CVE-2019-12735-VIM-NEOVIM

CVE-2019-12735-VIM-NEOVIM ИСПОЛЬЗОВАНИЕ Сначала необходимо включить функцию modeline. Для обычных пользователей modeline включён по умолчанию, а для root — отключён. Используйте echo &modeline для проверки статуса: 1 — включено, 0 — выключено. Если он выключен, добавьте set modeline в /.vimrc есл...

CVE-2017-0781

CVE-2017-0781 PoC Обзор Это реализация уязвимости переполнения кучи Android CVE-2017-0781, описанной в документе Blueborne, опубликованном компанией Armis. Дополнительное чтение: https://www.armis.com/blueborne/ В текущем состоянии этот код только демонстрирует переполнение и возможность аварийно...

CVE-2022-47986

CVE-2022-47986 Aspera Faspex RCE до аутентификации https://blog.assetnote.io/2023/02/02/pre-auth-rce-aspera-faspex/ Использование PoC: root@kitploit: python3 poc.py https://xxxxx whoami...

CVE-2022-43571

CVE-2022-43571 CVE-2022-43571 Splunk RCE – 당신의 삶을 색칠하기 위한 나의 개인 여정 IT 부서에서 "Splunk 업데이트할 이유가 없다"는 말을 듣고, 이 취약점 CVE-2022-43571을 분석하여 원격 코드 실행이 가능하다는 반대 증거를 제시하기로 했습니다. 여기에 제 익스플로잇이 있습니다. 만약 내가 이 취약점을 발견했다면, 나는 이것을 "colorful sparklines"라고 부르고 싶었을 것입니다….. ;- @SPLUNK 당신은 취약점에 이름을 붙이거나 코드에 세부 사항을 언급해서...

CVE-2021-22911

Обновлённый эксплойт для CVE-2021-22911 Rocket.Chat 3.12.1 - NoSQL-инъекция к RCE без аутентификации Авторство: https://www.exploit-db.com/exploits/50108 Установка Создайте виртуальное окружение Python и установите зависимости root@kitploit: $ python -m venv venv $ source venv/bin/activate $ pip...

CVE-2021-40444-Microsoft-Office-Word-Remote-Code-Execution-

CVE-2021-40444-Microsoft-Office-Word-Remote-Code-Execution-...

CVE-2026-84048 Joomla Extension - joomgalleryfriends.net - Unauthenticated arbitrary file upload via the TUS endpoint in JoomGallery < 4.4.2

Joomla Extension - joomgalleryfriends.net - Unauthenticated arbitrary file upload via the TUS endpoint in JoomGallery 4.4.2 - The TUS endpoint allows arbitrary file uploads, however neither file name nor file extension are under attacker control. Code execution requires non-standard server...

EUVD-2026-79182

Joomla Extension - joomgalleryfriends.net - Unauthenticated arbitrary file upload via the TUS endpoint in JoomGallery 4.4.1 - The TUS endpoint allows arbitrary file uploads, however neither file name nor file extension are under attacker control. Code execution requires non-standard server...

uaf-2023-28205

CVE-2023-28205: Уязвимость Use-After-Free в Apple WebKit Эта уязвимость может быть эксплуатирована через специально созданное веб-содержимое, позволяя злоумышленникам выполнять произвольный код. Описание Код вызывает уязвимость использования после освобождения UAF путем задержки добавления объект...

CVE-2026-48907-

CVE-2026-48907 — Joomla JCE Editor 인증되지 않은 RCE 스캐너 및 익스플로잇 CVSS 10.0 | CWE-284 | CISA KEV | EPSS 80% Joomla CMS의 JCE Joomla Content Editor 확장 프로그램에서 발견된 치명적인 인증되지 않은 원격 코드 실행 취약점 CVE-2026-48907 을 위한 Python 기반 취약점 스캐너 및 익스플로잇 도구입니다. 📋 취약점 세부 정보...

CVE-2025-40602

CVE-2025-40602 CVE-2025-40602 — это уязвимость локального повышения привилегий в консоли управления устройством AMC устройств SonicWall Secure Mobile Access SMA серии 1000. Уязвимость вызвана недостаточной авторизацией в AMC, что позволяет удалённым аутентифицированным злоумышленникам повышать...

nginx-rce-cve-2026-42945

5. CVE-2026-42945 - Критическая RCE в NGINX CVSS 9.2 Классификация Категория: 0-Day / Удалённое выполнение кода CVE: CVE-2026-42945 CVSS: 9.2 Критический Дата обнаружения: 12 мая 2026 г. Дата исправления: Май 2026 г. ежеквартальный релиз безопасности F5 Источник: GitHub...

CVE-2025-66478-Exploit-Poc

Next.js CVE-2025-66478 PoC Английский | 한국어 Этот репозиторий содержит доказательство концепции PoC для воспроизведения и исследования уязвимости Next.js CVE-2025-66478. Он состоит из уязвимого приложения Next.js и скрипта эксплойта на Python для тестирования уязвимости. Что такое CVE-2025-66478?...

CVE-2025-55182-in-go

CVE-2025-55182 — Удаленное выполнение кода в React Server Components Эксплойт для удаленного выполнения кода в React Server Components через загрязнение прототипа. Использование root@kitploit: go run main.go -t -c Примеры root@kitploit: go run main.go -t http://127.0.0.1 -c "id" go run main.go -t...

CVE-2026-2222-MQTT-Broker-CONNECT-Packet-Heap-Overflow

CVE-2026-2222 – Переполнение кучи в пакете CONNECT MQTT-брокера Код программы C + Python root@kitploit: // mqttbrokersim.c - Simulated vulnerable MQTT broker include include include struct mqttconnect char protocolname8; uint8t protocollevel; uint8t flags; uint16t keepalive; // remaining length...

CVE-2024-21513

CVE-2024-21513 PoC для CVE-2024-21513 Оригинальный эксплойт задокументирован Snyk Security Research Эксплойт CVE-2024-21513 — это уязвимость в langchain-experimental, где непроверенные результаты SQL-запросов передавались в eval Python, что позволяет удаленно выполнять код через внедрение...

CVE-2020-5902

CVE-2020-5902 root@kitploit: / \ \ / / | | \ / \ \ / \ | / \ / \ \ | | \ \ / /| | | | | | | | | || || | | | | | | | \ / / | |/ /| | | |/ /| | | || \, | | | |/ / | | \ / | | / /| || / /| || | | / /| || / / | / || ||/|/ |/ // /| CVE-2020-5902-Scanner.py @nsflabs Интерфейс управления трафиком...

CVE-2026-52885

TOCTOU: проверка HMAC на диске, выполнение из памяти Notepad++ v8.9.6.2 — выполнение управляемых атакующим команд UserCommand через состояние гонки HMAC Уведомление...

CVE-2018-16763

CVE-2018-16763 CVE-2018-16763 FuelCMS 1.4 удаленное выполнение кода, эта версия FuelCMS до сих пор остается уязвимой...

CVE-2019-18935

CVE-2019-18935 Эксплойт proof-of-concept для уязвимости десериализации JSON в .NET в Telerik UI для ASP.NET AJAX, позволяющий удалённое выполнение кода. Описание Telerik UI for ASP.NET AJAX — широко используемый набор UI-компонентов для веб-приложений. Он небезопасно десериализует JSON-объекты, ч...