CVE-2026-27944

CVE-2026-27944 POC: Nginx UI 인증 우회 백업 다운로드 + 대시보드 접근 이 저장소는 Nginx UI 의 치명적인 취약점인 CVE-2026-27944 에 대한 향상된 개념 증명POC 익스플로잇을 포함하고 있습니다. 이 취약점은 인증되지 않은 공격자가 /api/backup 엔드포인트를 통해 시스템 백업을 다운로드할 수 있게 합니다. 또한, 애플리케이션은 X-Backup-Security HTTP 응답 헤더 내부에 AES-256 암호화 키와 IV를 노출하여, 공격자가 다운로드한 백업을 쉽게 복호화할 수 있게...

CVE-2025-53640

CVE-2025-53640 – Перечисление аутентифицированных пользователей в Indico CERN Уязвимость BOLA PoC и технический анализ CVE-2025-53640: уязвимость типа Broken Object Level Authorization BOLA в Indico позволяет перечислять аутентифицированных пользователей через конечную точку, раскрывая имена,...

CVE-2023-48858

CVE-2023-48858 CVE-2023-48858에 대한 PoC Armex ABO.CMS 5.9의 로그인 페이지 PHP 코드에 있는 교차 사이트 스크립팅XSS 취약점으로, 원격 공격자가 login.php? URL 부분을 통해 임의의 웹 스크립트 또는 HTML을 주입할 수 있습니다. 개념 증명PoC: http://demo.abocms.ru/login.php/eqbzm%22%3E%3Cimg%20src%3d/%20onerror%3dalert%281%29%3Er338y 이것은 특별히 "데모" 버전의 취약점이 아니라, 실제 인터넷에...

recomposer

Recomposer.py Никогда не чувствовали себя неловко, загружая свои вредоносные бинарники на VirusTotal или другие антивирусные сайты, потому что бинарники можно искать по хешам? Пример: https://github.com/mubix/vt-notify Чувствуйте себя немного увереннее с Recomposer! Recomposer берет ваш бинарный...

CVE-2026-20841

CVE-2026-20841 - Windows 메모장 RCE Windows 메모장의 마크다운 렌더러에서 발생하는 원격 코드 실행 취약점에 대한 PoC입니다. 마크다운 엔진이 URL 프로토콜을 제한하지 않아, 클릭 가능한 링크를 통해 임의의 프로토콜 핸들러가 트리거될 수 있습니다. 면책 조항 1. 제가 발견한 것이 아닙니다. 공로는 MSRC 권고의 원본 연구자들에게 있습니다. 이는 PoC 재현입니다. 2. 실제보다 심각도가 낮습니다. 대부분의 경우 한 번 이상의 클릭이 필요합니다 제한 사항 참조. PoC 로컬 바이너리 실행...

Reserch-CVE-2021-41773

CVE-2021-41773 사용법 + python ./exploit.py -OPTIONS 대상/대상 목록 root@kitploit: + -h : 도움말 + -url : 확인할 대상 지정 + -list : 여러 대상 스캔 예시 -h: 도움말 -url: URL -list: 파일 경로...

CVE-2023-22527

CVE-2023-22527 CVE-2023-22527에 취약한 Confluence 서버를 악용하기 위한 도구로, 테스트 및 검증된 POC를 통해 RCE원격 코드 실행로 이어집니다. 취약한 Confluence Data Center 및 Server 인스턴스에서 공격자는 임의 코드를 실행할 수 있습니다. 설치: root@kitploit: git clone https://github.com/sanjai-AK47/CVE-2023-22527.git cd CVE-2023-22527 pip install -r requirements.txt...

CVE-2023-22527

CVE-2023-22527 Atlassian Confluence 원격 코드 실행 취약점 CVE-2023-22527 options: -h, --help 도움말 메시지 표시 및 종료 -u URL, --url URL 대상 URL; 예: python .py -u http://ip:port -f FILE, --file FILE 대상 URL 목록; 예: python .py -f urllist.txt -c CMD, --cmd CMD 대상 명령어; 예: python .py -u http://ip:port -c whoami...

CVE-2023-24329-Exploit

소개 URL 파싱 함수는 URL 문자열을 구성 요소로 분할하거나 URL 구성 요소를 URL 문자열로 결합하는 데 초점을 맞춥니다. urllib.parse.urlparse 간단히 URL을 파싱하는 데 사용되는 urllib.parse는 URL 앞에 공백을 추가하여 우회할 수 있습니다. 이는 Python 3.11.4 및 이전 버전에서 발생합니다. PoC example.py를 분석해 보겠습니다. 다음은 접근해서는 안 되는 웹사이트 목록입니다: root@kitploit: blockedlist = "http://example.com/",...

shannon

!NOTE Shannon 3.0 is live: deeper security code analysis, a rebuilt terminal experience, native CI/CD workflows, professional PDF reports, and SARIF—still fully open source, self-hosted, and bring-your-own-model. Shannon is an autonomous, AI pentester for web applications and APIs. It analyzes yo...

