poc-cve-2018-1273

CVE-2018-1273 Spring Data Commons, versiones anteriores a 1.13 hasta 1.13.10, 2.0 hasta 2.0.5, y versiones antiguas no soportadas, contienen una vulnerabilidad de enlace de propiedades causada por una neutralización incorrecta de elementos especiales. Un usuario malicioso remoto no autenticado o...

CVE-2026-24423

CVE-2026-24423 root@kitploit: CVE-2026-24423 – Reproducción ⚠️ Solo para investigación de seguridad y pruebas autorizadas / For security research and authorized testing only Introducción Overview Este proyecto se utiliza para reproducir la vulnerabilidad CVE-2026-24423. La vulnerabilidad existe en...

CVE-2022-1388

CVE-2022-1388 针对影响F5 BIG-IP的CVE-2022-1388的PoC。 用法 root@kitploit: $ ./poc.sh --help Usage: poc.sh --help --file FILE --scan --exploit --payload PAYLOAD CVE-2022-1388 PoC script. One or multiple IPs can be scanned. Arguments: --help Show this help message and exit. --file FILE File list containing...

Deathnote

Deathnote Prueba de concepto de CVE-2022-30190 Existe una vulnerabilidad de ejecución remota de código cuando se llama a MSDT mediante el protocolo URL desde una aplicación que lo invoca, como Word. Un atacante que explote esta vulnerabilidad con éxito puede ejecutar código arbitrario con los...

CVE-2026-5029-Exploit

🔥 CVE-2026-5029 — تنفيذ الأكواد عن بُعد RCE في خادم Code Runner MCP تنفيذ الأكواد عن بُعد دون مصادقة عبر أداة run-code في MCP استغلال إثبات المفهوم لثغرة CVE-2026-5029 — ثغرة حرجة لتنفيذ الأكواد عن بُعد دون مصادقة في خادم Code Runner MCP، يتم تفعيلها عبر أداة في MCP عند تشغيل الخادم باستخدام...

-CVE-2025-59528-PoC

CVE-2025-59528-PoC ТОЛЬКО ДЛЯ ОБРАЗОВАТЕЛЬНЫХ ЦЕЛЕЙ Простой скрипт на Python для эксплуатации CVE-2025-59528 — это аутентифицированная уязвимость RCE в приложении Flowise, популярном AI-инструменте, который также является частью сезонного испытания HTB, на котором, кстати, я его тестировал. Если ...

CVE-2026-22444

CVE-2026-22444 Vulnerabilidad de Validación de Rutas UNC en Apache Solr Resumen CVE-2026-22444 es una vulnerabilidad de seguridad que afecta a Apache Solr, divulgada públicamente alrededor del 20 de enero de 2026. La vulnerabilidad se origina por una validación insuficiente de entrada CWE-20:...

CVE-2025-57833

CVE-2025-57833: Уязвимость SQL-инъекции в Django Этот репозиторий демонстрирует и объясняет CVE-2025-57833, критическую уязвимость SQL-инъекции в ORM Django, затрагивающую версии 4.2 до 4.2.24, 5.1 до 5.1.12 и 5.2 до 5.2.6. 🚨 Обзор уязвимости Оценка CVSS : 9.8 Критическая Воздействие :...

CVE-2025-55182

CVE-2025-55182 RCE स्वयं-उपयोग जांच उपकरण, CVE-2025-55182 भेद्यता की जांच के लिए भेद्यता सिद्धांत React Server Components में, सर्वर फ़ंक्शन एंडपॉइंट पर भेजे गए payload को डिकोड करते समय, पथ विश्लेषण में दोष है। यह कोलन द्वारा ऑब्जेक्ट गुणों को अलग करके नेस्टेड मान निकालता है जैसे: $1🅰️b का अर्थ...

