Attackers Exploit Two SonicWall SMA 1000 Zero-Days That May Form an Attack Chain

SonicWall has released security updates to address two security flaws impacting its Secure Mobile Access SMA 1000 series VPN appliances that have been exploited in zero-day attacks. The vulnerabilities, discovered internally by SonicWall's William Perry and Adam Babis, are listed below -...

CVE-2022-26134_conFLU

CVE-2022-26134 - conFLU PoC для эксплуатации CVE-2022-26134 на Atlassian Confluence Использование эксплойта root@kitploit: python3 conFLU.py -h Usage: conFLU.py -h -u URL -f F -cmd CMD optional arguments: -h, --help show this help message and exit -u URL, --url URL target url -f F, --file F url...

CVE-2022-1388_refresh

CVE-2022-1388 - refresh PoC для эксплуатации CVE-2022-1388 на BigIP F5 Использование эксплойта root@kitploit: python3 refresh.py -h usage: refresh.py -h -u URL -f F -c CMD -s SH optional arguments: -h, --help show this help message and exit -u URL, --url URL target url -f F, --file F url file -c...

CVE-2019-2729_creal

CVE-2019-2729 - creal WebLogic에서 CVE-2019-2729를 익스플로잇하기 위한 PoC 익스플로잇 사용법 root@kitploit: python3 creal.py -h usage: creal.py -h -u URL -f F -c CMD -s SH optional arguments: -h, --help show this help message and exit -u URL, --url URL target url -f F, --file F url file -c CMD, --command CMD command...

CVE-2021-44228

Уязвимость Log4j - CVE-2021-44228 📗 Введение Эта уязвимость была обнаружена 9 декабря 2021 года, ей присвоен идентификатор CVE-2021-44228. Данный дефект затрагивает Java-пакет логирования и создаёт оценку серьёзности CVSS 10 баллов , обеспечивая выполнение удалённого доступа к хосту. В сообществе...

perl_spreadsheet_excel_rce_poc

ParseExcel 보안 취약점 TL;DR: 형식 문자열 파싱 로직에서 발생하는 RCE. 익스플로잇에 대한 간략한 설명 익스플로잇의 근본 원인은 Utility.pm에서 검증되지 않은 사용자 입력에 대해 eval을 호출하는 데서 비롯됩니다. https://github.com/jmcnamara/spreadsheet-parseexcel/blob/e33d626d9b9cec91be7520dec1686712313957fb/lib/Spreadsheet/ParseExcel/Utility.pmL171 root@kitploit: Uitlity....

CVE-2022-22965

Уязвимость Spring4Shell - CVE-2022-22965 📕 Введение Уязвимость spring4shell получила такое название из-за двух уязвимостей, обнаруженных и активно эксплуатируемых злоумышленниками в начале 2022 года. Одна из этих уязвимостей находится в компоненте фреймворка под названием "Spring Cloud Functions"...

freddy

Фредди — убийца сериализации — средство поиска ошибок десериализации Расширение Burp Suite для помощи в обнаружении и эксплуатации библиотек/API сериализации. Это полезное расширение изначально разработано Ником Блуром @nickstadb для NCC Group и в основном основано на работе Альваро Муньоса и...

CVE-2023-36319

CVE-2023-36319 Изменяя команду подключаемого модуля сжатия, злоумышленник может заставить сервер выполнить произвольные команды в процессе загрузки файлов. Используется только для авторизованного тестирования безопасности, пожалуйста, не используйте его в незаконных целях. Нарушения не имеют...

CVE-2024-28715

CVE-2024-28715 Идентификатор CVE CVE-2024-28715 Продукт DoraCMS Версия DoraCMS v2.18 и ранее Тип проблемы Dom-based XSS. Описание Уязвимость межсайтового скриптинга XSS в DoraCMS v2.18 и ранее позволяет удаленному злоумышленнику выполнить произвольный код через функцию markdown0 в конечной точке...

CVE-2022-45299

CVE-2022-45299 Затронутая библиотека : webbrowser.rs до версии 0.8.3 https://github.com/amodm/webbrowser-rs Резюме: Библиотека не проверяет, что переданные данные действительно являются URL-адресом. Поэтому злоумышленник, контролирующий нефильтрованный URL, переданный в webbrowser::openURL, может...

CVE-2022-22947

다음에서 복사함 원본: https://github.com/whwlsfb/cve-2022-22947-godzilla-memshell https://github.com/lucksec/Spring-Cloud-Gateway-CVE-2022-22947...

Firefox-CVE-2016-9079

Firefox RCE CVE-2016-9079 nsSMILTimeContainer Это ручной эксплойт https://www.exploit-db.com/exploits/41151, существует ещё один для Windows 10 https://github.com/soham23/firefox-rce-nssmil, но он не работал на Windows 8.1, поэтому я сделал свой. Вам нужно изменить строку 241, указав свой шеллкод...

CVE-2025-47549

Слайдер-галерея изображений до/после – BEAF 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever preferredlft foreve...

CVE-2021-43469

CVE-2021-43469 漏洞标题：VINGA 路由器存在弱口令与后台命令执行漏洞。 产品：VINGA WR-N300U Web 服务器：goahead 作者：CXAQHQ 时间：2021-11-01 登录后 Ping 和 traceroute 接口存在命令执行漏洞。 运行 ip addr 命令 使用 IDA 查看漏洞代码...

CVE-2026-23744-POC

CVE-2026-23744 — Неаутентифицированное удалённое выполнение кода в MCP-сервере Эксплойт Proof-of-Concept отd3vn0mi Обзор CVE-2026-23744 — это уязвимость неаутентифицированного удалённого выполнения кода RCE в MCP-совместимых серверах, доступных на порту 6274. Конечная точка /api/mcp/connect...

CVE-2022-0847-container-escape

CVE-2022-0847 Простой эксплойт, использующий dirtypipe для внедрения shellcode в точку входа runC, чтобы реализовать побег из контейнера. Использование Создайте base64-закодированный shellcode с помощью msf: root@kitploit: $ msfvenom -p linux/x64/exec CMD="" -f base64 Скомпилируйте и запустите в...

CVE-2026-16723

CVE-2026-16723 Fastjson RCE ★ CVE-2026-16723 Fastjson @JSONType RCE PoC ★ Обзор CVE-2026-16723 — это уязвимость удаленного выполнения кода RCE в Fastjson 1.x 1.2.68 – 1.2.83. Когда Fastjson разбирает JSON, контролируемый атакующим, сформированное значение @type превращается в поиск классового...

Langflow-cve-2026-33017-exploit

Langflow RCE 익스플로잇 프레임워크 CVE-2026-33017 · Langflow 원격 코드 실행에 대한 승인된 보안 테스트 명시적으로 평가 권한을 부여받은 Langflow 인스턴스를 대상으로 CVE-2026-33017을 검증하기 위한 연구 및 레드팀 도구 입니다. 무단 사용은 금지됩니다. 면책 조항 이 프로젝트는 오직 다음 용도로만 제공됩니다: 승인된 침투 테스트 통제된 랩 / CTF 환경 방어적 검증 및 패치 확인 컴퓨터 시스템에 대한 무단 접근은 불법입니다. 테스트 대상에 대한 서면 승인을 받고 관련 법률을 준수...

CVE-2023-5965

PoC для Espo CRM 7.2.4 CVE-2023-5965 и CVE-2023-5965 CVE-2023-5965 Advisory Аутентифицированный привилегированный злоумышленник может загрузить специально созданный zip-файл на сервер EspoCRM версии 7.2.5 через форму обновления, что может привести к выполнению произвольного PHP-кода. Чтобы...