krle

REACT2SHELL CVE-2025-55182 React2ShellCVE-2025-55182는 Server Actions를 사용하는 Next.js 애플리케이션에 영향을 미치는 심각한 원격 코드 실행RCE 취약점 체인입니다. 이 취약점은 프로토타입 오염 취약점과 Server Actions를 결합하여 서버에서 인증 없이 임의 코드 실행을 달성합니다. 이 저장소는 React2Shell 페이로드 및 우회 방법을 공유하는 데 전념합니다. PR/기여는 언제나 환영합니다! 리소스 아래는 유용할 수 있는 추가 리소스입니다: Assetnot...

CVE-2023-5612

Tags RSS 피드에서 공개 이메일 노출 https://about.gitlab.com/releases/2024/01/25/critical-security-release-gitlab-16-8-1-released/ root@kitploit: An issue has been discovered in GitLab affecting all versions before 16.6.6, 16.7 prior to 16.7.4, and 16.8 prior to 16.8.1. It was possible to read the user email...

CVE-2025-31161

CVE-2025-31161 CrushFTP 인증 우회 스캐너 CrushFTP 서버에서 CVE-2025-31161 취약점을 탐지하고 테스트하기 위한 Python 도구입니다. 📖 설명 이 스크립트는 HTTP Authorization 헤더 조작을 통해 원격 공격자가 유효한 자격 증명 없이 인증할 수 있는 CrushFTP 서버의 인증 우회 취약점CVE-2025-31161을 테스트합니다. ✨ 기능 🔍 대화형 대상 입력 IP 및 포트 🎯 다중 익스플로잇 페이로드 테스트 📊 자동 취약점 탐지 🎨 이모지가 포함된 명확한 시각적 표시 📋 포괄...

Cluster-Chaos-Exploiting-CVE-2025-59359-for-Kubernetes-Takeover

Cluster-Chaos-Exploiting-CVE-2025-59359-for-Kubernetes-Takeover CVE-2025-59359에 대한 실습형 포렌식 워크스루로, Chaos-Mesh의 치명적인 OS 명령 주입 결함을 다룹니다. 공격자가 GraphQL 뮤테이션을 통해 Kubernetes 클러스터를 탈취하는 방법과 ELK를 사용해 침해를 탐지·분석·보고하는 방법을 알아봅니다. Mark Mallia 작성 핵심 요약 CVE-2025-59359는 Chaos-Mesh의 Controller Manager에서 발견된 치명적인 O...

CVE-2026-92162

CVE-2026-92162: Flatpak DeployAppstream arch パストラバーサル Flatpak システムヘルパーflatpak-system-helperにおけるパストラバーサルの教育用解説およびテストモードの概念実証。DeployAppstream D-Bus メソッドは arch 文字列を受け取り、それをファイルシステムパスに埋め込み、検証なしで root として作成します。アクティブなローカルユーザーは ../ コンポーネントを指定することで、root 権限のサービスに意図された appstream ツリー外のディレクトリを作成させることができます。...

CVE-2026-12793

abraxaslabs.tech · github.com/abraxas · @abraxasnull · CVE-2026-12793 CVE-2026-12793 JetFormBuilder — Dynamic Blocks Form Builder 3.6.2 — jetmonsters WordPress 用プラグイン JetFormBuilder — Dynamic Blocks Form Builder は、3.6.2 を含むそれ以前のすべてのバージョンにおいて権限昇格に対して脆弱です。これは、送信されたフォーム ID が JetFormBuilder...

cve-2025-57819-freepbx-range

CVE-2025-57819 FreePBX サイバーレンジ CVE-2025-57819（CWE-89、CWE-288）向けの隔離された教育用サイバーレンジ 。 FreePBX 互換のトレーニングアプリケーション — 公式の Sangoma FreePBX ではありません。 クイックスタート root@kitploit: git clone https://github.com/shivammittal2403/cve-2025-57819-freepbx-range cd cve-2025-57819-freepbx-range cp .env.example .env Option...

cve-2026-59827-metabase-cyber-range

CVE-2026-59827 — Metabase / H2 安全でないデシリアライゼーション サイバーレンジ 教育用ラボ — CVE-2026-59827 GHSA-w95f-x9v9-wv36 をモデル化: Metabase における型 OTHER の H2 クエリ結果カラムの安全でないデシリアライゼーション。 トレーニング専用 — インターネットに公開しないでください クイックスタート root@kitploit: git clone https://github.com/shivammittal2403/cve-2026-59827-metabase-cyber-range.gi...

CVE-2025-10658

Exploit: SupportCandy 게스트 OTP 무차별 대입 → 계정 탈취 1 OTP 로그인 흐름 시작 브라우저 열기: root@kitploit: /support/ 게스트/OTP 로그인 선택 대상 이메일 입력 예: [email protected] 제출 2 OTP 폼에서 필요한 값 추출 DevTools → Network → admin-ajax.php?action=wpscauthenticateguestlogin 응답에서: root@kitploit: 저장: OTPID NONCE 3 OTP 무차별 대입...

gosign-desktop-exploit-poc

GoSign Desktop の複数の脆弱性によりリモートコード実行が可能 名前: GoSign Desktop の TLS 検証バイパスと安全でない更新 CVE: CVE-2025-34324、CVE-2025-34327 影響を受けるシステム: GoSign Desktop = 2.4.0 修正: FoSign Desktop 2.4.1 部分的に修正 ベンダー: Tinexta InfoCert S.p.A. 深刻度: 高 8.2/10 CVSS 3.1: AV:L/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H アドバイザリ:...

wp2shell-PoC

wp2shell-PoC ⚠ 本工具仅用于教育或漏洞赏金目的。严禁在受控环境之外未经授权使用。 概述 针对影响 WordPress 核心的 wp2shell 漏洞链的概念验证（PoC），结合了 CVE-2026-63030 和 CVE-2026-60137。该项目演示了 REST API 批量路由混淆漏洞与 WPQuery SQL 注入之间的相互作用，形成一条无需认证即可完全入侵 WordPress 并实现远程代码执行（RCE）的路径。 阅读完整公告此处 工作原理 wp2shell 是 WordPress 核心中的一个认证前 RCE 链，结合了 CVE-2026-63030（批量 RES...

