CVE-2019-7609

CVE-2019-7609 kibana-7609용 docker lab 구성 참조 : https://github.com/mpgn/CVE-2019-7609 root@kitploit: Open Kibana Past one of the following payload into the Timelion visualizer Click run On the left panel click on Canvas Your reverse shell should pop ! : payload by @securityMB...

CVE-2024-39840-POC

адаптировано из разбора: https://memorycorruption.net/posts/rce-lua-factorio/ работает на factorio 1.1.86...

CVE-2020-17530

S2-061 Скрипты написаны на основе тестовой среды уязвимости struts2-059/061 от vulhub, они не универсальны. Буду признателен за советы от экспертов. struts2-061-poc.py выполняет простые системные команды Использование: python struts2-061-poc.py http://ip:port команда Пример: python...

CVE-2021-22205

CVE-2021-22205 Форк от mr-r3bot/Gitlab-CVE-2021-22205 Введение CVE-2021-22205: EXP для неавторизованного удаленного выполнения кода в Gitlab Удалена зависимость от djvumake и djvulibre, полезная нагрузка генерируется непосредственно внутри, может выполняться на платформе Windows. Использование...

CVE-2025-41656

CVE-2025-41656 Résumé du projet Ce projet existe pour modéliser CVE-2025-41656 , une vulnérabilité d'exécution de code à distance non authentifiée pour NodeRED. Pour modéliser cette vulnérabilité, nous avons créé un système SCADA de petit format avec un Raspberry Pi, un actionneur et un capteur. ...

go-get-rce

Ce depot n’a pas de fichier README...

poc-cve-2018-1273

CVE-2018-1273 Spring Data Commons، الإصدارات التي تسبق 1.13 إلى 1.13.10، و2.0 إلى 2.0.5، بالإضافة إلى الإصدارات القديمة غير المدعومة، تحتوي على ثغرة في ربط الخصائص ناتجة عن التعقيم غير السليم للعناصر الخاصة. يمكن لمستخدم ضار عن بُعد غير موثَّق أو مهاجم تقديم معاملات طلب مُصمَّمة خصيصًا ضد موارد...

CVE-2025-55182-poc

CVE-2025-55182 إثبات المفهوم تنفيذ برمجي عن بُعد حرج قبل المصادقة في مكونات خادم React إثبات مفهوم كامل يوضح CVE-2025-55182، وهي ثغرة حرجة في [email protected] تسمح للمهاجمين غير المصادق عليهم بتنفيذ تعليمات برمجية عشوائية عبر تلويث سلسلة النماذج الأولية. بدء سريع root@kitploit: Clone the...

watchTowr-vs-Splunk-CVE-2026-20253

CVE-2026-20253 ثغرة RCE قبل المصادقة في Splunk أداة توليد مؤشرات كشف ثغرة RCE قبل المصادقة في Splunk 1day الكشف أثناء العمل تحاول أداة توليد مؤشرات الكشف الوصول إلى نقطة النهاية /v1/postgres/recovery/backup لخدمة PostgreSQL Sidecar Service للتحقق مما إذا كانت قابلة للوصول أم لا: استجابة 400 - ربم...

watchTowr-vs-SolarWinds-WebHelpDesk-CVE-2025-40552-CVE-2025-40553

CVE-2025-40552 और CVE-2025-40553 SolarWinds वेब हेल्प डेस्क प्री-ऑथ RCE चेन SolarWinds वेब हेल्प डेस्क प्री-ऑथ RCE चेन डिटेक्शन आर्टिफैक्ट जनरेटर टूल विवरण यह डिटेक्शन आर्टिफैक्ट जनरेटर जाँच करता है कि क्या SolarWinds वेब हेल्प डेस्क इंस्टेंस CVE-2025-40552 और CVE-2025-40553 के लिए असुरक्षित है।...

CVE-2026-0740

CVE-2026-0740 Ninja Forms File Uploads = 3.3.26 - Téléchargement Arbitraire de Fichier non Authentifié menant à une Exécution de Code à Distance RCE Exploit pour CVE-2026-0740 découvert par Selim Lanouar whattheslime. Pour une analyse technique complète, lisez l'article complet sur le blog de...

