CVE-2024-23897

CVE-2024-23897: Уязвимость произвольного чтения файлов в Jenkins, ведущая к RCE Введение Этот репозиторий содержит Python-скрипт, эксплуатирующий критическую уязвимость CVE-2024-23897 в Jenkins, которая приводит к произвольному чтению файлов и удаленному выполнению кода RCE. Данная уязвимость...

CVE-2024-8856

CVE-2024-8856: WordPress WP Time Capsule 플러그인 임의 파일 업로드 취약점 개요 CVE-2024-8856는 WordPress용 WP Time Capsule 플러그인에서 발견된 보안 취약점으로, 인증되지 않은 사용자가 서버에 임의의 파일을 업로드할 수 있습니다. 이는 업로드된 파일이 서버에서 실행될 경우 원격 코드 실행으로 이어질 수 있습니다. 이 취약점은 불충분한 파일 검증으로 인해 발생하며, 취약한 엔드포인트에 특수하게 조작된 요청을 전송하여 악용할 수 있습니다. 영향을 받는 버전 WP Tim...

WordPresShell

WordPresShell Доаутентификационный PoC RCE для CVE-2026-63030 + CVE-2026-60137 ядро WordPress. Путаница маршрутов REST /batch/v1 → SQLi WPQuery authornotin → создание неаутентифицированного администратора → вебшелл. Один файл, только стандартная библиотека Python. Уязвимость: Adam Kues Searchligh...

cve-2024-4577-lab

환경 청사진 root@kitploit: 운영 체제 컨테이너: ubuntu:22.04 Windows WSL2에서 실행 중. 웹 서버 계층: modactions, modcgi, modcgid를 메인 apache2.conf에 전역으로 강제 적용한 Apache2. 언어 인터프리터: CGI/FastCGI 모드 Server API에서 엄격히 실행되는 PHP 8.1.2. 파일 구조: 실행 코드 index.php와 시뮬레이션된 챌린지 자산을 포함하는 실제 동작하는 app/ 디렉터리. 연구된 핵심 취약점 메커니즘 root@kitploit: 대...

RCE_CVE-2024-7954-

RCECVE-2024-7954- Плагин porteplume, используемый SPIP до версий 4.30-alpha2, 4.2.13 и 4.1.16, уязвим для удаленного выполнения произвольного кода. Удаленный неаутентифицированный злоумышленник может выполнить произвольный PHP-код от имени пользователя SPIP, отправив специально сформированный...

cve-2020-14882

cve-2020-14882 Bash-скрипт для эксплуатации неаутентифицированного удаленного выполнения команд в Oracle Weblogic - CVE-2020-14882 Использование ./cve-2020-14882.sh...

CVE-2025-32432-PoC

CVE-2025-32432 Exploit Scripts Python PoC Pre-auth Remote Code Execution для CraftCMS 3.x / 4.x / 5.x Поддерживающий PoC: C.T.Y. только для исследований Обнаружение уязвимости: Nicolas Bourras – Orange Cyberdefense Дополнительное вдохновение для PoC: Исследования SensePost и публичный скрипт Chir...

CVE-2018-0114

CVE-2018-0114 JWT生成のためのpython2.7スクリプト CVE-2018-0114 Cisco node-joseオープンソースライブラリの0.11.0より前のバージョンには、認証されていないリモートの攻撃者が、トークンに埋め込まれた鍵を使用してトークンに再署名できる可能性がある脆弱性が存在します。この脆弱性は、node-joseがJSON Web Token（JWT）向けのJSON Web Signature（JWS）標準に従っていることに起因します。この標準では、公開鍵を表すJSON Web...

CVE-2025-32044

CVE-2025-32044 — Moodle 비인증 REST API 사용자 데이터 노출 스택 트레이스 인자Args 유출 → 이름, 이메일, 비밀번호 해시 개요 CVE-2025-32044 는 Moodle LMS 4.5.04.5.2 에 존재하는 심각도가 높은CVSS 7.5 비인증 정보 공개 취약점입니다. 이 취약점은 Moodle REST API 예외 처리기 — lib/classes/router/response/exceptionresponse.php의 exceptionresponse::getpayloaddata — 에 존재합니다. 수...

CVE-2024-0012

CVE-2024-0012 CVE-2024-0012 — это обход аутентификации в программном обеспечении Palo Alto Networks PAN-OS, который позволяет неаутентифицированному злоумышленнику, имеющему сетевой доступ к веб-интерфейсу управления, получить привилегии администратора PAN-OS для выполнения административных...

pbck-exploit

Фреймворк массовой эксплуатации и валидации для Joomla Page Builder CK Неаутентифицированная произвольная загрузка файлов → Удаленное выполнение кода 📑 Содержание Обзор уязвимости Затронутые версии Возможности Установка Использование Доказательство концепции Техническое погружение Методология...

log4j-CVE-2021-44228

log4j-CVE-2021-44228 5 декабря 2021 года Apache выявила уязвимость позже идентифицированную как CVE-2021-44228 в широко используемой службе ведения журналов Log4j. Эта уязвимость, также известная как Log4shell, позволяет злоумышленникам получить полный контроль над уязвимыми серверами, обеспечива...