CVE-2026-5118

CVE-2026-5118 — Divi Form Builder = 5.1.2 — 인증되지 않은 역할 주입을 통한 권한 상승 🔥 취약점 요약 WordPress 플러그인 Divi Form Builder 버전 = 5.1.2는 인증되지 않은 권한 상승 취약점에 취약합니다. 이 심각한 결함으로 인해 인증되지 않은 공격자 가 문의 양식, 견적 양식, 뉴스레터 양식 또는 기타 DFB 지원 양식을 포함한 모든 Divi Form Builder 양식을 통해 직접 관리자 계정을 생성할 수 있습니다. 취약점은...

CVE-2025-13374

Kalrav AI Agent = 2.3.3 - kalravuploadfile AJAX 액션을 통한 인증되지 않은 임의 파일 업로드 워드프레스 Kalrav AI Agent 플러그인버전 2.3.3 및 이전 버전에는 인증되지 않은 사용자가 서버에 악성 PHP 파일을 업로드하여 원격 코드 실행으로 이어질 수 있는 임의 파일 업로드 취약점이 있습니다. TL;DR 익스플로잇 원격 공격자가 shell.php를 업로드하고 원격 코드를 실행하는 과정을 보여주는 POC CVE-2025-13374.py가 제공됩니다: root@kitploit:...

WordPress_Backup_Migration-RCE_Unauthenticated

CVE-2023-6553 — WordPress용 Backup Migration 플러그인 - 리버스 셸 Chocapikk의 CVE-2023-6553 익스플로잇 확장 버전으로, 기존의 대화형 웹셸 위에 단일 명령 리버스 셸 모드를 추가했습니다. 취약점 CVE-2023-6553 — Backup Migration WordPress 플러그인버전 ≤ 1.3.7의 인증되지 않은 원격 코드 실행 취약점. 이 플러그인은 backup-heart.php를 노출하며, Content-Dir HTTP 헤더에서 PHP 필터 체인을 읽어 인증 또는 검증 ...

FuguHub-8.1-Reflected-SVG-XSS-CVE-2025-65790

CVE-2025-65790 - FuguHub 8.1 リフレクテッド SVG XSS FuguHub における SVG レンダリングを介したリフレクテッドクロスサイトスクリプティング XSS https://vulners.com/cve/CVE-2025-65790 このリポジトリは、FuguHub 8.1 におけるリフレクテッドクロスサイトスクリプティング XSS の脆弱性を文書化しています。この脆弱性では、内部ファイルマネージャー /fs/ インターフェースを介して SVG ファイルを表示すると、インライン JavaScript を含む SVG ファイルが実行されます。...

Security Bulletin: IBM Sterling Secure Proxy is vulnerable to multiple issues

Summary Multiple vulnerabilities CVE-2026-50734, CVE-2026-53917, CVE-2026-10050, CVE-2026-10051, CVE-2026-6790 affect IBM Sterling Secure Proxy and are addressed in version 6.2.1.3. Vulnerability Details CVEID:CVE-2026-50734 DESCRIPTION: Memory Allocation with Excessive Size Value vulnerability i...

CVE-2025-62369

CVE-2025-62369 PoC 이 스크립트는 Xibo CMS의 CVE-2025-62369를 악용하여 리버스 셸 명령을 실행합니다. 작성자 이름: Cristian Branet GitHub: cristibtz 사용법 1. 리스너 시작 root@kitploit: nc -lvnp 2. 익스플로잇 실행 root@kitploit: python3 exploit.py -u "http://:" -s "" -i -p : Xibo CMS 서버 IP : Xibo CMS 서버 포트 : PHP 세션 ID : 리버스 셸을 받을 IP : 리버스 셸...

cilium v1.20.2

.. raw:: html |cii| |go-report| |clomonitor| |artifacthub| |slack| |go-doc| |rtd| |apache| |bsd| |gpl| |fossa| |gateway-api| |codespaces| Cilium is a networking, observability, and security solution with an eBPF-based dataplane. It provides a simple flat Layer 3 network with the ability to span...

Important: Red Hat Security Advisory: OpenShift Container Platform 4.18.55 bug fix and security update

Red Hat OpenShift Container Platform release 4.18.55 is now available with updates to packages and images that fix several bugs and add enhancements. This release includes a security update for Red Hat OpenShift Container Platform 4.18. Red Hat Product Security has rated this update as having a...

Offensive-lab-2

공격 보안 연구실 : ProFTPD 1.3.3c 백도어 익스플로잇 루트 플래그 1. 소개 및 목표 이 보고서는 취약한 Linux 가상 머신VM에 수행된 침투 테스트를 상세히 설명하며, 즉시 루트 액세스를 허용한 고위험 서비스 취약점 식별에 중점을 둡니다. 세부 사항| 값 ---|--- 대상 IP 주소| 192.168.222.130 공격자 IP 주소 LHOST| 192.168.222.128 대상 OS| Ubuntu 4ubuntu2.2 Linux Kernel 3.x 목표| 루트 레벨 셸 획득 및 플래그 파일 검색 2. 초기 열거 ...