Skip to content
KitploitKITPLOIT
도구블로그
제출
도구블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
CVE-2026-25769 — # Wazuh 클러스터의 안전하지 않은 역직렬화를 통한 원격 코드 실행 | Kitploit
도구/GitHubGitHub/hakaioffsec/cve-2026-25769
Vulnerability AnalysisExploitationWeb SecurityPenetration TestingLearning & Education
GitHubhakaioffsec/cve-2026-25769

CVE-2026-25769

# Wazuh 클러스터의 안전하지 않은 역직렬화를 통한 원격 코드 실행

저장소 보기
4085개월 전Kitploit 검토 완료

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유

CVE-2026-25769 - Wazuh 클러스터의 안전하지 않은 역직렬화를 통한 원격 코드 실행

Wazuh 클러스터의 안전하지 않은 역직렬화를 통한 원격 코드 실행에 대한 개념 증명 익스플로잇

사용법:

root@kitploit:~
$ python3 poc.py --cmd 'id'

취약한 버전

  • Wazuh < v4.14.1

면책 조항

이 도구는 교육 및 연구 목적으로만 사용됩니다. 소유한 시스템이나 명시적 허가를 받은 시스템에서만 사용하십시오. 저자는 이 프로그램의 오용이나 손해에 대해 책임을 지지 않습니다.

QuimeraX Intelligence

QuimeraX Intelligence는 복잡한 시스템의 중요 취약점을 식별하는 데 특화된 고급 EASM 및 사이버 위협 인텔리전스 플랫폼입니다. 이 플랫폼은 보안 위협을 사전에 모니터링, 탐지 및 고객에게 알려 투명성과 잠재적 위험에 대한 신속한 대응을 보장합니다. 고객은 시스템이 취약한 것으로 확인되면 즉각적인 알림과 포괄적인 보고서를 받아 보호 조치를 취할 수 있습니다. 자세히 알아보기

Hakai Security

Hakai Security는 보안 전문가들이 설립한 사이버 보안 회사로, 기술적 우수성을 추구합니다. 고급 침투 테스트, 현실적인 레드 팀 시뮬레이션, 안전한 개발 관행을 포함한 맞춤형 보안 솔루션을 제공하여 진화하는 사이버 위협으로부터 고객의 자산을 사전에 보호합니다.

참고 자료

  • https://github.com/wazuh/wazuh/security/advisories/GHSA-3gm7-962f-fxw5
  • https://hakaisecurity.io/cve-2026-25769-rce-via-insecure-deserialization-in-wazuh-cluster-remote-command-execution-through-cluster-protocol/research-blog/
  • https://www.cve.org/CVERecord?id=CVE-2026-25769
도구 다운로드