CVE-2018-17254

CVE-2018-17254 root@kitploit: Exploit Title: Joomla JCK Editor 6.4.4 - 'parent' SQL Injection Googke Dork: inurl:/plugins/editors/jckeditor/plugins/jtreelink/ Vendor Homepage: http://docs.arkextensions.com/downloads/jck-editor Version: 6.4.4 Tested on: Debian 10 Ubuntu Windows 11/10 CVE :...

CVE-2025-11844-smolagents

🔐 Среда моделирования XPath-инъекции Smolagents CVE-2025-11844 Образовательная аудиторская песочница и динамический сканер proof-of-concept, демонстрирующие уязвимость XPath-инъекции, обнаруженную в библиотеке smolagents от Hugging Face до версии 1.2.0. 🔍 Профиль уязвимости...

CVE-2026-48909-Joomla-SP-Exploit

CVE-2026-48909 Joomla SP LMS — Неаутентифицированная PHP-инъекция объектов → Удаленное выполнение кода Инструмент для доказательства концепции уязвимости CVE-2026-48909 Автор: Sudeepa Wanigarathna !IMPORTANT Только для авторизованного использования. Этот инструмент предназначен для исследований в...

CVE-2025-6018_CVE-2025-6019_autopwn

체인 익스플로잇 CVE-2025-6018 및 CVE-2025-6019 Auto-Pwn 이 저장소는 주로 openSUSE Leap 15.x / SUSE 시스템에 영향을 미치는 두 가지 중요한 취약점을 대상으로 하는 완전한 익스플로잇 체인"Auto-Pwn"을 포함합니다: 1. CVE-2025-6018 : PAM 환경 주입. 사용자가 /.pamenvironment를 통해 민감한 변수예: XDGSEAT를 수정하여 systemd-logind를 속여 확장된 권한allowactive 상태을 부여하도록 합니다. 2. CVE-2025-6019...

CVE-2025-13673

CVE-2025-13673 — Tutor LMS SQL 인젝션 실습 환경 인증되지 않은 SQL 인젝션 취약점이 Tutor LMS WordPress 플러그인 = 3.9.6의 couponcode 매개변수를 통해 존재합니다. 빠른 시작 root@kitploit: 1. Clone and start the lab git clone https://github.com/dinosn/CVE-2025-13673.git cd CVE-2025-13673 ./setup.sh Deploys WordPress + Tutor LMS 3.9.3 2. Run...

CVE-2025-81110-PoC

CVE-2025-81110-PoC Gogs의 PutContents API에서 부적절한 심볼릭 링크 처리로 인해 로컬 코드 실행이 가능합니다. 이 저장소는 Gogs 0.13.0 미만 버전의 치명적인 취약점에 대한 전문가 수준의 익스플로잇을 포함합니다. 익스플로잇은 Gogs API가 저장소 콘텐츠를 업데이트할 때 파일 유형을 검증하지 못하는 논리적 결함을 이용합니다. 서버 측 Git 훅pre-receive을 가리키는 심볼릭 링크를 주입하면 인증된 사용자가 악성 스크립트로 훅의 콘텐츠를 덮어쓸 수 있습니다. 이후 Git 푸시 작업이...

N1QLMap

Описание N1QLMap — это инструмент эксплуатации N1QL. В настоящее время работает с базой данных Couchbase. Инструмент поддерживает извлечение данных и выполнение SSRF-атак с помощью CURL. Более подробную информацию можно найти здесь:...

CVE-2019-9053-CMS-Made-Simple-2.2.10---SQL-Injection-Exploit

CMS-Made-Simple-2.2.10---SQL-Injection-Exploit-com-corre-o-de-Bugs 이 익스플로잇은 Python 3를 지원하도록 수정되었습니다. CVE-2019-9053 원본 익스플로잇 출처: https://www.exploit-db.com/exploits/46635 가능한 오류 및 수정 Traceback most recent call last: File "46635.py", line 12, in from termcolor import colored ImportError: No module...

jdam

jdam - Структурно-осознанный fuzzing JSON jdam — это инструмент, вдохновлённый Radamsa, для фаззинга произвольных JSON-объектов с учётом структуры, что гарантирует, что результаты фаззинга всегда будут корректным JSON. Многие существующие инструменты фаззинга слепо изменяют входные данные и часто...

