CVE-2024-44902

CVE-2024-44902 취약점 설명 ThinkPHP v6.1.3 v8.0.4에서 발견된 역직렬화 취약점으로, 공격자가 임의 코드를 실행할 수 있습니다. 영향을 받는 버전 ThinkPHP v6.1.3 v8.0.4 악용 조건 ThinkPHP 프레임워크에 Memcached 확장이 설치되어 있어야 합니다. 취약점 증명 테스트 환경: php8.0.7 + thinkphp8.0.4 + memcached3.2.0 먼저, app\controller\Index.php에 새로운 역직렬화 엔드포인트를 추가합니다. 예를 들어:...

dh-CVE_2016_2098

Proof of concept for https://groups.google.com/forum/!topic/rubyonrails-security/ly-IH-fxrQ == 익스플로잇: 1. 악용될 가능성이 없다고 확신하는 방식으로만 rails server를 실행해야 합니다. 2. rails s를 실행하세요. 3. 다음 명령어를 실행하세요. curl -v -H "Accept: application/json" -H "Content-type: application/json" -X GET -d ' "id" : "inline" : ""'...

CVE-2021-31956-POC

CVE-2021-31956 OSEE 준비를 위한 CVE-2021-31956의 WIP PoC 코드입니다. OSEE 시험 이후 여유 시간이 생기면 더 개선할 예정입니다. 대상 시스템에 따라 다를 경우 많은 하드코딩된 오프셋을 변경해야 하며하지만 20202021 빌드와 비슷하다면 변경이 필요 없을 수도 있습니다. 100% 확신할 수는 없습니다, 프로그램을 종료할 수 없습니다. 많은 풀 헤더가 여전히 손상되어 있고 Token 필드가 시스템의 토큰을 가리키고 있기 때문입니다. 프로그램을 종료하려고 하면 다음 세 가지 중 하나가 발생합니...

GitHarvest3r

Python으로 작성된 간단한 CVE 익스플로잇 수집 도구입니다. 설치 root@kitploit: git clone https://github.com/34zY/GitHarvest3r cd GitHarvest3r/ pip install -r requirements.txt API 키 설정 1. 무료 GitHub API 키를 가져오세요 = 2. TOKEN 변수에 설정하세요 ; GitHarvest3r.py 사용 방법 root@kitploit: python GitHarvest3r.py -s python GitHarvest3r.py...

CVE-2020-14882-WebLogic

CVE-2020-14882 WebLogic 私とつながる: YouTubeをチェック - https://youtu.be/O0ZnLXRY5Wo スクリーンショット:...

CVE-2019-16278

CVE-2019-16278 CVE-2019-16278Nostromo httpd 명령 실행 ➜ Downloads python nostromo.py 114.114.114.114 8080 pwd /bin ➜ Downloads python nostromo.py 114.114.114.114 8080 id uid=65534 gid=65534 ➜ Downloads python nostromo.py 114.114.114.114 8080 "ls -al" drwxr-xr-x 2 0 0 0 Apr 12 2013 . drwxr-xr-x 16 0 0...

CVE-2025-27591

CVE-2025-27591 - 安全でないログ処理による権限昇格 概要 CVE-2025-27591 は、below ユーティリティ（パッチ適用前のバージョン）におけるローカル権限昇格の脆弱性 であり、そのログ記録メカニズム内の安全でないシンボリックリンク処理 によって引き起こされます。ローカルアクセスを持つ攻撃者は、この欠陥を悪用して root ユーザーとして任意のファイルを上書きし、完全な権限昇格につなげることができます。 脆弱性の詳細 below ツールは、シンボリックリンクを適切に検証せずに /var/log/below/...

wheelaudit

wheelaudit Python Wheel ファイルセキュリティスキャナ — インストール前に .whl ファイルのセキュリティ問題をスキャンします。 Python の wheel 処理における最近の CVE に動機づけられています: CVE-2026-24049 : wheel 展開時のパストラバーサルにより、システムファイルの権限操作が可能 CVE-2026-1703 : pip が wheel アーカイブをインストールする際のパストラバーサル Google GHSA-w97x-xxj5-gpjx : Python wheel における Zip パーサーの差分脆弱性...

scavenger_scanner

CVE-2025-54313 IOC スキャナー eslint-config-prettier サプライチェーン攻撃（CVE-2025-54313）に関連する侵害指標（IOC）を検出するためのクロスプラットフォームスキャナー。 2025年7月18日、フィッシング攻撃により、いくつかの人気npmパッケージが侵害されました。 攻撃者はメンテナーのnpmトークンへのアクセスを取得し、プラットフォーム固有のマルウェアを含む悪意のあるバージョンを公開しました。 影響を受けるパッケージとバージョン パッケージ| 侵害されたバージョン ---|--- eslint-config-prettier|...

CVE-2026-27470

⚠️ YASAL UYARI / LEGAL DISCLAIMER Bu araç yalnızca eğitim amaçlı ve yazılı izin alınmış güvenlik testleri için geliştirilmiştir. Sahip olmadığınız veya test etmek için açık yazılı izniniz olmayan sistemlere karşı kullanılması yasadışıdır. Yetkisiz erişim, birçok ülkede ağır cezai yaptırımlara...

