c0ntextomy

c0ntextomy неформальная логическая ошибка и тип ложного приписывания, при котором отрывок извлекается из окружающего его контекста таким образом, чтобы исказить его предполагаемое значение Wikipedia — Contextomy Доказательство концепции, демонстрирующее уязвимость с перехватом сессии отладки,...

weblogic-cve-2018-2628

weblogic-cve-2018-2628 weblogic-cve-2018-2628-exp python2 weblogic-cve-2018-2628-exp.py targetip targetport ysoserial-0.1-cve-2018-2628-all.jar bindip bindport JRMPClient python weblogic-cve-2018-2628-exp.py weblogic-server 7001 ysoserial-0.1-cve-2018-2628-all.jar hacker-server 2333 JRMPClient ja...

CVE-2026-14282

CVE-2026-14282 — GoDAM WordPress 플러그인 RCE 저자: nullwhisper 사용 용도: 승인된 보안 연구 / 취약점 검증 전용입니다. 이 취약점은 무엇인가? GoDAM WordPress 플러그인 = 1.12.2 버전은 godamrecord라는 WPForms 필드를 등록합니다. 업로드 핸들러 savevideofile은 공개 wpformsprocessbeforefilter 액션에 연결되어 인증 확인보다 먼저 실행됩니다. 이 핸들러는 공격자가 제어하는 Content-Type 헤더를 신뢰하며, MIME 타...

CVE-2026-54984

CVE-2026-54984 Запись за пределами буфера при разборе ICC-файлов Windows — удалённое выполнение кода Сообщено через Zero Day Initiative как ZDI-CAN-30441 , опубликовано как ZDI-26-543 , исправлено Microsoft в цикле обновлений августа 2026 года. Привет, я Kağan Çapar. Я сообщил об этой уязвимости ...

cve-2019-16278

CVE-2019-16278 Это эксплойт для уязвимости CVE-2019-16278. Он позволяет выполнять удалённый код на сервере nhttpd версии 1.9.6. Сборка из исходного кода Этот инструмент написан на Rust, и вам необходимо установить компилятор Rust, что очень легко сделать, следуя инструкциям на их странице...

CVE-2024-21413

CVE-2024-21413 | Эксплойт уязвимости удаленного выполнения кода Microsoft Outlook PoC 🚀 Использование Убедитесь, что у вас есть соответствующие разрешения и авторизация от владельца целевой системы перед использованием этого скрипта. Предварительные требования Python 3.x impacket-smbserver Пример...

Exploiting-a-vulnerability-using-reverse-shell

Основы информационной безопасности — Проект Весна 2026 Всего баллов: 20 | Крайний срок: Опоздания не принимаются Обзор Этот проект моделирует реальный сценарий атаки и защиты на двух виртуальных машинах. Вы будете эксплуатировать критическую уязвимость RCE до аутентификации CVE-2025-32433 в...

CVE-2023-30459

CVE-2023-30459 SmartPTT SCADA 1.1.0.0 позволяет выполнять удалённый код при наличии у злоумышленника прав администратора путём записи вредоносного C-скрипта и его выполнения на сервере через настройки сервера в панели администратора на порту 8101 по умолчанию. Использование: python...

CVE-2020-35476

CVE-2020-35476 Уязвимость удаленного выполнения кода существует в OpenTSDB до версии 2.4.0 через внедрение команды в параметр yrange. Не завершено и не работает. Большая часть кода есть, но полезная нагрузка должна быть исправлена...

chrome_v8_cve_checker

Как использовать Откройте https://itsshotgun.github.io/chromecve-2025-5419checker/ в Chrome Страница определит вашу версию Chrome и сообщит, уязвимы ли вы. Если да, она покажет ссылку для немедленного обновления Chrome. Почему Этот zero-day позволяет вредоносным сайтам запускать ооооочень плохой...

CVE-2025-34028-PoC-Commvault-RCE

CVE-2025-34028 - Удаленное выполнение кода в Commvault Command Center Эксплойт на Python для CVE-2025-34028, уязвимости удаленного выполнения кода в Commvault Command Center. Этот инструмент позволяет тестировать одиночные цели или сканировать несколько хостов в пакетном режиме. Возможности...

CVE-2025-0282-Ivanti-exploit

CVE-2025-0282-Ivanti-exploit CVE-2025-0282 — это критическая уязвимость, обнаруженная в Ivanti Connect Secure, позволяющая удалённое выполнение команд RCE через эксплуатацию переполнения буфера. Эта уязвимость позволяет злоумышленникам загружать вредоносные файлы например, веб-шеллы и выполнять...

SpringFramework_CVE-2022-22965_RCE

SpringFrameworkCVE-2022-22965RCE Уязвимость удаленного выполнения кода SpringFramework CVE-2022-22965 Среда воспроизведения уязвимости root@kitploit: docker pull vulfocus/spring-core-rce-2022-03-29 docker run -d -p 8090:8080 --name springrce -it vulfocus/spring-core-rce-2022-03-29 Запись webshell...

cve-2022-22963

Spring Cloud Function SpEL - cve-2022-22963 빌드 root@kitploit: $ git clone https://github.com/twseptian/cve-2022-22963.git $ cd cve-2022-22963 $ docker build . -t spring-spel-0day $ docker run -p 8080:8080 --name spring-spel-0day spring-spel-0day 페이로드 root@kitploit:...

CVE-2016-4438

ref: https://raw.githubusercontent.com/coffeehb/Some-PoC-oR-ExP/master/Struts2/S2-037PoC.py https://raw.githubusercontent.com/coffeehb/Some-PoC-oR-ExP/master/Struts2/S2-037CmdToolExP.py...

CVE-2016-2098

CVE-2016-2098 Vulnérabilité d'exécution de code à distance dans Ruby-on-Rails lors de l'utilisation de render sur des données fournies par l'utilisateur. Explication : Ce problème provient de l'utilisation de la méthode render sur des données fournies par l'utilisateur. La méthode render est...

CVE-2018-2628

CVE-2018-2628 Инструмент для доказательства концепции, генерирующий полезные нагрузки, эксплуатирующие небезопасную десериализацию объектов Java. Подробные шаги по воспроизведению уязвимости CVE-2018-2628: 0x01 Запустите следующую команду на хосте JRMPListener: root@kitploit: wget...

simplify

Simplify Désobfuscateur Android Générique Simplify exécute virtuellement une application pour comprendre son comportement, puis tente d'optimiser le code afin qu'il se comporte de manière identique mais soit plus facile à comprendre pour un humain. Chaque type d'optimisation est simple et...

SpoolSploit

SpoolSploit Une collection d'exploits du spouleur d'impression Windows conteneurisés avec d'autres utilitaires pour une exploitation pratique. Résumé SpoolSploit est une collection d'exploits du spouleur d'impression Windows conteneurisés avec d'autres utilitaires pour une exploitation pratique...

CVE-2020-5902-fofa-scan

CVE-2020-5902-fofa-scan Введение Уязвимость удаленного выполнения кода F5 BIG-IP CVE-2020-5902, скрипт для сканирования через FOFA Условия использования Аккаунт FOFA, введите значение fofaproarssession. Самостоятельно измените значение keyword в 12-й строке. Самостоятельно измените диапазон стран...