CVE-2026-29000

CVE-2026-29000: POC обхода аутентификации pac4j-jwt Этот репозиторий содержит proof-of-concept POC для уязвимости обхода аутентификации в pac4j-jwt CVE-2026-29000. Уязвимость позволяет злоумышленнику обойти проверку подписи, вложив PlainJWT с использованием alg: none внутрь контейнера JWE JSON We...

CVE-2025-29927-PoC

CVE-2025-29927 : PoC de la vulnérabilité de contournement du middleware Next.js Ce dépôt démontre la vulnérabilité CVE-2025-29927 dans Next.js, où l'en-tête interne x-middleware-subrequest peut être utilisé pour contourner les contrôles du middleware comme l'authentification. Versions concernées...

CVE-2018-16509

CVE-2018-16509 Ghostscript содержит несколько уязвимостей обхода изолированной среды -dSAFER Запуск root@kitploit: $ docker run -d --name cve-2018-16509 -p 9000:9000 cve-2018-16509...

IOBitUnlockerUnlocker

Введение 0 day Перемещает или копирует любой файл. Обходит предыдущий патч с помощью трюка с контрольной суммой. Статья: https://nathan2.com/files/iobit.pdf Общая информация: https://nathan2.com/posts/iobit/ Я обнаружил это, не зная, что ранее уже существовал другой эксплойт, который нашёл это...

CVE-2025-29927

Scanner de vulnérabilités avancé CVE-2025-29927 Ceci est un scanner de qualité professionnelle conçu pour détecter la vulnérabilité de contournement de middleware CVE-2025-29927 dans les applications Next.js. 🧠 Fonctionnalités Utilise un vrai navigateur headless Playwright pour explorer...

CVE-2025-62168

CVE-2025-62168 Раскрытие информации в Squid Proxy при обработке ошибок Сканер Обнаружение и PoC "Из-за сбоя при редактировании учётных данных HTTP-аутентификации Squid уязвим к атаке с раскрытием информации. Серьёзность: Эта проблема позволяет скрипту обойти защиту браузера и узнать учётные данны...

CVE-2026-39987_exploit

🔥 CVE-2026-39987 | Marimo Pre-Auth RCE Exploit Exploitation Framework | Full Remote Code Execution RCE | WebSocket Auth Bypass 🧠 Чтобы узнать команды Откройте файл website.html 🎯 Обзор Этот эксплойт нацелен на приложения Marimo , работающие с WebSocket на порту 2718 по умолчанию. Уязвимость...

polkit-auto-exploit

polkit-auto-exploit Preuve de concept d'exploitation automatique pour Polkit CVE-2021-3560 Résumé CVE-2021-3560 est un contournement d'authentification sur polkit, qui permet à un utilisateur non privilégié d'appeler des méthodes privilégiées via DBus. Dans cette exploitation, nous allons appeler...

CVE-2026-24061

CVE-2026-24061 GNU Inetutils telnetd リモート認証バイパス 本当に2026年になってtelnetですか？ そろそろ移行しましょうよ。SSHは1995年からあるんですよ。 🤦 説明 GNU Inetutils telnetd のバージョン1.9.3から2.7に影響する重大な認証バイパス脆弱性です。 この脆弱性は、NEW-ENVIRON telnetオプションを悪用して login1 に悪意のある引数を注入します。telnetプロトコルを介して USER=-f root を設定することで、攻撃者は認証をバイパスし、資格情報なしでrootシェルを取得できます...

OrganizerTransaction

これはCVE-2021-39749のPoCであり、Android 12L Betaで、他のアプリのpermissionやexported設定に関係なく、そのアクティビティを起動できるようにするものです。 Android 12Lでは、TaskFragmentOrganizerへのアクセスは（意図的に）MANAGEACTIVITYTASKS権限を必要としなくなりました ここで提供されるアプリを使用するには、Hidden API Checksを無効にする必要があります。adb shell settings put global hiddenapipolicy...

