Amcrest IP Camera Web Management - Data Exposure

Amcrest IPM-721S V2.420.AC00.16.R.20160909 devices allow an unauthenticated attacker to download the administrative credentials. id: CVE-2017-8229 info: name: Amcrest IP Camera Web Management - Data Exposure author: pussycat0x severity: critical description: | Amcrest IPM-721S...

Ultimate Member < 2.6.7 - Unauthenticated Privilege Escalation

The plugin does not prevent visitors from creating user accounts with arbitrary capabilities, effectively allowing attackers to create administrator accounts at will. This is actively being exploited in the wild. id: CVE-2023-3460 info: name: Ultimate Member 2.6.7 - Unauthenticated Privilege...

Check Point IKEv1 Remote-Access VPN - Certificate Authentication Bypass

IKEv1 key exchange contains a broken authentication caused by logic flow weakness in Remote Access and Mobile Access certificate validation, letting unauthenticated remote attackers bypass user authentication and establish VPN connections without valid passwords, exploit requires use of deprecate...

WP Hotel Booking <= 2.0.7 - SQL Injection

WP Hotel Booking WordPress plugin before 2.0.8 contains a SQL injection caused by lack of authorization, CSRF checks, and input escaping in a function hooked to admininit, letting unauthenticated users perform SQL injections, exploit requires no authentication. id: CVE-2023-5652 info: name: WP...

Altenergy Power Control Software C1.2.5 - Remote Command Injection

Altenergy Power Control Software C1.2.5 is susceptible to remote command injection via shell metacharacters in the index.php/management/settimezone parameter, because of settimezone in models/managementmodel.php. An attacker can potentially obtain sensitive information, modify data, and/or execut...

HUSKY – Products Filter Professional for WooCommerce <= 1.3.6.5 - Unauthenticated Local File Inclusion

The HUSKY – Products Filter Professional for WooCommerce plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 1.3.6.5 via the 'template' parameter of the wooftextsearch AJAX action. This makes it possible for unauthenticated attackers to include and...

Cacti v1.2.8 - Remote Code Execution

Cacti v1.2.8 is susceptible to remote code execution. This vulnerability could be exploited without authentication if "Guest Realtime Graphs" privileges are enabled. id: CVE-2020-8813 info: name: Cacti v1.2.8 - Remote Code Execution author: gy741 severity: high description: Cacti v1.2.8 is...

Roxy-WI - Remote Code Execution

Roxy-WI before 6.1.1.0 is susceptible to remote code execution. System commands can be run remotely via the sshcommand function without processing the inputs received from the user in the /app/funct.py file. id: CVE-2022-31126 info: name: Roxy-WI - Remote Code Execution author: ritikchaddha...

FlightPath - Local File Inclusion

FlightPath versions prior to 4.8.2 and 5.0-rc2 are vulnerable to local file inclusion. id: CVE-2019-13396 info: name: FlightPath - Local File Inclusion author: 0xAkoko,daffainfo severity: medium description: FlightPath versions prior to 4.8.2 and 5.0-rc2 are vulnerable to local file inclusion...

CVE-2021-4034

CVE-2021-4034 polkit 권한 상승 익스플로잇을 위한 하루 make, ./cve-2021-4034를 실행하고 루트 셸을 즐기세요. 실제 작성자들의 원본 권고는 여기에 있습니다. PoC 익스플로잇이 작동하면 즉시 루트 셸을 얻을 수 있습니다: root@kitploit: localuser@ubuntu-poc:/CVE-2021-4034$ make cc -Wall --shared -fPIC -o pwnkit.so pwnkit.c cc -Wall cve-2021-4034.c -o cve-2021-4034 echo "modu...

CVE-2021-21017

CVE-2021-21017 또 하나의 Adobe Reader 바이트 순서 표시BOM 버그 : root@kitploit: IA32 플러그인, 버전 2020.013.20074. char cdecl FUN2581894cchar baseurl,LPCSTR relurl ............................................................ ............................................................ if baseurl != char 0x0 &&...

cpanel-cve-2026-41940-fix

cpanel-cve-2026-41940-fix CVE-2026-41940 및 nuclear.x86 봇넷 캠페인을 통해 손상된 cPanel/WHM 서버를 위한 원샷 탐지 및 복구 도구. 이 도구의 용도 2026년 4월 28일 , cPanel은 11.40 이후의 모든 지원되는 cPanel 및 WHM 버전 에 영향을 미치는 사전 인증pre-authentication 인증 우회 취약점CVE-2026-41940, CVSS 9.8을 공개했습니다. 포트 2087에 대한 단일 HTTP 요청만으로 인증되지 않은 공격자가 user=root 세션...

