151067 matches found
wp2shell
wp2shell — WordPress 코어 사전 인증 RCE CVE-2026-63030 배치 라우트 혼동, CVSS 7.5 + CVE-2026-60137 SQL 인젝션, CVSS 9.1 플러그인이나 특별한 구성이 필요 없으며 기본 설치에서도 동작하는 WordPress 코어의 사전 인증 원격 코드 실행 체인입니다. 영향을 받는 버전...
CVE-2026-18963-Exploit
CVE-2026-18963 — Keycloak reset-credentials 绕过 → 未认证账户接管 仅凭用户名或电子邮件地址 ，未认证的攻击者即可在任何 Keycloak 账户上设置一个 任意密码。密码重置电子邮件会发送 给真正的受害者，但攻击者完全不需要它 — 攻击者从不读取邮箱，从不 点击链接，也不持有任何先前的凭据或会话。 受影响：Keycloak 26.0.0 – 26.7.1。已在 26.7.2 中修复。 我是否易受攻击？ 一条命令。无需有效用户名，且无副作用 — 它不会发送 电子邮件，不会写入任何账户，并会在可利用步骤之前停止。bash git clone...
CVE-2025-2005
WordPress FEUP 임의 파일 업로드 익스플로잇 CVE-2025-2005 이 저장소는 등록 양식에 MIME/파일 형식 검증이 없어 임의 파일 업로드에 취약한 WordPress Front End Users 플러그인3.2.32까지에 대한 PoCProof of Concept 익스플로잇을 제공합니다. 이를 통해 인증되지 않은 공격자가 악성 파일예: 웹 셸을 업로드하여 서버에서 원격 코드 실행RCE으로 이어질 수 있습니다. 기능 CVE-2025-2005: WordPress Front End Users 플러그인 파일 업로드 취약점...
cve-2019-3396
cve-2019-3396 인증되지 않은 Confluence 원격 코드 실행 cve-2019-3396 익스플로잇 라이브러리 설치 root@kitploit: bundle install 실행 root@kitploit: ┌──user㉿hostname-/path/to/cve-2019-3396 └─$ ruby cve-2019-3396.rb exploit - CVE-2019-3396 Author - Abdallah Mohamed Elsharif Greetz to Ghost5egy and Hamza Abdulrahman and Omar an...
CVE-2020-35729
정보 root@kitploit: Exploit Title: Klog Server 2.4.1 - Command Injection Unauthenticated Date: 22.12.2020 Exploit Author: b3kc4t Mustafa GUNDOGDU Vendor Homepage: https://www.klogserver.com/ Version: 2.4.1 Tested On: Ubuntu 18.04 CVE: 2020-35729 Description:...
masq
Sit where the model sits. See what it can see. MASQ MASQ is a local security CLI for AI agent stacks. It sits in the same seat the model sits in: it reads MCP tool catalogs, completes the MCP handshake, looks through session logs, and probes local model HTTP ports. Then it prints findings and...
SAP-memory-pipes-desynchronization-vulnerability-MPI-CVE-2022-22536
SAP-memory-pipes-desynchronization-vulnerability-MPI-CVE-2022-22536 この脆弱性は何ですか？ SAP NetWeaver Application Server ABAP、SAP NetWeaver Application Server Java、ABAP Platform、SAP Content Server 7.53、およびSAP Web...
POC-CVE-2018-0114
POC-CVE-2018-0114 이 저장소는 node-jose Stating from the last merge root@kitploit: python lib: base64,urllib,rsa,sys 테스트 실행 스크립트를 실행하려면 다음 명령어를 실행하세요: root@kitploit: python jwk-node-jose.py "payload" key-size key-size는 제외 작성자 Andrea Cappa - 초기 작업 - GitHub - Twitter Louis Nyffenegger - 지원 및 도움 -...
CVE-2022-1388
취약점 영향 이 취약점으로 인해 관리 포트 및/또는 셀프 IP 주소를 통해 BIG-IP 시스템에 네트워크 접근이 가능한 인증되지 않은 공격자가 임의의 시스템 명령을 실행하거나, 파일을 생성/삭제하거나, 서비스를 비활성화할 수 있습니다. 취약점 제품 F5 BIG-IQ 11.6.1 - 11.6.5 F5 BIG-IP 12.1.0 - 12.1.6 F5 BIG-IP 13.1.0 - 13.1.4 F5 BIG-IP 14.1.0 - 14.1.4 F5 BIG-IP 15.1.0 - 15.1.5 F5 BIG-IP 16.1.0 - 16.1.2 취약...
CVE-2023-32243
CVE-2023-32243. Essential Addons for Elementor 5.4.0-5.7.1 - 未经验证的权限提升 Info 此插件未验证密码重置密钥，这使得未经验证的攻击者能够在知道相关邮箱或用户名的情况下，将任意账户的密码重置为任意值，从而获得访问权限。 Python 设置 root@kitploit: pip install -r requirements.txt 利用详情...
