Codiad-CVE-2018-14009

instalar codiad @ git clone https://github.com/Codiad/Codiad.git Pasos para la reproducción 1. Configurar un entorno vulnerable en un servidor Ubuntu con Codiad 2.8.4 última versión root@kitploit: @ chmod o+w config.php @ chmod o+w workspace @ chmod o+w plugins @ chmod o+w themes @ chmod o+w...

CVE-2026-35196

CVE-2026-35196 · Chamilo LMS · OS 명령 삽입 → RCE 연구자: K 공개 유형: 책임 있는 공개 상태: 패치됨 영향받는 제품: Chamilo LMS 2.0 v1.11.32에서 확인됨...

phpcms-2008-CVE-2018-19127

phpcms-2008-CVE-2018-19127 최근 우리는 phpcms 2008 소스 코드의 /type.php에서 취약점을 발견했습니다. 공격자가 "/type.php?template=tag;@unlinkFILE;assert$POST1;//../rss"와 같은 조작된 요청을 보내면, 악성 콘텐트이 경우 "@unlinkFILE;assert$POST1;"가 phpcms 2008 웹사이트의 캐시 파일이 경우 "/cachetemplate/rss.tpl.php"에 기록됩니다. /type.php에는 다음 코드가 있습니다:...

CVE-2025-32433

CVE-2025-32433 Эксплойт RCE SSH Erlang/OTP Описание Серьезная уязвимость была обнаружена в SSH-сервере Erlang/OTP, которая может позволить злоумышленнику выполнить неаутентифицированное удаленное выполнение кода RCE. Используя недостаток в обработке сообщений протокола SSH, злоумышленник может...

ProxyShell

ProxyShell CVE-2021-34473 CVE-2021-34473 Microsoft Exchange Server Remote Code Execution Vulnerability. Эта некорректная нормализация URL позволяет нам получить доступ к произвольному backend URL при работе от имени учётной записи машины Exchange Server. Хотя эта уязвимость не так мощна, как SSRF...

HTB-DevHub

HackTheBox — DevHub CVE-2026-23744 | MCPJam Inspector 인증되지 않은 RCE 난이도: 중간 OS: Linux 공격 체인 root@kitploit: ┌─────────────────────────────────────────────────────┐ │ CVE-2026-23744 │ │ Unauthenticated POST → /api/mcp/connect │ └─────────────────────┬───────────────────────────────┘ ↓ Shell as mcp-de...

CVE-2024-47176

CVE-2024-47176 — Лаборатория эксплуатации CUPS RCE Кибербезопасность и виртуализация 2025–2026 Изолированная лабораторная среда для демонстрации CVE-2024-47176 удалённое выполнение кода в CUPS через cups-browsed. Настройка Требуемые VDI Ubuntu 22.04 НЕ 24.04! — https://www.osboxes.org/ubuntu/ →...

CVE-2019-15107

Версии Webmin 1.890 и ниже уязвимы для неавторизованного удаленного выполнения кода. CVE-2019-15107. Ссылка: https://github.com/foxsin34/WebMin-1.890-Exploit-unauthorized-RCE...

CVE-2020-17530

OGNL 주입 익스플로잇 개요 Apache Struts2/Tomcat의 OGNL 주입 취약점을 악용하여 시스템 명령을 실행하는 간단한 Python 스크립트입니다. 사용법 root@kitploit: pip install requests colorama python3 exploit.py -u http://target/index.action -c "id"...

CVE-2025-64446-PoC---FortiWeb-Path-Traversal

CVE-2025-64446 PoC - Обход пути в FortiWeb Описание Доказательство концепции уязвимости относительного обхода пути в Fortinet FortiWeb CVE-2025-64446, позволяющей выполнение административных команд. Технические детали CVE: CVE-2025-64446 CVSS: 9.8 CRITICAL AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H Тип:...

CVE-2022-30190-Follina-Lab

🔴 CVE-2022-30190 — Follina MSDT RCE 실험실 연구자: Abhimanyu Rawat 역할: 기술 연구 및 사이버 보안 운영 인턴 날짜: 2026년 5월 8일 📌 Follina란? CVE-2022-30190 별칭 "Follina"는 Microsoft Windows의 제로데이 원격 코드 실행RCE 취약점으로, 공격자가 피해자가 Word 문서를 열기만 하면 매크로 없이도 임의의 명령을 실행할 수 있습니다. 이 취약점은 Microsoft Office의 외부 템플릿 기능을 통해 합법적인 Windows 진단...

