CVE-2026-24061

ruby CVE-2026-24061.rb -l targets.txt --cmd "id" --threads 10 ruby CVE-2026-24061.rb -t 192.168.1.10...

PoC-CVE-2026-23744

PoC-CVE-2026-23744 MCPJam Inspector 참고 자료 https://github.com/MCPJam/inspector/security/advisories/GHSA-232v-j27c-5pp6...

PoC-CVE-2026-33017

CVE-2026-33017: Langflow 참고 자료...

CVE-2026-14982

The WP File Download plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the delete function in all versions. This makes it possible for authenticated attackers, with subscriber-level access and above, to delete arbitrary files on the server,...

CVE-2026-84441

A security vulnerability has been detected in Piwigo up to 16.3.0. Affected by this issue is some unknown functionality of the file i.php of the component Image Derivative Handler. The manipulation leads to path traversal. Remote exploitation of the attack is possible. The exploit has been...

RDP-Guard

RDP Guard RDP Guard は、Windows セキュリティログ内の失敗した RDP サインイン試行を監視し、悪質なリモート IP アドレスを Windows ファイアウォールを介してブロックします。 デフォルト設定 イベント ID: 4625 ログオンタイプ: 3 または 10 しきい値: 3 回以上の監査失敗 チェック間隔: 15 分 ファイアウォールルール名: RDPGUARDyyyyMMddHHmmssfff チェックでブロック対象の IP が見つかった場合、それらはすべてルールの remoteip スコープを使用して単一の受信ファイアウォールルールに書き込まれます。...

CVE-2021-41773

CVE-2021-41773 — Эксплуатация Path Traversal и RCE в Apache Описание прохождения комнаты TryHackMe "Modern Web Stacks" , посвященной эксплуатации CVE-2021-41773 — уязвимости path traversal в Apache HTTP Server 2.4.49, которая приводит к удаленному выполнению кода при включенном modcgi. Краткая...

CVE-2024-21413-Outlook-Assessment

title: "CVE-2024-21413 Moniker Link: Microsoft Outlook 원격 코드 실행 평가" date: 2026-06-28 author: Lindon Mitchell YoguiCR 역할: 보안 연구원 / 익스플로잇 분석가 상태: 완료 분류: 공개 / 포트폴리오 환경: TryHackMe - Moniker Link Lab 취약점 평가 및 익스플로잇 보고서 1. 요약 본 보고서는 CVE-2024-21413일명 Moniker Link 취약점을 분석하며, 이는 Microsoft Outlook의 치명적인 원격...

Spring-Cloud-Function-SpEL

Spring-Cloud-Function-SpEL 개인 블로그에서 자세한 내용을 확인할 수 있습니다 https://pizz33.github.io/ Spring Cloud Function SpEL 표현식 주입을 위한 테스트 환경 버전 java11, java -jar demo-0.0.1-SNAPSHOT.jar 명령으로 실행 구축 완료 후 127.0.0.1:8080 포트에 접속 root@kitploit: POST /functionRouter HTTP/1.1 Host: 127.0.0.1:8080...

CVE-2026-23744-script

CVE-2026-23744용 스크립트로, MCPJam Inspector버전 = 1.4.2를 악용합니다. 여기에 사용된 curl 명령을 기반으로 합니다: https://github.com/advisories/GHSA-232v-j27c-5pp6 /etc/hosts 파일이 올바르고 대상의 도메인/vhost를 가리키는지 확인하세요...

Triage-CVE-2017-0144

트라이지: CVE-2017-0144 EternalBlue / SMBv1 — WannaCry 확산과 연관 이 랩의 목표는 또 다른 잘 알려진 실제 세계 취약점, 이번에는 WannaCry 랜섬웨어 사태로 악명 높았던 SMBv1 결함인 EternalBlue를 트라이지하는 것이었습니다. 1단계: NVD에서 CVE 열기 국가 취약점 데이터베이스National Vulnerability Database에 접속해 해당 CVE를 검색했습니다: root@kitploit:...

