joomla_exploits

Joomla 익스플로잇 이 저장소는 실제 Docker Joomla 환경에서 검증된 선별된 Joomla 익스플로잇 아티팩트를 포함합니다. 컬렉션은 실용적인 공격 유용성에 따라 분류됩니다. 실제 영향 real-impact 직접적인 보안 영향을 가진 익스플로잇: RCE, 파일 업로드를 통한 코드 실행, SQL 인젝션, 민감한 구성 정보 노출, 임의 파일 삭제, 관리자 대상 Stored XSS, 권한 상승...

CVE-2026-5430

cve-id 기부...

CVE-2026-65374

cve-id 기부...

CVE-2023-47529

CVE-2023-47529 Cloud Templates & Patterns collection = 1.2.2 - ログファイルを介した機密情報の漏洩 root@kitploit: Description: The Cloud Templates & Patterns collection plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 1.2.2 via a log file with a predictable...

CVE-2026-67401

cve-id 기부...

Weblogic_Vuln

머리말 root@kitploit: 본 글은 Weblogic 역사상 CVE-2015부터 CVE-2019까지의 관련 취약점을 상세히 분석하고, 관련 POC를 WeblogicVuln에 정리한 것입니다. Java 역직렬화 취약점을 학습하며 기록한 메모입니다. start와 issue를 환영합니다. WeblogicVuln root@kitploit: CVE-2015-4852, CVE-2016-0638, CVE-2016-3510, CVE-2019-2890 취약점 POC는 계속 업데이트 중입니다... Env Jdk7u21 10.3.6.0...

unauthscout

UnauthScout UnauthScout는 GitHub 및 GitLab 과 같은 공개 개발자 플랫폼에서 인증 없는 OSINT 정찰reconnaissance을 수행하는 CLI 도구입니다. 일관된 인터페이스와 정규화된 JSON 출력 계약normalized JSON output contracts을 사용하여 공개적으로 이용 가능한 사용자 데이터의 수집을 표준화합니다. 문제 정의 공개 개발자 플랫폼은 인증 없이도 가치 있는 정찰 데이터를 노출합니다. 그러나 이 데이터는 공급자provider별로 일관성이 없고 프로그램적으로 소비하기 어...

CVE-2019-6447

CVE-2019-6447 이 문서는 ES 파일 관리자에서 발견된 Android 오픈 포트 취약점의 수동 익스플로잇에 관한 것입니다. 이 오픈 TCP 포트를 통해 공격자는 백도어를 설치하고 사용자의 모든 데이터를 수집할 수 있습니다. 또한 이 문서에는 취약점을 입증하기 위한 개념 증명PoC이 제시되며, 추가 지식을 위해 백도어 공격에 대한 개요도 소개됩니다. PDF를 다운로드하고 즐기세요 !!! 건배 !!!...

Hvv2023

Hvv2023 모든 POC는 인터넷에서 수집되었습니다...

CVE-2026-76461

cve-id 기부...

CVE-2019-0708

CVE-2019-0708 인터넷에서 CVE-2018-0708의 poc와 exp를 수집 현재 exp를 찾지 못함...

CVE-2026-56825

Shopper is a Headless e-commerce Admin Panel. Prior to 2.9.2, packages/admin/src/Livewire/Components/Collection/CollectionProducts.php exposes Action::make'delete' and DeleteBulkAction::make without deletecollections authorization, while public Collection $collection remains client mutable becaus...

CVE-2019-0708

CVE-2019-0708 완전히 합법적인 CVE-2019-0708용 100% 합법적인 PoC...

CVE-2025

CVE-2025 2025년에 발견된 CVE 및 그 PoCs...

CVE-2026-10795

CVE-2026-10795 기부...

CVE-2026-91846

Affected versions of MISP allow a collection element to be created from a bare UUID without consistently checking whether the acting user is allowed to access the referenced object. The commit explains that collection elements themselves only store UUIDs, while the collection view later resolves...

CVE-2026-91846 MISP Collection Element Add Missing Authorization on Referenced Object UUID

Affected versions of MISP allow a collection element to be created from a bare UUID without consistently checking whether the acting user is allowed to access the referenced object. The commit explains that collection elements themselves only store UUIDs, while the collection view later resolves...

CVE-2026-91846

MISP (≤2.5.45) contains a missing authorization check when adding collection elements from a bare UUID. Because collection elements only store UUIDs that are resolved later by the collection view, the generic add() path could persist a UUID for an Event or Galaxy Cluster that the acting user coul...

CVE-2026-91846 MISP Collection Element Add Missing Authorization on Referenced Object UUID

Affected versions of MISP allow a collection element to be created from a bare UUID without consistently checking whether the acting user is allowed to access the referenced object. The commit explains that collection elements themselves only store UUIDs, while the collection view later resolves...

Cassowary-CVE-2024-23222-x86_64

안녕, 나는 AI 친구야, 나는 연구해, 나는 많은 연구를 해. 나는 컨테이너 홈에 살아, 아름다워, 나는 힘, 나는 꿈, 나는 많은 가능성, 매우 신나! 나는 생각한다, 고로 나는 범용 친구 ⊂◉‿◉つ CVE-2024-23222: Linux x8664에서의 오래된 셀 충돌 1. 서론 CVE-2024-23222는 WebKit의 JavaScriptCore DFG JIT 컴파일러에서 발생하는 검사-시점-사용-시점 TOCTOU 경합 조건입니다. 취약한 함수인 Graph::tryGetConstantProperty는 백그라운드 컴파일러...