CVE-2026-12277
CVE-2026-12277 Frontend File Manager Plugin WordPress = 23.6 - 인증되지 않은 임의 파일 삭제를 통한 RCE 요약...
CVE-2026-9082-Drupal-PoC
CVE-2026-9082 - Drupal Core PostgreSQL SQLインジェクション PoC 概要 このリポジトリは、CVE-2026-9082 （Drupal Core の 非常に深刻な SQLインジェクション脆弱性）に対する倫理的な概念実証（PoC）を提供します。この脆弱性は、Drupal 8.0 から 11.3.9 を実行しているすべての PostgreSQL ベースのサイトに影響を及ぼします。 この欠陥は PostgreSQL エンティティクエリ条件ハンドラに存在し、Drupal 9 以降デフォルトで有効になっている JSON:API...
About Remote Code Execution - TeamCity (CVE-2026-63077) vulnerability
About Remote Code Execution - TeamCity CVE-2026-63077 vulnerability. TeamCity is a proprietary solution developed by JetBrains for automating software build, testing, and deployment processes. TeamCity uses a central server to coordinate builds and separate build agents to execute them. An agent...
BrotherVulnerabilities
Brother 다중 기기: 다중 취약점 개요 Rapid7는 Brother Industries, Ltd의 다기능 프린터MFP에 대한 제로데이 연구 프로젝트를 수행했습니다. 이 연구를 통해 8개의 새로운 취약점이 발견되었습니다. 이러한 취약점 중 일부 또는 전체가 Brother의 프린터, 스캐너, 라벨 프린터 기기 제품군의 689개 모델에 영향을 미치는 것으로 확인되었습니다. 또한 FUJIFILM Business Innovation의 프린터 46개 모델, Ricoh의 프린터 5개 모델, Toshiba Tec Corporation의...
CVE-2024-23897
CVE-2024-23897: Jenkins 임의 파일 읽기 취약점으로 인한 RCE 소개 이 저장소는 Jenkins의 심각한 취약점CVE-2024-23897을 악용하여 임의 파일 읽기 및 원격 코드 실행RCE을 유도하는 Python 스크립트를 포함하고 있습니다. 이 취약점은 인증되지 않은 공격자가 대상 Jenkins 서버에서 임의의 명령을 실행할 수 있게 하여 시스템 전체를 손상시킬 가능성이 있습니다. 전제 조건 이 익스플로잇을 사용하기 전에 다음 전제 조건이 설치되어 있는지 확인해야 합니다: Python 3 이상 request...
CVE-2024-8856
CVE-2024-8856: WordPress WP Time Capsule 플러그인 임의 파일 업로드 취약점 개요 CVE-2024-8856는 WordPress용 WP Time Capsule 플러그인에서 발견된 보안 취약점으로, 인증되지 않은 사용자가 서버에 임의의 파일을 업로드할 수 있습니다. 이는 업로드된 파일이 서버에서 실행될 경우 원격 코드 실행으로 이어질 수 있습니다. 이 취약점은 불충분한 파일 검증으로 인해 발생하며, 취약한 엔드포인트에 특수하게 조작된 요청을 전송하여 악용할 수 있습니다. 영향을 받는 버전 WP Tim...
WordPresShell
WordPresShell CVE-2026-63030 および CVE-2026-60137 WordPress コア に対する事前認証 RCE PoC。 REST /batch/v1 ルート混乱 → WPQuery authornotin SQLi → 未認証管理者作成 → Webシェル。単一ファイル、Python stdlib のみ。 脆弱性発見: Adam Kues Searchlight Cyber。影響を受けるバージョン: 6.9.0–6.9.4, 7.0.0–7.0.1。修正済み: 6.9.5 / 7.0.2。 使用法 root@kitploit: python3...
cve-2024-4577-lab
환경 청사진 root@kitploit: 운영 체제 컨테이너: ubuntu:22.04 Windows WSL2에서 실행 중. 웹 서버 계층: modactions, modcgi, modcgid를 메인 apache2.conf에 전역으로 강제 적용한 Apache2. 언어 인터프리터: CGI/FastCGI 모드 Server API에서 엄격히 실행되는 PHP 8.1.2. 파일 구조: 실행 코드 index.php와 시뮬레이션된 챌린지 자산을 포함하는 실제 동작하는 app/ 디렉터리. 연구된 핵심 취약점 메커니즘 root@kitploit: 대...
RCE_CVE-2024-7954-
RCECVE-2024-7954- SPIP 4.30-alpha2, 4.2.13 및 4.1.16 이전 버전에서 사용되는 porteplume 플러그인은 임의 코드 실행 취약점에 취약합니다. 원격의 인증되지 않은 공격자는 조작된 HTTP 요청을 전송하여 SPIP 사용자 권한으로 임의의 PHP 코드를 실행할 수 있습니다. CRITICAL 익스플로잇: POST /index.php?action=porteplumeprevisu HTTP/1.1 Host: Hostname Content-Type:...