apache2.4.49VulnerableLabSetup

apache2.4.49VulnerableLabSetup CVE-2021-41773, Apache HTTP Server 2.4.49는 경로 탐색 및 원격 코드 실행 공격에 취약합니다. 이 저장소는 취약점을 시뮬레이션하기 위한 것입니다...

CVE-2025-5781

FreePBX CVE-2025-57819 익스플로잇 설명 이 스크립트는 FreePBX 16.0.26.0 이전 버전의 취약점CVE-2025-57819을 악용하여, 원격 공격자가 AJAX API 엔드포인트의 SQL 인젝션 결함을 통해 임의의 PHP 코드를 실행할 수 있게 합니다. 이 익스플로잇은 웹셸과 자동 트리거 리버스 셸을 모두 생성합니다. 취약점 세부 정보 CVE : CVE-2025-57819 영향을 받는 버전 : FreePBX 16.0.26.0 영향 : 원격 코드 실행 RCE 공격 경로 : AJAX API의 SQL 인젝션...

Zimbra-RCE

Zimbra-RCE Zimbra RCE CVE-2019-9670 root@kitploit: $ ./zimbra.py -h . . \ /|| \ | \ \ \ / / / | |/ | \ \ \ | / \ / | / / | | Y Y \ \ \ | // \ | | \ | \ / |||| / /| / || /\ / / / / / / / / / usage: zimbra.py -h -u URL -d DTD -n PAYLOADNAME -f PAYLOADFILE Zimbra RCE CVE-2019-9670...

CVE-2015-3073

CVE-2015-3073 Эта уязвимость позволяет удалённым злоумышленникам обходить ограничения API в уязвимых установках Adobe Reader. Для эксплуатации этой уязвимости требуется взаимодействие с пользователем: жертва должна посетить вредоносную страницу или открыть вредоносный файл. Конкретная ошибка...

CVE-2026-75604

CVE-2026-75604 is a critical (CVSS 9.0) unauthenticated remote code execution vulnerability in Next.js versions 13.4.0 through 15.5.23 and 16.0 through 16.3.2, affecting applications that use Pages Router and App Router without Cache Components on Windows-hosted servers . The root cause is incons...

CVE-2025-62369

CVE-2025-62369 PoC 이 스크립트는 Xibo CMS의 CVE-2025-62369를 악용하여 리버스 셸 명령을 실행합니다. 작성자 이름: Cristian Branet GitHub: cristibtz 사용법 1. 리스너 시작 root@kitploit: nc -lvnp 2. 익스플로잇 실행 root@kitploit: python3 exploit.py -u "http://:" -s "" -i -p : Xibo CMS 서버 IP : Xibo CMS 서버 포트 : PHP 세션 ID : 리버스 셸을 받을 IP : 리버스 셸...

CVE-2024-25641-Exploit-for-Cacti-1.2.26

CVE-2024-25641 Эксплойт для Cacti 1.2.26 Эксплуатация CVE-2024-25641 на Cacti 1.2.26. Когда пользователь аутентифицирован, уязвимость произвольной записи файлов позволяет выполнить удаленный код RCE. Обзор Этот скрипт автоматизирует процесс эксплуатации CVE-2024-25641 в Cacti 1.2.26. Уязвимость...

D-Link

CVE-2024-10914 D-Link 远程代码执行 RCE D-Link NAS - 通过 Name 参数的命令注入 CVE-2024-10914:- 在 D-Link DNS-320、DNS-320LW、DNS-325 和 DNS-340L（截至 20241028 版本）中发现了一个漏洞。该漏洞已被标记为严重。受影响的是文件 /cgi-bin/accountmgr.cgi?cmd=cgiuserado 中的函数 cgiuseradd。操纵参数 name 会导致操作系统命令注入。 Dork FOFA: app="DLink-DNS-ShareCenter"...

