nodejs: Node.js: Unauthorized filesystem access due to Permission Model enforcement flaw

A flaw in the Node.js Permission Model allows attackers to bypass --permission restrictions, enabling unauthorized read or write access to files and directories...

nodejs: Node.js: Unauthorized filesystem access due to Permission Model enforcement flaw

A flaw in the Node.js Permission Model allows attackers to bypass --permission restrictions, enabling unauthorized read or write access to files and directories...

CVE-2011-2523-poc

CVE-2011-2523-poc 이것은 socket 및 telnetlib 모듈을 사용하여 CVE-2011-2523, VSFTPD 2.3.4 백도어 명령 실행 취약점을 악용하는 python3 스크립트입니다. 요구 사항 root@kitploit: sudo python3 -m pip install pwntools 설치 root@kitploit: git clone https://github.com/4m3rr0r/CVE-2011-2523-poc.git cd CVE-2011-2523-poc/ chmod +x exploit.py 사용법...

BIT-KEYCLOAK-2026-16072 Keycloak-services: keycloak-services: organization invitation link exposure allows unauthorized member creation

A flaw was found in the organization management component of Keycloak. A delegated administrator with permission to manage organizations can create an invitation for a non-existent email address and then retrieve the secret registration link directly through the application programming interface...

CVE-2023-22518

CVE-2023-22518 익스플로잇 설명 이 저장소에는 CVE-2023-22518에 대한 익스플로잇 스크립트가 포함되어 있습니다. 이 스크립트는 승인되지 않은 파일 업로드를 허용하여 잠재적으로 원격 코드 실행 또는 기타 보안 취약점으로 이어질 수 있습니다. 면책 조항 이 저장소는 교육 및 정보 제공 목적으로만 제공됩니다. 이 익스플로잇 스크립트의 무단 사용은 엄격히 금지됩니다. 책임감을 갖고 윤리적 해킹 원칙을 존중하십시오. 취약점 세부 정보 CVE ID: CVE-2023-22518 취약점 유형: 승인되지 않은 파일 업로드...

CVE-2017-14263

HoneywellNVRvul CVE-2017-14263 xfuturesec Co., Ltd 첫째, 게스트 사용자의 SessionID를 획득합니다. 모든 HTTP 요청에서 SessionID를 찾을 수 있습니다. 예를 들어: POST https://192.168.1.104/RPC2 HTTP/1.1 Accept: text/javascript, text/html, application/xml, text/xml X-Requested-With: XMLHttpRequest X-Request: JSON Content-Type:...

CVE-2024-29269-EXPLOIT

CVE-2024-29269 - Telesquare TLR-2005KSH 원격 코드 실행 RCE Telesquare TLR-2005Ksh 버전 1.0.0 및 1.1.4에서 Cmd 매개변수를 악용하여 공격자가 임의의 시스템 명령을 실행할 수 있는 문제가 확인되었습니다. 이 취약점으로 인해 승인되지 않은 개인이 영향을 받는 시스템에서 명령을 실행하여 무단 액세스 또는 기타 악의적인 활동을 수행할 수 있습니다. 개념 증명 PoC 익스플로잇 교육 목적으로만 취약점을 시연하기 위한 개념 증명PoC 익스플로잇이 제공됩니다. 이 익스플로잇을...

MetabaseRceTools

MetabaseRceTools CVE-2023-38646 Metabase RCE 도구 CVE-2023-38646 RCE 그래픽 활용 도구 확인 모듈 지정된 URL을 입력하여 인증되지 않은 Token을 감지합니다. 명령 실행 이 모듈을 사용하려면 먼저 확인 모듈을 실행하여 token을 획득해야 합니다. JarLocation: metabase.jar의 위치, 기본값은 현재 디렉터리 메모리 셸 주입 현재는 cmd와 godzilla 모드만 작성되었으며, x-client-data를 통해 제어합니다. x-client-data:cmd →...

CVE-2023-29923

CVE-2023-29923 1. url.txt 파일을 준비합니다. 예시: 2. python CVE-2023-29923.py -f url.txt 실행 3. 미인가 접근 취약점이 발견된 자산은 모두 동일 디렉터리의 result.txt 파일에 저장됩니다...

CVE-2017-7921

CVE-2017-7921 하이크비전 무단 접속 탐지 Poc 및 비밀번호 탐지 사용 방법 Usage: root@kitploit: Usage: -a 加载Poc模块 -b 加载密码爆破模块 -e 加载Exp模块 -f string 文件名称 默认为空 -i string 输入ip地址 eg:192.0.0.1-192.0.0.255 -p string 密码 default:12345 default "12345" -s string 协议 eg:http default "http" -t int 线程数量 默认50 default 50 -u string 用户名...

nodejs: Node.js: Unauthorized filesystem access due to Permission Model enforcement flaw

A flaw in the Node.js Permission Model allows attackers to bypass --permission restrictions, enabling unauthorized read or write access to files and directories...

