CVE-2013-6117

CVE-2013-6117 root@kitploit: $ ./CVE-2013-6117 -h Options: -h, --help display help information -f, --filename File containing list of IP addresses -t, --target Target IP -n, --threads No of concurrent threads default: 100 root@kitploit: $ ./CVE-2013-6117 -f hostfile.txt...

CVE-2018-2893

CVE-2018-2893 Passo 1 java -jar ysoserial-cve-2018-2893.jar root@kitploit: WHY SO SERIAL? Usage: java -jar ysoserial-cve-2018-2893.jar payload 'command' Available payload types: Payload Authors Dependencies ------- ------- ------------ JRMPClient @mbechler JRMPClient2 @mbechler JRMPClient3...

CVE-2009-0182

VUPlayer 2.49 Local Buffer Overflow que leva à Execução Arbitrária de Código Versão do Programa: VUPlayer 2.49 Vulnerabilidade: buffer overflow local ao importar ficheiro de playlist .wax que leva à execução arbitrária de código Exploração: Buffer Overflow Local CVE: CVE-2009-0182...

CVE-2022-21907

CVE-2022-21907 - Vulnerabilità di esecuzione remota di codice nello stack del protocollo HTTP ⚠️ Solo per scopi educativi e di ricerca sulla sicurezza autorizzati Autori Originali dell'Exploit Un ringraziamento speciale all'autore originale del PoC NU11SECURITY e a michelep Descrizione:...

CVE-2025-29927-PoC

CVE-2025-29927: Next.js ミドルウェアバイパス PoC このリポジトリには、CVE-2025-29927 の概念実証 PoC が含まれています。これは、Next.js ミドルウェアの脆弱性で、ヘッダー操作によって認証および認可チェックをバイパスできるようにするものです。 脆弱性の詳細 影響を受けるバージョン : = 11.1.4, 14.0.0, 15.0.0, 15.2.3 CVE ID : CVE-2025-29927 深刻度 : 高 CVSS: 9.1 この脆弱性は Next.js のミドルウェアチェーン実行に存在します。攻撃者は...

CVE-2023-2982

CVE-2023-2982 WordPress Social Login and Register Discord, Google, Twitter, LinkedIn = 7.6.4 - Bypass di Autenticazione Informazioni Il plugin WordPress Social Login and Register Discord, Google, Twitter, LinkedIn è vulnerabile al bypass di autenticazione nelle versioni fino alla 7.6.4 inclusa. C...

Letta-CVE-2025-51482-RCE

Letta-CVE-2025-51482-RCE 脆弱性の原因分析 1. コードのセキュリティチェックの欠如 問題: システムは、ユーザーが提供したソースコードに対してセキュリティチェックを一切行いません。 証拠: generateexecutionscript メソッドはユーザーコードを実行スクリプトに直接挿入します： python code += "\n" + self.tool.sourcecode + "\n" 危険な操作（os.system、subprocess.call、evalなど）を検出するAST解析がない インポート制限やモジュールのホワイトリストがない 2...

CVE-2024-47533

CVE-2024-47533 - Эксплойт RCE с обходом аутентификации XMLRPC в Cobbler Критическое удалённое выполнение кода через обход аутентификации в Cobbler Реализация PoC. Краткое описание Cobbler, сервер установки Linux, обеспечивающий быструю настройку сетевых установочных сред, имеет уязвимость...

CVE-2025-55182-Auto-Scanner

CVE-2025-55182 Scanner è uno strumento ad alte prestazioni per rilevare endpoint vulnerabili delle Server Action di Next.js. Utilizza scansione multi-thread, rilevamento basato sulla confidenza e molteplici indicatori di risposta per identificare potenziali vulnerabilità di Remote Code Execution...

CVE-2024-38821-POC

CVE-2024-38821: Proof of Concept PoC: Bypass dell'autenticazione in Spring Framework Questa è una proof of concept per la vulnerabilità CVE-2024-38821 Passaggi di esecuzione 1. Costruisci l'immagine Docker Spring Boot 3.3.4, basato su Spring Framework 6.1.13 root@kitploit: cd vuln docker build -t...

CVE-2026-24061-GNU-InetUtils-telnetd

CVE-2026–24061 : GNU InetUtils telnetd Authentifizierungsbypass-Schwachstelle CVE-2026–24061 ist eine kritische Schwachstelle im telnetd-Dienst von GNU InetUtils CVE-ID : CVE-2026–24061 Schweregrad : Kritisch CVSS 9.8 Angriffsvektor : Netzwerk Erforderliche Authentifizierung : Keine Auswirkung :...

