CVE-2022-26134

CVE-2022-26134 Confluence 사전 인증 객체 그래프 탐색 언어OGNL 주입 Confluence는 Atlassian이 개발한 웹 기반 워크스페이스 협업 제품입니다. 온프레미스로 배포하거나 Atlassian Cloud의 일부로 배포할 수 있습니다. 페이지page, 스페이스space, 페이지 트리page tree의 3가지 주요 기능으로 구성됩니다. 페이지: 콘텐츠는 페이지에 저장됩니다. 페이지는 Confluence 사이트에서 생성하는 살아있는 문서입니다. 프로젝트 계획부터 회의 노트, 문제 해결 가이드, 정책 등 ...

parquet-canary-exploit-rce-poc-CVE-2025-30065

Exploit Canario para Parquet CVE-2025-30065 root@kitploit: -. '-. OO OO .-----,--/ ,. ,------. .-----. .----. .-----..------. .-----. .----. .----. ,--. .------. ' .--.\ \ //| .---' .-'/ ,-. / .. / ,-. | | .-' / -. / .. \ / .. \ / .' | | | |'-.\ \ / / | | OO'-' | . / \ '-' | | '--. OO'-' ' . / ...

CVE-2019-0708

Detección masiva de CVE-2019-0708 0x01 Prefacio CVE-2019-0708 Vulnerabilidad de ejecución remota de comandos en Windows RDP El 15 de mayo de 2019 se reveló una vulnerabilidad de alto riesgo en los servidores Windows. El alcance de esta vulnerabilidad es amplio: los sistemas Windows 2003, Windows...

CVE-2022-31814

CVE-2022-31814 root@kitploit: Reworked and optimized exploit script of pfBlockerNG 2.1.426 vulnerability Exploit Title: pfBlockerNG 2.1.426 - Remote Code Execution RCE Shodan Results:...

CVE-2024-38063

CVE-2024-38063 - Windows TCP/IP 远程代码执行漏洞研究 全面研究，旨在节省您的时间、精力、理智和理解。我想一开始就说明，这个特定的 CVE 与许多其他 CVE 一样，由于其高严重性评分，在短时间内引起了巨大关注。结果导致大量虚假信息和恶意活动围绕它展开。最初发现该漏洞的研究人员是 Wei。 这包括但不限于基于恶意软件的 PoC，它们被发布到 GitHub，意图伪装成真正的 PoC。 因此，我将在本仓库中仅分享有效、不误导的 PoC，以帮助进一步研究和理解。 顾名思义，此漏洞仅影响 Windows，因此如果您使用其他系统，则此漏洞不直接影响您。...

CVE-2017-5638

CVE-2017-5638 Apache Struts 2 简介： Apache Struts 2 是一个用于开发 Java EE Web 应用程序的开源 Web 应用框架，它是 Struts 框架的第二代，于 2006 年 10 月 10 日首次发布。Struts 框架的设计旨在帮助创建采用 MVC 架构的 Web 应用程序。 Apache Struts 是一个广泛使用的框架，2017 年超过 65% 的《财富》100 强公司使用了 Apache Struts 框架。 有用链接： 框架网站 漏洞详情 Apache Struts RCE 解释 漏洞解释 关于漏洞：CVE-2017-563...

CVE-2026-65008

CVE-2026-65008 — Grav CMS 2.0.7 인증된 RCE...

php_filter_chain_generator

PHP 필터 체인 생성기 PHP 필터 체인을 생성하는 CLI로, PHP에서 require 또는 include에 전달되는 파라미터를 완전히 제어할 수 있다면 파일을 업로드하지 않고 RCE를 얻을 수 있습니다! 사용법 도움말 root@kitploit: $ python3 phpfilterchaingenerator.py --help usage: phpfilterchaingenerator.py -h --chain CHAIN --rawbase64 RAWBASE64 PHP filter chain generator. optional...

watchTowr-vs-Splunk-CVE-2026-20253

CVE-2026-20253 Splunk 사전 인증 RCE Splunk 사전 인증 RCE 1day 탐지 아티팩트 생성 도구 탐지 동작 탐지 아티팩트 생성기는 PostgreSQL Sidecar Service의 /v1/postgres/recovery/backup 엔드포인트에 접근하여 접근 가능 여부를 확인합니다: 400 응답 - 취약할 가능성이 있음 401 응답 - 취약하지 않을 가능성이 있음 그 외 - PostgreSQL Sidecar Service가 설치되지 않았거나취약하지 않음 응답에 영향을 준 다른 요소가 있으므로 수동으로...

CVE-2021-21220

CVE-2021-21220 악용 잘못된 JIT 동작에서 원격 코드 실행까지 개요 이 발표는 Google Chrome의 V8 JavaScript 엔진 에서 잘못된 JIT 컴파일러 최적화 가정으로 인해 발생한 취약점인 CVE-2021-21220 의 악용을 설명합니다. 이 발표에서는 다음을 다룹니다: V8이 JITJust-In-Time 컴파일을 수행하는 방식 최적화 과정에서 부호 있는/부호 없는 유형 혼동 버그가 나타나는 방식 해당 버그가 OOBOut-of-Bounds, 경계를 벗어난 배열 프리미티브로 이어지는 방식 공격자가 OOB...