CVE-2024-10914

CVE-2024-10914 D-Link DNS-320, DNS-320LW, DNS-325 및 DNS-340L 20241028까지에서 취약점이 발견되었습니다. 해당 취약점은 심각critical으로 분류되었습니다. 이 취약점의 영향을 받는 부분은 /cgi-bin/accountmgr.cgi?cmd=cgiuseradd 파일의 cgiuseradd 함수입니다. name 인수의 조작을 통해 OS 명령어 주입OS command injection이 발생합니다. 이 공격은 원격으로 수행될 수 있습니다. 공격의 복잡성은 상당히 높으며, 익스플로잇...

CVE-2026-9277

CVE-2026-9277 - Shell-Quote 명령 주입 익스플로잇 레거시 shell-quote 라이브러리= 1.8.3에서 발견된 구조적 명령 주입 취약점인 CVE-2026-9277 을 검증 및 시연하기 위해 설계된 특수 PoCProof of Concept 익스플로잇 스크립트입니다. 이 스캐너는 입력 JSON 페이로드에 대해 깊은 구조적 조작을 수행하여 재귀적 순회를 통해 원격 코드 실행RCE 벡터를 노출하며, 동적 네트워크 기준 타이밍 엔진을 사용하여 오탐을 방지합니다. 주요 기능 재귀적 JSON 순회: 다중 레이어 중첩...

CVE-2025-29927

CVE-2025-29927 Воспроизведение и исправление уязвимости CVE-2025-29927. root@kitploit: git clone [email protected]:Bongni/CVE-2025-29927.git cd CVE-2025-29927 В vulnerable/ находится версия приложения, уязвимая для атаки. В fixed/ находится версия приложения, обновлённая до минимальной верси...

dracut: dracut: Root code execution via DHCP options command injection

A flaw was found in dracut. A remote attacker on the adjacent network can exploit this vulnerability by providing specially crafted DHCP Dynamic Host Configuration Protocol options, such as a malicious hostname, to a system using dracut's legacy DHCP path. These options are improperly handled and...

dracut: dracut: root code execution via unescaped error message written to sourced emergency hook script in die()

A flaw was found in dracut. The die error-handling function writes its message into a shell script under the initramfs emergency-hook directory without properly shell-quoting it. When the message contains data derived from the DHCP ROOTPATH option, an attacker on the adjacent network who controls...

dracut: dracut: Root code execution via DHCP options command injection in NetworkManager initrd module

A flaw was found in dracut. A remote attacker on the adjacent network can exploit this vulnerability by providing specially crafted DHCP options, such as a malicious root-path, next-server, or bootfile name, to a system using dracut's NetworkManager-based initrd network module. These options are...

Important: Red Hat Security Advisory: dracut security update

An update for dracut is now available for Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions and Red Hat Enterprise Linux 8.8 Telecommunications Update Service. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring Syst...

CVE-2025-69212-PoC

CVE-2025-69212 — OpenSTAManager P7M コマンドインジェクション PoC OpenSTAManager = 2.9.8 — ZIPアップロードにおける悪意のある.p7mファイル名を介したOSコマンドインジェクション ファイル: src/Util/XML.php:100 — 未サニタイズの$fileがexec内に ベクター: /plugins/importFEZIP/actions.php → ZIP → .p7mファイル名 → exec"openssl smime ... -in "$file" ..." 使用方法 root@kitploit:...

CVE-2021-46422

CVE-2021-46422 한국의 무선 라우터 OS CMD 인젝션 설치 root@kitploit: git clone https://github.com/kelemaoya/CVE-2021-46422.git cd CVE-2021-46422 pip3 install -r requirements.txt 사용법 단일 URL pocsuite -r ../CVE-2021-46422.py -u url --verify 배치 URL pocsuite -r ../CVE-2021-46422.py -f url.txt --verify root@kitploit...

CVE-2026-40047

camel-docling CLI 인수 삽입 / 경로 탐색 재현기 CVE-2026-40047 본 프로젝트는 Apache Camel의 camel-docling 구성 요소에서 CLI 인수 삽입 및 경로 탐색 취약점CVE-2026-40047을 시연합니다. DoclingProducer는 메시지 헤더에서 외부 docling 명령줄 도구의 호출을 구성합니다. CamelDoclingCustomArguments 헤더를 통해 제공된 사용자 정의 인수는 불충분한 검증차단 목록과 리터럴 ../ 검사으로 추가되었으므로, 해당 헤더에 영향을 미칠 수 ...

CVE-2026-82611

A SQL injection vulnerability exists in the Customer::cusAuthentication function of the /login.php file (Customer Login Interface) in itsourcecode Online Medicine Delivery System 1.0 . Manipulation of the U_USERNAME parameter allows a remote, unauthenticated attacker to inject SQL queries. The ex...