1Panel-CVE-2025-54424-

CVE-2025-54424 CVE-2025-54424: 1Panel - RCE через обход клиентского сертификата. Комбинированный инструмент сканирование + эксплуатация Описание уязвимости 1Panel — это открытая, современная панель управления Linux, предоставляющая графический интерфейс для развертывания веб-сайтов, управления...

cve-2022-23131

cve-2022-23131 cve-2022-23131 zabbix-saml-bypass-exp 1. замените zbxsignedsession на cookie 2. войдите с помощью единого входа SAML автор: @random-robbie、@jweny и @Mr-xn ссылка: https://blog.sonarsource.com/zabbix-case-study-of-unsafe-session-storage...

CVE-2024-21413-Outlook-Assessment

title: "CVE-2024-21413 Moniker Link: Microsoft Outlook 원격 코드 실행 평가" date: 2026-06-28 author: Lindon Mitchell YoguiCR 역할: 보안 연구원 / 익스플로잇 분석가 상태: 완료 분류: 공개 / 포트폴리오 환경: TryHackMe - Moniker Link Lab 취약점 평가 및 익스플로잇 보고서 1. 요약 본 보고서는 CVE-2024-21413일명 Moniker Link 취약점을 분석하며, 이는 Microsoft Outlook의 치명적인 원격...

PoC_CVE-2019-0217

يحتوي هذا المستودع على إثبات مفهوم لاستغلال CVE-2019-0217، بالإضافة إلى Dockerfile لإعداد خادم ويب معرّض لهذه الثغرة. وصف الثغرة في خادم Apache HTTP Server 2.4 الإصدار 2.4.38 والإصدارات السابقة، قد تسمح حالة سباق في modauthdigest عند التشغيل على خادم متعدد الخيوط لمستخدم لديه بيانات اعتماد صالحة...

CVE-2025-40554

CVE-2025-40554 익스플로잇 스위트 SolarWinds Web Help Desk의 인증 우회 취약점CVE-2025-40554 / CVE-2025-40536을 탐지하고 익스플로잇하기 위한 종합적인 보안 테스트 도구입니다. ⚠️ 면책 조항 교육 및 공인된 보안 테스트 목적으로만 사용 이 도구는 사용자가 소유하거나 명시적인 서면 허가를 받은 시스템에 대한 보안 연구, 침투 테스트, 취약점 평가를 위해 제공됩니다. 컴퓨터 시스템에 대한 무단 접근은 불법입니다. 작성자는 이 도구의 오용이나 이로 인한 손해에 대해 책임을 지지...

CVE-2022-40684

CVE-2022-40684 CVE-2022-40684 - प्रमाणीकरण बायपास, व्यवस्थापक उपयोगकर्ताओं और LDAP कॉन्फ़िग निकालें - यह PoC केवल पढ़ने-मात्र के कार्य करता है। एक्सप्लॉइट चलाएँ root@kitploit: USE: python3 exploit.py https://target.com Ex: python3 exploit.py https://target.com न्यूक्ली टेम्पलेट चलाएँ root@kitploi...

CVE-2025-69295

CVE-2025-69295 — Vulnerabilità di Blind SQL Injection in TeconceTheme Coven Core CVE-2025-69295 è una vulnerabilità di SQL Injection che colpisce il componente Coven Core del tema WordPress TeconceTheme Coven Core. La vulnerabilità esiste a causa di una neutralizzazione impropria dell'input forni...

wotop

Web-On-Top-Of-Protocol WOTOP root@kitploit: ██╗ ██╗ ██████╗ ████████╗ ██████╗ ██████╗ ██║ ██║██╔═══██╗╚══██╔══╝██╔═══██╗██╔══██╗ ██║ █╗ ██║██║ ██║ ██║ ██║ ██║██████╔╝ ██║███╗██║██║ ██║ ██║ ██║ ██║██╔═══╝ ╚███╔███╔╝╚██████╔╝ ██║ ╚██████╔╝██║ ╚══╝╚══╝ ╚═════╝ ╚═╝ ╚═════╝ ╚═╝ Einführung WOTOP ist ei...

shiro-cve-2022-32532

Ambiente di riproduzione per Apache Shiro CVE-2022-32532 Questa è un'applicazione Web minimale per riprodurre CVE-2022-32532 bypass dell'autenticazione Apache Shiro RegExPatternMatcher. Descrizione della vulnerabilità CVE : CVE-2022-32532 Versioni interessate : Shiro 1.9.1 Causa :...