CVE-2025-32433-PoC

CVE-2025-32433: Erlang/OTP SSH 未認証RCE PoC このリポジトリには、Erlang/Open Telecom Platform OTP のSSHサーバー実装に影響を与える重大な未認証リモートコード実行 RCE 脆弱性である CVE-2025-32433 の概念実証 PoC が含まれています。このPoCは、教育目的、セキュリティ研究、Capture The Flag CTF チャレンジ用に設計されています。 ⚠️ 免責事項 - 教育および倫理的な使用のみ ⚠️...

CVE-2017-5638

CVE-2017-5638 Apache Struts 2 소개: Apache Struts 2는 Java EE 웹 애플리케이션을 개발하기 위한 오픈 소스 웹 애플리케이션 프레임워크입니다. 이는 2006년 10월 10일에 처음 출시된 Struts 프레임워크의 2세대입니다. Struts 프레임워크는 MVC 아키텍처를 활용하는 웹 애플리케이션을 만드는 데 도움이 되도록 설계되었습니다. Apache Struts는 널리 사용되는 프레임워크입니다. 2017년에는 Fortune 100대 기업의 65% 이상이 Apache Struts 프레임워크를...

CVE-2026-53921-PoC-Exploit

CVE-2026-53921 – odhcpd 스택 오버플로우 ⚠️ 교육 및 승인된 테스트 용도로만 사용하세요. 무단 사용은 불법입니다. 📖 취약점 개요 CVE-2026-53921 은 OpenWrt의 odhcpd 데몬기본 DHCPv6/DHCPv4/RA 서버에서 발생하는 치명적인 스택 버퍼 오버플로우 입니다. 🔍 작동 방식 취약점은 odhcpd의 DHCPv6 메시지 처리 코드, 특히 buildia 및 dhcpv6iahandleIAs 함수에 존재합니다. 기술 심층 분석 1. 근본 원인 이 버그는 DHCPv6 Reply 패킷의 직렬화패킹...

Ultimate-CVE-2026-61511

CVE-2026-61511 – 개념 증명 교육 및 방어를 위한 개념 증명PoC – vBulletin 취약점 CVE-2026-61511 노출 여부 검증용 인증 없는 원격 코드 실행. 연락처 Telegram: https://t.me/thecodeb0ss 개요 이 저장소는 vBulletin 취약점 CVE-2026-61511 에 대한 방어적 탐지 및 검증 개념 증명 을 제공합니다. 공개된 보안 연구에 따르면, CVE-2026-61511 은 특정 조건에서 인증 없는 원격 코드 실행RCE으로 이어질 수 있는 vBulletin 템플릿 런타...

WordPress-CVE-2026-63030-Analysis

🛡️ CVE-2026-63030: 기술 분석 및 감사 포괄적인 방어적 분석, 위협 분석 및 비파괴 검증 가이드라인. 요약 • 매트릭스 • 기술 심층 분석 • 검증 • 수정 📑 요약 !IMPORTANT 방어 목적 전용: 이 저장소는 순수 학술 연구 및 비파괴 진단 가이드를 제공하여 관리자가 무단 REST API 경로 악용으로부터 환경을 보호할 수 있도록 지원합니다. CVE-2026-63030 는 인증되지 않은 WordPress REST API 엔드포인트 핸들러 내의 논리적 비동기화 결함을 나타냅니다. 특정 조건에서 부적절한 액세스...

cve-2025-13486-vuln-setup

CVE-2025-13486 취약점 테스트 환경 ACF Extended RCE 취약점을 테스트하기 위한 원샷 Docker 구성입니다. 빠른 시작 root@kitploit: 1. 플러그인 다운로드 최초 1회 실행 ./download-plugins.sh 2. 환경 시작 docker-compose up -d --build 3. 설정 완료까지 약 30초 대기 후 테스트 nuclei -t CVE-2025-13486.yaml -u http://localhost:8888 수동 플러그인 설정 다운로드 스크립트가 실패할 경우, 다음 파일을...

CVE-2026-11119-Padding-Oracle-Attack-on-CBC-Mode-Encryption

CVE-2026-11119 – CBC 모드 암호화에 대한 패딩 오라클 공격 프로그램 코드 Python root@kitploit: paddingoracleserver.py - Server that returns padding error from flask import Flask, request from Crypto.Cipher import AES from Crypto.Util.Padding import pad, unpad import os key = os.urandom16 app = Flaskname...

CVE-2026-60206

🚨 CVE-2026-60206 — WebLogic SAML 탈취 Oracle WebLogic Server SAML 인증 취약점 Oracle WebLogic Server에 영향을 미치는 CVE-2026-60206에 대한 기술적 분석. 📖 개요 CVE-2026-60206 은 Oracle WebLogic Server 에 영향을 미치는 중요CVSS 9.9 취약점입니다. Oracle에 따르면, SAML 을 통해 네트워크 액세스 권한이 있는 낮은 권한의 인증된 공격자가 이 취약점을 악용하여 취약한 WebLogic 인스턴스를 완전히 장악할...

CVE-2024-23897

CVE-2024-23897 CVE-2024-23897 - CLI를 통한 임의 파일 읽기 취약점은 RCE로 이어질 수 있음 영향을 받는 제품 및 버전: 제품| 영향을 받는 버전 ---|--- Jenkis Server| = 2.441 = LTS 2.426.3 CVSS: CRITICAL 실제 악용 여부: YES 패치: YES 완화 조치: YES 도움말 root@kitploit: usage: CVE-2024-23897.py -h -c COUNTRY options: -h, --help show this help message and...

