Struts2-048

Struts2-048 CVE-2017-9791 저자: DragonEgg root@kitploit: def Usage: print 'check:' print ' python file.py http://1.1.1.1/struts2-showcase/integration/saveGangster.action' print 'poc:' print ' python file.py http://1.1.1.1/struts2-showcase/integration/saveGangster.action command' 데모...

CVE-2023-34051

CVE-2023-34051 CVE-2023-34051은 VMSA-2023-0001 패치를 우회하는 인증 우회Authentication Bypass 취약점입니다. vRealize Log Insight용 VMSA-2023-0001에는 다음 CVE가 포함됩니다: VMware vRealize Log Insight 디렉터리 트래버설 취약점 CVE-2022-31706 VMware vRealize Log Insight 취약한 접근 제어 취약점 CVE-2022-31704 VMware vRealize Log Insight 정보 공개 취약점...

CVE-2026-82579

Loop with Unreachable Exit Condition Infinite Loop vulnerability in ash-project ashai allows an attacker who can influence a model's output to hang the tool loop and drive unbounded, repeated model requests. AshAi.ToolLoop classifies a model response of :toolcalls, then filters the calls through...

CVE-2026-75760

Generation of Error Message Containing Sensitive Information vulnerability in ash-project ashai discloses provider request state and credentials in a user-facing validation error. In AshAi.Changes.Vectorize, when the embedding provider call fails the change added a changeset error whose message...

CVE-2026-20253

CVE-2026-20253 — Splunk Enterprise 사전 인증 RCE 실습 환경 PostgreSQL 사이드카를 통한 인증 없는 임의 파일 생성 및 잘라내기 CVSS 9.8 · 치명적Critical · CWE-306 · 활발히 악용 중 CISA KEV ⚠️ 면책 조항 이 저장소는 교육 및 승인된 보안 연구 목적으로만 엄격히 제공됩니다. 모든 테스트는 본인이 소유했거나 명시적 서면 허가를 받은 인프라에 대해서만 수행해야 합니다. 저자는 여기에 시연된 기법이나 도구의 오용에 대해 어떠한 책임도 지지 않습니다. 소유하지 않은...

CVE-2026-46490-samlify-SAML-Attribute-Injection

CVE-2026-46490 — SAML-инъекция в AttributeValue библиотеки samlify → повышение привилегий samlifyValue — вставляется без экранирования , поэтому обычный пользователь может внедрить дополнительные элементы например, role=admin в своё собственное утверждение SAML, подписанное IdP. Поскольку инъекци...

CVE-2025-69212

CVE-2025-69212 설명 OpenSTAManager는 기술 지원, 전자 송장 발행 및 회계를 위한 관리 소프트웨어 솔루션입니다. =2.9.8 버전은 인증된 원격 코드 실행 취약점에 영향을 받습니다. 공격자는 특수하게 조작된 .zip 아카이브를 업로드하여 파일 이름이 셸 명령으로 해석될 수 있는 .p7m 파일을 포함시킴으로써 이 취약점을 악용할 수 있으며, 이로 인해 원격 서버에서 임의의 명령이 실행됩니다. 사용법 요구 사항 root@kitploit: $ pip install requests 개념 증명 사용법...

CVE-2012-1823

CVE-2012-1823 - PHP CGI 引数インジェクションによるリモートコード実行 RCE 重大度: 重大 CVSS 9.8 CVE: CVE-2012-1823 公開日: 2012年5月11日 影響を受けるソフトウェア: CGI モード php-cgi で実行されている PHP 脆弱性タイプ: 引数インジェクション / リモートコード実行 RCE 攻撃ベクトル: ネットワーク 必要な認証: なし CVE-2012-1823 は、PHP でこれまでに発見された中で最も重要なリモートコード実行脆弱性の 1 つです。この脆弱性は、Common Gateway Interface C...

CVE-2026-13768

CVE-2026-13768: 特権的IoTハブ資格情報 — フリート列挙、デバイスRCE、およびホームネットワーク侵入 勧告 フィールド| 値 ---|--- CVE| CVE-2026-13768 ICSA| ICSA-26-183-03 Gardyn IoT Hub CVSS 3.1| 10.0 重大 ベクター 3.1| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:L ベクター 4.0| CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:L/SC:H/SI:H/SA:L CWE| CWE-798...

CVE-2026-44789-n8n-PrototypePollution-RCE

CVE-2026-44789 — Прототип-поллюция через пагинацию узла HTTP Request в n8n → RCE Аутентифицированный создатель рабочего процесса n8n 1.123.43 загрязняет Object.prototype внутри серверного процесса n8n через настройки пагинации узла HTTP Request, а затем повышает привилегии до удаленного выполнени...

http2-bomb

HTTP/2 Bomb - CVE-2026-49975 서비스 거부DoS 개념 증명으로, HTTP/2 서버를 대상으로 합니다. HPACK 증폭과 스트림 유지를 결합하여, 적당한 네트워크 연결을 가진 단일 머신이 취약한 서버를 몇 초 내에 사용 불가능하게 만들 수 있습니다. 취약점 CVE: CVE-2026-49975 제목: Apache HTTP Server: modhttp2 서비스 거부 공식 설명: Apache HTTP Server의 modhttp2 모듈에서 과도한 크기의 메모리 할당 취약점CWE-789으로 인해 특수하게 조작된...

