CVE-2018-19859

CVE-2018-19859 - RCE 개념 증명 이 저장소는 OpenRefine 3.1-beta에 대한 원격 코드 실행RCE 개념 증명을 포함합니다. Create Project 기능 내의 디렉터리 트래버설 취약점 CVE-2018-19859를 악용하여 악의적인 사용자가 사용자 정의 Java 확장을 업로드하여 코드 실행을 얻을 수 있습니다. 이 개념 증명은 사용자가 webroot/extension/whiteoak/로 이동할 때 활성화되는 간단한 Java 리버스 셸을 포함합니다. 설치 1. 로컬 취약 버전의 OpenRefine예: ...

CVE_6387

이것은 create-next-app으로 부트스트래핑된 Next.js 프로젝트입니다. 시작하기 먼저, 개발 서버를 실행하세요: root@kitploit: npm run dev or yarn dev or pnpm dev or bun dev 브라우저에서 http://localhost:3000을 열어 결과를 확인하세요. app/page.tsx 파일을 수정하여 페이지 편집을 시작할 수 있습니다. 파일을 편집하면 페이지가 자동으로 업데이트됩니다. 이 프로젝트는 커스텀 Google 폰트인 Inter를 자동으로 최적화하고 로드하기 위해...

CVE-2021-42392-exploit-lab

⚠️ H2 데이터베이스 RCE 익스플로잇 PoC CVE-2021-42392 이 저장소는 CREATE ALIAS 기능을 사용하여 H2 데이터베이스 원격 코드 실행 취약점 CVE-2021-42392 을 테스트하기 위한 최소한의 통제된 환경을 제공합니다. 많은 데모와 달리 이 익스플로잇은 H2 웹 콘솔에 의존하지 않고 H2 TCP 서비스일반적으로 포트 9092를 직접 대상으로 합니다. 🛑 교육 및 테스트 목적으로만 사용하십시오. 소유하지 않거나 명시적 테스트 허가를 받지 않은 시스템에서는 사용하지 마십시오. 설명...

CVE-2025-55182

이것은 create-next-app으로 부트스트랩된 Next.js 프로젝트입니다. 시작하기 먼저, 개발 서버를 실행하세요: root@kitploit: npm run dev or yarn dev or pnpm dev or bun dev http://localhost:3000을 브라우저로 열어 결과를 확인하세요. 페이지를 수정하려면 app/page.tsx를 편집하세요. 파일을 편집하면 페이지가 자동으로 업데이트됩니다. 이 프로젝트는 Vercel의 새로운 폰트 패밀리인 Geist를 자동으로 최적화하고 로드하기 위해 next/font...

CVE-2023-26982

CVE-2023-26982 脆弱性の説明: Trudesk v1.2.6 には、Create Ticket 機能の Add Tags パラメータを介して、格納型クロスサイトスクリプティング（XSS）の脆弱性が存在することが判明しました。 攻撃ベクトル: 攻撃者はチケットを作成し、そのチケットのタグを編集して、Add Tags 入力および Create Tag に XSS ペイロードを挿入することで、格納型 XSS を悪用します。保存後、すぐに XSS ペイロードが実行されます。 影響を受けるもの: http://ip:8118/tickets/ID POST...

dirty_sock

dirtysock: Linux 権限昇格 snapd 経由 2019年1月、当時の Ubuntu Linux の現行バージョンが snapd API のバグによりローカル権限昇格の脆弱性の影響を受けることが判明しました。このリポジトリには、研究および教育用に公開されているオリジナルのエクスプロイト POC が含まれています。脆弱性とエクスプロイトの詳細なウォークスルーについては、 こちらのブログ投稿を参照してください。 Ubuntu には snapd...

CVE-2022-31188

CVE-2022-31188 CVE-2022-31188 - OpenCV CVAT 컴퓨터 비전 주석 도구 SSRF CVAT는 Intel이 개발한 오픈소스 컴퓨터 비전 주석 도구입니다. 'Task Create' 권한이 있는 모든 사용자는 악의적인 HTTP 요청을 보내고 시스템의 다른 열린 포트에 접근함으로써 SSRF 취약점을 트리거할 수 있습니다. 이 취약점은 CVAT 2.0.0 업데이트에서 수정되었습니다. root@kitploit: POST /api/v1/tasks/2/data HTTP/1.1 Host: localhost:8080...

qvm-create-windows-qube

Qvm-Create-Windows-Qube 새 Windows 퀴브를 빠르고 쉽고 안전하게 구동합니다 소개 Qvm-Create-Windows-Qube는 새 Windows 퀴브를 Qubes Windows Tools QWT 드라이버와 함께 자동으로 신속하고 편리하게 설치하는 도구입니다. 공식적으로 Windows 7, 8.1, 10 및 Windows Server 2008 R2, 2012 R2, 20...