CVE-2021-22205

CVE-2021-22205 설명 - POC for CVE-2021-22205: Gitlab CE/EE RCE 未授权远程代码执行漏洞 POC && EXP - antx에 의해 2021-10-29에 작성됨. 상세 - GitLab CE/EE의 11.9부터 모든 버전에 영향을 미치는 문제가 발견되었습니다. GitLab은 파일 파서에 전달된 이미지 파일을 제대로 검증하지 않아 원격 명령 실행이 발생했습니다. CVE 심각도 - attackComplexity: LOW - attackVector: NETWORK -...

CVE-2024-21413

CVE-2024-21413 This script is the Proof of Concept PoC of the CVE-2024-21413, a significant security vulnerability discovered in the Microsoft Windows Outlook having a strong 9.8 critical CVSS score. Named as MonikerLink Bug, this vulnerability allows the attacker to execute the arbitrary code...

EUVD-2026-82600

Incorrect permission assignment for critical resource in M365 Copilot allows an authorized attacker to disclose information over a network...

vmware_vcenter_cve_2020_3952

CVE-2020-3952の概念実証 これは、CVE-2020-3952を悪用する短いコードです。この脆弱性の詳細は、Guardicore Labsの記事（こちら）で説明されています。 この脆弱性は、2020年4月にVMwareによって公開され、CVSSスコア最大10.0と評価されました。ネットワーク接続を持つ攻撃者がvCenterディレクトリ（ひいてはvSphereデプロイ）を制御できるようになります。 VMwareはこのバグの修正をvCenter Server 6.7 Update 3fでリリースしました。以前のバージョンからアップグレードされたパッチ未適用のvCenter...

CVE-2022-21907

CVE-2022-21907 설명 - CVE-2022-21907의 POC: HTTP 프로토콜 스택 원격 코드 실행 취약점. - 2022-01-17에 antx가 작성. 상세 - HTTP 프로토콜 스택 원격 코드 실행 취약점. - https://github.com/antx-code/CVE-2021-31166CVE-2021-31166과 유사. - 이 문제는 작년에 https://github.com/antx-code/CVE-2021-31166CVE-2021-31166에서 보고된 이후로도 여전히 존재합니다. CVE 심각도 -...

WinboxExploit

WinboxExploit C implementation of BasuCert/WinboxPoC Winbox Critical Vulnerability CVE-2018-14847 Just reimplemented a solution from https://github.com/BasuCert/WinboxPoC...

CVE-2026-33017

🚨 CVE-2026-33017 - Langflow의 치명적인 인증되지 않은 원격 코드 실행 Langflow 버전 ≤ 1.8.2 에는 인증되지 않은 공격자 가 서버에서 원격 코드 실행RCE을 달성할 수 있게 하는 심각한 보안 취약점이 존재합니다. 📊 취약점 세부 정보 속성| 세부 정보 ---|--- CVE ID| CVE-2026-33017 심각도| 치명적 CVSS 9.8 영향받는 버전| Langflow ≤ 1.8.2 패치 버전| Langflow 1.9.0 이상 취약점 유형| 인증되지 않은 코드 삽입 exec 공격 경로|...

CVE-2026-83548-SonicWall-SMA1000-Analysis

CVE-2026-83548 — SonicWall SMA1000 취약점 분석 실제 취약점, 잠재적 영향, 그리고 보안 팀이 문제를 탐지·수정·검증하는 방법을 살펴보는 사이버 보안 프로젝트입니다. 프로젝트 개요 이 프로젝트는 제 사이버 보안 학습 여정의 일부입니다. 저는 SonicWall SMA1000 시스템에 영향을 미치는 치명적인 취약점인 CVE-2026-83548 을 선택했습니다. 이 취약점이 무엇인지, 어떻게 악용될 수 있는지, 조직에 왜 중요한지, 그리고 방어자가 어떻게 대응할 수 있는지 조사했습니다. 이 프로젝트의 목표...

CVE-2026-0848

CVE-2026-0848 — NLTK StanfordSegmenter: 신뢰할 수 없는 JAR 로딩을 통한 임의 코드 실행 -red?style=for-the-badge -brightgreen?style=for-the-badge 개요...

APACHE-PATH-TRAVERSAL-RCE-CVE-2021-41773-

CVE-2021-41773 — Apache HTTP Server 2.4.49 Path Traversal / RCE Educational research project. All testing was performed in an isolated Docker lab. Do not use against any system you do not own. Vulnerability Summary...

CVE-2023-25157

CVE-2023-25157 - GeoServer SQL 인젝션 - PoC CVE: CVE-2023-25157 날짜: 06/06/2023 공급업체/소프트웨어: GeoServer 심각도: 9.8/10 - 이 스크립트는 GeoServer에서 발생하는 OGC Filter SQL 인젝션 취약점에 대한 개념 증명PoC입니다. GeoServer는 지리공간 데이터 공유를 위한 인기 있는 오픈소스 소프트웨어 서버입니다. 대상 URL에 요청을 보내고 CQLFILTER 매개변수에 악성 페이로드를 주입하여 잠재적인 취약점을 악용합니다. 실험 목적으...