1895 matches found
CVE-2025-55182
React2Shell PoC このリポジトリは、React Server Components と Next.js に影響を与える最近の重大なRCE脆弱性 React2Shell に対してセキュリティスキャナをテストするための、意図的に脆弱な最小限の環境を提供します。 CVE-2025-55182 : React Server Components バージョン 19.0.0、19.1.0、19.1.1、19.2.0（react-server-dom-parcel、react-server-dom-turbopack、react-server-dom-webpack...
CVE-2026-23918-Double-free-Apache-httpd-mod_http2
CVE-2026-23918 - Apache httpd modhttp2 PoC Этот репозиторий содержит реализацию proof-of-concept на Go для сценария повреждения памяти до аутентификации, затрагивающего Apache httpd с modhttp2. Код в этом репозитории демонстрирует подход spray-and-trigger против уязвимой цели и предназначен для...
CVE-2025-25257
CVE-2025-25257 - SQL-инъекция без аутентификации в FortiWeb до выполнения произвольного кода RCE 07/09/2025 от TheStingR Отказ от ответственности: Данное подтверждение концепции PoC предоставляется только для авторизованного тестирования безопасности и исследовательских целей. Несанкционированное...
CVE-2024-30851-jasmin-ransomware-path-traversal-poc
Jasmin ransomware 웹 패널 경로 탐색 PoC EducationalPurposes https://github.com/codesiddhant/Jasmin-Ransomware Jasmin Ransomware 웹 패널에서 사전 인증 경로 탐색 취약점CVE-2024-30851을 발견했습니다. 이를 통해 공격자는 패널 운영자의 익명성을 해제하고 암호 해독 키를 덤프할 수 있습니다. Jasmin ransomware는 최근 TeamCityCVE-2024-27198, CVE-2024-27199 악용 캠페인에서...
CVE-2026-55200
CVE-2026-55200 - 치명적인 libssh2 원격 코드 실행 취약점 libssh2의 인증 전 치명적인 메모리 손상 취약점 개요...
CVE-2023-25136_POC
CVE-2023-25136 POC OpenSSH 9.19.2에 영향을 주는 사전 인증Pre-Auth 이중 해제Double Free 취약점을 위한 PoC 필요한 라이브러리 다음 종속성이 설치되어 있는지 확인하세요: Python 3 당연하죠 termcolor argparse fabric 또는 포함된 requirements.txt 파일에서 pip를 사용하여 이러한 라이브러리를 직접 설치할 수 있습니다. python3 -m pip install -r requirements.txt 사용 방법: 스크립트를 사용하여 단일 지정 IP 주소에...
wp2shell-rce
WP2Shell RCE 단일 엔드포인트 또는 대규모 대상 목록에서 WordPress Core 설치의 WP2Shell 익스플로잇 체인 노출을 탐지하도록 설계된 평가 및 스캔 유틸리티입니다. ⚠️ 면책 조항 소유하거나 평가 권한이 있는 시스템만 스캔하십시오. 승인되지 않은 제3자 시스템의 스캔 또는 테스트는 불법입니다. 유지관리자는 무단 사용 또는 이 유틸리티로 인한 부수적 피해에 대해 어떠한 책임도 지지 않습니다. 취약점 개요 WP2Shell 은 플러그인 의존성이나 인증 없이 기본 WordPress Core 설치에 영향을 미치는...
CVE-2025-32433
CVE-2025-32433 – Erlang/OTP SSH RCE 취약점 📌 요약 CVE-2025-32433 은 Erlang/OTP SSH 데몬에 영향을 미치는 원격 코드 실행RCE 취약점입니다. 근본 원인은 공격자가 사전 인증pre-authentication SSH 채널 요청을 조작하여 인증 전에 임의 명령 실행을 유발할 수 있도록 하는 부적절한 처리입니다. 포함된 PoC는 이러한 조작된 SSH 패킷을 전송하는 방법을 시연하며, 기본적으로 대상에 /lab.txt 파일을 생성하지만 다른 명령으로 변경할 수 있습니다. ⚠️ 면책...
CVE-2020-14882
WebLogic RCE 취약점 - CVE-2020-14882 소개 CVE-2020-14882는 Oracle WebLogic Server의 Console 구성 요소에 있는 원격 코드 실행RCE 취약점입니다. 이 인증 전 취약점은 공격 복잡도가 '낮음'으로 평가되었으며 Oracle에 의해 '쉽게 악용 가능'한 것으로 강조되어 CVSSv3 점수 9.8의 심각도 등급을 받았습니다. 성공적으로 악용될 경우, 인증되지 않은 공격자가 HTTP를 통해 Oracle WebLogic 서버를 손상시키고 호스트에 대한 완전한 제어권을 얻을 수...
CVE-2021-22911
CVE-2021-22911 Rocket Chat 3.12.1에서 인증 전 블라인드 NoSQL 인젝션을 통한 원격 코드 실행 getPasswordPolicy 메서드는 NoSQL 인젝션 공격에 취약하며 인증/권한이 필요하지 않습니다. 비밀번호 재설정 토큰을 유출하여 계정을 탈취하는 데 사용될 수 있습니다. 관리자 계정을 탈취하면 원격 코드 실행이 가능합니다. 설명 1. 사용자 계정 탈취 인증되지 않은 상태 비밀번호 재설정 token 매개변수의 getPasswordPolicy 엔드포인트에 NoSQL 인젝션이 존재하며, 이는 JSON...