CVE-2024-34444-Exploit-Poc

CVE-2024-34444 - Slider Revolution 未授权扫描器 针对影响 Slider Revolution WordPress 插件（版本 6.7.0）的 CVE-2024-34444 的专业批量扫描器 Banner 🎯 描述 CVE-2024-34444 是 Slider Revolution WordPress 插件（版本 6.7.0）中的一个缺失授权 漏洞。该扫描器通过 REST API 端点 /wp-json/revslider/v1/slider/save 自动检测并利用易受攻击的安装。 技术细节 CVE ID : CVE-2024-34444 CVSS ...

CVE-2022-46152

CVE-2022-46152 OP-TEE OScleanupshmrefs 범위 외 읽기 — 재현 환경 참조: https://optee.readthedocs.io/en/latest/building/devices/qemu.htmlqemu-v8 보안 권고: https://github.com/OP-TEE/opteeos/security/advisories/GHSA-65w8-6mrg-52g7 취약점 개요 필드| 세부 내용 ---|--- 취약점| cleanupshmrefs가 numparams를 검증하지 않음 이론상 최대 127; 실제로 Lin...

CVE-2024-32002-Reverse-Shell

CVE-2024-32002-Reverse-Shell 此脚本演示如何利用CVE-2024-32002漏洞获取反向shell，从而远程访问受影响系统。请在受控环境中谨慎使用，仅用于教育或安全测试目的。 博客文章 此脚本灵感来源于博客：https://amalmurali.me/posts/git-rce。 你可以在那里找到关于此漏洞的更多细节。 工作原理 1. 一个恶意仓库（gitrce）包含一个具有特殊设计路径的子模块。 2. 子模块路径利用大小写变化，利用不区分大小写的文件系统。 3. 子模块包含一个指向其 .git/ 目录的符号链接，该目录包含一个恶意钩子。 4...

CVE-2022-1292

CVE-2022-1292 POC 설명 root@kitploit: The crehash script does not properly sanitise shell metacharacters to prevent command injection. This script is distributed by some operating systems in a manner where it is automatically executed. On such operating systems, an attacker could execute arbitrary...

CVE-2021-41773-PoC

CVE-2021-41773-PoC CVE-2021-41773에 대한 PoC로, docker를 사용하여 시연합니다. 실행 ./poc.sh를 실행하기만 하세요. docker와 docker-compose가 정상적으로 작동하는지 확인하십시오. root@kitploit: $ ./poc.sh Creating network "cve-2021-41773-pocdefault" with the default driver Creating cve-2021-41773-pocweb1 ... done root:x:0:0:root:/root:/bin/ba...

NoPacScan

NoPacScan NoPacScanはCVE-2021-42287/CVE-2021-42278のスキャナーです。元のスクリプトよりも多くのドメインコントローラーをスキャンでき、より正確です。DNS検索msdcs.aaa.comを使用してDCをスキャンします。これはLDAPやSAMRよりも優れており、見つけたすべてのDCを自動的にスキャンします。LDAPやSAMRを使用すると、プライマリDCから削除された一部のDCを見逃す可能性があります。より正確にするために、この脆弱性に対するマイクロソフトの主要なパッチであるタイプ0x10のPACをスキャンします。...

CVE-2026-29628

CVE-2026-29628 tinyobjloader 実験的パーサーのバッファオーバーフロー 概要 https://github.com/tinyobjloader/tinyobjloader におけるスタックベースのバッファオーバーフロー。実験的バージョンにのみ影響し、予期しない結果を引き起こす可能性があります。 影響を受けるバージョン tinyobjloader は、コミット d56555b までのすべてのバージョンに影響を受けます。 修正は以下で提案されています: 386b73bb8c1a855236beb73b11f45f7feac4e03a...

CVE-2026-36960

CVE-2026-36960: Web管理インターフェースにおけるクロスサイトリクエストフォージェリ（CSRF） CVE ID: CVE-2026-36960 日付: 2026-04-29 発見者: Kirubel Solomne ベンダー: U-SPEED 製品: U-SPEED Router ファームウェアバージョン: V1.0.0 CWE: CWE-352 - クロスサイトリクエストフォージェリ（CSRF） 説明 U-SPEED Router ファームウェア V1.0.0...

CVE-2026-36959

CVE-2026-36959: ログインエンドポイントにおけるレート制限の欠如 CVE ID: CVE-2026-36959 日付: 2026-04-29 発見者: Kirubel Solomne ベンダー: U-SPEED 製品: U-SPEED ルーター ファームウェアバージョン: V1.0.0 CWE: CWE-307 - 過剰な認証試行の不適切な制限 説明 U-SPEED ルーターのファームウェア V1.0.0 は、/api/login...

CVE-2015-8522.RCE

CVE-2015-8522 Tivoli FastBack Server 6.1.4 アプリケーションはスタックベースのバッファオーバーフローに対して脆弱であり、脅威アクターがリモートTCP接続を介して任意コード実行 ACE を達成することを可能にします。このリポジトリで提供されるPoCは、この脆弱性を利用して、ターゲット上でCMD.exeを実行すると同時に、着信接続を処理してリバースシェルを確立します。 !NOTE...