CVE-2024-51788

💀 CVE-2024-51788 - WordPress The Novel Design Store Directory 플러그인 = 4.3.0 - 인증되지 않은 임의 파일 업로드 🚨 개요 CVE-2024-51788 는 새롭게 공개된 치명적인 취약점으로, The Novel Design Store Directory WordPress 플러그인 = v4.3.0에 영향을 미칩니다. 이 결함으로 인해 인증되지 않은 공격자 가 악성 웹 셸 을 포함한 임의 파일을 업로드할 수 있으며, 이는 영향을 받는 서버에서 원격 코드 실행RCE 으로 이어집니다....

cve_2011_3556

CVE-2011-3556 — 개념 증명PoC 면책사항 이 도구는 mihi가 Metasploit Framework용으로 제작한 기존 개념 증명PoC의 Python 3 구현입니다. 전제 조건 모듈을 사용하려면 아래 지침을 따르세요: root@kitploit: Clone this repository locally. $ git clone https://github.com/sk4la/cve20113556.git && cd cve20113556/ Optionally set the x bit to be able to execute the...

CVE-2026-90443

A web interface reflects a portion of the request URL into a script context and a hyperlink attribute without adequate encoding, and does not require authentication to reach. This allows an unauthenticated network attacker to craft a link that, when visited by a user, executes arbitrary script in...

CVE-2026-90443

CVE-2026-90443 is a reflected cross-site scripting (XSS) vulnerability in a web interface associated with an Operational Technology (OT) product, as indicated by its CISA ICS-CERT CSAF advisory reference. The root cause is that a portion of the request URL is reflected into a script context and a...

CVE-2026-90443

A web interface reflects a portion of the request URL into a script context and a hyperlink attribute without adequate encoding, and does not require authentication to reach. This allows an unauthenticated network attacker to craft a link that, when visited by a user, executes arbitrary script in...

CVE-2026-90443

A web interface reflects a portion of the request URL into a script context and a hyperlink attribute without adequate encoding, and does not require authentication to reach. This allows an unauthenticated network attacker to craft a link that, when visited by a user, executes arbitrary script in...

Azure-AD-Password-Checker

Azure AD Password Checker Azure AD環境では、特別な権限を必要とせずに、ユーザーが多要素認証（MFA）を無効にしているかどうかを判断できます。これは、アカウントの作成日時と最終パスワード変更日時を分析することで達成できます。...

browser-pwn

Browser-Pwn 브라우저 세계는 4개의 주요 플레이어가 지배하고 있습니다: Chromium/Chrome Blink 엔진 Firefox Gecko 엔진 Safari WebKit 엔진 Edge Blink 엔진 구 EdgeHTML 엔진 다음 내용은 두 부분으로 나뉩니다: 아키텍처와 구현을 이해하고 소스에서 빌드하는 데 도움이 되는 정보 계산기 실행 기능을 찾는 데 도움이 되는 정보 목차 1. 엔진 개요 Chromium Firefox Safari Edge 2. 익스플로잇 개요 Chromium Firefox Safari Edge ...

cynative v1.11.3

Build your own security agents Open-source framework for security agents with live, read-only access to your infrastructure. Quickstart · Built-in agents · Your first agent · Docs Ask your infrastructure anything. Cynative runs frontier models across your code, cloud and runtime - reasoning throu...

Mystikal

Mystikal macOS 초기 액세스 페이로드 생성기 https://github.com/its-a-feature/Mythic와 함께 사용하도록 설계되었습니다 관련 블로그 게시물: https://posts.specterops.io/introducing-mystikal-4fbd2f7ae520 사용법: 1. 빌드 머신에 Xcode를 설치합니다Installer Plugin이 포함된 Installer Package에 필요 2. python 요구사항을 설치합니다 root@kitploit: sudo pip3 install -r...

