CVE-2025-65442-DOM-based-Cross-Site-Scripting-XSS-Vulnerability-in-novel-V3.5.0-CWE-79-

ターゲット:http://117.72.165.13:8888/ Github:https://github.com/201206030/novel バージョン:V3.5.0 脆弱性名称:novel V3.5.0 における DOM ベースクロスサイトスクリプティング XSS 脆弱性 CWE-79 脆弱性タイプ: DOM ベースクロスサイトスクリプティング DOM-based XSS 発見日: 2025-11-02 脆弱性詳細: novel V3.5.0 は、Spring Boot 3 + Vue 3 ベースの小説読書プラットフォームであり、そのブックコメントモジュールに DOM ベース...

BIT-ACTIVEMQ-2026-74761 Apache ActiveMQ Broker, Apache ActiveMQ All, Apache ActiveMQ: Spoofing of RemoveSubscription clientId

Improper input validation in TopicRegion in Apache ActiveMQ, Apache ActiveMQ Broker, and Apache ActiveMQ All on all platforms. An authenticated client can spoof clientId when removing a durable topic subscription. This issue affects Apache ActiveMQ Broker: before 5.19.11, from 6.0.0 before 6.3.2;...

CVE-2025-68613_Scanner

n8n CVE-2025-68613 互联网扫描器 一个基于 Tkinter 的 GUI 工具，用于通过 Shodan 发现公开暴露的 n8n 实例，并测试其是否受 CVE‑2025‑68613 影响，覆盖广泛的版本范围。 该扫描器能够： 使用多种指纹（标题、HTML 标记、favicon、云组织）查询 Shodan，以在常见端口（例如 5678）上发现疑似 n8n 主机。 连接候选主机并探测关键端点：/、/login、/workflow、/rest/healthz。 尝试通过多种启发式方法从 HTML/JS 中提取正在运行的 n8n 版本。 根据版本和连通性将每台主机分类为...

CVE-2025-14736

CVE-2025-14736 Frontend Admin by DynamiApps - 인증되지 않은 권한 상승 작성자: Hyun Chiya 취약점 정보 필드| 값 ---|--- CVE ID| CVE-2025-14736 플러그인| Frontend Admin by DynamiApps 영향받는 버전| B"Extract Nonce acfnonce & Form ID acfform" B -- C"Construct POST payload with 'role'='administrator'" C -- D"POST to...

needrestart-sudo-escalate-cve-2024-4890

CVE-2024-4890: needrestart Sudo 権限昇格 PoC 免責事項 ラボ専用の管理された環境でのみ使用してください。明示的な許可なく本番システムで悪用しないでください。このPoCは教育目的のみです。著者は誤用や不正アクセスについて一切責任を負いません。 概要 CVE-2024-4890 は、needrestart（バージョン 3.8 以降）における重大な脆弱性であり、昇格した特権で任意のコード実行を可能にします。この問題は、プロセススキャン中の環境変数と設定ファイルの安全でない処理に起因します。 具体的には、sudo 付きで実行されると、needrestart...

log4shell

Log4Shell CVE-2021-44228 PoC 목표 Docker화된 환경에서 알려진 중요 CVE를 재현, 악용 및 수정합니다. 이 PoC는 Spring Boot 애플리케이션에서 CVE-2021-44228 Log4Shell을 시연합니다. 1. 취약점 설명 CVE: 2021-44228 CVSS: 10.0 심각 영향받는 구성 요소: Apache Log4j = 2.14.1 패키지 작동 방식 Log4j는 널리 사용되는 Java 로깅 라이브러리입니다. 로그 메시지 내에서 값을 동적으로 확인하기 위해 lookups $...을...

CVE-2021-45232-RCE

Apache APISIX 대시보드 RCE root@kitploit: usage: -h -u URL -p PORT -c CMD optional arguments: -h, --help show this help message and exit -u URL, --url URL target url e.g: http://127.0.0.1:9000 -p PORT, --port PORT apisix management port default: 9080 -c CMD, --cmd CMD command default: ifconfig 참고...

