CVE-2025-14269

CVE-2025-14269 Headlamp의 클러스터 내in-cluster 버전에서 보안 문제가 발견되었습니다. 인증되지 않은 사용자가 캐시된 자격 증명을 재사용하여 Headlamp UI를 통해 Helm 기능에 접근할 수 있습니다. Kubernetes 클러스터는 Headlamp가 설치되어 있고 config.enableHelm: true로 구성되어 있으며, 인증된 사용자가 이전에 Helm 기능에 접근한 적이 있는 경우에만 영향을 받습니다. PoC Headlamp 버전 = v0.38.0을 설치합니다. config.enableHel...

bt2

bt2: Blaze Telegram Backdoor Toolkit bt2 is a Python-based backdoor in form of a IM bot that uses the infrastructure and the feature-rich bot API provided by Telegram, slightly repurposing its communication platform to act as a C&C. Dependencies Telepot requests Installation root@kitploit: $ sudo...

LOLBAS

Living Off The Land 바이너리, 스크립트 그리고 이제는 라이브러리도 모든 다양한 파일들은 멋진 프론트엔드를 통해 여기에서 찾을 수 있습니다: https://lolbas-project.github.io @ConsciousHacker와 https://gtfobins.github.io/ 팀 덕분에 이런 예쁜 화면이 가능했습니다. 이 저장소는 멋진 프론트엔드에서 사용되는 YML 파일을 관리하는 곳입니다. 목표 LOLBAS 프로젝트의 목표는 Living Off The Land 기술에 사용될 수 있는 모든 바이너리, 스크립...

CVE-2020-11851

CVE-2020-11851 ArcSight Logger ArcSight Management Center를 통해에서의 원격 코드 실행 취약점 https://nvd.nist.gov/vuln/detail/CVE-2020-11851 요약 취약점 배경 ArcSight Logger는 조직 전반의 머신 데이터 로그를 통합 및 저장하고, 해당 데이터에 대한 빠른 검색 및 보고를 용이하게 하여 규정 준수 부담을 완화하고 보안 전문가의 신속한 포렌식 조사를 지원하는 포괄적인 로그 관리 솔루션입니다. ArcSight Management...

physical-analyzer-scripts

physical-analyzer-scripts Cellebrite Physical Analyzer Python 脚本，用于为分析人员提供扩展功能...

CVE-2025-39538

🛡️ CVE-2025-39538 - WordPress WP-Advanced-Search = 3.3.9.3 任意ファイルアップロード CVE-2025-39538 公開日: 2025-04-16 脆弱性タイプ: 任意ファイルアップロード（危険なタイプのファイルの無制限アップロード） 影響を受けるプラグイン: Mathieu Chartier による WP-Advanced-Search 影響を受けるバージョン: 3.3.9.3 までの全バージョン...

Posh-SSH

Posh-SSH 설명 Windows Powershell 모듈로, SSH.NET 라이브러리의 사용자 지정 버전을 활용하여 Powershell에서 기본 SSH 기능을 제공합니다. 이 모듈의 주 목적은 Windows 호스트에서 하나 이상의 SSH 지원 Linux 서버에 대한 자동화 작업을 용이하게 하는 것입니다. 3.x 버전부터 .Net Standard를 사용하여 Linux 및 Mac OS에서도 모듈을 사용할 수 있습니다. 이 모듈은 Windows PowerShell 5.1 또는 PowerShell 7.x용입니다. Windows...

Exploit-CVE-2024-31777

CVE-2024-31777 | GUnet OpenEclass 전자학습 플랫폼 무제한 파일 업로드 PoC 📜 설명 이 스크립트는 GUnet OpenEclass 전자학습 플랫폼에서 발견된 CVSS 9.8의 보안 취약점인 CVE-2024-31777에 대한 개념 증명PoC을 제공합니다. 이 취약점은 'certbadge.php' 엔드포인트에 영향을 미칩니다. 관리자 권한을 가진 인증된 공격자는 ZIP 기능을 통해 무제한 파일 업로드를 수행하여 원격 코드 실행을 달성할 수 있습니다. 📜 설치 이 도구는 Python3로 작성되었으며, 올바...

CVE-2020-25399

CVE-2020-25399 InterMind iMind Server 3.13.65 이하 버전에 저장형 XSS 취약점이 존재하여, 모든 사용자가 채팅에서 악성 파일을 전송하여 다른 사용자의 세션을 탈취할 수 있습니다. 정보 설명: 공격자는 채팅 기능을 사용하여 모든 사용자에게 악성 파일을 전송할 수 있습니다. 파일에는 JS 페이로드가 포함될 수 있으며, 파일이 열린 후 피해자의 브라우저에서 실행됩니다. 연구자: Andrey Skuratov https://github.com/h3llraiser/ 발행일: 2020-07-06 초기 ...