CVE-2026-54350-Budibase-NoSQL-Injection

CVE-2026-54350 — Внедрение неавторизованных операторов NoSQL в Budibase Неавторизованное внедрение операторов JSON/NoSQL в Budibase. Любой анонимный посетитель опубликованного приложения Budibase, которое предоставляет PUBLIC -запрос, основанный на источнике данных документов MongoDB, CouchDB,...

RedTeamBrasil-CVE-2025-64459

connector-sqli Django ORM의 SQL 인젝션 자동 익스플로잇 Q-object connector · CVE-2025-64459 🎥 RedTeam Brasil 채널 — 포르투갈어로 실전 공격 보안. root@kitploit: ██████╗ ████████╗██████╗ connector-sqli ██╔══██╗╚══██╔══╝██╔══██╗ Django Q connector SQLi ██████╔╝ ██║ ██████╔╝ CVE-2025-64459 ██╔══██╗ ██║ ██╔══██╗ RedTeam Brasil...

GONET-Scanner

GO/NET 스캐너 스크린샷 설치 root@kitploit: chmod +x install.sh ./install.sh as root 사용법 root@kitploit: 인수 -ar CIDR: ARP 검색 -ar CIDR -s: 발견된 모든 호스트의 포트 스캔 -ap: 65535개 포트 스캔 -pr MINPORT MAXPORT: 스캔할 포트 범위 지정 -1000: 상위 1000개 포트 스캔 nmap과 유사 -t: 타임아웃 설정 밀리초 단위 예시 go run scannerport.go -ap : 모든 포트 TCP 스캔 go run...

CVE-2026-4631-cockpit-RCE

CVE-2026-4631 — Cockpit 대량 익스플로잇 도구 인증되지 않은 원격 코드 실행 — SSH 명령줄 인자 삽입 Cockpit 버전 327359 | CVSS 9.8 중요Critical | CWE-78 Cockpit 웹 서비스cockpit-ws, 포트 9090의 CVE-2026-4631을 위한 대량 익스플로잇 도구입니다. 취약점 스캔 모드, 내장 HTTP 콜백 리스너를 통한 명령 출력 캡처 RCE 모드, --auto 모드스캔 + 익스플로잇을 한 번에, 기본 명령어 id, 포트가 없는 대상에 자동으로:9090 추가, 두...

Cyber-Defenders-lab-

CyberDefenders 蓝队实验室 这些是我使用 Wireshark 完成的 CyberDefenders 蓝队实验室（Blue Team Labs）的解题报告。每个实验都是一次真实的网络取证调查——从 PCAP 文件开始，到完整还原攻击过程结束。 📄 完整合并版 PDF 报告 — 包含每份实验报告、证据截图以及完整的 Wireshark 过滤器/命令参考。 已完成实验 | 实验| 类别| 关键技术| 工具 ---|---|---|---|--- 1| JetBrains| 网络取证| TeamCity RCE CVE-2024-27198、webshell 上传、容器逃逸|...

tugtainer-1.30.2-CVE-2026-55494-and-CVE-2026-62308-to-RCE

Tugtainer v1.30.2 RCE RCE достигается за счёт использования двух уязвимостей: CVE-2026-55494 CVE-2026-62308 Коротко: уязвимость SSRF используется для обращения к неаутентифицированному сервису во внутренней сети, чтобы создать Docker-контейнер, разделяющий тот же PID с Tugtainer. Это делает...

CVE-2026-54390

CVE-2026-54390 — JTL Shop Smarty SSTI Массовый эксплойт Pre-Auth Контактная форма → Тема письма → fetch'string:' → RCE Обзор CVE-2026-54390 — критическая CVSS 9.8 неавторизованная инъекция шаблонов на стороне сервера в JTL Shop 5.2.0–5.7.1. Метод SmartyRenderer::renderTemplate передает строки тем...

Important: Red Hat Security Advisory: xmlrpc-c security update

An update for xmlrpc-c is now available for Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support and Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On. Red Hat Product Security has rated this update as having a security impact of Important. A Common...

pDNS2

pDNS2 pDNS2 프로젝트 pDNS2는 Redis를 데이터베이스로 사용하는 수동 DNS 도구의 또 다른 구현입니다. pDNS2는 'passive DNS version2'를 의미하며, 다른 데이터베이스 기능보다 쿼리 속도를 중시합니다. pDNS2는 Florian Weimer의 원래 dnslogger를 기반으로 하며, 속도 향상 및 분석가를 위한 특화 기능이 개선되었습니다. 요구 사항 Redis http://redis.io/ Redis API https://github.com/andymccurdy/redis-py wiresha...