COFFLoader

COFF 로더 이것은 빠르고 간단하게 만든 COFF 로더일명 Beacon Object Files입니다. 현재 수정되지 않은 BOF를 실행할 수 있으므로 CS 에이전트를 실행하지 않고도 테스트에 사용할 수 있습니다. 유일한 예외는 인젝션 관련 beacon 호환성 함수가 비어 있다는 것입니다. 주요 목표는 작동하는 예제를 제공하고 누군가에게 유용할 수 있도록 하는 것입니다. 구성 몇 가지 부분으로 구성되어 있으며 아래에 나열되어 있습니다. beaconcompatibility: BOF 파일을 로드하고 실행할 수 있도록 하는 beac...

weaponised-XSS-payloads

무기화된 XSS 페이로드 alert1을 P1으로 바꾸도록 설계된 XSS 페이로드 블로그 게시물 이 저장소는 "How to Upgrade Your XSS Bugs from Medium to Critical"이라는 제목의 블로그 게시물과 함께 공개되었습니다. https://medium.com/@hakluke/upgrade-xss-from-medium-to-critical-cb96597b6cc4 이게 뭔가요? 이 저장소에는 인기 있는 CMS 플랫폼에서 피해자 브라우저의 컨텍스트로 민감한 기능을 수행하기 위해 XSS 페이로드에 로드할...

CVE-2023-45878-POC

CVE-2023-45878-POC XAMPP Windows 환경의 gibbon LMS를 위한 CVE-2023-45878 PoC입니다. 명령 주입을 위해 shell.php라는 웹셸을 업로드합니다. 리버스 셸의 경우 shell.ps1이라는 PowerShell 리버스 셸 ps1 스크립트를 업로드하며, 이 스크립트는 shell.php를 사용하여 대상 머신에 업로드됩니다. 요구사항 Python3 Requests Python3 모듈 netcat root@kitploit: pip3 install requests 가상 환경...

CVE-2021-40444--CABless

CVE-2021-40444--CABless 버전 업데이트: CAB 아카이브에 의존할 필요가 없도록 코드를 수정했습니다 페이로드 실행을 트리거하는 "index.html" 파일에는 'script' 태그 안에 코드 한 줄만 포함됩니다: PDF 형식의 문서가 제공됩니다. 업데이트: 비디오 데모 링크 - https://www.youtube.com/watch?v=V9XD3VboEcU 참고: 샘플 RAR 파일에는 GitHub에 게시된 PoC 중 하나를 참조로 사용했기 때문에 취약점을 악용하도록 설계된 Word 문서가 포함되어 있지 않습니다...

CVE-2026-81917

Concrete CMS below 9.5.3 does not apply HTML output escaping to the file description and tags fields when rendering the Document Library block, so a user with permission to edit file properties could store a script payload that executed in the browser of any visitor to a page displaying the block...

Exploit for Use After Free in Arm Bifrost_Gpu_Kernel_Driver

AI-assisted project. This research, exploit development, a...

Malicious code in langgrap (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector b11e221d911cf4904a1508f284da0ac0eb17a88e91dadb6dc60ef3bc5d547380 Package name langgrap is a one-character deletion of langgraph, and init.py re-exports from langgraph import so imports appear to succeed. The...

MAL-2026-16133 Malicious code in langgrap (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector b11e221d911cf4904a1508f284da0ac0eb17a88e91dadb6dc60ef3bc5d547380 Package name langgrap is a one-character deletion of langgraph, and init.py re-exports from langgraph import so imports appear to succeed. The...

Malicious code in transfomers (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector df75802d76ea42dd9a4e543e30565723bfaed892475cbeaca7ef561a67c1f0b3 Package name typosquats the popular transformers library. The distribution installs a .pth file into site-packages, which the Python interpreter...

MAL-2026-16136 Malicious code in transfomers (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector df75802d76ea42dd9a4e543e30565723bfaed892475cbeaca7ef561a67c1f0b3 Package name typosquats the popular transformers library. The distribution installs a .pth file into site-packages, which the Python interpreter...