CVE-2023-51810

CVE-2023-51810 설명 StackIdeas EasyDiscuss v.5.0.5의 블라인드 SQL 인젝션 취약점으로, 원격 공격자가 Users 모듈의 search 매개변수를 통해 민감한 정보를 획득할 수 있습니다. 제품 StackIdeas EasyDiscuss v5.0.5 - EasyDiscuss - Joomla Forum Discussion Tool - StackIdeas 해결 방법 5.0.10 이상 버전으로 업그레이드하세요. 버전 5.0.6-5.0.9는 공개된 소스 코드가 없어 테스트되지 않았습니다. 절차 Jooml...

PX4-Autopilot

산업계가 기반으로 삼는 자동조종 스택. 소개 PX4는 드론 및 무인 차량을 위한 오픈소스 자동조종 스택입니다. 멀티로터, 고정익, VTOL, 로버, 그리고 레이싱 쿼드부터 산업용 측량 항공기까지 다양한 실험 플랫폼을 지원합니다. NuttX, Linux, macOS에서 실행됩니다. BSD 3-Clause 라이선스로 배포됩니다. PX4를 선택해야 하는 이유 모듈식 아키텍처. PX4는 DDS 호환 발행/구독 미들웨어인 uORB를 기반으로 구축되었습니다. 모듈은 완전히 병렬화되어 있으며 스레드 안전성을 갖춥니다. 사용자 정의 구성을...

CVE-2026-22241

CVE-2026-22241 : Open eClass 원격 코드 실행 RCE 이 익스플로잇은 CVE-2026-22241을 사용하여 로그인, ZIP 생성, 업로드 프로세스를 자동화하고 서버에 직접 웹셸을 제공하며, 익스플로잇이 완료되면 자동으로 제거합니다. 설명 Open eClass버전 4.2 이전의 테마 가져오기 기능에서 발생하는 무제한 파일 업로드 취약점으로, 관리자 권한을 가진 공격자가 원격 코드 실행RCE을 달성할 수 있습니다. 취약점 세부 정보 CVE ID: CVE-2026-22241 취약점 유형: CWE-434: 위험한...

CVE-2023-42793

TeamCity CVE-2023-42793 Эксплойт Этот Python-скрипт эксплуатирует уязвимость безопасности CVE-2023-42793 в JetBrains TeamCity, позволяя атакующему создать нового пользователя с административными привилегиями. Использование Скрипт принимает на вход либо один URL экземпляра TeamCity, либо список UR...

Dorkwright

Dorkwright — инструмент для Google доркинга Dorkwright — это мощная утилита для Google доркинга на Python, которая автоматизирует извлечение ссылок на файлы из результатов поиска Google и при необходимости загружает их. Она использует Playwright для автоматизации браузера и включает обработку...

MrKaplan

Mr.Kaplan Описание MrKaplan — это инструмент, предназначенный для помощи red team в сохранении скрытности путем удаления следов выполнения. Он работает, сохраняя такую информацию, как время запуска, снимки файлов и связывая каждое свидетельство с соответствующим пользователем. Этот инструмент...

CVE-2025-54957

Dolby 통합 디코더 CVE-2025-54957 POC Dolby의 DDPlus 통합 디코더가 파일을 처리할 때, evolution 데이터가 처리되는 과정에서 범위를 벗어난 쓰기out of bounds write가 발생할 수 있습니다. 디코더는 evolution 정보를 더 큰 구조체에 포함된 크고 힙과 유사한 연속 버퍼에 기록하는데, 한 번의 쓰기에 대한 길이 계산이 정수 래핑integer wrap으로 인해 오버플로될 수 있습니다. 이로 인해 '할당된allocated' 버퍼가 너무 작아지고, 이후 쓰기에 대한 범위 초과 검사...

gowitness

gowitness Утилита для создания скриншотов веб-страниц на Golang с использованием Chrome Headless. Введение gowitness — это утилита для создания скриншотов веб-сайтов, написанная на Golang, которая использует Chrome Headless для получения скриншотов веб-интерфейсов из командной строки, а также...

CVE-2023-22527-POC

CVE-2023-22527 &color=brighgreen%3E 설명 이전 버전의 Confluence Data Center 및 Server에서 발생하는 템플릿 주입 취약점으로, 인증되지 않은 공격자가 영향을 받는 인스턴스에서 RCE원격 코드 실행를 달성할 수 있습니다. 영향을 받는 버전을 사용하는 고객은 즉시 조치를 취해야 합니다. 가장 최근에 지원되는 Confluence Data Center 및 Server 버전은 정기 버전 업데이트 과정에서 이 취약점이 최종적으로 완화되었기 때문에 이 취약점의 영향을 받지 않습니다. 그러나...

CVE-2025-5947_Exploit

🔍 WordPress 플러그인 익스플로잇 — Service Finder sf-booking 개요 Service Finder 플러그인은 WordPress용 예약 및 서비스 관리 시스템입니다. 인기와 복잡성 때문에 일부 버전에서는 인증되지 않은 AJAX 엔드포인트 또는 부적절한 접근 제어와 관련된 보안 문제가 있었습니다. 이 README는 연구자들이 설치를 안전하게 식별하고 윤리적 관행dbr krk을 따르는 방법을 설명합니다. 취약한 WP dorks /wp-content/plugins/service-finder/...