CVE-2026-13732

A flaw was found in GDB's STABS debug format parser. The readmemberfunctions function in gdb/stabsread.c contains a linked list removal bug in the code that separates destructor and non-destructor member functions of C++ classes. The bug causes the destructor entries to remain in the main functio...

AZL-98550 CVE-2026-13732 affecting package gdb 13.2-10

A flaw was found in GDB's STABS debug format parser. The readmemberfunctions function in gdb/stabsread.c contains a linked list removal bug in the code that separates destructor and non-destructor member functions of C++ classes. The bug causes the destructor entries to remain in the main functio...

UBUNTU-CVE-2026-13732

A flaw was found in GDB's STABS debug format parser. The readmemberfunctions function in gdb/stabsread.c contains a linked list removal bug in the code that separates destructor and non-destructor member functions of C++ classes. The bug causes the destructor entries to remain in the main functio...

CVE-2026-13732

A flaw was found in GDB's STABS debug format parser. The readmemberfunctions function in gdb/stabsread.c contains a linked list removal bug in the code that separates destructor and non-destructor member functions of C++ classes. The bug causes the destructor entries to remain in the main functio...

About Remote Code Execution - Zimbra Collaboration (CVE-2026-73570) vulnerability

About Remote Code Execution - Zimbra Collaboration CVE-2026-73570 vulnerability. Zimbra Collaboration is a collaboration software suite that includes a mail server and web client. In terms of functionality, it is comparable to Microsoft Exchange. The vulnerability allows an unauthenticated attack...

pipewire: PipeWire: Sandbox escape and arbitrary code execution via malicious library loading

A flaw was found in PipeWire, a multimedia server. This vulnerability allows an attacker to escape sandboxed applications, such as Flatpak, by exploiting PipeWire's PulseAudio compatibility layer. An attacker with minimal permissions within a sandboxed environment can load a malicious library,...

Important: Red Hat Security Advisory: pipewire security update

An update for pipewire is now available for Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is...

React2Shell

React2Shell 📌 React2Shell CVE-2025-55182 React2Shell은 React Server Components RSC 및 Next.js와 같은 관련 프레임워크에 영향을 미치는 중요한 원격 코드 실행 RCE 취약점에 붙여진 비공식 명칭입니다. 그 심각성과 잠재적 영향으로 인해 웹 개발 및 보안 커뮤니티에서 주요 관심사가 되었습니다. react2shell.com +1 🧠 1. React2Shell이란 무엇인가? 이름: React2Shell CVE ID: CVE-2025-55182 중복된 Next.js...

Fuel-CMS-Remote-Code-Execution-1.4--RCE--

이 저장소에는 README가 없습니다...

bluefire-sharepoint-cve-2025-53770

🔐 Bluefire Redteam – SharePoint CVE-2025-53770 탐지 및 복구 툴킷 이 오픈 소스 툴킷은 보안 팀에게 현재 실제 공격에서 악용되고 있는 중요한 SharePoint 제로데이 취약점 CVE-2025-53770 CVSS 9.8 을 탐지, 평가 및 복구하기 위한 실전 검증된 스크립트를 제공합니다. 유지 관리: Bluefire Redteam, 글로벌 공격적 보안 회사. ⚠️ CVE-2025-53770 정보 취약점 : 온-프레미스 SharePoint Server의 신뢰할 수 없는 데이터 역직렬화 영향 :...

CVE-2025-49113-nuclei-template

Nuclei vulnerability detection template - CVE-2025-49113 - Roundcube ≤ 1.6.10 Post-Authentication Remote Code Execution CVE ID: CVE-2025-49113 Severity: Critical CVSS 10.0 Discovered by: Kirill Firsov FearsOff Date Disclosed: June 1, 2025 Fixed in: Roundcube 1.6.11 / 1.5.10 LTS root@kitploit: -...