CVE-2025-13486

Эксплойт CVE-2025-13486 Плагин ACF Extended для WordPress — удаленное выполнение кода и повышение привилегий Эксплойт для CVE-2025-13486, обнаруженный Marcin Dudek dudekmar ⚠️ Отказ от ответственности Этот репозиторий предоставлен только для исследовательских и защитных целей. Автор не несет...

CVE-2021-27876

CVE-2021-27876 Exploit RCE non authentifié pour l'agent Veritas Backup Exec CVE-2021-27876/77/78 — contournement de l'authentification SHA vers SYSTEM via NDMP CVEs CVE| Description| CVSS 3.1 ---|---|--- CVE-2021-27876| Contournement de l'authentification via manipulation du hachage SHA dans le...

CVE-2026-30691

CVE-2026-30691 - Avis de vulnérabilité Détails officiels de l'enregistrement de vulnérabilité MITRE et documentation technique pour CVE-2026-30691. root@kitploit: -----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 Suggested description Cross-Site Scripting XSS vulnerability in...

CVE-2023-40031

CVE-2023-40031 Notepad++ 힙 버퍼 오버플로우 취약점 CVE-2023-40031 분석 및 재현 취약점 개요 Notepad++는 Windows에서 실행되며 여러 프로그래밍 언어를 지원하는 유명한 오픈소스 코드 편집기입니다. 최근 보안 연구원들이 Notepad++를 검사하여 많은 보안 취약점을 발견했습니다. 그중 CVSS 3.0 기준 7.8점총 10점의 힙 버퍼 오버플로우 취약점 CVE-2023-40031은 고위험 취약점입니다. 이 취약점은 Utf816Read::convert 함수에 위치하며, UTF-16에서...

CVE-2025-48827

설명: PHP 8.1을 사용하는 Vbullettin 5.0.0 - 5.7.5 및 6.0.0 - 6.0.3 버전을 위한 RCE 기능: 멀티 스레드 파일로부터 여러 대상 읽기 Vbulletin 웹사이트 탐지 취약점 확인, 성공 시 PHP 웹쉘 업로드 사용 방법 상세: usage: CVE-2025-48827.py -h --url URL --list LIST --threads THREADS --timeout TIMEOUT vBulletin 대상에서 쉘을 식별하고 업로드합니다. 선택적 인수: -h, --help 이 도움말 메시지를 표시...

CVE-2021-3129

CVE-2021-3129 Массовый инструмент для сканирования Laravel = V8.4.2: удаленное выполнение кода RCE в режиме отладки | Python Ссылки Ambionics.io PHPGCC Цепочка PHPGCC Laravel/RCE1 Laravel/RCE2 Laravel/RCE3 Laravel/RCE4 Laravel/RCE5 Laravel/RCE6 Laravel/RCE7 Monolog/RCE1 Monolog/RCE2 Monolog/RCE3...

watchTowr-vs-WatchGuard-CVE-2025-9242

watchTowr-vs-WatchGuard-CVE-2025-9242 Générateur d'artefacts de détection pour WatchGuard CVE-2025-9242 https://github.com/user-attachments/assets/097f099b-ba60-4223-adea-04279570460f Voir notre article de blog pour les détails techniques Détection en action root@kitploit: python...

CVE-2024-53900

CVE-2024-53900 - Mongoose populate.match $where RCE يوفر هذا المستودع بيئة ضعيفة قابلة للتكرار وإثبات المفهوم PoC لـ CVE-2024-53900 ، وهي ثغرة حرجة لتنفيذ التعليمات البرمجية عن بُعد RCE في Mongoose 8.8.3. 📌 تفاصيل الثغرة CVE : CVE-2024-53900 المتأثر : Mongoose 8.8.3 الخطورة : حرجة CVSS 9.1 المتجه...

CVE-2023-27363

fuxinFoxit تحليل وإعادة إنتاج ثغرة تنفيذ التعليمات البرمجية عن بُعد في Foxit PDF CVE-2023-27363 إخلاء المسؤولية: هذه المقالة مخصصة فقط للتبادل التقني والتعلم والبحث، ويُحظر تمامًا استخدام التقنيات الواردة فيها لأغراض غير قانونية أو تخريبية. لا يتحمل مؤلف المقال أي مسؤولية عن أي عواقب ناتجة عن سوء...