CVE-2026-24061

CVE-2026-24061 GNU inetutils-telnetd - 원격 인증 우회 CVE-2026-24061 취약점을 악용하기 위한 보안 연구 도구입니다. 이는 GNU inetutils-telnetd의 치명적인 원격 인증 우회 취약점으로, 인증 없이 즉시 루트 셸에 접근할 수 있습니다. 목차 취약점 요약 영향받는 버전 기술 분석 사전 요구 사항 설치 사용법 출력 참조 익스플로잇 방법론 완화 및 수정 침해 지표 법적 고지 참고 자료 크레딧 취약점 요약 필드| 값 ---|--- CVE 식별자| CVE-2026-24061 CVS...

CVE-2026-27626-PoC

CVE-2026-27626 — Внедрение команд ОС в OliveTin PoC Сводка...

CVE-2023-6063-PoC

CVE-2023-6063-PoC Эксплуатация уязвимости SQL-инъекции в WP Fastest Cache CVE-2023-6063...

CVE-2024-4577

PHP-CGI Windows 플랫폼 원격 코드 실행 취약점CVE-2024-4577 소개 PHP는 Hypertext Preprocessor하이퍼텍스트 전처리기의 약자로, 현재 널리 사용되는 오픈소스 스크립트 언어이며 웹 개발과 HTML 내장에 특히 적합하고 사용법이 매우 간단합니다. CGI는 영어로 Common Gateway Interface공용 게이트웨이 인터페이스라고 하며, Apache가 PHP 스크립트를 만나면 PHP 프로그램을 CGI 애플리케이션php-cgi.exe에 제출하여 해석하고, 해석된 결과를 Apache에 반환한...

CVE-2026-24418

CVE-2026-24418 OpenSTAManager = 2.9.8 — SQL-инъекция на основе ошибок в модуле массовых операций Scadenzario Обзор Поле| Детали ---|--- CVE ID| CVE-2026-24418 Серьёзность| ВЫСОКАЯ 8.8 CWE| CWE-89: SQL-инъекция Затронутые версии| OpenSTAManager = 2.9.8 Уязвимый параметр| idrecords массив POST...

API-attack-detection-with-AI

웹 API에서 SQL/XSS 공격 탐지: 인공지능/머신러닝 활용 이 프로젝트는 머신러닝을 사용하여 API 요청/매개변수에서 SQL 및 XSS 인젝션을 탐지하는 것을 목표로 합니다. 프로젝트 소개 이 프로젝트는 Machine Learning 기술을 사용하여 API 요청 및 매개변수에서 SQL 및 XSS 인젝션을 탐지하는 것을 목표로 합니다. 목표는 다음과 같은 간단한 파이프라인을 만드는 것입니다: API 요청 데이터셋을 준비하고 정리합니다. 요청을 benign, sqlinjection 또는 xss로 자동 분류할 수 있는 모델을...

CVE-2024-24576-PoC

CVE-2024-24576 PoC Command::arg 및 Command::args API는 문서에서 인수가 셸에 의해 해석되지 않고 인수의 내용과 관계없이 생성된 프로세스에 그대로 전달된다고 명시합니다. 이는 신뢰할 수 없는 입력을 인수로 전달해도 안전해야 함을 의미합니다. Windows에서는 이 구현이 다른 플랫폼보다 더 복잡합니다. Windows API는 생성된 프로세스에 전달되는 모든 인수를 포함하는 단일 문자열만 제공하며, 이를 분할하는 것은 생성된 프로세스의 몫이기 때문입니다. 대부분의 프로그램은 표준 C 런타임...

CVE-2026-27966

CVE-2026-27966 — Langflow 원격 코드 실행 스캐너 인증 전 라우트 인젝션 + 버텍스 인젝션 → 파이썬 코드 실행 개요 CVE-2026-27966 은 Langflow 1.8.0 이전 버전에서 발견된 심각도CVSS 9.8의 인증 전 원격 코드 실행 취약점입니다. 이 취약점은 CSV Agent 컴포넌트에 allowdangerouscode=True가 하드코딩되어 있어 LangChain의 pythonreplast 도구가 인증되지 않은 프롬프트 인젝션에 노출됨으로써 발생합니다. 또한 여러 API 엔드포인트에 적절한 인...

WiFi-password-stealer

WiFi password stealer Вы когда-нибудь видели фильм, где хакер подключает, казалось бы, обычную USB-флешку к компьютеру и мгновенно похищает данные? Сегодня вы создадите устройство, которое делает именно это. ⚠️ Отказ от ответственности : Весь контент в этом проекте предназначен исключительно для...

