EUVD-2026-69716

A Server-Side Request Forgery SSRF vulnerability was identified in GitHub Enterprise Server that allowed remote code execution on the instance. Insufficient network isolation allowed malicious pre-receive hook code to impersonate an internal service and redirect trusted internal requests to a...

EUVD-2026-69713

A vulnerability was found in NousResearch hermes-agent up to 0.18.2. This vulnerability affects the function listtools of the file tools/mcptool.py of the component MCP Tool. Performing a manipulation results in uncontrolled memory allocation. It is possible to initiate the attack remotely. The...

EUVD-2026-69715

A time-of-check time-of-use race condition vulnerability was identified in GitHub Enterprise Server that allowed remote code execution. Exploitation required an authenticated user with write access to a repository and precise timing of concurrent upload requests. This vulnerability affected all...

EUVD-2026-69711

The values of the mail.allowedattachmenthostnames advanced config setting were used in a regular expression without escaping. For some possible valid hostnames, this could allow certain unintended hostnames to also match and serve remote attachments. This vulnerability was fixed in Thunderbird 15...

EUVD-2026-69700

A vulnerability has been found in NousResearch hermes-agent up to 0.18.2. This affects the function HermesACPAgent.prompt of the file acpadapter/session.py of the component ACP Prompt Workflow. Such manipulation leads to denial of service. The attack may be performed from remote. The exploit has...

EUVD-2026-69707

Post-authentication Improper Neutralization of Special Elements used in an OS Command 'OS Command Injection' vulnerability has been identified in the SMA1000 Appliance Management Console AMC which in specific conditions could potentially enable a remote authenticated attacker as administrator to...

ppsx-file-generator

소개 작성자: Temesgen Yibeltal [email protected] 코드 기반: https://github.com/bhdresh/CVE-2017-8570 현재 삭제됨 ppsx-file-generator는 기존 파일을 기반으로 원격 소스에서 코드를 실행하는 파워포인트 슬라이드 쇼 파일을 생성하는 파이썬 도구입니다. 기능 이 도구는 입력된 내용을 바탕으로 파워포인트 슬라이드 쇼 파일과 XML 파일을 생성합니다. 파워포인트 파일은 페이로드 파일의 정보를 담고 있는 XML 파일에 접근합니다. 공격자는 로컬 또는 공...

CVE-2026-84427

CVE-2026-84427 affects zhayujie CowAgent versions up to 2.1.7 . The vulnerability resides in the Bash Tool component, specifically in the file agent/tools/bash/bash.py. The root-cause function is not precisely identified in the CVE description, though a linked GitHub report title references an ou...

EUVD-2026-69782

A vulnerability was determined in zhayujie CowAgent up to 2.1.7. Affected is an unknown function of the file agent/tools/bash/bash.py of the component Bash Tool. Executing a manipulation can lead to denial of service. The attack can be launched remotely. The exploit has been publicly disclosed an...

CVE-2026-84427 zhayujie CowAgent Bash Tool bash.py denial of service

A vulnerability was determined in zhayujie CowAgent up to 2.1.7. Affected is an unknown function of the file agent/tools/bash/bash.py of the component Bash Tool. Executing a manipulation can lead to denial of service. The attack can be launched remotely. The exploit has been publicly disclosed an...

CVE-2025-32433

Erlang/OTP SSH 원격 코드 실행 취약점, 문제는 SSH 프로토콜의 메시지 처리 메커니즘에 결함이 있어 공격자가 인증 완료 전에 연결 프로토콜 메시지를 보낼 수 있습니다. 주목할 점은 이 취약점이 모든 SSH 서버 구성 요소를 실행하는 Erlang/OTP 버전에 영향을 미치며, 기본 시스템 버전과 무관합니다. Linux에서 컴파일: gcc CVE-2025-32433.c -o sshexp...

