CVE-2025-10658

Exploit: SupportCandy 게스트 OTP 무차별 대입 → 계정 탈취 1 OTP 로그인 흐름 시작 브라우저 열기: root@kitploit: /support/ 게스트/OTP 로그인 선택 대상 이메일 입력 예: [email protected] 제출 2 OTP 폼에서 필요한 값 추출 DevTools → Network → admin-ajax.php?action=wpscauthenticateguestlogin 응답에서: root@kitploit: 저장: OTPID NONCE 3 OTP 무차별 대입...

CVE-2024-27348-HugeGraph-RCE

CVE-2024-27348: Apache HugeGraph RCE（高度なサンドボックス回避） CVE-2024-27348 （Apache HugeGraph Server におけるリモートコード実行）のための高度で信頼性の高い Proof of Concept（PoC）エクスプロイトです。 公開されている多くの PoC はコマンドを盲目的に実行したり、Java の Runtime.exec の制限により複雑なペイロードで失敗したりしますが、本スクリプトは実際のペネトレーションテストシナリオにおける信頼性 を考慮して設計されています。 ⚠️ 免責事項...

CVE-2025-67644-LangGraph-3.0.1-SQLite-Checkpoint-SQL-Injection

CVE-2025-67644 PoC – LangGraph SQLite Checkpoint SQL 인젝션 CVE-2025-67644 는 langgraph-checkpoint-sqlite 패키지LangGraph / LangChain 생태계에 속함의 SQL 인젝션 취약점CWE-89입니다. 공격자는 SqliteSaver의 list / 메서드에 전달되는 를 통해 임의의 SQL을 주입할 수 있습니다...

CVE-Requests-1896609

CVE リクエスト 1896609 - feiskyer/mcp-kubernetes-server エグゼクティブサマリー このレポートは、feiskyer/mcp-kubernetes-server パッケージで発見された 2 つの重大なセキュリティ脆弱性について詳述します。デプロイ時、サーバーは Kubernetes クラスターへの限定的かつ安全なアクセスを提供することを目的とした MCP ツール kubectl を公開します。しかし、入力検証が不十分なため、2 つの異なる攻撃経路が可能になります： OS コマンドインジェクション: 攻撃者はシェルのメタ文字（例:...

sqlite: SQLite: Arbitrary code execution and crash via heap-based buffer overflow in FTS5

A flaw was found in SQLite, specifically within its FTS5 full-text search extension. Attackers can exploit a heap-based buffer overflow by providing a specially crafted database. This crafted database contains malicious metadata that triggers an integer underflow during FTS5 MATCH query processin...

CVE-2021-3156-Baron-Samedit

CVE-2021-3156 - "Baron Samedit" 실습 및 익스플로잇 이 저장소는 CVE-2021-3156 을 이해하고 익스플로잇하기 위한 자체 포함된 교육 환경을 제공합니다. 이 취약점은 sudo의 힙 기반 버퍼 오버플로로, 취약한 시스템sudo 버전 1.9.5p2 이전에서 권한이 없는 사용자가 루트 권한을 얻을 수 있게 합니다. 이 자료는 권한이 부여된 보안 교육 및 연구 목적으로만 사용됩니다. 귀하가 소유하지 않은 시스템에 대한 무단/비윤리적 사용은 불법입니다. 저장소 내용 Dockerfile - 취약한 sudo...

CVE-2022-1388-exploit

CVE-2022-1388-exploit 익스플로잇 PoC...

CVE-2021-41773

https://target/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/hosts root@kitploit: id: CVE-2021-41773 info: name: Apache 2.4.49 Exploit author: numanturle severity: high requests: - method: GET path: - "BaseURL/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/hosts" matchers-condition: and matchers: - type: regex...

CVE-2025-31324-File-Upload

CVE-2025-31324-File-Upload Visual Composer の完全に認証不要のファイルアップロードエンドポイントにより、誰でも任意のファイル（例: JSP ウェブシェル）をサーバーにアップロードできます。 SAP NetWeaver Visual Composer の「Metadata Uploader」コンポーネントにおける、認証不要のファイルアップロード脆弱性（CVE-2025-31324）を検査・悪用するための Proof-of-Concept ツールです。 免責事項:...

goahead-rce-exploit

GoAhead 웹 서버 2.5 use multi/handler msf6 exploitmulti/handler set payload generic/shellbindtcp msf6 exploitmulti/handler set LPORT=1337 msf6 exploitmulti/handler set RHOST=192.168.1.200 msf6 exploitmulti/handler run Started bind TCP handler against 192.168.1.200:1337 그런 다음 다른 셸에서 이 익스플로잇을 실행하여 리스너...