cve-2026-31431

CVE-2026-31431 Copy Fail 테스트 이 저장소에는 GitHub Actions 러너가 CVE-2026-31431의 영향을 받는지 테스트하기 위한 워크플로 파일이 포함되어 있습니다. 직접 테스트를 수행할 수 있습니다. 이 템플릿으로 저장소를 생성한 후 test.yml 워크플로를 수동으로 트리거하세요테스트 대상을 기준으로 on 필드를 변경하는 것을 잊지 마세요. 결론만 말해줄 수 있나요? 네, 2026/4/30 10:43UTC+8에 ubuntu-latest 이미지를 기반으로 한 공식 러너에서 실행했습니다. 결과:...

DShield-SIEM

DShield Sensor Log Collection with Elasticsearch はじめに これは、ISC Storm Center ウェブサイトに Scott Jensen が BACS ペーパーとして最初に公開し、Github で公開されたスクリプトからのフォークであり、大幅な更新版です。 https://github.com/fkadriver/Dshield-ELK https://isc.sans.edu/diary/DShield+Sensor+Monitoring+with+a+Docker+ELK+Stack+Guest+Diary/30118...

CVE-2021-4034

CVE-2021-4034 Polkit의 Pkexec CVE-2021-4034 개념 증명 및 패치 완전히 패치된 Ubuntu 21.10에서 확인 PoC 패치 https://blog.qualys.com/vulnerabilities-threat-research/2022/01/25/pwnkit-local-privilege-escalation-vulnerability-discovered-in-polkits-pkexec-cve-2021-4034 완전히 패치된 Ubuntu 21.10에서 확인: PoC: root@kitploit: /...

CVE-2021-3156

CVE-2021-3156 Sudo Baron Samedit 이 저장소는 Linux x64를 대상으로 하는 CVE-2021-3156 익스플로잇입니다. 분석 문서는 https://datafarm-cybersecurity.medium.com/exploit-writeup-for-cve-2021-3156-sudo-baron-samedit-7a9a4282cb31 에서 확인하세요. Qualys의 Braon Samedit 원본 권고에 대한 크레딧. 파일 tcache가 있는 glibc용 익스플로잇 exploitnss.py 모든 요구 사항과...

copyfail

概要 Copy Fail CVE-2026-31431 は、Linuxカーネルにおける論理的な脆弱性であり、ローカルの非特権ユーザーがスーパーユーザー（root）権限へ昇格することを可能にします。この脆弱性は Local Privilege Escalation LPE のクラスに属し、レースコンディションやメモリアドレスの推測といった複雑な悪用条件を必要とせず、2017年以降にリリースされたほとんどのLinuxディストリビューションで「そのまま」動作します。 このリポジトリには、オリジナルのPythonエクスプロイトをC言語に移植したもの...

CVE-2021-4034

CVE-2021-4034 polkit 권한 상승 익스플로잇을 위한 원데이 make, ./cve-2021-4034를 실행하기만 하면 루트 셸을 얻을 수 있습니다. 실제 작성자가 제공한 원본 권고는 여기에서 확인할 수 있습니다. PoC 익스플로잇이 성공하면 즉시 루트 셸을 얻을 수 있습니다: root@kitploit: localuser@ubuntu-poc:/CVE-2021-4034$ make cc -Wall --shared -fPIC -o pwnkit.so pwnkit.c cc -Wall cve-2021-4034.c -o...

CVE-2026-2763-POC

脆弱性 この脆弱性は、for-in 構文の実装に起因します。 for-in ループのスコープは、JSOP::Iter と JSOP::EndIter という2つのバイトコードのペアで表されます。 root@kitploit: CASEIter MOZASSERTREGS.stackDepth = 1; HandleValue val = REGS.stackHandleAt-1; JSObject iter = ValueToIteratorcx, val; // 1 if !iter goto error; REGS.sp-1.setObjectiter; // 2...

cve-2026-31431-ftrace

cve-2026-31431 완화를 위한 ftrace 사용 cve-2026-31431을 완화하기 위한 ebpf 솔루션은 부팅 시 lsm=bpf를 요구하는데, 이는 일반적으로 기본값으로 설정되어 있지 않습니다. OracleLinux의 경우 2025년 12월 이후 UEKr7u3 및 UEKr8u1 에서 기본적으로 활성화되었습니다. ebpf-lsm을 사용하여 copyfail 을 완화할 수 있는지 확인하려면 /sys/kernel/security/lsm에서 bpf를 확인하세요. 저희 머신 중 일부가 여러 이유로 약간 오래된 커널을 실행 중...