BSQLinjector

BSQLinjector BSQLinjector использует слепой метод для извлечения данных из SQL-баз данных. Рекомендую использовать ключ "--test", чтобы наглядно увидеть, как выглядит настроенный payload перед отправкой в приложение. Параметры: root@kitploit: --file Mandatory - File containing valid HTTP request...

xcat

XCat XCat — это инструмент командной строки для эксплуатации и исследования уязвимостей слепой XPath-инъекции. Полную документацию читайте здесь: https://xcat.readthedocs.io/en/latest/ Поддерживается большое количество возможностей: Автоматический выбор инъекций выполните xcat injections для спис...

xcat

XCat XCat is a command line tool to exploit and investigate blind XPath injection vulnerabilities. For a complete reference read the documentation here: https://xcat.readthedocs.io/en/latest/ It supports an large number of features: Auto-selects injections run xcat injections for a list Detects t...

CVE-2026-58457

CVE-2026-58457 - Shenzhen Aitemi M300 Wi-Fi 리피터에서 인증되지 않은 OS 명령 주입 !WARNING 이 코드는 교육 및 연구 목적으로만 있는 그대로 제공됩니다. 이 PoC를 프로덕션 시스템, 공유 환경 또는 승인되지 않은 대상에서 사용하지 마십시오. 이 코드를 실행하거나 호스팅하면 오용 시 안티바이러스 탐지, 보안 모니터링 경고 또는 법적 결과를 초래할 수 있습니다. 저자 및 저장소 관리자는 이 코드로 인한 손해, 오용 또는 불법 활동에 대해 책임을 지지 않습니다. 격리된 실험실 환경에서 적...

CVE-2026-61511-PoC-Exploit

CVE-2026-61511 – vBulletin Pre‑Auth RCE Exploit & Verifier ⚠️ ETHICAL USE ONLY – AUTHORIZED SECURITY TESTING This repository provides tools for authorized security professionals, blue teams, and penetration testers only. Unauthorized access to computer systems is illegal under CFAA US, Computer...

fuzztruction

Fuzztruction Fuzztruction — это академический прототип фаззера, который не мутирует входные данные напрямую как большинство фаззеров, а использует так называемое приложение-генератор для создания входных данных для нашей цели фаззинга. Поскольку программы, генерирующие данные, обычно создают...

CVE-2026-14459-14460-pardus-software

Pardus Software Center — 로컬 권한 상승 CVE-2026-14459 및 CVE-2026-14460 pardus-software 패키지Pardus Software Center 버전 1.0.4 에서 발견된 두 가지 로컬 권한 상승 문제에 대한 개념 증명PoC 및 익스플로잇 준비 코드입니다. 두 문제 모두 1.0.5 에서 수정되었습니다. CVE| 분류| 요약| CVSS 3.1 CERT-TR ---|---|---|--- CVE-2026-14459| CWE-88 — 인수 삽입| pardus-software 그룹의...

CVE-2020-17530

CVE-2020-17530 s2-061 PoC:...

VulnerableSpringDataRest

취약한 Spring DataRest 애플리케이션 이것은 의도적으로 취약하게 만든 Spring Data REST 애플리케이션으로, CVE-2017-8046 취약점과 REST API를 통한 명령 주입 및 원격 코드 실행 테스트의 어려움을 테스트하고 시연하기 위한 것입니다. Swagger UI를 지원하므로 Swagger 문서가 검색 및 스파이더링에 도움이 되는 도구예: OWASP Zend Attack Proxy ZAP의 Swagger 플러그인와 함께 사용할 수 있습니다. 사용 방법: 저장소를 로컬에 클론합니다. Maven을 사용하여...

CVE-2025-3248

CVE-2025-3248 ★ CVE-2025-3248 Langflow RCE PoC ★ 실습 환경 구성 root@kitploit: docker pull langflowai/langflow:1.2.0 docker run -d --name CVE-2025-3248 -p 7860:7860 langflowai/langflow:1.2.0 localhost:7860 설명 1.3.0 미만의 Langflow 버전은 /api/v1/validate/code 엔드포인트에서 코드 삽입에 취약합니다. 원격의 인증되지 않은 공격자가 조작된 HTTP 요...

CVE-2023-32692-CodeIgniter4

CVE-2023-32692 — CodeIgniter 4 검증 규칙 주입 CVE-2023-32692 는 CodeIgniter 4 PHP 프레임워크의 코드 주입 취약점으로, 4.0.0부터 4.3.4까지 의 버전에 영향을 미칩니다. 4.3.52023년 6월 출시에서 수정되었습니다. 이것은 이 취약점을 가지고 놀고 싶은 사람을 위한 데모 환경입니다. 취약점 세부 정보는 MOGWAI LABS 블로그에서 확인할 수 있습니다. PoC 환경 이 저장소는 취약점을 보여주는 최소한의 CodeIgniter 4 애플리케이션을 포함합니다. Dev...