EUVD-2026-70367

An improper physical access control issue exists in ShizenBox2 dev-conf. If exploited, an attacker with physical access to the product may execute bootloader commands without authentication...

CVE-2026-80253

An improper physical access control issue exists in ShizenBox2 dev-conf. If exploited, an attacker with physical access to the product may execute bootloader commands without authentication...

MongoBleed-exploit

CVE-2025-14847: MongoBleed 실험실 logo.svg 목차 1. 소개 2. 취약점 세부사항 작동 원리 3. 영향 4. 실험실 아키텍처 5. 사전 요구사항 6. 설치 및 사용법 1. 환경 시작 2. 의존성 설치 3. 실험실 설정 확인 선택 사항 4. 익스플로잇 실행 7. 익스플로잇 워크스루 8. 해결 방법 9. 라이선스 10. 면책 조항 11. 참고 자료 12. 저자 소개 이 실험실은 MongoDB의 심각한 취약점인 MongoBleedCVE-2025-14847를 재현하고 분석하기 위해 설계되었습니다. 이...

CVE-2025-3248

CVE-2025-3248 소개 Langflow 버전 1.3.0 이전 버전은 /api/v1/validate/code 엔드포인트에서 Python exec 함수를 통해 인증되지 않은 코드 주입에 취약합니다. 이 익스플로잇은 이 취약점을 악용하여 리버스 셸 연결을 설정합니다. 사용법 설정 root@kitploit: git clone https://github.com/wand3rlust/CVE-2025-3248.git cd CVE-2025-3248/ python3 -m venv venv . venv/bin/activate pip...

CVE-2026-56158-.NET-Framework-RCE-PoC-Exploit

CVE-2026-56158 — .NET Framework 원격 코드 실행RCE PoC 익스플로잇 치명적CVSS 9.8 — Microsoft .NET Framework 및 .NET Runtime의 신뢰할 수 없는 데이터 역직렬화CWE-502 패치: 2026년 7월 14일 | 발견자: Positive Technologies PT-2026-60174 목차 개요 취약점 상세 영향받는 버전 공격 벡터 익스플로잇 아키텍처 파일 구조 설치 단계별 사용법 테스트 탐지 및 강화 완화 참고 자료 면책 고지 라이선스 개요 CVE-2026-5615...

EUVD-2026-70328

Dell PowerProtect Data Manager, versions 20.2.0.0 and below, contain a Reliance on Data/Memory Layout vulnerability. An unauthenticated remote attacker could potentially exploit this vulnerability, leading to Launch of phishing attacks...

CVE-2026-68860

Dell PowerProtect Data Manager, versions 20.2.0.0 and below, contain a Reliance on Data/Memory Layout vulnerability. An unauthenticated remote attacker could potentially exploit this vulnerability, leading to Launch of phishing attacks...

CVE-2026-68860

Dell PowerProtect Data Manager (versions 20.2.0.0 and below ) is affected by a Reliance on Data/Memory Layout vulnerability. An unauthenticated remote attacker with high attack complexity and required user interaction could exploit this to launch phishing attacks , resulting in high confidentiali...

cve-2025-13486-vuln-setup

CVE-2025-13486 脆弱性テスト環境 ACF Extended の RCE 脆弱性をテストするためのワンショット Docker セットアップ。 クイックスタート root@kitploit: 1. Download plugins run once ./download-plugins.sh 2. Start environment docker-compose up -d --build 3. Wait 30 seconds for setup, then test nuclei -t CVE-2025-13486.yaml -u http://localhost:8888...

CVE-2025-25257

Fortinet FortiWeb CVE-2025-25257 취약점 테스터 설명 이 PowerShell 스크립트는 공인된 침투 테스트 목적으로만 설계되었습니다. /api/fabric/device/status 엔드포인트의 인증되지 않은 SQL 인젝션 취약점인 Fortinet FortiWeb CVE-2025-25257을 테스트합니다. 이 스크립트는 다음과 같습니다: 테스트 환경을 위해 TLS 인증서 오류를 무시합니다. 단일 대상선택적 포트가 포함된 IP/DNS 또는 파일의 대상 목록을 허용합니다. 포트가 지정되지 않은 경우 일반...

CiscoISE-CVE-2025-20282-POC

Cisco ISE CVE 2025-20282 概念実証 解説: https://riversecurity.eu/like-stealing-cisco-ise-cream-from-a-kid-weaponizing-a-cve/ このPythonスクリプトは、/admin/files-upload/ で認証なしに利用可能なアップロード機能を悪用します。 スクリプトはローカルに bin フォルダと isehourlycron.sh というファイルを作成し、Cisco ISE インストール環境の /opt/CSMS/bin...

ethical-hacking-CVE-2011-2523

윤리적 해킹 | 평가 1 실용적인 취약점 테스트 - CVE-2011-2523 vsftpd 2.3.4 백도어 모듈: - 윤리적 해킹 대학교: 런던 메트로폴리탄 대학교 프로그램: BSc Hons 사이버 보안 및 법의학 법적 고지 모든 활동은 교육 목적으로만 통제되고 격리된 가상 실험실에서 수행되었습니다. 실제 시스템을 대상으로 하지 않았습니다. 모든 작업은 1990년 컴퓨터 남용법을 준수합니다. 실험실 환경 공격자 OS: Kali Linux 호스트 공격자 IP: 192.168.56.1 vboxnet0 대상 VM:...

