2026-63030-POC

WP2Shell 検出・検証 PoC CVE 対象: CVE-2026-63030 および CVE-2026-60137 想定用途: 許可されたセキュリティテスト、防御的検証、および使い捨ての localhost ラボのみ WP2Shell は、事前認証 REST API バッチルート混乱バグ CVE-2026-63030 と、WPQuery の authornotin SQL インジェクションプリミティブ CVE-2026-60137 を組み合わせた WordPress Core の脆弱性チェーンです。このリポジトリは、防御者が影響を受ける WordPress...

CVE-2025-32432-POC

Craft CMS CVE-2025-32432 단일 대상 PoC 승인된 테스트만 허용됩니다. 이 저장소는 통제된 실습 환경, Hack The Box와 같은 CTF 플랫폼, 내부 검증 및 방어적 검증을 위한 것입니다. 귀하가 소유하지 않거나 명시적 테스트 허가를 받지 않은 시스템에 대해 실행하지 마십시오. 개요 이 프로젝트는 CVE-2025-32432 에 대한 단일 대상 개념 증명PoC을 포함하며, 이는 Craft CMS의 사전 인증 원격 코드 실행 문제입니다. PoC는 두 단계로 수행됩니다: 1. 취약점 확인 : Craft CM...