CVE-2017-12617

CVE-2017-12617 Обновленная версия этого репозитория: https://github.com/cyberheartmi9/CVE-2017-12617 Обновлено для работы с Python3 Запуск root@kitploit: python3 CVE-2017-12617.py -u http://127.0.0.1 python3 CVE-2017-12617.py --url http://127.0.0.1 python3 CVE-2017-12617.py -u http://127.0.0.1 -p...

CVE-2017-15944-POC

CVE-2017-15944-POC POC для CVE-2017-15944 межсетевых экранов Palo Alto Networks удаленное выполнение кода от root Использование root@kitploit: python panos-poc.py https://panip...

CVE-2024-36401-PoC

CVE-2024-36401-PoC Этот репозиторий содержит скрипт Proof of Concept PoC для уязвимости CVE-2024-36401, которая может быть использована для удаленного выполнения кода на целевом сервере. Возможности Назначение слушателя обратной оболочки с помощью Perl. Кодирование команд с использованием Base64...

CVE-2026-22444

CVE-2026-22444 Apache Solr UNC 경로 검증 취약점 개요 CVE-2026-22444는 Apache Solr에 영향을 미치는 보안 취약점으로, 2026년 1월 20일경에 공개적으로 공개되었습니다. 이 취약점은 Apache Solr의 "create core" API가 특정 API 매개변수에 대한 입력 검증이 부족하여CWE-20: Improper Input Validation 발생하며, 공격자가 Solr가 "standalone" 모드로 실행 중일 때 보안 규칙을 우회할 수 있게 하여 데이터 유출, 원격 코드...

CVE-2014-0094

CVE-2014-0094 Для проверки. https://piyolog.hatenadiary.jp/entry/20140417/1397750197 Основываясь на, vulhub/java:7u55-jdk tomcat-8.0.5 struts-2.3.16 Воспроизведено. classLoader работает, но критический лог закодирован процентами, поэтому RCE не достигается Добавлена также версия для Windows правд...

CVE-2017-3241-POC

CVE-2017-3241-POC Java RMI 역직렬화 취약점에 대한 POC 이 POC를 실행하려면 JDK 8을 사용해야 할 수 있습니다. 클라이언트와 서버 측 모두에서 Message 클래스에 주의하세요. 서로 다릅니다. 그리고 그 차이가 이 취약점을 이해하는 핵심입니다. Oracle이 발표한 수정 사항은 개발자가 Java 보안 정책에 역직렬화 화이트/블랙리스트를 구성하도록 한 것입니다. 제 생각에, 해킹당하기 전까지 그 목록이 존재한다는 것을 알 개발자가 얼마나 될까요? 테스트 프로그램을 작성하려고 했지만, 게을러서요.. ...

CVE-2023-50564

CVE-2023-50564 CVE-2023-50564는 Pluck CMS v4.7.18의 RCE 취약점입니다. /inc/modulesinstall.php 컴포넌트의 임의 파일 업로드 취약점을 통해 악성 .zip 파일을 업로드하여 임의 코드를 실행할 수 있습니다. 사용법 익스플로잇을 실행하기 전에 /login.php에서 인증할 비밀번호를 알고 있어야 합니다. 대상에 대해 익스플로잇 실행: root@kitploit: $ python3 exploit.py --target http://greenhorn.htb --password...

CVE-2022-31793

CVE-2022-31793 -u указать IP -l указать файл с IP -v режим проверки -f указать файл для чтения python poc.py -u ip -v python poc.py -l url.txt -v python poc.py -u ip -f /etc/hosts python poc.py -l url.txt -f /etc/hosts...

DVWA-ZAP-PENTEST

OWASP ZAP을 사용한 DVWA 취약점 평가 DVWADamn Vulnerable Web App에 대한 실습형 웹 애플리케이션 보안 평가로, OWASP ZAPZed Attack Proxy 2.17.0 을 사용하여 수행했습니다. 이 프로젝트는 전체 워크플로우를 문서화합니다: 정찰스파이더링, 자동 취약점 스캔, 그리고 발생한 경고 분석 — 원격 코드 실행CVE-2012-1823 발견을 포함합니다. ⚠️ 면책 조항: 이 평가는 교육 목적으로 의도적으로 취약하게 만들어진 애플리케이션인 DVWA를 대상으로 격리된 실습 환경에서...