CVE-2024-34444-Exploit-Poc

CVE-2024-34444 - Slider Revolution 認可欠落スキャナー Slider Revolution WordPressプラグイン 6.7.0 に影響するCVE-2024-34444のプロフェッショナルマススキャナー バナー 🎯 説明 CVE-2024-34444は、Slider Revolution WordPressプラグイン（バージョン 6.7.0）における認可欠落 の脆弱性です。このスキャナーは、REST APIエンドポイント /wp-json/revslider/v1/slider/save を介した脆弱なインストールの検出と悪用を自動化します。 技術的...

CVE-2026-75604

CVE-2026-75604 RCE PoC 针对 CVE-2026-75604 的 Python 概念验证PoC,该漏洞是 Windows 宿主上同时使用 Pages Router 和 App Router未启用 Cache Components的 Next.js 应用中的未授权远程命令执行漏洞。 演示 环境要求 Next.js =13.4 =16.0 16.3.3 原生 Windows 服务器 Pages Router 和 App Router未启用 Cache Components 默认文件系统缓存,包含动态 Pages ISR 路由和动态缓存 App 路由 兼容的闭包绑定...

hdwebmobile-photo-video-reviews

HDWebmobile 写真・動画レビュー 顧客が商品レビューに写真や短い動画を添付できるWooCommerceプラグインで、商品ページのレビュー一覧に直接表示されます。 WordPress.org: https://wordpress.org/plugins/hdwebmobile-photo-video-reviews/ 初回提出待ち 必要環境: WordPress 6.9+、WooCommerce、PHP 7.4+ ライセンス: GPLv2 以降 このプラグインが存在する理由 競合する「Customer Reviews for...

nginx-cve-2026-42945-check

NGINX CVE-2026-42945 로컬 점검 스크립트 언어: 중국어 | 영어 이 리포지토리는 Linux / Windows 서버에서 Nginx, OpenResty, Tengine에 CVE-2026-42945 관련 위험이 있는지 로컬에서 진단하기 위한 두 개의 단독 점검 스크립트를 제공합니다. 스크립트는 읽기 전용 수집과 로컬 판단만 수행하며, 취약점 PoC를 실행하지 않고, 공격 요청을 보내지 않으며, 설정을 수정하지 않고, 서비스를 재시작하지 않으며, 소프트웨어를 업그레이드하지 않습니다. 취약점 배경...

CVE-2018-13379

CVE-2018-13379 - FortiGate SSL-VPN 경로 탐색 PoC 설명 CVE-2018-13379Fortinet FortiGate SSL VPN 웹 포털의 심각한 경로 탐색 취약점에 대한 개념 증명PoC 스크립트입니다. 이 취약점으로 인해 인증되지 않은 공격자는 특수하게 조작된 HTTP 리소스 요청을 통해 시스템 파일을 다운로드할 수 있으며, 민감한 정보가 포함된 세션 파일이 노출될 수 있습니다. 취약점 세부 정보 CVE ID : CVE-2018-13379 CVSS 점수 : 9.8 치명적 영향받는 버전 :...

CVE-2025-9074

CVE-2025-9074 – Windows/macOS Docker Desktop における完全な Docker エスケープ 📌 説明 Docker Desktop は、内部の Docker Engine API を http://192.168.65.7:2375 で実行中の あらゆる コンテナに公開します。認証もアクセス制御もありません。 エンジン自体がホストのファイルシステムをマウントできるため、コンテナはこの API を呼び出してホストドライブをバインドマウントする新しいコンテナを作成 し、そのコンテナを使って任意のホストファイルを読み書き...

CVE-2026-46275

CVE-2026-46725 — Extensión ceselector de TYPO3 RCE Inyección de Objetos PHP mediante Bypass de Cookieunserialize → Ejecución Remota de Código 📋 Índice Acerca de la Vulnerabilidad Detalles Técnicos Requisitos Instalación Uso Ejemplos Formato de Salida Cómo Funciona...

CVE-2026-11344-RCE

PHP 기반 차량 관리 시스템 - newdriver.php 파일 업로드를 통한 인증되지 않은 원격 코드 실행 취약점 정보 필드| 세부 정보 ---|--- 제품| PHP 기반 차량 관리 시스템 공급업체| code-projects.org 버전| V1.0 취약점 유형| 무제한 파일 업로드로 인한 원격 코드 실행 CWE-434 영향받는 파일| newdriver.php, newvehicle.php 매개변수| photo POST, multipart/form-data 인증 필요| 아니요 인증되지 않음 CVSS 점수| 10.0 Critica...