CVE-2026-89699

A flaw was found in the Linux kernel's Network File System Daemon nfsd when handling NFSv4 CREATE operations. A remote attacker can exploit this by sending a crafted request with an oversized symbolic link symlink target length. This unbounded length can force the kernel to allocate a large amoun...

fses

fses Fucking Search Engines Scraper - python library to scrap url's from search engines Search Engines we scrap root@kitploit: Ask Bing DuckDuck GO UOL Yahoo Install root@kitploit: git clone https://github.com/mthbernardes/fses.git cd fses pip install -r requeriments.txt Usage Simple search using...

CVE-2026-68535

Concrete CMS versions 9.2.0 through 9.5.2 are affected by a missing authorization check in the Area REST API block-create endpoint. The endpoint failed to invoke the block type controller's validate() method, which is responsible for authorizing referenced files against the user's file-manager vi...

EUVD-2026-76688

Concrete CMS Area API's block-create endpoint in versions 9.2.0 to 9.5.2 did not invoke the block type controller's validate method on submitted data, which, for file-referencing blocks such as heroimage and gallery, is where the referenced file is authorized against the user's file-manager...

CVE-2026-89699

This vulnerability affects the Linux kernel 's NFS server daemon (nfsd ), specifically the nfsd4_decode_create() function handling NFSv4 CREATE operations with NF4LNK symlink targets. The root cause is an unbounded cr_datalen accepted from the wire, allowing a client to force a kmalloc of several...

EUVD-2026-76611

In the Linux kernel, the following vulnerability has been resolved: nfsd: validate symlink target length in NFSv4 CREATE nfsd4decodecreate accepts an unbounded crdatalen from the wire for NF4LNK symlink targets, allowing a client to force a kmalloc of up to the maximum RPC payload size several Mi...

CVE-2026-89699 nfsd: validate symlink target length in NFSv4 CREATE

In the Linux kernel, the following vulnerability has been resolved: nfsd: validate symlink target length in NFSv4 CREATE nfsd4decodecreate accepts an unbounded crdatalen from the wire for NF4LNK symlink targets, allowing a client to force a kmalloc of up to the maximum RPC payload size several Mi...

EUVD-2026-76605

In the Linux kernel, the following vulnerability has been resolved: nfsd: check nfsd4acltoattr return value in nfsd4create nfsd4create stores the return value of nfsd4acltoattr in status, but the switchcreate-crtype block unconditionally overwrites it in every branch. ACL translation errors are...

CVE-2026-89527

This Linux kernel vulnerability affects the svcrdma (RPC/NFS RDMA server) subsystem. The root cause is an improper error-path cleanup in svc_rdma_create(): when svc_rdma_create_listen_id() fails, the code calls kfree() on the transport structure, bypassing svc_xprt_free(). This leaks the net name...

CVE-2025-51867

CVE-2025-51867 취약점 설명 Deepfiction AI는 개인화된 스토리텔링에 혁명을 일으키는 것을 목표로 하는 AI 엔터테인먼트 회사입니다. Deepfiction AI는 LLM과 채팅하여 이야기를 만드는 웹 애플리케이션을 제공하며, 이는 채팅 구성 요소에서 안전하지 않은 직접 객체 참조IDOR에 취약합니다. 공격자는 이 IDOR을 악용하여 다른 사용자의 크레딧으로 LLM과 채팅할 수 있습니다. 공격 벡터 API 엔드포인트...

CVE-2026-49009

CVE-2026-49009 — Mender Serverの認証済みパストラバーサルによるリモートコード実行 発見者 j0xh-sec（HackerOne経由）・ PoC作成者 INTELEON404 目次 脆弱性の概要 影響を受けるバージョン 技術的分析 概念実証 Pythonエクスプロイト Nucleiテンプレート ShodanX + Nucleiスキャナー 使用方法 検出と指標 対策 タイムライン 参考情報 免責事項 脆弱性の概要 説明 Mender Server のバージョン ≤4.1.0 および ≤4.0.1...

CVE-2026-14802

CVE-2026-14802 脆弱なソフトウェア名と影響を受けるバージョン create-react-app 5.0.2 より前のバージョン 説明 macOS 上では、react-dev-utils コンポーネントの openBrowser.js ファイル内の startBrowserProcess 関数が OS コマンドインジェクションを許容します。この問題により、指定された関数を操作することでリモートから悪用される可能性があります。 推奨事項 暫定的な回避策として、パッチが利用可能になるまで startBrowserProcess 関数の使用を制限してください。...