CVE-2019-0708

원격 데스크톱 서비스이전 명칭: 터미널 서비스에 인증되지 않은 공격자가 RDP를 사용하여 대상 시스템에 연결하고 특수하게 조작된 요청을 전송할 때 원격 코드 실행 취약점이 존재합니다. 이 취약점은 사전 인증pre-authentication 상태에서 발생하며 사용자 상호 작용이 필요하지 않습니다. 이 취약점을 성공적으로 악용한 공격자는 대상 시스템에서 임의의 코드를 실행할 수 있습니다. 그런 다음 공격자는 프로그램을 설치하거나 데이터를 열람, 변경, 삭제하거나 모든 사용자 권한으로 새 계정을 만들 수 있습니다. 이 취약점을...

regreSSHion

Qualys Security Advisory regreSSHion: OpenSSH 서버에서의 RCE, glibc 기반 Linux 시스템에서 CVE-2024-6387 ======================================================================== 목차 요약 SSH-2.0-OpenSSH3.4p1 Debian 1:3.4p1-1.woody.3 Debian 3.0r6, 2005 이론 실제 타이밍 SSH-2.0-OpenSSH4.2p1 Debian-7ubuntu3 Ubuntu 6.06.1,...

CVE-2020-8816

CVE 2020-8816 : Pi-hole 버전 = 4.3.2는 원격 코드 실행 취약점의 영향을 받습니다. 웹 포털의 인증된 사용자는 서비스를 실행하는 로컬 사용자의 권한으로 기본 서버에서 임의의 명령을 실행할 수 있습니다. 예제 : go run CVE-2020-8816.go -host $LHOST -p $LPORT -pass admin -u http://4c9a7a45fa37.ngrok.io/admin/ 또는 바이너리 CVE-2020-8816을 다운로드하세요 : ./CVE-2020-8816 -host $LHOST -p...

CVE-2021-34371

CVE-2021-34371 pythonエクスプロイト - Neo4j 3.4.18 - RMIベースのリモートコード実行（RCE）...

CVE-2021-26084

CVE-2021-26084 CVE-2021-26084에 대한 개념 증명 Confluence Server Webwork OGNL 주입 Pre-Auth RCE 면책 조항 이는 교육 목적으로만 제공됩니다. 저는 귀하의 행동에 대해 책임을 지지 않습니다. 사용에 따른 책임은 본인에게 있습니다. 명령어 제한사항 페이로드로 인해 일부 문자를 전달할 수 없습니다. 아래 목록은 제 테스트 중 발견한 것입니다. 큰따옴표 " 세로 막대 | 대화형 셸 root@kitploit: go run exploit.go -t -i 예제...

CVE-2019-12949

CVE-2019-12949 pfSense 2.4.4-p2 및 2.4.4-p3에서 크로스 사이트 스크립팅 취약점을 통한 원격 코드 실행까지 정보 설명: pfSense 2.4.4-p2 및 2.4.4-p3에서, 인증된 관리자를 속여 피싱 페이지의 버튼을 클릭하게 할 수 있다면, 공격자는 dingcommand.php와 rrdfetchjson.php를 통해 서버에 임의의 실행 코드를 업로드할 수 있습니다. 그런 다음 원격 공격자는 해당 서버에서 루트 권한으로 모든 명령을 실행할 수 있습니다. 연구자: The Tarantula Team의...

CVE-2022-22947-Spring-Cloud-Gateway

Spring Cloud Gateway リモートコード実行の脆弱性 この脆弱性はオンラインビジネスへのリスクが高いため、無断スキャンは行わないでください 使い方 root@kitploit: ╰─ ./CVE-2022-22947 -h ─╯ 执行命令：./CVE-2022-22947 -u http://127.0.0.1:8080 -c whoami 批量检测：./CVE-2022-22947 -l url.txt 脆弱性環境の起動 root@kitploit: java -jar vuln/spring-gateway-demo-0.0.1-SNAPSHOT.jar...

cve-2022-36804

Atlassian Bitbucket RCE PoC - CVE-2022-36804 이 저장소에는 Atlassian Bitbucket의 원격 코드 실행 취약점에 대한 간단한 PoC 스크립트가 포함되어 있습니다. 다음 명령어로 이 스크립트를 간단히 실행할 수 있습니다: root@kitploit: echo 'bitbucket.redacted.com' | python3 cve-2022-36804.py 또는 subfinder, sublist3r, go-dork 등과 같은 다른 도구에서 대상 파일을 생성할 수 있습니다...

CVE-2026-84353

Use after free in Shared Tab Groups in Google Chrome on on Android prior to 152.0.7977.75 allowed a remote attacker leveraging social engineering to execute arbitrary code outside the sandbox via a crafted HTML page. Chromium security severity: Critical...