CVE-2026-3844-Lab

CVE-2026-3844 — Breeze Cache 무인증 임의 파일 업로드 RCE 랩 WordPress Breeze Cache 플러그인의 CVE-2026-3844 동작을 재현하고 비교하기 위한 로컬 전용 Docker 랩입니다. 이 저장소는 Breeze Cache 2.4.4 의 취약한 동작을 시연하고 Breeze Cache 2.4.5 의 패치된 동작과 비교합니다. 이 랩은 취약한 버전과 패치된 버전 각각에 대해 격리된 두 개의 WordPress 서비스와 Docker 네트워크 내부의 로컬 페이로드 서버를 사용합니다. PoC는...

checkov

...

FastJsonAutoTypeBypass

개요 이 프로젝트는 fastJSON AutoType 검사를 우회하는 방법을 연구하기 위해 사용됩니다. Gadget 정보 매핑 fastjson 1.2.47 전용: root@kitploit: package com.FastJson1242; import com.alibaba.fastjson.JSONObject; public class Poc public static void mainString argv String payload ="\n" + " "a": \n" + " "@type": "java.lang.Class", \n"...

marshalsec

Java Unmarshaller Security - 데이터를 코드 실행으로 바꾸기 Log4Shell/CVE-2021-44228 때문에 여기에 오셨다면, 공격 벡터와 영향을 받는 Java 런타임 버전에 대해 읽어보시기 바랍니다: https://mbechler.github.io/2021/12/10/PSALog4ShellJNDIInjection/ 논문 Chris Frohoff와 Garbriel Lawrence가 Java 객체 역직렬화 취약점에 대한 연구를 발표한 지 2년 이상이 지났습니다. 그 연구는 궁극적으로 Java 역사상 가장...

laravel-8.4.2-rce

laravel-8.4.2-rce 환경 설정 root@kitploit: git clone https://github.com/laravel/laravel.git cd laravel git checkout e849812 composer install composer require facade/ignition==2.5.1 php artisan serve 사용법 root@kitploit: python3 exploit.py http://pwnme.me:8000...

CVE-2026-32662

CVE-2026-32662: 프로덕션 환경의 활성 디버그 코드 권고 필드| 값 ---|--- CVE| CVE-2026-32662 ICSA| ICSA-26-055-03 업데이트 A CVSS 3.1| 5.3 중간 벡터| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N CWE| CWE-489 활성 디버그 코드 연구자| Michael Groberman — Gr0m 게시일| 2026-04-02 업데이트 A 제품 필드| 값 ---|--- 공급업체| Gardyn 제품| Gardyn Home Kit 1.0,...

CVE-2025-68937

CVE-2025-68937 - Gitea/Forgejo 템플릿 심볼릭 링크 RCE CVE-2025-68937 에 대한 자동화된 개념 증명PoC: Gitea 및 Forgejo 템플릿 저장소 처리 과정에서 심볼릭 링크 역참조를 통한 디렉터리 트래버설로 원격 코드 실행이 가능합니다. 인증된 모든 사용자관리자 권한 불필요는 git 서비스 사용자 셸을 획득할 수 있습니다. 취약점 템플릿에서 새 저장소를 생성할 때 Gitea/Forgejo는 템플릿 파일을 복사하고 .gitea/template에 나열된 파일에서 $REPODESCRIPTIO...

CVE-2026-14483

CVE-2026-14483 — WPL 부동산 RCE Realtyna WPL Real Estate Listing WordPress 플러그인에 대한 인증되지 않은 원격 코드 실행. 필드| 세부정보 ---|--- CVE| CVE-2026-14483 영향받는 버전| 기본적으로 스크립트는 WPL 5.2.0 을 실행 중인 대상만 공격합니다. 재정의하려면 --force를 사용하세요. 이미지 취약점 요약 1. 자격 증명 유출 — 기본 apikey / apisecret이 공개 SQL 마이그레이션 덤프를 통해 노출됩니다. 2. 인증되지 않은 업...

CVE-2025-48932-Invision-Community-SQLi-Exploit

🔓 CVE-2025-48932 - Invision Community SQL 인젝션 익스플로잇 ⚡ 치명적인 취약점 개요 CVE-2025-48932 은 Invision Community 버전 ≤ 4.7.20 에서 발견된 심각한 수준의 인증되지 않은 블라인드 SQL 인젝션 취약점입니다. 이 익스플로잇을 통해 원격 공격자는 다음을 수행할 수 있습니다: 🔍 민감한 데이터베이스 정보 추출 👤 사용자 자격 증명 및 비밀번호 해시 탈취 🔑 관리자 계정 탈취 🎯 활성 사용자 세션 가로채기 💻 관리자 탈취를 통한 원격 코드 실행RCE 달성 📊 ...

cabir_analysis

description: Bluetooth-Worm:SymbOS/Cabir 분석 Bluetooth-Worm:SymbOS/Cabir 분석 읽기 시작하기 전에, 공지 하나 할게 있음 : 여기 적힌 모든 내용은 그냥 걸러들어. 나는 SymbianOS 개발자도, SymbianOS 환경에 익숙한 사람도 전혀 아니니까. 그런데 왜 이렇게 오래된 걸 분석하는 거지? 음, 왜냐하면 이게 리모트 해킹에 입문하기 가장 쉬운 방법이기 때문이야. 요즘 이런 유형의 짓은 1백만 달러 가치의 ndays/0days로 이루어지거든 🤑🤑🤑. 그리고 나는 아직...