CVE-2017-7921-EXPLOIT

CVE-2017-7921 - Hikvision 카메라 시리즈 부적절한 인증 취약점 CVE-2017-7921로 식별된 보안 결함은 다양한 Hikvision 카메라 모델에 영향을 미칩니다. 이 취약점은 DS-2CD2xx2F-I 시리즈V5.2.0 build 140721 V5.4.0 build 160530, DS-2CD2xx0F-I 시리즈V5.2.0 build 140721 V5.4.0 Build 160401, DS-2CD2xx2FWD 시리즈V5.3.1 build 150410 V5.4.4 Build 161125, DS-2CD4x2xFW...

NextSploit

🔍 NextSploit: Next.js CVE-2025-29927 스캐너 및 익스플로잇 도구 ⚠️ NextSploit 는 Next.js의 보안 결함인 CVE-2025-29927 을 탐지하고 익스플로잇하기 위해 설계된 명령줄 도구입니다. 이 도구는 먼저 대상 웹사이트가 Next.js를 실행 중인지 식별하고, 해당 버전이 취약한 범위에 속하는지 확인합니다. 웹사이트가 취약한 것으로 확인되면, 도구는 자동으로 문제를 익스플로잇 하여 미들웨어 보호를 우회하고, 제한된 페이지에 대한 무단 액세스를 허용할 수 있습니다. 🚀 기능 🔍 자동...

brokeCLAUDIA

🔓 brokeCLAUDIA - CVE-2025-41090 CVE-2025-41090 - microCLAUDIA 中的访问控制失效漏洞 📑 目录 什么是 microCLAUDIA？ 漏洞（CVE-2025-41090） 📂 公开披露 CWE 访问控制失效 修复措施 演示材料 漏洞利用 📂 概述 环境要求 安装 使用方法 备注 参考资料 🧠 什么是 microCLAUDIA microCLAUDIA 是一项基于 CLAUDIA 引擎的功能，可为组织的设备提供针对有害勒索软件代码的防护。它通过使用一个负责疫苗部署和执行的 Windows 系统轻量级代理来实现这一点。 代理连接到位于...

php: ext-pgsql: PHP: SQL injection via improper backslash escaping

A flaw was found in PHP. Improper escaping of backslashes in attacker-provided parameters can lead to a SQL injection vulnerability. A remote attacker could exploit this flaw by crafting malicious input, potentially gaining unauthorized access to sensitive information, manipulating data, or causi...

CVE-2025-68434-OSPOS-CSRF

CVE-2025-68434: OpenSourcePOS における CSRF による不正な管理者作成...

CVE-2026-34926

⚠️ 보안 연구 및 법적 고지 📌 이 저장소의 목적 이 저장소는 교육, 학술 및 승인된 사이버 보안 연구 목적 으로만 제공됩니다. 이 저장소는 다음에 대한 이해를 지원하기 위한 것입니다: 통제된 환경에서의 보안 취약점 및 익스플로잇 개념 샌드박스 격리 메커니즘 및 그 한계 안전한 소프트웨어 설계 및 방어적 보안 관행 🚫 승인된 사용만 허용 이 저장소는 명시적 권한이 부여된 환경에서만 사용해야 합니다. 예: 개인 또는 통제된 가상 머신 Docker 또는 격리된 실험 환경 승인된 침투 테스트 작업 학술 또는 사이버 보안 교육 설정...

CVE-2025-66683

CVE-2025-66683 CarRentalMS v2.0의 관리자 프로필 업데이트 기능에 사이트 간 요청 위조CSRF 취약점이 존재합니다. 영향을 받는 엔드포인트는 CSRF 방지 조치를 구현하지 않아, 공격자가 조작된 HTML 콘텐츠를 통해 인증된 관리자를 대신하여 권한 없는 프로필 수정을 수행할 수 있습니다...

Adminer <4.7.9 - Server-Side Request Forgery

Adminer before 4.7.9 is susceptible to server-side request forgery due to exposure of sensitive information in error messages. Users of Adminer versions bundling all drivers, e.g. adminer.php, are affected. An attacker can possibly obtain this information, modify data, and/or execute unauthorized...

VMWare Workspace ONE UEM - Server-Side Request Forgery

VMware Workspace ONE UEM console 20.0.8 prior to 20.0.8.37, 20.11.0 prior to 20.11.0.40, 21.2.0 prior to 21.2.0.27, and 21.5.0 prior to 21.5.0.37 contain a server-side request forgery vulnerability. This issue may allow a malicious actor with network access to UEM to send their requests without...