1130362 matches found
winrar-exploit
설명 이것은 CVE-2025-8088 Winrar 익스플로잇의 구현입니다. 아카이브 내에서 ADSAlternate Data Streams와 경로 패칭path patching을 사용합니다. 피해자가 감염된 아카이브를 추출하면, 패칭된 ADS 페이로드예: 실행 파일, PowerShell 스크립트, 또는 재미있는 png가 대상 경로보통 시작 프로그램 폴더로 리디렉션됩니다. 다음 시스템 시작 시, 페이로드가 시작 프로그램에 있기 때문에 자동으로 실행됩니다. 단점 피해자의 Windows 사용자 이름을 알아야 시작 프로그램 폴더에 접근할...
CVE-2022-36532
CVE-2022-36532 の概念実証 Bolt CMS バージョン 5.1.12 以前の脆弱性により、EDITORROLE を持つ認証済みユーザーがリモートコード実行を達成できます。この脆弱性はこのスクリプトで検出できます。脆弱性の詳細については、https://lutrasecurity.com/en/articles/cve-2022-36532/ を参照してください。 使用方法 スクリプトの実行には、ユーザー名、対応するパスワード、Bolt CMS インスタンスの URL の 3 つのパラメータが必要です。 http://127.0.0.1:8000/ のインスタンスを認証情報...
cve-2023-38831
CVE-2023-38831 WinRAR エクスプロイト PoC このリポジトリには、CVE-2023-38831 を悪用するための Python の概念実証 PoC スクリプトが含まれています。この脆弱性は、WinRAR バージョン 6.23 未満 に存在し、ユーザーが特別に細工されたアーカイブを開くとコード実行を許します。 説明 このスクリプトは、WinRAR のファイル名解析の脆弱性を悪用した悪意のある RAR アーカイブ 実際は .rar 拡張子の ZIP ファイル を生成します。被害者が細工されたアーカイブを開き、デコイファイルをダブルクリックすると、ペイロード .bat や...
CVE-2026-49825
A flaw was found in lxml, a library for processing XML and HTML in Python. The lxml.html.defs.linkattrs were missing xlink:href, which could allow an attacker to bypass URL filtering mechanisms. This vulnerability enables URL bypass attacks in embedded content such as Scalable Vector Graphics SVG...
CVE-2026-15679
A flaw was found in Hugging Face PyTorch Image Models. A remote attacker could exploit a deserialization of untrusted data vulnerability by enticing a user to visit a malicious page or open a malicious file. This could lead to arbitrary code execution in the context of the current process. The fl...
CVE-2022-29806
CVE-2022-29806 ZoneMinder до версии 1.36.12 повышение привилегий через языковой параметр и удаленное выполнение кода Описание Уязвимость Path Traversal в файле журнала отладки и опции языка по умолчанию в ZoneMinder версии ниже 1.36.13 и 1.37.11 позволяет злоумышленникам записывать и выполнять...
CVE-2023-42222
CVE-2023-42222 脆弱性の概要 WebCatalog バージョン 48.4.0 より前のバージョンでは、特定の状況下で、URL が http または https リソースであることを検証せずに Electron の shell.openExternal 関数を呼び出します。この脆弱性により、攻撃者は任意のプロトコルを含むリンクを含むメッセージを送信することで、被害者のマシン上でコードを実行できます。被害者はリンクを操作する必要があり、開かれる URL を確認します。 脆弱性スキャンの出力 PoC の概要 PoC 情報 この脆弱性は、任意の URL...
CVE-2019-9978_Exploit
Эксплойт CVE-2019-9978 Плагин Social WarFare =3.5.2 Удалённое выполнение кода...
CVE-2026-76226
A flaw was found in Renovate. This vulnerability affects the bazel-module and bazelisk managers when processing lockFileMaintenance. A remote attacker can exploit this by providing malicious dependencies, leading to the execution of arbitrary code. This occurs when these dependencies are referenc...