CVE-2024-47066

CVE-2024-47066 ★ CVE-2024-47066 LobeChat SSRF PoC ★ 説明 CVE-2024-47066 : Lobe Chat は、オープンソースの人工知能チャットフレームワークです。バージョン1.19.13より前では、src/app/api/proxy/route.ts...

CVE-2020-14372

CVE-2020-14372: 그다지 안전하지 않은 Secure Boot를 하나의 "간단한 트릭"으로 우회하기 취약점 세부 정보 어느 날 GRUB2 콘솔에 "help"를 입력했더니 정말 "재미있는" 명령들이 보였습니다: readbyte ADDR: ADDR에서 8비트 값 읽기 writebyte ADDR VAL: ADDR에 8비트 값 VAL 쓰기 나는 즉시 가장 재미있는 Secure Boot 우회 방법을 찾았다고 생각했지만, 이 명령들은 Secure Boot에서 다음과 같은 출력을 냅니다: root@kitploit: error:...

-CVE-2018-0834-aab-aar

Merci à @reubensammut, t'es un monstre. CVE-2018-0834 exécution de code complète. inclut des offsets statiques, contourne cfg, dep, aslr : profite...

CVE_2022_38181_Gazelle

Exploit pour CVE-2022-38181 à exécuter sur FireTV Cube 3e génération Ceci est un fork de la preuve de concept POC de Man Yue Mo, chercheur en sécurité, pour le Pixel 6 concernant CVE-2022-38181. Lisez son analyse détaillée de la vulnérabilité ici. Des modifications ont été apportées pour tenir...

next88

next88 - RCE-сканер для React Server Components Высокопроизводительная реализация на Go для обнаружения RCE-уязвимостей в React Server Components CVE-2025-55182 и CVE-2025-66478. Возможности 🚀 Высокая производительность : скомпилированный бинарный файл Go с конкурентностью на основе горутин 🔍...

CVE-2026-25890-FileBrowser-Access-Control-Bypass

CVE-2026-25890 - Обход контроля доступа в FileBrowser Неаутентифицированные пользователи не могут использовать эту уязвимость — требуются действительные учётные данные с низкими привилегиями, ограниченные для целевого пути. Обход авторизации на основе пути в FileBrowser ≤ v2.57.0 с использованием...

CVE-2026-24061-GNU-Inetutils-telnetd-Remote-Authentication-Bypass-Root-Shell-

🧨 Resumen Este repositorio contiene un exploit de Prueba de Concepto para la vulnerabilidad de omisión de autenticación remota en GNU Inetutils telnetd. El problema surge porque telnetd no sanea adecuadamente la variable de entorno USER recibida a través de la negociación Telnet NEW‑ENVIRON antes...

Weblogic_Wsat_RCE

WeblogicWsatRCE POC pour CVE-2017-10271. Étant donné que java.lang.ProcessBuilder était le vecteur original de RCE, il existe plusieurs règles de signature qui bloquent cette charge utile particulière. Ajout de java.lang.Runtime et d'autres seront ajoutés à l'avenir. Ceci est à des fins éducative...

CVE-2026-0834

CVE-2026-0834 PoC TP-Link 장치 디버그 프로토콜TDDP 인증 우회 CVE-2026-0834 개요 TDDPTP-Link Device Debug Protocol 서비스의 취약점으로 인해 로컬 네트워크의 인증되지 않은 원격 공격자가 관리 명령을 실행할 수 있습니다. TDDPv2 패킷을 처리할 때 pktLength 값이 0이면 단락 평가short-circuit evaluation로 인해 DES 복호화 루틴이 건너뛰어집니다. 28바이트 패킷 헤더를 초과하여 전송된 데이터는 복호화된 페이로드 데이터가 예상되는 버퍼에...

CVE-2025-55752

CVE-2025-55752: Уязвимость обхода пути в Apache Tomcat Среда воспроизведения на базе Docker для CVE-2025-55752 — уязвимости обхода пути в Apache Tomcat 10.1.44. Обзор CVE-2025-55752 — это уязвимость обхода пути в RewriteValve Apache Tomcat, вызванная некорректным порядком обработки: нормализация...