CVE-2023-4966-POC

CVE-2023-4966-POC NetScaler CVE-2023-4966 취약점에 대한 개념 증명 설명 이 Python 스크립트는 CVE-2023-4966을 악용합니다. 이는 Citrix ADC 인스턴스의 치명적인 취약점으로, 인증되지 않은 공격자가 세션 토큰을 유출할 수 있게 합니다. 이 취약점은 CVSS 점수 9.4를 부여받았으며, 사용자 상호작용 없이 원격으로 악용할 수 있습니다. GatewayVPN 가상 서버, ICA Proxy, CVPN, RDP Proxy 또는 AAA 가상 서버로 구성된 Citrix NetScale...

CVE-2025-2294

🚨 Kubio AI Page Builder = 2.5.1 - 인증되지 않은 로컬 파일 포함 📝 설명 WordPress용 Kubio AI Page Builder 플러그인은 2.5.1을 포함한 모든 버전에서 kubiohybridthemeloadtemplate 함수를 통해 로컬 파일 포함에 취약합니다. 이로 인해 인증되지 않은 공격자가 서버의 임의 파일을 포함하여 실행할 수 있으며, 해당 파일에 있는 모든 PHP 코드를 실행할 수 있습니다. 이는 접근 제어를 우회하거나, 민감한 데이터를 획득하거나, 이미지 및 기타 "안전한" 파일...

cve-2026-20896-gitea-poc

CVE-2026-20896 Gitea Docker 인증 우회 점검기 승인된 레드팀 / 모의 침투 작업 전용입니다. 이 저장소는 공식 Gitea Docker 이미지에서 리버스 프록시 인증이 활성화된 경우 1.26.2 이하 버전에 영향을 주는 인증 우회 취약점인 CVE-2026-20896을 위한 최소 점검기를 포함하고 있습니다. CVE-2026-20896이란 영향을 받는 Gitea Docker 이미지에는 다음과 같은 app.ini 템플릿이 포함되어 있었습니다: root@kitploit: REVERSEPROXYTRUSTEDPROXI...

WSO2-CVE-2022-29464

WSO2 Carbon Server CVE-2022-29464 Уязвимость RCE без предварительной аутентификации CVE-2022-29464. Полный технический анализ будет опубликован в моем блоге: https://mr-r3bot.github.io Использование root@kitploit: python exploit.py -u...

CVE-2026-58455-PoC

CVE-2026-58455 — Dockwatch 비인증 RCE 인증 우회 + 명령 주입 CVE-2026-58455 에 대한 개념 증명PoC: DockwatchNotifiarr 제작에서 발생하는 비인증 원격 코드 실행. Dockwatch는 자체 호스팅 Docker 컨테이너 관리 웹 UI입니다. 0.6.567 까지의 모든 버전에 영향을 줍니다. 근본 원인 소스에서 확인됨 세 가지 결함이 연쇄적으로 결합됩니다: 1. 인증 없이 세션 플래그 설정 — GET /includes/header.php는 모든 방문자에 대해...

Elementor-Pro-Unauthenticated-Arbitrary-File-Upload-to-RCE

익스플로잇 작성자: Abdualhadi Khalifa https://x.com/absholi7ly 버전: Elementor Pro = 4.2.1 테스트 환경: WordPress + Elementor Pro 4.2.1 Windows / Laragon / Apache CVE: CVE-2026-32475 크레딧: 취약점은 Patchstack 버그 바운티 프로그램을 통해 Tin PhamTF1T이 발견했습니다. 카테고리: 웹 애플리케이션 설명: Elementor Pro Forms 파일 업로드 필드는 검증과 파일 처리를 두 개의 별도...

CVE-2026-76904

GeoServer SQL 주입을 통한 RCE 제로데이 CVE: CVE-2026-76904 | CVSS: 9.8 치명적 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 이 취약점은 GeoServer/GeoTools 팀에 의해 GHSA-mqjf-5f49-2fjh 로 지정되었으며, 2026년 8월 현재 실제 환경에서 활발히 악용되고 있습니다. 이 취약점은 패치되었지만 매우 최근1786870173 것이기 때문에 여전히 웹 전반에서 대규모로 악용되고 있습니다. 2026년 8월 21일 - CVE 식별자 접...

gitlab-cve-2026-19478-lab

CVE-2026-19478 — GitLab GraphQL @glintroduced 인증 없는 임의 메서드 호출 검증 랩 + PoC CVE-2026-19478GitLab CE/EE, CVSS 9.4, Critical에 대한 재현 가능한 A/B 랩 및 안전한 PoC. 인증되지 않은 공격자는 GraphQL로 해석된 도메인 객체에서 임의의 0-인자 Ruby 메서드를 호출할 수 있습니다 — 예: Projectdestroy를 호출하여 자격 증명 없이 공개 프로젝트를 삭제. 동일 릴리스에서 수정된 관련 CVE-2026-19650GraphQ...