The vulnerability of the software for calculating positions of individual RTLS transponders in the SIMATIC RTLS Locating Manager lies in the lack of a mechanism for verifying input data during backup scenarios. This allows a malicious actor to execute arbitrary code with SYSTEM privileges.

The vulnerability of the software for calculating positions of individual RTLS transponders in the SIMATIC RTLS Locating Manager is related to deficiencies in the mechanism for verifying input data during backup scenario execution. Exploiting this vulnerability could allow an attacker, operating...

wp-file-manager-CVE-2020-25213

WP-file-manager 익스플로잇 CVE-2020-25213 WP-file-manager 워드프레스 플러그인6.9은 인증되지 않은 임의 파일 업로드에 취약하여 시스템 전체가 손상될 수 있습니다. 자세한 내용은 여기에 게시된 제 writeup을 참조하세요. 면책 조항 저는 이 취약점을 발견하지 않았으며, 이 CVE에 대한 어떠한 공로도 주장하지 않습니다. 저는 wordfence, seravo 등 여러 블로그에 공개된 설명을 분석한 후, 취약점 설명만으로 POC를 만드는 방법을 독자들이 이해할 수 있도록 돕기 위한 목적으로 ...

RISE-Ultimate_Project_Manager_e_CRM

CVE-2025-3855 - RISE Ultimate Project Manager - IDOR 보안 취약점: IDOR 안전하지 않은 직접 객체 참조 영향을 받는 구성 요소: 프로필 이미지 업로드 엔드포인트, teammembers 컨트롤러 소프트웨어: RISE - Ultimate Project Manager & CRM 공급업체: codecanyon 버전: 3.8.2 CVE ORG : https://vulners.com/cve/CVE-2025-3855 NIST:...

keeweb

Password Manager KeeWeb Password Manager🔑 KeeWeb is a browser and desktop password manager which is capable of opening up existing KeePass database kdbx files, or creating new vaults to store your important credentials in...

keeweb

Менеджер паролей KeeWeb Менеджер паролей🔑 KeeWeb — это браузерный и настольный менеджер паролей, который может открывать существующие файлы базы данных KeePass kdbx или создавать новые хранилища для сохранения ваших важных учётных данных...

CVE-2025-22710

CVE-2025-22710 1️⃣ Component type WordPress 플러그인 2️⃣ Component details 구성 요소 이름 WooCommerce Advanced Bulk Edit Products, Orders, Coupons, Any WordPress Post Type – Smart Manager 취약한 버전 ⚠️ true/false 조건에 따른 응답 값의 차이를 확인하려면 게시물이 최소 1개 이상 존재해야 합니다. 1. Smart Manager 플러그인이 설치된 WordPress 사이트를 준비하고, 관리자...

CVE-2025-24016-Wazuh-Remote-Code-Execution-RCE-PoC

🚨 Wazuh 원격 코드 실행 RCE - PoC 📌 취약점 요약 Wazuh 서버에서 wazuh-manager 패키지의 안전하지 않은 역직렬화로 인해 심각한 RCE 취약점이 확인되었습니다. 이 버그는 Wazuh 버전 ≥ 4.4.0에 영향을 미치며 버전 4.9.1에서 패치되었습니다. 🔍 세부 정보 이 결함은 Wazuh API의 DistributedAPI에 존재하며, 사용자 제어 입력이 안전하지 않게 역직렬화됩니다. 이로 인해 API 접근 권한이 있는 공격자예: 손상된 대시보드 또는 클러스터 노드가 runas 엔드포인트를 사용하여...

keepassxc

KeePassXC /statusIcon KeePassXC는 가장 민감한 정보를 저장하고 관리하는 현대적이고 안전하며 오픈소스인 비밀번호 관리자입니다. KeePassXC는 Windows, macOS, Linux 시스템에서 실행할 수 있습니다. KeePassXC는 안전한 개인 데이터 관리에 대한 요구가 매우 높은 사람들을 위한 제품입니다. 사용자 이름, 비밀번호, URL, 첨부 파일, 메모 등 다양한 유형의 정보를 오프라인 암호화 파일에 저장하며, 이 파일은 사설 및 공용 클라우드 솔루션을 포함한 모든 위치에 저장할 수 있습니다...

CVE-2020-10204

CVE-2020-10204 CVE-2020-10204 リモートコマンド実行スクリプト その他のスクリプトファイルはこちら：https://github.com/zhzyker/exphub Readme root@kitploit: +---------------------------------------------------------------------------------------------------------+ + DES: by zhzyker as https://github.com/zhzyker/exphub + +...

screenscrub

screenscrub 스크린샷에서 자격 증명을 찾아 비밀 관리자로 추출하고 이미지에서 복구 불가능하게 삭제하여 비밀번호가 노트, 스크린샷, /Desktop에 방치되지 않도록 합니다. 로컬. 오프라인. 조용히. 기본적으로 네트워크 없음, 텔레메트리 없음. screenscrub는 두 가지 기존 도구 카테고리를 연결합니다: GUI 리뷰어Xnapper, Shhshot, macshot는 수동으로 PII를 흐리게 하지만 비밀과 주소를 구분하지 못하거나 숨기는 내용을 캡처하지 못합니다; 비밀 스캐너gitleaks, TruffleHog는 실...

social-analyzer

Social Analyzer - API, CLI, and Web App for analyzing & finding a person's profile across +1000 social media \ websites. It includes different analysis and detection modules, and you can choose which modules to use during the investigation process. The detection modules utilize a rating mechanism...

flask-session-cookie-manager

Flask 세션 쿠키 디코더/인코더 원저자 : Wilson Sumanang 수정 및 개선 저자 : Alexandre ZANNI 출처 : saruberoz.github.io 종속성 Python 2 또는 Python 3 itsdangerous Flask 설치 패키지 BlackArch Linux root@kitploit: pacman -S flask-session-cookie-manager3,2 Git ArchLinux Python 3 및 Python 2 모두: root@kitploit: git clone...