CVE-2026-25089

🚨 CVE-2026-25089 - FortiSandbox의 치명적인 OS Command Injection 📖 개요 CVE-2026-25089 은 여러 Fortinet FortiSandbox 배포에 영향을 미치는 치명적인 OS Command Injection CWE-78 취약점입니다. 인증되지 않은 원격 공격자는 특수하게 조작된 HTTP 요청을 전송하여 이 결함을 악용할 수 있으며, 이를 통해 기본 운영 체제에서 임의의 명령 실행이 가능합니다. ⚠️ 성공적인 악용 시 어플라이언스 전체가 손상되고 원격 코드 실행RCE으로 이어질 수...

CVE-2026-20251

CVE-2026-20251 — Splunk Secure Gateway jsonpickle 역직렬화 RCE 연구자: Fady Oueslati · ReactiveZero Security Research 참조: 2026FO-SPLUNK-20251 CVSS: 8.8 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H 상태: 공개 — 패치 제공됨 요약 낮은 권한의 인증된 사용자가 KV Storemobilealerts 컬렉션에 조작된 문서를 저장하여 Splunk 호스트에서 원격 코드 실행 을 달성할 수 있습니...

CVE-2018-1000533

GitList 0.6.0 远程代码执行漏洞 CVE-2018-1000533 GitList 是一个现代化的 Git 仓库查看器。 在 GitList 0.6.0 及以下版本中，存在一个将未正确验证的输入传递给系统函数的漏洞，攻击者可以以 PHP 用户权限执行任意命令。 环境搭建 运行以下命令启动 GitList 0.6.0 服务器： root@kitploit: docker compose up -d 在运行 poc.py 之前安装依赖： root@kitploit: pip install requests 环境搭建完成后，访问 http://127.0.0.1:8080...

CVE-2026-44963

CVE-2026-44963 — Удаленное выполнение кода в Veeam Backup & Replication Исследовательский репозиторий отSentinelX — только для авторизованного тестирования безопасности и защитных целей. Обзор Поле| Детали ---|--- CVE ID| CVE-2026-44963 Вендор| Veeam Продукт| Backup & Replication Затронутые верси...

CVE-2023-52076-PoC

CVE-2023-52076-PoC CVE-2023-52076에 대한 개념 증명PoC으로, MATE 데스크톱 환경에 영향을 주는 Atril/Xreader 문서 뷰어의 치명적인 경로 탐색 및 임의 파일 쓰기 취약점입니다. 이 스크립트는 SSH 구성 또는 자동 시작 데스크톱 항목을 대상으로 하는 zip-slip 경로가 포함된 조작된 EPUB 페이로드를 생성하여, 대상 시스템에서 원격 코드 실행을 가능하게 합니다. 기능 1. SSH 키 주입 또는 자동 시작 RCE의 두 가지 공격 모드를 지원합니다. 2. SSH 모드 전용 RSA 키페...

CVE-2026-0770

CVE-2026-0770: Langflow execglobals Неаутентифицированное удалённое выполнение кода PoC CVE-2026-0770 — неаутентифицированная уязвимость удалённого выполнения кода RCE, затрагивающая Langflow. Недостаток связан с некорректной проверкой входных данных при обработке параметра execglobals,...

Reproduce-CVE-2024-21513

Воспроизведение CVE-2024-21513 Обзор Этот проект демонстрирует уязвимость CVE-2024-21513 в пакете langchain-experimental, в частности в версиях =0.0.15 and 0.0.21. Уязвимость позволяет выполнять произвольный код через компонент VectorSQLDatabaseChain при извлечении значений из базы данных из-за...

CVE-2019-0232

CVE-2019-0232 설명 이 도구는 명령 실행 모드와 리버스 셸 모드를 모두 제공하여 CVE‑2019‑0232에 대한 익스플로잇 워크플로를 자동화합니다. 명령에 대한 자동 URL 인코딩을 지원하고, 임시 HTTP 서버를 실행하여 nc.exe를 호스팅한 후 certutil을 사용하여 취약한 Apache Tomcat CGI 엔드포인트에 업로드하고, 리버스 셸을 트리거한 다음 자동으로 HTTP 서버를 종료합니다. 스크립트는 필요한 인수를 검증하고, 페이로드 URL을 구성하며, 익스플로잇 요청을 전송하여 원활하고 통제된 익스플로...

cve-2025-2082-POV

CVE-2025-2082 – 함수 포인터 덮어쓰기 PoV VCSEC 스타일 이 저장소는 Tesla의 VCSECVehicle Controller Security 구성 요소에서 발견된 CVE-2025-2082에서 영감을 받은 중대한 메모리 손상 결함을 시뮬레이션하는 PoVProof of Vulnerability를 제공합니다. 이 취약점은 memcpy 작업 중 부호 있는 정수에서 부호 없는 정수로의 변환 버그와 잘못된 메모리 경계 검증을 악용하여 공격자가 함수 포인터 를 덮어쓸 수 있도록 합니다. 이 PoV가 증명하는 것 BLE...