154162 matches found
TerraMaster-TOS-CVE-2020-15568
TerraMaster TOS CVE-2020-15568 CVE-2020-15568 Metasploit 모듈 저장소 취약한 애플리케이션 설명 동적 클래스 메서드 호출 취약점이 include/exportUser.php 파일에 존재하며, 이로 인해 TerraMaster 장치에서 루트 권한으로 원격 명령을 실행할 수 있습니다. 취약한 파일은 메서드 호출에 도달하고 이 취약점을 악용하기 위해 여러 HTTP GET 매개변수를 제공해야 합니다. 첫 번째 줄에서 애플리케이션은 app.php를 포함하여 TOS 소프트웨어의 관련 핵심 클래스를 ...
CVE-2022-36804-POC
CVE-2022-36804-POC 🕷️ Bitbucket CVE-2022-36804 認証なしリモートコマンド実行 悪用方法 公開可視リポジトリを見つける - example.com/repos?visibility=public /rest/api/latest/projects/project-path/archive?filename=kiE0h&at=kiE0h&path=kiE0h&prefix=ax%00--exec=%60id%60%00--remote=origin 大量悪用 for url in $cat hosts.txt | httpx...
CVE-2026-8206-Lab
CVE-2026-8206 - Kirki 계정 탈취 랩 CVE-2026-8206을 Kirki WordPress 플러그인에서 시연하기 위한 로컬 Docker 랩입니다. 이 저장소는 실제 Kirki 플러그인 릴리스를 비교합니다: vuln: Kirki 6.0.6 patched: Kirki 6.0.7 랩은 로컬 전용이며 WordPress 서비스를 127.0.0.1에 바인딩합니다. PoC는 최소 피해를 목표로 합니다: 비밀번호 재설정을 요청하고 랩 내에서 캡처된 이메일 수신자를 확인합니다. 비밀번호를 변경하지 않습니다. 요약...
CVE-2026-34234-Lab
CVE-2026-34234 - CtrlPanel 安装程序 RCE 实验环境 用于演示 CtrlPanel 中 CVE-2026-34234 的本地 Docker 实验环境。 本仓库对比： vuln：按摘要固定的 CtrlPanel 1.1.1 patched：按摘要固定的 CtrlPanel 1.2.0 该实验环境仅限本地使用，服务绑定到 127.0.0.1。 概述 CVE-2026-34234 是 CtrlPanel Web 安装程序中的一个未认证 RCE 漏洞。 该问题由两个串联利用的缺陷引起： 1. 安装程序表单处理器在 install.lock 检查之前即可访问。 2...
CVE-2026-26980
CVE-2026-26980 — 👻 Ghost CMS の Content API 経由の未認証 SQLi Ghost の Content API に SQL インジェクションの脆弱性が存在し、認証されていない攻撃者がデータベースから任意のデータを読み取ることが可能でした。 | ---|--- CVE| CVE-2026-26980 CVSS| 9.4 クリティカル 影響を受けるバージョン| Ghost = 3.24.0, = 6.19.0 修正バージョン| 6.19.1 公開日| 2026-02-20 発見者| Nicholas Carlini 公開エクスプロイト| vognik 種...
CVE-2021-41822
CVE-2021-41822（水的一个） Canon printer unauthorized access vulnerability and denial of service vulnerability The attacker does not need an account or password to access the printer page and obtain information about printed files. And the printer can be turned off remotely. Create denial of service...
CVE-2020-23584
CVE-2020-23584 OPTILINK E-PON "모델 번호: OP-XT71000N"에 "하드웨어 버전: V2.2" 및 "펌웨어 버전: OPV3.3.1-191028" "OPTILINK OP-XT71000N, 하드웨어 버전: V2.2"에서 인증되지 않은 원격 코드 실행이 발생합니다. 문제는 공격자가 IP 주소와 함께 "|"를 사용하여 임의의 명령을 전달할 때 발생합니다. 이 명령은 "/diagtracertadmin.asp"의 "PingTest" 매개변수에서 실행되며 명령 실행으로 이어집니다. 대상...
CVE-2026-26980-PoC
CVE-2026-26980 — Ghost CMS Content API ブラインドSQLインジェクション 影響を受けるバージョン: Ghost 3.24.0 – 6.19.0 修正バージョン: Ghost 6.19.1 必要な認証: なし — Content API キーは公開 影響: データベース全体の未認証読み取り 認証情報、API キー 脆弱性 slug-filter-order.js は、ユーザー指定のスラッグ値をパラメータ化されたバインドを使用せずに、生の SQL ORDER BY 句に直接展開します。 root@kitploit: // VULNERABLE — Gho...
exploit-CVE-2021-44228
CVE-2021-44228 – Log4j RCE（未認証） 概要 これは、Log4j RCE（未認証）（CVE-2021-44228）の概念実証エクスプロイトです。 この脆弱性はバージョン 2.15.0 未満に影響します。 詳細情報: https://www.fastly.com/blog/digging-deeper-into-log4shell-0day-rce-exploit-found-in-log4j 貢献者 @pedrohavay 免責事項 このプロジェクトは教育目的 のみで作成されており、法律違反や個人的な利益のために使用することはできません。...
CVE-2025-36911_scan
CVE-2025-36911 스캐너 인증되지 않은 BR/EDR L2CAP 연결을 오디오 PSMA2DP/AVRCP에 테스트하고 BLE에서 Fast Pair 서비스GFPS를 탐지합니다. 요구 사항 Linux BlueZ가 설치되어 있고 BLE 기능을 위해 bluetooth 서비스가 활성화되어 있어야 합니다. 블루투스 어댑터가 활성화되어 있어야 합니다 bluetoothctl power on. Debian 기반 OS root@kitploit: sudo apt update sudo apt install bluez bluez-tools su...
