CVE-2024-25092

CVE-2024-25092 익스플로잇 개요 CVE-2024-25092 는 WordPress NextMove Lite 플러그인 버전 = 2.17.0에 영향을 미치는 높은 심각도의 취약점입니다. 이 취약점은 권한 확인 누락으로 인해 subscriber+ 사용자가 WordPress 사이트에서 임의의 플러그인을 설치하고 활성화할 수 있게 합니다. 세부 정보 게시일 : 2024-06-09 업데이트일 : 2024-06-09 심각도 : 높음 CVSS Score: 8.8 CWE : CWE-862 - 승인 누락 영향받는 버전 : n/a부터...

CVE-2020-10132

CVE-2020-10132 - CVE-2020-10132 - 9.1 이전 버전의 SearchBlox 제품은 CORS교차 출처 리소스 공유 오구성 취약점에 노출됩니다. 제품 설명: SearchBlox는 복잡한 조직을 위한 엔터프라이즈 검색을 간소화합니다. SearchBlox의 직관적이고 지능적인 도구는 별도의 설정 없이 바로 사용 가능한 구축, 보안 암호화, 낮은 총 소유 비용을 제공합니다. AI 기반 솔루션은 검색 여정의 각 단계를 최적화하여 참여도를 획기적으로 향상시킵니다. SearchBlox는 금융 서비스, 의료, 정부 분...

CVE-2021-29447

WAV iXML XXE エクスプロイトジェネレータ 不正なWAVファイルを生成し、iXMLメタデータチャンクを解析するWordPressプラグイン（例：BookingPress │ Target │ └──────────┘ └──────────┘ ▲ │ │ │ 2. Parse XML │ │ │ 3. GET /xxe.dtd │ │─────────────────────────────┘ │ │ 4. GET /?p=base64data │─────────────────────────────┐ │ │ └─ Decode and read file │...

CVE-2021-3493

CVE-2021-3493 Ubuntu OverlayFS ローカル権限昇格 影響を受けるバージョン Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM 使用方法 gcc exploit.c -o exploit chmod +x exploit ./exploit 説明...

log4j2-hack-springboot

log4j2-hack-springboot...

CVE-2024-25153

Exploit for CVE-2024-25153 목차 클릭하여 보기 1. 소개 2. 설치 3. 사용법 4. 기여하기 5. 라이선스 소개 Exploit for CVE-2024-25153에 오신 것을 환영합니다! 이 프로젝트는 CVE-2024-25153 취약점을 악용하고 Fortra FileCatalyst Workflow에서 원격으로 코드를 실행하기 위한 솔루션입니다. 설치 클릭하여 보기 Exploit for CVE-2024-25153을 사용자 컴퓨터에 설치하는 방법은 다음과 같습니다: root@kitploit: git clone...

CVE-2022-47373

CVE-2022-47373 PandoraFMS Exploit Title: 반사형 크로스 사이트 스크립팅 날짜: 15/02/2023 익스플로잇 작성자: Gaurish Kauthankar 공급업체 홈페이지: https://pandorafms.com/en/ 소프트웨어 링크: https://github.com/pandorafms/pandorafms 버전: = v766...

Textpattern_4.8.3_exploit_updated

No d...

CVE-2016-5195

CVE-2016-5195: Dirty COW Linux 커널 레이스 조건 CVE-2016-5195Dirty COW에 대한 방어적 연구, 비무기화 검증 및 패치 분석입니다. 이 취약점은 읽기 전용 매핑과 연관된 데이터를 로컬 사용자가 수정하고 권한을 상승시킬 수 있게 하는 Linux 커널의 copy-on-writeCOW 레이스 조건입니다. 필드| 값 ---|--- 구성 요소| Linux 커널 메모리 관리 / getuserpages 약점| CWE-362: 공유 리소스를 사용하는 동시 실행 및 부적절한 동기화 심각도| 높음, CVS...

Forensic-Investigation-of-Web-Attacks-Using-Server-Logs

🛡️ Forensic Investigation of Web Attacks Using Server Logs DF...

CVE-2024-50476

CVE-2024-50476 GRÜN spendino Spendenformular = 1.0.1 - 인증되지 않은 임의 옵션 업데이트 설명: WordPress용 GRÜN spendino Spendenformular – Mehr Spenden! Weniger Arbeit! 플러그인은 버전 1.0.1 포함 모든 이전 버전에서 누락된 권한 확인으로 인해 권한 상승으로 이어질 수 있는 데이터 무단 수정에 취약합니다. 이로 인해 인증되지 않은 공격자가 WordPress 사이트의 임의 옵션을 업데이트할 수 있습니다. 이를 악용하여 등록 기...