CVE-2024-28741-northstar-agent-rce-poc
NorthStar C2 에이전트 RCE 저장형 XSS CVE-2024-28741에 대한 에이전트 RCE PoC, NorthStar C2의 저장형 XSS 취약점. 이 익스플로잇은 여러 개의 악의적인 에이전트 등록 요청을 팀서버로 전송하여 로그 웹 페이지에 기능하는 자바스크립트 페이로드를 점진적으로 구축합니다. 이 XSS를 활용하여 NorthStar C2 에이전트에서 명령을 실행할 수 있습니다. 전체 설명:...
CVE-2023-38646
Poc-Metabase-Preauth-CVE-2023-38646 사용 방법? root@kitploit: λ cve git clone https://github.com/LazyySec/CVE-2023-38646.git λ cve cd Poc-Metabase-Preauth-CVE-2023-38646 λ Poc-Metabase-Preauth-CVE-2023-38646 git:main go build CVE-2023-38646-Exploit.go λ Poc-Metabase-Preauth-CVE-2023-38646 git:main ✗ ...
cve-2024-46483
CVE-2024-46483 - Переполнение кучи до аутентификации в Xlight SFTP сервере Затронутые версии Xlight 32- и 64-битные версии = 3.9.4.2 Влияние Неаутентифицированный злоумышленник с доступом к Xlight SFTP может получить выполнение кода или вызвать отказ в обслуживании. Первопричина Строки,...
CVE-2022-25260
CVE-2022-25260 JetBrains Hub 인증 전 세미 블라인드 SSRF서버 사이드 요청 위조 요구 사항 JetBrains Hub 2021.1.14276 2021.1.14276 이전의 JetBrains Hub는 부적절한 접근 제어CVE-2022-34894에 취약하여, 게스트 사용자가 비활성화되어 있어도 공격자가 인증 없이 신뢰할 수 없는 서비스를 생성할 수 있었습니다. 이로 인해 별도의 요구 사항 없이도 취약점을 악용할 수 있습니다일반적으로 공격자는 최소한 인증된 상태여야 합니다. 사용법 설치 및 실행:...
CVE-2025-25257-Exploit-Tool
CVE-2025-25257 익스플로잇 도구 크레딧 root@kitploit: Based on watchTowr Labs, 0xbigshaq, and pwner.gg analyses. 경고 root@kitploit: 교육 목적으로만 사용하세요. 승인된 시스템에서만 사용하세요. 데이터베이스/파일시스템을 수정합니다. Fortinet FortiWeb의 CVE-2025-25257 사전 인증 SQLi에서 RCE를 탐지하고 익스플로잇하기 위한 향상된 Python 도구입니다. 기능 버전 확인을 통한 취약점 탐지. SQL 인젝션을 통한 지속적...
CVE-2019-0708
CVE-2019-0708 CVE-2019-0708 python3 check 0708 Уязвимость удаленного выполнения кода существует в службах удаленных рабочих столов Remote Desktop Services, ранее известных как службы терминалов Terminal Services, когда неаутентифицированный злоумышленник подключается к целевой системе через RDP и...
CVE-2025-32433_PoC
CVE-2025-32433Erlang-OTP 이 스크립트는 Erlang 기반 SSH 서버를 실행하는 시스템에서 치명적인 사전 인증 취약점을 테스트하도록 설계된 커스텀 보안 도구입니다. 이 스크립트는 Erlang 기반 SSH 서버임베디드 시스템, IoT 기기 및 일부 백엔드 서비스에 사용됨를 실행하는 시스템에서 치명적인 사전 인증 취약점을 테스트하도록 설계된 커스텀 보안 도구입니다. 테스트 대상 취약점은 CVE-2025-32433과 유사하며, SSH 핸드셰이크 단계에서 인증되지 않은 원격 명령 실행을 허용합니다. 작동 방식 대상...
cve-2026-32746
CVE-2026-32746 - telnetd LINEMODE SLC 버퍼 오버플로우 GNU InetUtils telnetd의 LINEMODE SLCSet Local Characters 핸들러에서 발생하는 인증 전pre-authentication 버퍼 오버플로우입니다. CVSS 3.1: 9.8 치명적 | CWE: CWE-120, CWE-787 개요 telnetd/slc.c의 addslc 함수는 경계 검사 없이 SLC 트리플릿마다 3바이트를 고정 108바이트 버퍼slcbuf에 추가합니다. 인증되지 않은 공격자는 로그인 프롬프트 이...
CVE-2025-32433-Eploit
CVE-2025-32433-Eploit Erlang/OTP SSH가 사전 인증 RCE에 취약함 SSH Erlang RCE 익스플로잇 취약한 서버에서 임의의 Erlang 명령을 실행하기 위해 SSH 페이로드를 제작합니다. 사용법: root@kitploit: python3 exploit.py -t targets.txt -p 2222 -o results.log 면책 조항: 이 도구는 교육 목적 및 승인된 보안 테스트 전용입니다. 명시적 허가 없이 시스템에 사용하지 마십시오. 연락처 https://t.me/GOTOCVE...