PHP-REVERSE-SHELL

PHP 리버스 셸 강력하고 은밀함 이것은 모의 해킹 및 침투 테스트를 위해 설계된 강력하고 은밀한 PHP 리버스 셸입니다. 사용자 시스템으로 안정적이고 조용한 연결을 설정합니다. ⚠️ 면책 조항 이 PHP 리버스 셸은 교육 및 승인된 침투 테스트 목적으로만 개발되었습니다. 개발자는 이 리버스 셸을 사용하여 수행된 모든 오용, 손해 또는 불법 활동에 대해 책임을 지지 않습니다. 책임감 있게 사용하고, 소유하거나 명시적인 테스트 허가를 받은 시스템에서만 사용하십시오. 무단 접근은 불법이며 법적으로 처벌받을 수 있습니다. 기능 IP ...

platform_external_libvpx_v1.4.0_CVE-2023-5217

README - 2015년 3월 23일 WebM VP8/VP9 코덱 SDK에 오신 것을 환영합니다! 애플리케이션/라이브러리 컴파일: 사용된 빌드 시스템은 autotools와 유사합니다. 일반적으로 빌드는 원하는 빌드 옵션으로 "구성한 후" GNU make를 사용하여 애플리케이션을 빌드하는 것으로 구성됩니다. 1. 전제 조건 root@kitploit: 모든 x86 대상에는 Yasm1 어셈블러가 설치되어 있어야 합니다. root@kitploit: 모든 Windows 빌드에는 Cygwin2이 설치되어 있어야 합니다. 문서를 빌드하려...

cve-2025-12735-expr-eval-rce

CVE-2025-12735 expr-eval RCE エクスプロイト expr-eval および expr-eval-fork npm パッケージにおける CVE-2025-12735 脆弱性を検出・テストするためのセキュリティ研究ツール。 ⚠️ 免責事項 このツールは許可されたセキュリティテストおよび教育目的のみ に使用してください。コンピュータシステムへの不正アクセスは違法です。所有しているシステム、または明示的な書面によるテスト許可を得たシステムでのみ使用してください。 📋 概要 CVE-2025-12735 は、expr-eval および expr-eval-fork npm...

CVE-2025-24367

CVE-2025-24367 - Cacti 인증된 그래프 템플릿 원격 코드 실행 사용법 및 안전 중요 — 먼저 읽으십시오: 이 저장소와 exploit.py는 교육 및 연구 목적으로만 제공됩니다. 명시적인 서면 승인 을 받지 않은 시스템, 네트워크, 서비스에 대해 이 코드를 사용하지 마십시오. 컴퓨터 시스템에 대한 무단 접근은 불법이며 비윤리적입니다. 이 코드를 사용함으로써 귀하는 관련 법률 및 기관 정책을 준수하는 데 동의하는 것입니다. 요구 사항 Python 3.8+ root@kitploit: python3 -m venv ve...

POC-CVE-2025-55182

POC-CVE-2025-55182 출처 : https://github.com/Malayke/Next.js-RSC-RCE-Scanner-CVE-2025-66478 root@kitploit: usage: CVE-2025-55182-Exp.py -h -u URL -l LIST -c COMMAND -i --revshell LHOST LPORT -t THREADS --proxy PROXY --timeout TIMEOUT -v 사용법 root@kitploit: Single target exploit python3...

drupal-openai-provider-ssrf-cve-2026-13233

Drupal OpenAI Provider — 通过响应 URL 进行的 SSRF / 本地文件读取（CVE-2026-13233） 不可信的上游：该提供者获取了其响应所指示的 URL。 Drupal OpenAI Provider （aiprovideropenai）· SSRF （CWE-918）· CVE-2026-13233 · SA-CONTRIB-2026-053 状态： 协调披露 已完成（2026-07-10）。 已私下报告给 Drupal 安全团队，已修复，并以 CVE-2026-13233 / 公告 SA-CONTRIB-2026-053 发布（评级为 中度严重...

