514143 matches found
CVE-2025-67435
CVE-2025-67436 PluXml CMS 5.8.22 中的认证远程代码执行RCE 研究人员：Chowdhury Faizal Ahammed 安装 root@kitploit: git clone https://github.com/pluxml/PluXml.git cd PluXml ddev config --project-type=php --php-version=8.1 --docroot=. ddev start 概念验证...
CVE-2026-2699
CVE-2026-2699 — Progress ShareFile Storage Zones Controller 身份验证绕过 严重身份验证绕过 CVSS 9.8 影响客户管理的 Progress ShareFile Storage Zones Controller SZC 版本 ≤ 5.12.3。 📋 概述 CVE-2026-2699 是一个严重身份验证绕过漏洞，影响 Progress ShareFile Storage Zones Controller 的 Web 界面（客户管理部署）。 未经身份验证的远程攻击者可以访问受限配置页面，这可能导致系统配置更改，并且当与...
CVE-2025-53632
CVE-2025-53632 此仓库包含一个针对 CVE-2025-53632 的利用 ，影响 Chall-Manager !WARNING Chall-Manager 处理场景的方式仍完全可被利用，无需 zip slip：只需篡改场景中的 pulumi 二进制文件，使得下一次执行时运行您的任意代码。 我们演示针对 Chall-Manager v0.1.3 的攻击。 场景 假设有一个暴露的 Chall-Manager（请不要这样做，因为它本意并非如此——它是一个按需 RCE 应用）。 创建挑战时，场景通过 Pulumi 预览进行验证。对此代码没有控制权，因此我们可以注入任何内容 。...
CVE-2025-47227
CVE-2025-47227 CVE-2025-47227 漏洞利用 - ScriptCase 密码重置（预认证） CVE-2025-47227 是一个 预认证 认证绕过漏洞（CVSS 9.8），影响 ScriptCase Production Environment ≤ 9.12.006。login.php 端点允许在没有令牌、邮件验证或身份验证的情况下重置管理员密码——仅需一个 4 字母 CAPTCHA（轻易可解）和一个包含 nmaction=changepass 的 POST 请求即可。 当与 CVE-2025-47228 （SSH...
CVE-2025-4427-CVE-2025-4428
CVE-2025-4428 & CVE-2025-4427 CVE-2025-4428 是 EPMM 的 DeviceFeatureUsageReportQueryRequestValidator 中的一个认证后远程代码执行漏洞。该漏洞源于对用户提供的输入在通过 Spring 的 AbstractMessageSource 处理的错误消息中进行了不安全处理，从而导致攻击者可控的 EL（表达式语言）注入。在 /api/v2/featureusage 端点中使用精心构造的 format 参数会导致任意 Java 代码执行，已通过命令注入（例如 Runtime.exec）得到确认。...
CVE-2025-32432-POC
Craft CMS CVE-2025-32432 सिंगल-टार्गेट PoC केवल अधिकृत परीक्षण। यह रिपॉज़िटरी नियंत्रित लैब वातावरण, Hack The Box जैसे CTF प्लेटफ़ॉर्म, आंतरिक सत्यापन और रक्षात्मक सत्यापन के लिए है। इसे उन सिस्टमों पर न चलाएँ जिनके आप स्वामी नहीं हैं या जिनके परीक्षण की आपके पास स्पष्ट अनुमति नहीं है। अवलोकन यह...
CVE-2022-30024
CVE-2022-30024 Tplink wr841 v10 RCE-Exploit ⚠️ Haftungsausschluss Der Code in diesem Repository wird wie besehen ausschließlich zu Bildungs- und defensiven Sicherheitsforschungszwecken bereitgestellt. Verwenden Sie ihn nur auf Systemen, die Ihnen gehören oder für die Sie eine ausdrückliche...
CVE-2024-25153
CVE-2024-25153 Это концептуальная демонстрация для CVE-2024-25153, уязвимости удаленного выполнения кода в Fortra FileCatalyst Workflow 5.x, до версии 5.1.6 Build 114. Полные технические детали можно найти по адресу...
apache_normalize_path
CVE-2021-41773|CVE-2021-42013: Path Traversal Zero-Day in Apache HTTP Server Exploited Am 5. Oktober hat das Apache HTTP Server Project CVE-2021-41773 gepatcht, eine Path-Traversal- und Datei-Offenlegungs-Schwachstelle im Apache HTTP Server, einem Open-Source-Webserver für Unix und Windows, der z...
