CVE-2026-33017

CVE-2025-62593 — Эксплойт неаутентифицированного RCE в Ray Обзор CVE-2025-62593 — это уязвимость неаутентифицированного удалённого выполнения кода в распределённом AI-движке вычислений Ray. Корневая причина — отсутствие аутентификации на критических HTTP-эндпоинтах /api/jobs, /api/jobagent/jobs...

yaml-payload-2

yaml-payload Эксплойт-пейлоад для десериализации SnakeYAML для CVE-2022-1471 , адаптированный из artsploit/yaml-payload изначально основан на mbechler/marshalsec. Что он делает При загрузке через небезопасный Yaml.load от SnakeYAML этот пейлоад перехватывает управление запущенным приложением и...

CVE-2018-11235

CVE-2018-11235 Getting started Pour build les conteneurs dockers, utilisez : root@kitploit: make docker Les commandes make suivantes sont à lancer en parallèle sur différents terminaux depuis votre machine Pour démarrer le conteneur du serveur attaquant, utilisez : root@kitploit: make runserver...

CVE-2023-0669-Analysis

CVE-2023-0669 Ce dépôt contient les paquets et scripts utilisés dans cette analyse https://www.vicarius.io/vsociety/blog/unauthenticated-rce-in-goanywhere La version vulnérable de GoAnywhere pour Linux https://www.dropbox.com/s/j31l8lgvapbopy3/ga703linuxx64.sh?dl=0...

CVE-2022-45701

CVE-2022-45701 Arris Router Firmware 9.1.103 - удаленное выполнение кода RCE аутентифицированный POC эксплойт...

CVE-2025-61882

Сканер RCE для Oracle E-Business Suite CVE-2025-61882 Быстрый многопоточный массовый сканер для обнаружения CVE-2025-61882 в установках Oracle E-Business Suite. Эта критическая уязвимость позволяет неаутентифицированное удалённое выполнение кода. 🎯 Возможности Массовое сканирование — обработка...

CVE-2019-16113

CVE-2019-16113 Ceci est un PoC en Python pour la vulnérabilité de téléversement de fichier image avec traversée de répertoire dans Bludit. CVE-2019-16113 Bludit 3.9.2 permet l'exécution de code à distance via bl-kernel/ajax/upload-images.php car du code PHP peut être saisi avec un nom de fichier...

CVE-2023-24871

CVE-2023-24871 Ce dépôt contient des documents liés à CVE-2023-24871, dont j'ai parlé dans cette série d'articles. Vous trouverez plus d'informations dans les dossiers spécifiques, car la vulnérabilité permettait à la fois une RCE et une LPE...

CVE-2017-11610

Script d'exploitation de vulnérabilité d'exécution de commandes à distance dans Supervisord CVE-2017-11610 Présentation de la vulnérabilité Supervisor est un outil de gestion de processus écrit en Python, permettant de démarrer, redémarrer redémarrage automatique des programmes et arrêter des...

CVE-2022-26134-cve1

CVE-2022-26134RCE Installation root@kitploit: git clone https://github.com/yigexioabai/CVE-2022-26134-cve1.git cd CVE-2022-26134-cve1 pip3 install -r requirements.txt Placez CVE-2022-26134RCE.py dans le répertoire pocsuite3\pocs cd pocs Utilisation de pocsuite3 URL unique : root@kitploit: pocsuit...

CVE-2023-45158

CVE-2023-45158 Étapes 1. Lancez le serveur web root@kitploit: cd web2py python3 web2py.py 2. Injectez votre commande en utilisant l'URL http://:8000/hack?msg=%27%3B%3B%27. Remplacez et par vos valeurs. Exemples 1. Créez un fichier sur le serveur http://:8000/hack?msg=%27%3Btouch%20hack%3B%27 2...

CVE-2020-15778

CVE-2020-15778 Introduction Ce dépôt reproduit CVE-2020-15778. Étapes 1. Construisez les images docker pour le serveur et le client scp root@kitploit: cd client docker build -t client-cve . root@kitploit: cd server docker build -t server-cve . 2. Lancez le serveur scp dans un conteneur...

ICT287_CVE-2022-30190_Exploit

ICT287CVE-2022-30190Exploit Projet sur l'exploitation et les stratégies d'atténuation de la CVE-2022-30190 📌 À propos Ce dépôt contient mon projet final pour ICT287, où j'explore la vulnérabilité CVE-2022-30190 "Follina". Le projet couvre : Analyse détaillée de l'exploit Processus d'exécution éta...

cve-2021-25646

Exécution de code à distance dans Apache Druid Résumé de la vulnérabilité Apache Druid a publié une mise à jour de sécurité annonçant une vulnérabilité d'exécution de code à distance, référencée CVE-2021-25646. Parce qu'Apache Druid manque d'authentification par défaut, un attaquant peut envoyer...

POC-CVE-2026-23520

CVE-2026-23520 — Внедрение команд в жизненном цикле Arcane RCE Внедрение OS-команд в Arcane Docker Management 1.13.0 Обзор Arcane — это современная веб-платформа для управления Docker. Версии до 1.13.0 уязвимы для аутентифицированного удалённого выполнения кода RCE через внедрение OS-команд в мет...

CVE-2020-5902

CVE-2020-5902 code d'exploitation pour F5-Big-IP CVE-2020-5902 Résumé Dans les versions BIG-IP 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1 et 11.6.1-11.6.5.1, l'interface utilisateur de gestion du trafic TMUI, également appelée utilitaire de configuration, présente une...

CVE-2026-20127-Cisco-SD-WAN-Preauth-RCE

CVE-2026-20127 — Удалённое выполнение кода до аутентификации в Cisco SD-WAN Обзор Этот репозиторий содержит эксплойт proof-of-concept PoC для CVE-2026-20127 — критической уязвимости удалённого выполнения кода RCE до аутентификации , затрагивающей развёртывания Cisco Catalyst SD-WAN Controller ран...

PoC-CVE-2026-23744

PoC-CVE-2026-23744 MCPJam Inspector 参考 https://github.com/MCPJam/inspector/security/advisories/GHSA-232v-j27c-5pp6...

PoC-CVE-2026-33017

CVE-2026-33017: Неаутентифицированное удалённое выполнение кода RCE в Langflow = 1.8.2 Описание Критическая уязвимость внедрения кода существует в Langflow, которая позволяет неаутентифицированному удалённому злоумышленнику выполнять произвольный код Python на сервере. Уязвимость находится в...

CVE-2026-14982

The WP File Download plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the delete function in all versions. This makes it possible for authenticated attackers, with subscriber-level access and above, to delete arbitrary files on the server,...