CVE-2024-8465-PoC

CVE-2024-8465 – Доказательство концепции SQL-инъекции Информация о команде Название команды: The Misfits Участники команды: Muhammad Tayyab Nisar Oluwasola SAMUEL Abubakar Mohamed Melek Balghouthi Обзор Этот репозиторий содержит уязвимое веб-приложение, созданное в качестве доказательства концепц...

CVE-2025-61228

CVE-2025-61228 Предупреждение Эта проблема, похоже, хуже, чем предполагает разработчик, поэтому я не хочу, чтобы эта часть затерялась в деталях. Разработчик отметил в своем блоге: Это может произойти только в том случае, если программа, работающая на вашей системе, ищет SuperDuper для выполнения...

CVE-2019-11447-POC

sadnews CuteNews 2.1.2 — CVE-2019-11447 Доказательство концепции POC от CRFSlick, обнаружен AkkuS Была обнаружена проблема в CutePHP CuteNews 2.1.2. Злоумышленник может проникнуть на сервер через процесс загрузки аватара в области профиля, используя поле avatarfile для...

CVE-2023-42442

CVE-2023-42442 CVE-2023-42442 JumpServer 세션 녹화 임의 다운로드 취약점 취약점 설명 CVE-2023-42442는 Jumpserver의 두 가지 버그를 포함하는 조합 취약점입니다. 1. API 미인증 접근으로 인한 세션 정보 유출 2. 디렉터리 권한 우회로 인한 녹화 파일 다운로드 USAGE Python 버전 root@kitploit: python CVE-2023-42442.py -h ██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██╗...

CVE-2025-29927__Next.js

CVE-2025-29927 - Обход авторизации в Next.js Middleware POC ⚠️ Юридическое уведомление : Этот инструмент предназначен только для исследований в области безопасности, авторизованного тестирования на проникновение и образовательных целей. Использование этого инструмента против целевых систем без...

LetsDefend-SOC342-CVE-2025-53770-SharePoint-ToolShell-Auth-Bypass-andRCE-EventID-320

🧠 Анализ zero-day уязвимости SharePoint в LetsDefend ToolShell - SOC342-CVE-2025-53770 📘 Введение Я исследовал zero-day уязвимость SharePoint под названием ToolShell CVE-2025-53770 в киберлаборатории LetsDefend. Упражнение имитировало реальную атаку zero-day RCE , в ходе которой вредоносный...

Shockwave-OSS

BountyTricks Делимся советами и хитростями по Bug Bounty с сообществом, включая автоматизацию, однострочники и полезные мысли Содержание 💂‍♂️ Разное Валидатор регулярных выражений Генератор гомоглифов Shodan-Scripts HTTP-заголовки MIME-типы Обратные прокси Разборы Контрабанда HTTP-запросов...

Awesome-Red-Team-Operations

Awesome-Red-Team-Operation Инструменты для пентеста и Red Team от Joas и S3cur3Th1sSh1t Скрипты PowerShell https://github.com/S3cur3Th1sSh1t/WinPwn https://github.com/dafthack/MailSniper https://github.com/putterpanda/mimikittenz https://github.com/dafthack/DomainPasswordSpray...

day10-nextjs-middleware-lab

Day 10 — Next.js 미들웨어 인증 우회 실습 CVE-2025-29927 시뮬레이션 중요: 교육용 실습입니다. 로컬 Docker에서 실행하세요. 빠른 시작: root@kitploit: npm i build from repo root with files above docker build -t day10-nextjs-lab . run docker run --rm -d -p 8080:3000 --name day10 day10-nextjs-lab http://localhost:8080 열기...

React2Shell-CVE-2025-55182-Advanced-Scanner

CVE-2025-55182 Расширенный сканер Расширенный инструмент для тестирования на проникновение, предназначенный для обнаружения и эксплуатации уязвимости CVE-2025-55182 в приложениях Next.js 📋 Оглавление Обзор Возможности Установка Использование Примеры Техники обхода Технические детали Отказ от...

CVE-2026-75980 BetterDocs <= 4.8.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Heading 'id' Attribute in Post Content

The BetterDocs – AI Documentation, Knowledge Base, Docs, Wikis, FAQ with Chatbot plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Heading 'id' Attribute in Post Content in all versions up to, and including, 4.8.1 due to insufficient input sanitization and output escaping. Thi...

POC-CVE-2024-38820

CVE-2024-38820 Доказательство концепции Обзор Этот проект демонстрирует CVE-2024-38820 — уязвимость в DataBinder Spring Framework, которая позволяет обходить защиту disallowedFields из-за проблем преобразования регистра, зависящих от локали. Сведения об уязвимости Идентификатор CVE : CVE-2024-388...

POC2-CVE-2025-55182

React2Shell Ultimate — сканер CVE-2025-66478 Самый всеобъемлющий сканер уязвимости удалённого выполнения кода Next.js RSC root@kitploit: ╔════════════════════════════════════════════════════════════════════════╗ ║ ║ ║ | \ | || / || | | | | ║ ║ | | / / |/ | | / /\ | ' \ / \ | | ║ ║ | / | | | | /...

CVE-2022-33891

「💥」CVE-2022-33891 설명 Apache Spark UI는 구성 옵션 spark.acls.enable을 통해 ACL을 활성화할 수 있는 기능을 제공합니다. 인증 필터를 사용하면 사용자가 애플리케이션을 보거나 수정할 수 있는 액세스 권한이 있는지 확인합니다. ACL이 활성화된 경우 HttpSecurityFilter의 코드 경로를 통해 임의의 사용자 이름을 제공하여 가장impersonation을 수행할 수 있습니다. 악의적인 사용자는 입력을 기반으로 Unix 셸 명령을 구성한 후 실행하는 권한 확인 함수에 도달할 수...

CVE-2021-21239

Технический отчет о CVE-2021-21239: уязвимость аутентификации SAML в Redash Введение в SAML Security Assertion Markup Language SAML — это открытый стандарт для обмена данными аутентификации и авторизации между сторонами в федеративной системе идентификации. Он обеспечивает единый вход SSO между...

CVE-2026-83743

A weakness has been identified in invoiceninja Invoice Ninja up to 5.13.26. This affects an unknown part of the file /vedor/profile/ of the component Vendor Portal Profile Update. Executing a manipulation of the argument vendorcontact can lead to authorization bypass. The attack may be performed...

CVE-2026-19948

The Cozy Blocks – Page Builder for Gutenberg Editor & FSE with 700+ Patterns, 58 Blocks & Templates plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 2.2.17. This is due to the plugin not properly verifying that a user is authorized to perform an...

CVE-2026-19806

The Support Genix – Helpdesk, AI Chatbot, Knowledge Base & Customer Support Ticketing System plugin for WordPress is vulnerable to Authentication Bypass leading to Administrator Account Takeover in all versions up to, and including, 1.4.52 via the guestticketlogin function and its p parameter. Th...

CVE-2022-43704

CVE-2022-43704 – Доступность канала для неконечных точек/Обход аутентификации путем повторного захвата Sinilink XY-WFTX Беспроводной модуль термостата Wifi, контроллер температуры Заголовок Документация продукта Приложение Руководство пользователя Аппаратное обеспечение Таблицы данных ESP8285...

cve-2025-32434-poc

CVE-2025-32434 Описание Технические детали Точка входа уязвимости — load в torch/serialization.py когда защита weightsonly включена: загрузка tar-файла вызывает следующие функции по цепочке: 1. load: torch/serialization.py:1117 2. loadlegacy: torch/serialization.py:1376 до...