CVE-2021-44228
CVE-2021-44228 Exécution de code à distance Apache Log4j） toutes les versions de log4j-core =2.0-beta9 et =2.14.1 La version 1.x présente d'autres vulnérabilités, il est recommandé de mettre à jour vers la dernière version. Avis de sécurité / Bulletins liés à Log4Shell CVE-2021-44228 Utilisation ...
CVE-2021-41773-Apache-RCE
CVE-2021-41773-Apache-RCE Une faille a été découverte dans une modification apportée à la normalisation des chemins dans Apache HTTP Server 2.4.49. Un attaquant pourrait utiliser une attaque de traversée de répertoire pour mapper des URL vers des fichiers en dehors des répertoires configurés par...
fastjson-1.2.60-rce
Fastjson = 1.2.60 Deserialisierungs-Schwachstelle Umgehung der autoType-Blockliste mit 2 Gadgets JNDIConfiguration, OracleManagedConnectionFactory Gadgets root@kitploit: Nach den Tests können alle 4 gefundenen Dateien ausgenutzt werden. Allerdings ist die HikariConfig-Klasse die zuvor erwähnte...
MSDT_CVE-2022-30190
MSDTCVE-2022-30190 Dieses Repository behandelt die Follina MSDT aus der Defender-Perspektive Index About Timeline Understanding the Exploit List of IOCs Detection Strategy Testing and Researching Mitigation Plans References About Der Fehler ist eine Sicherheitslücke zur Remotecodeausführung im...
Apache-2.4.49-2.4.50-Traversal-Remote-Code-Execution-Exploit
Ce depot n’a pas de fichier README...
cve-2023-30212
cve-2023-30212 PoC для CVE-2023-30212 с использованием Docker CVE-2023-30212: Сборка среды и отчет PoC 📌 Обзор Этот отчет содержит информацию о создании уязвимой веб-среды на основе Docker для уязвимости CVE-2023-30212, отсутствующей в Vulhub, и демонстрацию уязвимости с помощью PoC. Номер CVE :...
CVE-2025-9961
CVE-2025-9961 TP-Link AX10/AX1500 CWMP बफर ओवरफ्लो RCE अवलोकन CWMP TR-069 में स्टैक-आधारित बफर ओवरफ्लो, जो रिमोट कोड निष्पादन की ओर ले जाता है। फ़ील्ड| मान ---|--- उत्पाद| TP-Link AX10, AX1500 प्रभावित| AX10 B"Malicious ACS" B -- C"SetParameterValues" C -- D"Stack Overflow" D -- E"Overwrite PC" E...
CVE-2025-55182
CVE-2025-55182 — React2Shell CVE-2025-55182 के लिए इंटरैक्टिव शोषण उपकरण 🧠 CVE-2025-55182 क्या है ? React2Shell , React सर्वर घटकों RSC में एक गंभीर रिमोट कोड निष्पादन Remote Code Execution दोष का शोषण करता है। यदि लक्ष्य React 19 या RSC पर आधारित कोई फ्रेमवर्क जैसे Next.js चला रहा है, तो यह...
CVE-2025-55182-in-go
CVE-2025-55182 — React Server Components RCE React Server Components में प्रोटोटाइप प्रदूषण के माध्यम से RCE के लिए एक्सप्लॉइट। उपयोग root@kitploit: go run main.go -t -c उदाहरण root@kitploit: go run main.go -t http://127.0.0.1 -c "id" go run main.go -t http://127.0.0.1 -c "ls -la" go run main.go ...
CVE-2025-49596-PoC
CVE-2026-23744-PoC लिनक्स लक्ष्यों पर CVE-2026-23744 1.4.2 से पहले के MCPJam inspector में RCE के लिए स्वचालित PoC उपयोग कैसे करें root@kitploit: use netcat to run listener on any port like 9002. nc -nvlp 9002 use the automation like this python3 CVE-2025-49596.py https://mcpjam-server.com...