Lucene search
+L

9460 matches found

OSV
OSV
added 2026/09/17 7:15 p.m.6 views

CVE-2026-92993 Dromara mayfly-go Machine Script Feature machine_script.go RunMachineScript os command injection

A vulnerability was detected in Dromara mayfly-go up to 1.11.5. The impacted element is the function RunMachineScript of the file server/internal/machine/api/machinescript.go of the component Machine Script Feature. The manipulation of the argument params results in os command injection. The atta...

5.3CVSS
SaveExploits0References9
Kitploit
Kitploit
added 2026/09/17 6:20 p.m.12 views

r2s

React2Shell R2S - Инструмент тестирования CVE-2025-55182 Продвинутый инструмент тестирования эксплуатации для оценки уязвимости CVE-2025-55182 Особенности • Установка • Использование • Тестовая среда • Правовая информация 📖 Что такое R2S? R2S React2Shell — это инструмент тестирования безопасности...

10CVSS8AI score0.99802EPSS
SaveExploits391
Kitploit
Kitploit
added 2026/09/17 6:00 p.m.8 views

CVE-2026-26831

CVE-2026-26831: внедрение OS-команд в textract Краткое описание textract вплоть до версии 2.5.0 позволяет внедрение OS-команд через путь к файлу, передаваемый во множество экстракторов. Некоторые участки кода передают этот путь в childprocess.exec без надлежащей санитизации. Злоумышленник, которы...

9.8CVSS6.1AI score0.02421EPSS
SaveExploits4
Kitploit
Kitploit
added 2026/09/17 12:38 p.m.10 views

Rust_CVE-2025-55182

CVE-2025-55182 Эксплойт-инструмент версия на Rust Обзор проекта Данный проект представляет собой инструмент для исследования безопасности, разработанный на Rust, для эксплуатации уязвимости удаленного выполнения кода RCE в [email protected]. Уязвимость позволяет атакующему отправлять...

10CVSS8.3AI score0.99802EPSS
SaveExploits391
Kitploit
Kitploit
added 2026/09/17 9:24 a.m.12 views

Blackash-CVE-2025-12762

🔐 CVE-2025-12762 — Критическая RCE-уязвимость в pgAdmin 4 🚨 В чём проблема? В pgAdmin 4 версиях ≤ 9.9 существует уязвимость удалённого выполнения кода RCE. Злоумышленники могут выполнять произвольные команды на хосте, когда pgAdmin работает в серверном режиме и обрабатывает SQL-дамп в формате PLA...

9.8CVSS8.7AI score0.1266EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/17 1:41 a.m.12 views

CVE-2026-22812

CVE-2026-22812 CVE-2026-22812 — шаблон Nuclei для неаутентифицированного RCE в OpenCode для сканирования. запрос burp suite root@kitploit: POST /session HTTP/1.1 Host: target.com User-Agent: Mozilla/5.0 X11; Linux x8664 Content-Type: application/json Content-Length: 2 root@kitploit: POST...

8.8CVSS8.3AI score0.16771EPSS
SaveExploits8References1
Kitploit
Kitploit
added 2026/09/17 1:02 a.m.19 views

CVE-2024-12986

Сканер и эксплойт для CVE-2024-12986 Этот репозиторий содержит сканер и эксплойт для уязвимости CVE-2024-12986 , которая представляет собой уязвимость внедрения команд в конечной точке apmcfgupptim шлюзовых устройств DrayTek. Уязвимость позволяет атакующему выполнять произвольные команды на...

9.8CVSS7.9AI score0.32771EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/17 1:00 a.m.22 views

CVE-2021-4034

CVE-2021-4034 CVE-2021-4034 centos8 호환 버전 기반으로 수정됨 https://github.com/berdav/CVE-2021-4034/tree/main/dry-run 사용 방법 pwnkit-dry-run.c에서 system 함수를 수정하여 사용자 정의 실행 명령을 실행합니다 기본값은 r00t 사용자 추가, 비밀번호는 XHSZWCPU6Nvobe make로 컴파일 대상 머신에 업로드하여 실행...

7.8CVSS7.2AI score0.94921EPSS
SaveExploits155References1
Kitploit
Kitploit
added 2026/09/17 12:48 a.m.21 views

CVE-2026-1357

CVE-2026-1357 Лабораторная среда для CVE-2026-1357 1. Сборка окружения sudo apt update && sudo apt install docker.io docker-compose -y sudo systemctl start docker git clone Link of Repo wget https://downloads.wordpress.org/plugin/wpvivid-backuprestore.0.9.123.zip unzip...

9.8CVSS8.4AI score0.32714EPSS
SaveExploits14
Cvelist
Cvelist
added 2026/09/16 8:32 p.m.24 views

CVE-2026-92762 Pelican Panel before 1.0.0-beta35 Authorization Bypass via Startup

Pelican Panel versions before 1.0.0-beta35 enforce startup write permissions only through disabled form controls rather than server-side authorization checks. Attackers with startup.read permission can craft Livewire state updates to invoke afterStateUpdated callbacks and modify startup commands,...