CVE-2023-46747

CVE-2023-46747 CVE-2023-46747 を悪用するために開発されたエクスプロイトスクリプト。これは、f5-BIG IP 製品に対する事前認証リモートコード実行を悪用します。 このスクリプトは、脆弱な f5-BIG IP 製品に対するリモートコード実行を悪用するために意図されています。 インストール: root@kitploit: git clone https://github.com/sanjai-AK47/CVE-2023-46747.git cd CVE-2023-46747 pip install -r requirements.txt python3...

CNVD-C-2019-48814

CNVD-C-2019-48814 WebLogic wls9-async 역직렬화 원격 명령 실행 취약점 weblogic용 Echo PoC 패치 업데이트: root@kitploit: https://www.oracle.com/technetwork/security-advisory/alert-cve-2019-2725-5466295.html 취약점 재현: root@kitploit: http://10.10.20.166:7001/async/AsyncResponseService root@kitploit: curl -i...

CVE-2018-7600-Drupal-RCE

CVE-2018-7600-Drupal-RCE...

CVE-2020-6287_RECON-scanner

CVE-2020-6287 RECON 취약점 평가 및 침해 지표IoC 스캐너 RECONRemotely Exploitable Code On NetWeaver은 SAP NetWeaver Java 스택 위에서 실행되는 여러 SAP 비즈니스 및 기술 애플리케이션에 영향을 미치는 심각한CVSSv3 10 취약점입니다. 이 취약점은 Onapsis Research Labs에서 발견되었으며, SAP와 긴밀히 협력하여 2020년 7월 14일에 패치를 개발 및 출시했습니다. 이 문제의 심각성을 고려하여 미국 DHS CISA, BSI CERT-Bun...

Flink_RCE

Apache Flink Web Dashboard 무단 액세스, 악성 jar 업로드를 통한 원격 코드 명령 실행 msf nc python 사용법: python 02-Flink.py http://10.10.20.100:8081 nc.jar...

fastjson-RCE

fastjson-v1.2.47-RCE 취약점 재현 fastjson-1.2.47 == 리소스 다운로드: root@kitploit: 下载 http://repo1.maven.org/maven2/com/alibaba/fastjson/1.2.47/ 文档 https://github.com/alibaba/fastjson/wiki/%E5%B8%B8%E8%A7%81%E9%97%AE%E9%A2%98 源码 https://github.com/alibaba/fastjson/archive/1.2.47.zip jar...

fastjson-1.2.60-rce

Fastjson = 1.2.60 역직렬화 취약점 2개의 GadgetsJNDIConfiguration, OracleManagedConnectionFactory로 autoType Block List 우회 Gadgets root@kitploit: 테스트 결과, 적중한 4개의 파일은 모두 악용할 수 있다. 다만 그중 HikariConfig 클래스는 앞서 언급한 클래스로, 최신 버전에서 블랙리스트에 추가되었고, JNDIConnectionPool 클래스는 42 버전 이전에 이미 블랙리스트에 추가되었다. 나머지 두 클래스인...

e-cology

泛微e-cology OA Beanshell 구성 요소 원격 코드 실행 Windows Linux Ps root@kitploit: 대상 시스템의 os.name 확인대상 시스템이 Windows인 경우 set 등의 명령을 실행하려면 수동으로 cmd.exe /c set을 입력해야 함 Unicode를 사용하여 exec 필터를 우회함, 일부 사이트 Payload root@kitploit: bsh.script=exec'whoami'; unicode bypass bsh.script=\u0065\u0078\u0065\u0063"whoami";...

CVE-2017-1000117

CVE-2017-1000117 프로젝트 소개 사이버 보안 과정 설계 주제 중 하나 CVE-2017-1000117 취약점 재현 PoC+Exp Git + SSH 취약점 소개: 취약점 이름: Git 명령어 주입 취약점 CNNVD 번호: CNNVD-201708-670 위험 등급: 중간 위험 CVE 번호: CVE-2017-1000117 취약점 유형: 명령어 주입 발표일: 2017-08-16 위협 유형: 원격 업데이트일: 2017-10-17 제조사: git-scm 취약점 출처: TrevorJay 취약점 개요: Git은 미국 소프트웨어 개...