CVE-2022-30190
CVE-2022-30190 Этот репозиторий рассказывает об уязвимости Follina MSDT с точки зрения защитника Содержание Об уязвимости Хронология Понимание эксплойта Список IOCs Стратегия обнаружения Тестирование и исследования Планы по смягчению Ссылки Об уязвимости Ошибка представляет собой уязвимость...
cve-2022-30525
CVE-2022-30525 1vere$k 제작 Rapid7 이 Zyxel 방화벽 중 ZTPZero Touch Provisioning를 지원하는 ATP 시리즈, VPN 시리즈, USG FLEX 시리즈USG20-VPN 및 USG20W-VPN 포함에 영향을 미치는 취약점을 발견하고 보고했습니다. CVE-2022-30525로 식별된 이 취약점은 인증되지 않은 원격 공격자가 영향을 받는 장치에서 nobody 사용자로 임의 코드 실행을 달성할 수 있도록 합니다. 다음 표에는 영향을 받는 모델과 펌웨어 버전이 나와 있습니다. Affecte...
CVE-2026-16239
A flaw was found in PostgreSQL. This vulnerability, caused by type confusion in the 'portal'/cursor lifecycle, allows a user to execute arbitrary code as the operating system user running the database. This can occur by re-creating a cursor or other portal with different types. Successful...
CVE-2024-33438
任意文件上传导致远程代码执行 CVE-2024-33438 CubeCart 运行后，成功利用的预期输出如下： root@kitploit: python3 CubeCartCVE.py http://localhost/admin0Kqnr9.php admin 123456 whoami ,----. ||/ '. / O|| /| / "" / / // / launching exploit ||/ please wait... + Trying to log into the application... + Successful login. Uploading a simp...
CVE-2024-37054-MLflow-RCE
root@kitploit: | / || | | || | / \ \ / / | |/| || | | | | | | | | |\ \ /\ / / | | | || | | | | || || | \ V V / || |||||| ||/ // | \ / || | | \ / | | | || | | | | | |/ \ | | | | | | | | /| || | || \ ||| || / | CVE-2024-37054: PoC удаленного выполнения кода в MLflow...
CVE-2024-25292
RenderTune RCE CVE-2024-25292 취약점에 대한 개념 증명PoC입니다. RenderTune v1.1.4의 XSS교차 사이트 스크립팅 취약점으로 인해 공격자가 Upload Title 매개변수에 조작된 페이로드를 주입하여 임의의 웹 스크립트나 HTML을 실행할 수 있습니다. 이 저장소에는 취약한 애플리케이션 예제와 이에 대한 개념 증명PoC 익스플로잇이 포함되어 있습니다. PoC로는 프로세스를 자동화하는 Python 파일이 있습니다. 1. 취약점 개요: XSS를 통해 RCE를 가능하게 하는 취약점입니다. 제목에...
CVE-2026-81743 Flowintel Arbitrary Log File Path Allows Remote Code Execution via Template Injection
Affected versions of Flowintel allow the LOGFILE configuration value to be modified through system settings without restricting it to a filename inside the intended log directory. Because the application constructs the log destination from this configurable value, an administrator could set LOGFI...
EUVD-2026-67007
Affected versions of Flowintel allow the LOGFILE configuration value to be modified through system settings without restricting it to a filename inside the intended log directory. Because the application constructs the log destination from this configurable value, an administrator could set LOGFI...
CVE-2026-81743
Flowintel versions >=3.3.0 allow the LOG_FILE configuration value to be modified through system settings without restricting it to a filename inside the intended log directory. Because the application constructs the log destination from this value, an attacker with high privileges can set LOG_...
CVE-2024-43918
WordPress WBW Product Table Pro = 1.9.4 - 인증되지 않은 임의 SQL 실행을 통한 원격 코드 실행 CVE-2024-43918 WBW Product Table Pro WordPress 플러그인은 최대 1.9.4 버전까지 함수에 대한 적절한 권한 확인이 누락되어 인증되지 않은 임의 SQL 실행에 취약합니다. 이로 인해 인증되지 않은 공격자가 민감한 데이터를 탈취하거나 취약한 사이트에 대한 높은 권한을 획득하는 데 사용할 수 있는 임의 SQL 쿼리를 실행할 수 있습니다. 더 많은 WordPress...