CVE-2025-32140

🚨 CVE-2025-32140 – WP Remote Thumbnail 익스플로잇 임의 파일 업로드 📝 설명 CVE-2025-32140 는 WordPress용 WP Remote Thumbnail 플러그인의 치명적인 취약점 입니다. 이 취약점은 검증되지 않은 URL을 허용하는 결함이 있는 기능을 악용하여 인증된 공격자contributor 이상 권한가 웹 셸 과 같은 임의의 파일 을 업로드할 수 있게 합니다. 이 플러그인은 제공된 remotethumb URL에서 가져온 파일 유형이나 콘텐츠를 검증하지 않습니다. 따라서 공격자는 악성...

Bash-exploit-for-CVE-2022-0739

CVE-2022-0739에 대한 Bash 익스플로잇 BookingPress 1.0.11에 대한 인증되지 않은 SQL 인젝션. root@kitploit: Usage: ./exploit.sh options Options: -u, --url VALUE Set the URL ex: http://example.com required -e, --event-dir VALUE Set the event directory ex: events -h, --help Display this help message...

Magento-eCommerce-RCE-CVE-2015-1397

Magento Shoplift Exploit SUPEE-5344 - CVE-2015-1397 개요 이 스크립트는 Magento의 CVE-2015-1397 취약점일반적으로 Magento Shoplift 익스플로잇을 이용합니다. 공격자는 SQL 페이로드를 주입하여 Magento 데이터베이스에 새로운 관리자 사용자를 생성할 수 있습니다. 원래 Manish Kishan Tanwar error1046 님이 Python으로 작성한 것을 Divine Clown 0xDTC 님이 Bash로 변환하고, 사용자 친화적인 자격 증명 입력 프롬프트를...

Exploit for Out-of-bounds Write in Google Chrome

CVE-2026-85046 + CVE-2026-87491 + CVE-2026-87606 + CVE-2026-87...

CVE-2025-8088-Exploit

CVE-2025-8088 WinRAR Exploit 🔓 WinRAR 취약점CVE-2025-8088에 대한 개념 증명 익스플로잇으로, 버전 7.12 이하에 영향을 미칩니다. 이 도구는 경로 탐색을 통해 Alternate Data StreamsADS에 페이로드를 포함하는 악성 RAR 아카이브를 생성하여 잠재적으로 임의 코드 실행을 유발합니다. 다른 많은 익스플로잇들의 문제는 여러 ADS 스트림을 포함하지 않아 올바른 경로 탐색이나 정확한 사용자 이름/추출 디렉터리를 알고 있어야만 작동한다는 점입니다. 🚀 작동 방식 1. 유인 문서...

Analysis-of-TomcatKiller---CVE-2025-31650-Exploit-Tool

Tomcat脆弱性スキャナー Shodan統合を使用してApache Tomcatサーバー内のCVE-2025-31650を検出するツール。 機能 HTTP/2優先度の脆弱性検出 Shodanターゲット探索 CSV/JSONレポート インストール root@kitploit: python -m venv venv source venv/bin/activate pip install -r requirements.txt...

POC-exploit-for-Dolibarr

Dolibarr example: python3 exploit.py http://example.com login password 127.0.0.1 9001 ---Reverse Shell Exploit for Dolibarr = 17.0.0 CVE-2023-30253--- positional arguments: hostname Target hostname username Username of Dolibarr ERP/CRM password Password of Dolibarr ERP/CRM lhost Listening host fo...

mysqli

MySQLi.py - MySQL用の時間ベースのブラインドSQLインジェクション MySQLi.pyは、TryHackMeのSimpleCTFルームで使用した個人練習プロジェクトで、Exploit-DB exploit 46635に触発されたものです。...

CVE-2019-2725

CVE-2019-2725 WebLogic Universal Exploit - CVE-2017-3506 / CVE-2017-10271 / CVE-2019-2725 / CVE-2019-2729 페이로드 빌더 및 익스플로잇 정보 / 도움말 root@kitploit: $ python3 weblogicexploit.py -h ======================================================================== | WebLogic Universal Exploit | | CVE-2017-3506...