CVE-2025-32432

CVE-2025-32432 Craft CMS 预认证远程代码执行 PoC Craft CMS 中的严重预认证远程代码执行漏洞 受影响版本：Craft CMS 3.x、4.x 及 5.x（最高至 5.6.16） 信息： 此漏洞利用已在 HackTheBox Orion 机器上测试通过 概述 本仓库包含针对 CVE-2025-32432 的概念验证漏洞利用代码，该漏洞是 Craft CMS 中的一个严重预认证远程代码执行漏洞。攻击者无需认证即可利用 Yii2 的行为附件机制以及通过 class 覆盖技术进行 PHP 对象实例化，在服务器上执行任意 PHP 代码。 CVSS...

cve-2025-3248

CVE-2025-3248 Langflow RCE Scanner A Python tool for scanning and exploiting the CVE-2025-3248 vulnerability, which allows remote code execution RCE in Langflow applications. Features Single-target scanning and command execution Batch URL scanning Interactive shell mode Multi-threaded batch...

CVE-2025-27520

CVE-2025-27520 CVE-2025-27520 के लिए शोषण: BentoML के नवीनतम संस्करण v1.4.2 में असुरक्षित डीसीरियलाइज़ेशन के कारण एक रिमोट कोड एक्ज़ीक्यूशन RCE कमजोरी। यह किसी भी अप्रमाणित उपयोगकर्ता को सर्वर पर मनमाना कोड निष्पादित करने की अनुमति देता है। यह serde.py में एक असुरक्षित कोड खंड मौजूद है। यह कमजोरी...

RadareEye

Una herramienta para escanear dispositivos cercanos y ejecutar un comando cuando el dispositivo objetivo se encuentra dentro del rango.. NOTA:- El propietario de RadareEye no será responsable si algún usuario realiza actividades maliciosas con esta herramienta. Úsela solo con fines educativos...

CVE-2026-40175

🚨 CVE-2026-40175 - Критическая уязвимость в Axios Прототип-загрязнение — гаджет → Удалённое выполнение кода и компрометация облачной среды 📢 Обзор Axios — один из самых популярных HTTP-клиентов для JavaScript браузер и Node.js — содержит критическую уязвимость в версиях до 1.15.0. Определённая...

CVE-2021-42013

CVE-2021-42013 - Apache 2.4.50 Path Traversal & Execução Remota de Código RCE ⚠️ Apenas para fins educacionais e de pesquisa de segurança autorizada Autores do Exploit Original Muito grato ao autor do PoC original Walnut Security Services Pvt. Ltd Descrição Um atacante poderia usar um ataque de...

CVE-2017-5941-NodeJS-RCE

CVE-2017-5941-NodeJS-RCE https://paper.seebug.org/213/...

CVE-2025-8088

Análise de Segurança: Exploração de Path Traversal no WinRAR CVE-2025-8088 Nota: Repositório em desenvolvimento. Este projeto receberá atualizações futuras com análises adicionais, scripts de análise não-exploit e material para apresentação. Novas versões serão publicadas assim que disponíveis...

CVE-2024-9264-Fixed

🛠️ CVE-2024-9264 - 수정된 Grafana RCE 익스플로잇 이것은 CVE-2024-9264 에 대한 개념 증명 익스플로잇의 수정된 버전 으로, Grafana의 치명적인 원격 코드 실행 취약점SQL 표현식 및 DuckDB를 통한입니다. 🔗 원본 권고: Grafana 보안 릴리스 ❌ 원본 PoC: 구문 오류 및 writefile의 잘못된 사용으로 인해 작동하지 않음 ✅ 이 버전은 취약한 Grafana 11.0.0 인스턴스에서 테스트되었으며 작동합니다. ✅ 이 버전에서 수정된 사항 ✅ writefile 대신...

CVE-2021-46422

CVE-2021-46422 SDT-CW3B1 1.1.0 - 操作系统命令注入 root@kitploit: Exploit Title: SDT-CW3B1 1.1.0 - OS Command Injection Vendor Homepage: http://telesquare.co.kr/ CVE : CVE-2021-46422 CVE Description: Telesquare SDT-CW3B1 1.1.0 is affected by an OS command injection vulnerability that allows a remote...

CVE-2024-23692

CVE-2024-23692 BURP POC root@kitploit: GET /?n=%0A&cmd=ipconfig+/all&search=%25xxx%25url:%password%.exec|.?cmd.|timeout=15|out=abc..?n..?n.RESULT:.?n..^abc.====.?n. HTTP/1.1 Host: xxxx User-Agent: Mozilla/5.0 X11; Linux x8664; rv:109.0 Gecko/20100101 Firefox/115.0 Accept:...