CVE-2022-22954

CVE-2022-22954 PoC VMware Workspace ONE Access 및 Identity Manager에서 SSTI를 통한 RCE. CVE-2022-22954 - PoC SSTI 사용법: root@kitploit: CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan | file |...

CVE-2021-32161

..| XSStoCommandInjection2 |.. 설명 : 반사형 크로스 사이트 스크립팅 XSS 공격을 악용하여 Webmin의 파일 관리자 기능을 통해 명령 삽입을 유도합니다. 테스트 버전 : Webmin 1.973 GitHub의 최신 버전 07/03/2021 공격 유형: 원격 영향 : 명령 실행 eXploit's C0de POC : 제품 공급업체 : https://www.webmin.com 추가 정보 :...

CVE-2024-52375

WordPress Datasets Manager 💥 제작자: Nxploit Khaled Alenazi 📅 CVE 발표일: 2024년 11월 14일 🧠 CVSS 점수: 10.0 Critical 🛠 CWE-434: 위험한 유형의 파일 무제한 업로드 📌 설명 Arttia Creative 의 Datasets Manager WordPress 플러그인에서 버전 1.5 이하 에 영향을 미치는 심각한 취약점이 발견되었습니다. 이 플러그인은 업로드 과정에서 파일 유형을 제대로 검증하지 않아, 인증되지 않은 공격자가 PHP 셸을 포함한 임의의...

Eaton-Intelligent-Power-Manager-Local-File-Inclusion

Eaton-Intelligent-Power-Manager-Local-File-Inclusion Eaton Intelligent Power Manager v1.6의 로컬 파일 포함LFI 취약점으로 인해 공격자가 파일을 포함시킬 수 있으며, 이는 민감한 정보 노출, 서비스 거부DoS 및 코드 실행으로 이어질 수 있습니다. CVE-2018-12031 취약점을 악용하기 위해 공격자는...

bramble

Bramble 비밀번호를 자신의 기기에만 보관하는 비밀번호 관리자입니다. 계정도, 볼트를 보관하는 서버도, 해킹당해 모든 것을 유출할 회사도 없습니다. 볼트는 당신이, 비밀번호는 당신이 쥐고 있습니다. 그게 전부입니다. Bramble은 당신이 사용하는 환경 어디서든 실행됩니다: 브라우저 확장 프로그램 — Chromium 계열 브라우저Brave, Vivaldi, Chrome, Arc 등용. 설치하면 1분 안에 바로 사용할 수 있습니다. 데스크톱 앱 — macOS 및 Linux용. 전역 빠른 접근 패널, 상시 동기화 허브, 예약...

EDR-ALPC-Block-POC

EDR ALPC-Block POC Object Manager의 네임스페이스에 자체 IPC 개체를 등록하여 Windows EDR 에이전트를 차단합니다 CVE-2023-3280, CVE-2024-5909, CVE-2024-20671 및 CVE가 할당되지 않은 기타 취약점 소개 이 저장소에는 테스트된 대부분의 Windows EDR 에이전트에 존재하는 DoS 취약점을 악용하는 방법을 보여주는 예제 코드가 포함되어 있습니다. 이는 낮은 권한의 사용자도 수행할 수 있습니다. 해당 취약점에 대한 자세한 블로그 게시물은 여기에서 확인할 수...

CVE-2020-10199

Nexus Repository Manager 3 Vuln 영향 버전: = 3.21.2 CVE-2020-10199, CVE-2020-10204, CVE-2020-11444 CVE-2020-10199 원격 코드 명령 실행 응답 PoC 응답 없는 PoC $\A''.getClass.forName'java.lang.Runtime'.getMethods6.invokenull.exec'touch /tmp/cve-2020-10199' 일반 사용자 권한 root@kitploit:...

faraday

오픈소스 취약점 관리자 보안에는 두 가지 어려운 작업이 있습니다: 새로운 정보를 얻는 스마트한 방법을 설계하고, 개선 작업을 위해 발견된 내용을 추적하는 것입니다. Faraday를 사용하면 나머지는 저희가 처리하는 동안 취약점 발견에 집중할 수 있습니다. 터미널에서 사용하기만 하면 작업이 즉시 체계적으로 정리됩니다. Faraday는 커뮤니티에서 사용 가능한 도구를 진정한 다중 사용자 방식으로 활용할 수 있도록 만들어졌습니다. Faraday는 로드한 데이터를 집계하고 정규화하여 관리자와 분석가 모두에게 유용한 다양한 시각화로 탐...