8.8CVSS0.00336EPSS
SaveExploits0References4
Kitploit
Kitploit
added 2026/09/16 10:49 a.m.9 views

CVE-2026-23744-POC

CVE-2026-23744 — Неаутентифицированное удалённое выполнение кода в MCP-сервере Эксплойт Proof-of-Concept отd3vn0mi Обзор CVE-2026-23744 — это уязвимость неаутентифицированного удалённого выполнения кода RCE в MCP-совместимых серверах, доступных на порту 6274. Конечная точка /api/mcp/connect...

9.8CVSS6.3AI score0.64842EPSS
SaveExploits42References1
Kitploit
Kitploit
added 2026/09/16 10:20 a.m.8 views

Sudo-Vulnerability-Exploit-CVE-2019-14287

Sudo-Vulnerability-Exploit-CVE-2019-14287 Sudo оказался ненадёжным — одна из самых значимых, мощных и часто используемых утилит, установленных практически в любой операционной системе на базе Unix и Linux в качестве простой команды. Уязвимость обхода псевдополитики безопасности, позволяющая...

9CVSS7.5AI score0.63764EPSS
SaveExploits12
Kitploit
Kitploit
added 2026/09/16 9:38 a.m.11 views

CVE-2025-53547-POC

CVE-2025-53547 POC это POC для CVE-2025-53547 Chart.lock связывает тестовый файл с /tmp/1.txt /tmp/1.txt внедряет команду, которая создаёт /tmp/2.txt В реальной среде продукта вы можете изменить файл, на который ссылается Chart.lock, чтобы внедрить любую нужную вам команду, например: /root/.bashr...

8.6CVSS7.2AI score0.00378EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/16 8:14 a.m.6 views

Ashwesker-CVE-2025-60021

🛑 CVE-2025-60021 — Удаленное выполнение команд в Apache bRPC 📌 Обзор CVE-2025-60021 — это критическая уязвимость удаленного внедрения команд , обнаруженная во встроенном профилировщике кучи /pprof/heap Apache bRPC версий ранее 1.15.0 , позволяющая неаутентифицированным злоумышленникам выполнять...

9.8CVSS8.7AI score0.25711EPSS
SaveExploits3
Kitploit
Kitploit
added 2026/09/16 2:30 a.m.9 views

cve-2021-4034

CVE-2021-4034 이 도구는 pkexec에서 단일 명령 실행 을 위해 사용됩니다. POC whoami root@kitploit: test@localhost cc$ ./a.out /usr/bin/whoami execute success : root ping 8.8.8.8 root@kitploit: test@localhost cc$ ./a.out /usr/bin/ping 8.8.8.8 execute success : PING 8.8.8.8 8.8.8.8 5684 bytes of data. 64 bytes from...

7.8CVSS7.5AI score0.94921EPSS
SaveExploits155References1
Kitploit
Kitploit
added 2026/09/16 12:44 a.m.8 views

CVE-2020-5902

🚨 CVE-2020-5902 — F5 BIG-IP TMUI RCE CVE-2020-5902 — это критическая уязвимость, позволяющая неавторизованный удаленный запуск кода RCE в F5 BIG-IP Traffic Management User Interface TMUI / Configuration utility. 📌 Обзор Раскрыта компанией F5 30 июня 2020 NVD опубликовала 1 июля 2020, эта ошибка...

10CVSS8.3AI score0.99999EPSS
SaveExploits62
Kitploit
Kitploit
added 2026/09/16 12:06 a.m.10 views

CVE-2024-55963

CVE‑2024‑55963 Appsmith RCE PoC PoC‑эксплойт для CVE‑2024‑55963, который выполняет произвольные команды или запускает reverse shell на уязвимых экземплярах Appsmith. Он автоматически обрабатывает как современные серверы с функцией environmentId, так и гораздо более старые «legacy» сборки, которые...

6.5CVSS8.5AI score0.30657EPSS
SaveExploits4
Vulnrichment
Vulnrichment
added 2026/09/15 9:01 p.m.4 views

CVE-2026-10144 Rsbuild < 2.0.9 Command Injection via openBrowser() URL Handling

Rsbuild before 2.0.9 contains a command injection vulnerability that allows attackers to execute arbitrary OS commands by supplying a crafted URL containing shell metacharacters to the server.open configuration on macOS. The openBrowser function in packages/core/src/server/open.ts passes the URL...

7.8CVSS0.01648EPSS
SaveExploits0References4
NVD
NVD
added 2026/09/15 8:17 p.m.8 views

CVE-2026-76675

A command injection vulnerability exists in the command line interface of EdgeConnect SD-WAN Gateways. Successful exploitation could allow an authenticated remote attacker with high privileges to execute arbitrary commands on the underlying operating system leading to complete system compromise...

9.1CVSS0.01342EPSS
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/15 7:54 p.m.7 views

cve-2025-66478_rce_vulnerable

Blog Moderno con shadcn/ui Современный и элегантный блог, построенный на Next.js 16, React 19, shadcn/ui и Tailwind CSS. ВАЖНО: Проект УЯЗВИМОГО Next JS , созданный исключительно для образовательных целей, тестирования и эксплуатации, НЕ РЕКОМЕНДУЕТСЯ К УСТАНОВКЕ В ПРОДАКШЕН, ТОЛЬКО ДЛЯ ЛОКАЛЬНОГ...

7.7AI score
SaveExploits112
Rows per page
Query Builder