CVE-2025-65753

CVE-2025-65753 Доказательство концепции для CVE-2025-65753: удалённое выполнение кода на точке доступа Gryphon Guardian с версией прошивки 01.06.0006.22 через некорректную проверку TLS-сертификата. Описание Точка доступа WiFi Gryphon Guardian с версией прошивки 01.06.0006.22 не выполняет должную...

CVE-2023-27372-PoC

이것은 CVE-2023-27372 SPIP RCE 취약점의 개념 증명PoC입니다. 이는 비밀번호 재설정 기능 spip.php?page=spippass 내에서 /ecrire/balise/formulaire.php 파일의 ENV 태그를 위험하게 사용하는 역직렬화 결함입니다. 구체적으로 다음 라인입니다: 1. Syntax: python3 exploit.py -u https://url.com root@kitploit: function protegechamp$texte if isarray$texte $texte =...

CVE-2025-55182-PoC-exploit

CVE-2025-55182-PoC-exploit RCE в Next.js через React Server Functions root@kitploit: ❯ python3 cve-2025-55182-exploit.py 0:"a":"$@1","f":"","b":"3OmR5Ifk9dmFJ1coB7-Wc" 1:E"digest":"uid=0root gid=0root groups=0root,0root,1bin,2daemon,3sys,4adm,6disk,10wheel,11floppy,20dialout,26tape,27video"...

laravel-rce-cve-2018-15133

laravel-rce-cve-2018-15133 CVE-2018-15133...

React2ShellPoC

Понимание CVE-2025-55182 React2Shell: Глубокое погружение в удаленное выполнение кода через React Server Components Обзор CVE-2025-55182, также известная как React2Shell , представляет собой критическую уязвимость удаленного выполнения кода RCE , затрагивающую React Server Components. Эта ошибка...

n8n_CVE-2025-68613_exploit_payloads

n8nCVE-2025-68613exploitpayloads Полезные нагрузки для инъекции выражений для n8n CVE-2025-68613 RCE ЮРИДИЧЕСКОЕ ПРЕДУПРЕЖДЕНИЕ: Данный материал предназначен только для образовательных целей. Автор не несёт ответственности за ущерб, неправильное использование или несанкционированную эксплуатацию...

CVE-2017-16524

CVE-2017-16524 발견자 Omar Mezrag - 0xFFFFFF 영향을 받는 제품 Samsung Network Video Recorders - Web Viewer 1.0.0.193 on Samsung SRN-1670D 제품 공급업체 Hanwha / Samsung Security - https://www.hanwhasecurity.com/ 취약점 유형 무제한 파일 업로드 취약점 공격 벡터 root@kitploit: AccessVector AV: Network User Interaction UI: None...

CVE-2026-73782

A format string vulnerability exists in the command line interface of AOS-CX that could lead to unauthenticated remote code execution. Successful exploitation of this vulnerability results in the ability to execute arbitrary code as a privileged user on the underlying operating system...

CVE-2026-73776

A signature verification bypass vulnerability exists in the command line interface of AOS-CX. Successful exploitation could allow an authenticated malicious actor with administrative privileges to execute arbitrary code on the underlying operating system, when certain pre-conditions outside of th...

CVE-2026-73765

Authenticated path traversal vulnerabilities exist in API endpoints of AOS-CX. Successful exploitation of these vulnerabilities allows an attacker to write arbitrary files to the underlying operating system, which could lead to remote code execution...

CVE-2026-73750

Vulnerabilities exist in the authentication module that may improperly process malformed or truncated input. An authenticated remote attacker could exploit these vulnerabilities by providing specially crafted input from a compromised or hostile authentication server. Successful exploitation could...

CVE-2026-73749

Multiple vulnerabilities exist in a daemon of AOS-CX that may allow for improper processing of malformed input. An unauthenticated remote attacker could exploit these vulnerabilities by sending specially crafted packets to the affected service. Successful exploitation could result in remote code...