CVE-2024-3495-Poc
CVE-2024-3495-Poc CVE-2024-3495 Country State City Dropdown CF7 Accept-Encoding: gzip, deflate Accept: / Accept-Language: en-US;q=0.9,en;q=0.8 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/108.0.5359.125 Safari/537.36 Connection: close...
CVE-2023-4596-Vulnerable-Exploit-and-Checker-Version
CVE-2023-4596 CVE-2023-4596 の PoC スクリプト。任意のファイルアップロードを介して認証なしのリモートコマンド実行を行うために作成された効率的な Python ツールです。 リソース インストール 使用方法 使用方法 インストール root@kitploit: git clone https://github.com/X-Projetion/CVE-2023-4596-Vulnerable-Exploit-and-Checker-Version && cd CVE-2023-4596-Vulnerable-Exploit-and-Checker-Versio...
CVE-2025-2539
CVE-2025-2539 PoC WordPress File Away 플러그인 ≤ 3.9.9.0.1 용 인증되지 않은 임의 파일 읽기 익스플로잇 📖 설명 이 Python 스크립트는 CVE-2025-2539 에 대한 개념 증명PoC 익스플로잇으로, WordPress File Away 플러그인 ≤ 3.9.9.0.1 의 취약점을 대상으로 합니다. 이 취약점은 인증되지 않은 공격자가 적절한 인증 확인 없이 노출된 플러그인 엔드포인트를 통해 서버에서 임의의 파일을 읽을 수 있게 합니다. 📌 사용법 ▶️ 요구 사항: Python 3...
CVE-2022-1388
CVE-2022-1388 F5 BIG-IP 제품의 iControl REST API 기능에 원격 코드 실행 취약점이 존재합니다. 인증되지 않은 원격 공격자가 이를 악용하여 인증을 우회하고 루트 권한으로 임의의 명령을 실행할 수 있습니다. 사용법 python3 f5bigipscanner.py...
CVE-2020-23588
CVE-2020-23588 OPTILINK E-PON "모델 번호: OP-XT71000N"과 "하드웨어 버전: V2.2"; & "펌웨어 버전: OPV3.3.1-191028" "OPTILINK OP-XT71000N 하드웨어 버전: V2.2, 펌웨어 버전: OPV3.3.1-191028"에서 발견된 취약점으로, 인증되지 않은 원격 공격자가 "/rmtacc.asp"를 통해 "포트 활성화 또는 비활성화" 및 "포트 번호 변경"을 위한 사이트 간 요청 위조CSRF 공격을 수행할 수 있습니다. 대상 /rmtacc.asp 공격 벡터 CSRF...
CVE-2022-46169
CVE-2022-46169 POC 이것은 Cacti 1.2.22에 영향을 미치는 CVE-2022-46169 취약점에 대한 개념 증명POC 스크립트입니다. 설명 CVE-2022-46169 취약점은 Cacti 1.2.22까지의 버전에서 인증되지 않은 명령 주입을 허용하여 www-data 사용자로 인증되지 않은 원격 코드 실행을 달성할 수 있게 합니다. 이 취약점은 "remoteagent.php" 파일의 "hostid" 매개변수에 대한 사용자 입력 검증이 부적절하여 발생합니다. 사용법 root@kitploit: python...
CVE-2023-32590
CVE-2023-32590 Subscribe to Category = 2.7.4 - 인증되지 않은 SQL 인젝션 설명 Subscribe to Category WordPress 플러그인은 버전 2.7.4까지에서 SQL 인젝션에 취약합니다. 사용자가 제공한 매개변수에 대한 이스케이프 처리가 부족하고 기존 SQL 쿼리에 대한 준비가 충분하지 않기 때문입니다. 이로 인해 인증되지 않은 공격자가 기존 쿼리에 추가 SQL 쿼리를 추가하여 데이터베이스에서 민감한 정보를 추출할 수 있습니다. CVE-2023-38382는 이 문제의 중복 할당...
Blackash-CVE-2025-55182
🚨 CVE-2025-55182 — React 服务器严重漏洞 🧠 这是什么 ⚛️ React 服务器组件（RSC） 中的一个严重安全漏洞 🧨 由不安全的反序列化 引起 🌐 可通过网络请求 利用 🔓 无需身份验证 ☠️ 可能导致远程代码执行（RCE） ✅ 这意味着攻击者只需一次精心构造的请求，就可能执行任意服务器端代码 。 📊 严重等级 🔴 CVSS 评分：10.0（严重） 🏴☠️ 攻击复杂度： 低 🔑 所需权限： 无 👤 用户交互： 无 💥 影响： 可能导致系统完全受损 📦 受影响的技术 ⚠️ 使用 React 服务器组件 的系统，包括： ✅ React 服务器 DOM 包 ✅ 集成...
CVE-2025-9074-Docker-Desktop-API-Escape-PoC
🐚 docker-shell 軽量で依存関係のない bash スクリプトで、Docker コンテナ内にエミュレートされた対話型シェル を提供します。使用するのは curl、dd、od、awk だけです。Python も jq もエディタも不要です。 生のシェルアクセスのみが利用可能で、Docker Engine API を介して Docker コンテナ内でコマンドを実行する必要がある環境向けに作られています。 🧠 仕組み Docker CLI を使う代わりに、このスクリプトは HTTP 経由で Docker Engine REST API に直接通信します（通常、Docker Deskt...