CVE-2024-4358

Telerik Report Server 인증 우회 - CVE-2024-4358 개요 Progress Telerik Report Server 2024 Q110.0.24.305 또는 이전 버전이 IIS에서 실행될 때, 인증되지 않은 공격자가 인증 우회 취약점을 통해 Telerik Report Server의 제한된 기능에 접근할 수 있습니다. 관련 정보 보기 — CVE-2024-4358 면책 조항 : 이 개념 증명POC은 교육 및 윤리적 테스트 목적으로만 제작되었습니다. 사전 상호 동의 없이 대상을 공격하는 데 이 도구를 사용하는 ...

eko2020-challenge

Ekoparty 2020을 위한 Faraday 챌린지. 실행 방법: root@kitploit: git clone https://github.com/infobyte/eko2020-challenge cd eko2020-challenge pip3 install flask flask-mail python hello.py...

Filibuster

이 프로젝트는 잠재적인 악용 가능성 때문에 기능이 제거되도록 수정되었습니다. 이 애플리케이션은 ArchAssault Linux에서 사용하여 제대로 된 기능을 보장하는 것이 좋습니다. 이 애플리케이션과 그 용도에 관심이 있다면 언제든지 데모에 대해 문의해 주세요...

CVE-2022-36432

CVE-2022-36432 Magento 2용 Amasty Blog Pro의 미리보기 기능에서 발생하는 교차 사이트 스크립팅XSS 설명 Magento 2용 Amasty Blog Pro 2.10.3 플러그인의 미리보기 기능은 eval을 안전하지 않게 사용합니다. 이로 인해 공격자는 생성된 미리보기 애플리케이션 응답을 조작하여 관리자 패널 사용자에 대한 교차 사이트 스크립팅 공격을 수행할 수 있습니다. 취약점은 blog/view/base/web/js/adminhtml/preview.js 파일에 존재합니다. 참조 자료에서 Magen...

GHSA-6H8R-XR42-GP59 vulnerabilities

Vulnerabilities for packages: gitlab-rails-ce...

CVE-2023-34835

CVE-2023-34835 — eScan Management Console: 反射型クロスサイトスクリプティング XSS 目次 概要 脆弱性の詳細 影響を受ける製品 技術的分析 概念実証 再現手順 影響 緩和策と是正措置 参考情報 免責事項 概要 Microworld Technologies eScan Management Console バージョン 14.0.1400.2281 に、反射型クロスサイトスクリプティング XSS の脆弱性が発見されました。認証済みのリモート攻撃者は、 レポートテンプレート 削除機能内の deletefile POST...

EUVD-2026-75758

IBM Db2 11.5.0 through 11.5.9, and 12.1.0 through 12.1.5 is vulnerable to a denial of service where a specific functionality on a Db2 server can be disabled by a privileged user under certain conditions...

CVE-2026-32238_RemoteCodeExecutionOpenEMR8.0.0

CVE-2026-32238 - OpenEMR 약점 CWE-78 : OS 명령에 사용되는 특수 요소의 부적절한 중성화 'OS 명령 주입' 제품은 업스트림 구성 요소로부터 외부에서 영향을 받은 입력을 사용하여 OS 명령의 전부 또는 일부를 구성하지만, 다운스트림 구성 요소로 전송될 때 의도된 OS 명령을 수정할 수 있는 특수 요소를 중성화하지 않거나 잘못 중성화합니다. 요약 OpenEMR 8.0.0.1은 인증된 공격자가 악용할 수 있는 백업 기능에서 여러 명령 주입 취약점을 포함하고 있습니다. 이 취약점은 백업 기능에서 불충분한 ...

CVE-2026-87958

IBM Db2 11.5.0 through 11.5.9, and 12.1.0 through 12.1.5 is vulnerable to a denial of service where a specific functionality on a Db2 server can be disabled by a privileged user under certain conditions...

CVE-2026-87958

IBM Db2 versions 11.5.0 through 11.5.9 and 12.1.0 through 12.1.5 are vulnerable to a denial of service condition in which a specific server functionality can be disabled by a privileged user under certain conditions. The CVSS v3.1 score is 8.1 (HIGH) with high impact on both integrity and availab...

CVE-2025-14598

CVE-2025-14598 CVSS: 9.8 認証されていないリモートSQLインジェクションによるリモートコード実行 エグゼクティブサマリー BET e-Portal（学生情報および試験結果管理のために教育機関で広く導入されているソフトウェアソリューション）のログイン機能にSQLインジェクションの脆弱性が特定されました。この脆弱性により、認証されていない攻撃者がバックエンドのSQLクエリに干渉し、特定の構成ではリモートコード実行にまでエスカレーションする可能性がありました。この問題はCERT/CCを通じて報告・調整され、CVE-2025-14598 が割り当てられました。...