CVE-2024-24919-Exploit

CVE-2024-24919-Exploit 더 나은 가시성을 위해 더 많은 파일을 확인하는 CVE-2024-24919 익스플로잇...

GHSA-2RX9-3G3H-C2JV pnpm: pacquet trust-lockfile install can create dependency symlinks outside the project

Summary A crafted lockfile alias could reach several install-time filesystem joins. With --trust-lockfile or a frozen lockfile, traversal segments could create links outside the intended project or nodemodules boundary. This patch validates dependency names and every virtual-store slot before...

pnpm: pacquet trust-lockfile install can create dependency symlinks outside the project

Summary A crafted lockfile alias could reach several install-time filesystem joins. With --trust-lockfile or a frozen lockfile, traversal segments could create links outside the intended project or nodemodules boundary. This patch validates dependency names and every virtual-store slot before...

Security Bulletin: Multiple security vulnerabilities are addressed with IBM Cloud Pak for Business Automation iFixes for August 2026.

Summary In addition to many updates of operating system level packages, the following security vulnerabilities are addressed with IBM Cloud Pak for Business Automation released in August 2026. Vulnerability Details CVEID:CVE-2026-12590 DESCRIPTION: Impact: In body-parser versions prior to 1.20.6...

CVE-2025-60787-Detection-motionEye-RCE-via-Config-Injection

README.md CVE-2025-60787 检测：motionEye 配置注入导致的远程代码执行 motionEye 静态图像 - 图像文件名 PoC 载荷示例： root@kitploit: $touch /tmp/test.%Y-%m-%d-%H-%M-%S 当 motion 重启时，Shell 命令将执行并创建 /tmp/test。 检测覆盖范围 YARA 检测 扫描 motionEye 配置目录： root@kitploit: yara -r rules/yara/motioneyercecve202560787.yar /etc/motioneye/ KQL...

Security Bulletin: Multiple secuirty vulnerabilies addressed with IBM Business Automation Workflow August 2026

Summary In addition to updating many operating system level packages, the following security vulnerabilities are addressed with IBM Business Automation Workflow released in August 2026.. Vulnerability Details CVEID:CVE-2026-11541 DESCRIPTION: IBM CICS Transaction Gateway for Multiplatforms 9.1,...

Exploit-CVE-2014-4113

Exploit-CVE-2014-4113 CVE-2014-4113 is a Local & Privilege Escalation Exploits. You can get the SYSTEM Privilege. support platform: x86; windows xp and windowx 7 usage: 1. cmd.exeлǰĿ¼ִ cve-2014-4113.exe target program name for example: cve-2014-4113.exe calc.exe...

CVE-2026-71518

CVE-2026-71518 — Typemill 未认证授权绕过 路径等价的 URL 变体绕过角色受限的媒体文件下载 限制校验基于原始请求路径；文件读取则基于操作系统解析后的路径——两者并不一致 概览 · 摘要 · 根本原因 · 攻击链 · 漏洞利用 · 修复方案 · 时间线 📋 概览 🔎 摘要 Typemill 允许管理员通过 media/files/filerestrictions.yaml 将单个媒体文件限制为特定用户角色可用。公开的下载路由本应遵循这一限制——但它却使用原始请求路径 进行限制校验，同时从文件系统解析后的路径...

CVE-2023-45878

CVE-2023-45878 GibbonEdu Gibbon Exploit バージョン 25.0.1 GibbonEdu Gibbon バージョン 25.0.1 以前 GibbonEdu Gibbon バージョン 25.0.1 以前では、任意のファイル書き込みが可能です。 詳細情報 https://nvd.nist.gov/vuln/detail/CVE-2023-45878 https://herolab.usd.de/security-advisories/usd-2023-0025/ 免責事項...

CVE-2022-46169

CVE-2022-46169 POC Cacti バージョン =1.2.22 の CVE-2022-46169 を悪用するための Proof of concept / CTF スクリプト このスクリプトは CTF チャレンジを解くために作成されました。 以下のサンプルスクリプトを基にしています。これらのスクリプトが実際に何を行っているのか理解するのが難しかったため、独自の解釈で書き直しました。その過程でエクスプロイトの仕組みを理解することができました。...