CVE-2025-55182-PoC

React2Shell CVE-2025-55182 PoC 사용법 root@kitploit: Interactive shell ./react2shell -u http://target:3000 Single command ./react2shell -u http://target:3000 -c "id" WAF bypass 128KB junk data ./react2shell -u http://target:3000 -waf 128 빌드 root@kitploit: go build -o react2shell . 옵션 플래그| 설명 ---|---...

CVE-2025-32463

Sudo バージョン 1.9.17 には、chroot オプションを悪用することでローカルユーザーが root アクセスを取得できる深刻な脆弱性 CVE-2025-32463 があり、重大なセキュリティリスクにつながる可能性があります。 ユーザーは、この問題を緩和するためにバージョン 1.9.17p1 以降に更新することを推奨します。 Sudo 1.9.17 の脆弱性の概要:- Sudo バージョン 1.9.17 の脆弱性 CVE-2025-32463 は、ローカルユーザーが root アクセスを取得できる重大な欠陥です。この問題は、Sudo が --chroot -R オプション...

CVE-2025-13595

CIBELES AI = 1.10.8 - 未認証任意ファイルアップロード WordPressプラグイン Cibeles AI のバージョン1.10.8以下には、actualizadorgit.php ファイルに未認証のリモートコード実行の脆弱性があります。このファイルはHTTP経由で直接アクセス可能であり、認証や権限チェックがないため、未認証の攻撃者が任意のGitHubリポジトリをダウンロードしてプラグインファイルを上書きし、リモートコード実行が可能になります。 TL;DR エクスプロイト リモート攻撃者が shell.php をアップロードしてリモートコードを実行することを示す...

CS4239-Spring4Shell-POC

CS4239-Spring4Shell-POC CVE-2022-22965 Spring4Shell の概念実証 PoC で、CS4239 G410 レポート用です。この PoC を改変し、未パッチおよびパッチ適用済みの挙動を示します。 デモの実行 このリポジトリには、同一のソースコードを持つ2つのサンプルプログラム（Docker化済み）があります。一方は脆弱性のあるバージョンのSpring...

CVE-2025-34085

CVE-2025-34085 — WordPress Simple File List 인증되지 않은 RCE CVE-2025-34085CVE-2020-36847 의 중복에 대한 자동 익스플로잇입니다. 이는 WordPress Simple File List 플러그인 버전 ≤ 4.2.2 에서 발생하는 심각한 인증되지 않은 원격 코드 실행 취약점입니다. 참고: CVE-2025-34085는 MITRE에 의해 CVE-2020-36847의 중복으로 거부되었습니다. 취약점은 실제이며 버전 4.2.3에서 패치되었습니다. 두 CVE ID는 동일한 근본...

clawdguard

🦞 ClawdGuard Clawdbot/Moltbot 설치의 보안 강화. 노출된 게이트웨이를 탐지하고 수정합니다. 노출된 Clawdbot/Moltbot 게이트웨이를 탐지하고 수정합니다 문제 • 기능 • 빠른 시작 • Docker • CLI • 수정되는 항목 • 개발 문제 900개 이상의 Clawdbot/Moltbot 인스턴스가 현재 인터넷에 노출되어 있습니다 Shodan에서 포트 18789로 확인 가능. 인증 없이 누구나 다음을 수행할 수 있습니다: 이 문제는 버그가 아니라 잘못된 설정 입니다. 사용자가 gateway.bind...

CVE-2024-46982-Reproduction

はじめに 1. Node.js LTS をインストールする 2. npm install 3. npm run build 4. npm run start 悪用方法1: キャッシュポイズニングによる格納型XSS 1. 任意のHTTPクライアントを使用して、次のHTTPリクエスト（攻撃リクエスト）を送信します。 root@kitploit: GET /poc?nextDataReq=1 HTTP/1.1 Host: localhost:3000 User-Agent: alert'XSS' x-now-route-matches: 1 2...