CVE-2025-47812

CVE-2025-47812: Некорректная проверка входных данных привела к удаленному выполнению кода и полной компрометации системы 📘 Введение: Жюльен Аренс из RCE Security обнаружил критическую уязвимость безопасности, затрагивающую WingFTP. Отслеживаемая как CVE-2025-47812, уязвимость имеет оценку CVSS 10...

CVE-2025-9216

StoreEngine – Мощный плагин электронной коммерции для WordPress для платежей, членств, партнерских программ, продаж и многого другого = 1.4.0 - Аутентифицированный Subscriber+ произвольная загрузка файлов Плагин StoreEngine содержит уязвимость в функции импорта/экспорта CSV, которая позволяет...

CVE-2020-23839

CVE-2020-23839 | GetSimple CMS v3.3.16 - Отраженный XSS к RCE Автор эксплойта: Bobby Cooke boku Статистика уязвимости OWASP Top Ten 2017: A7:2017-Межсайтовый скриптинг XSS CWE-79: Некорректная нейтрализация входных данных при генерации веб-страницы 'Межсайтовый скриптинг' - Тип 1: Отраженный XSS...

HFS_EXPLOIT_PROJECT

HFSEXPLOITPROJECT HFS 2.3 に対する Metasploit RCE - CVE-2014-62 🔖 プロジェクトのタイトル root@kitploit: HTTP File Server HFS 2.3 を介したリモートコード実行 ⚙ 使用ツール • Kali Linux • Nmap • Metasploit • ターゲット: Windows 7 上の HFS 2.3 🔐 脆弱性の詳細 • 名前: CVE-2014-6287 • 種類: リモートコード実行 • 原因: HFS スクリプティングにおける未検証の入力 • 影響: 未認証のシェルアクセス 🔍 手法...

CVE-2018-6574-go-get-RCE

CVE-2018-6574-go-get-RCE Проблема заключается в том, что при установке пакета Golang собирает нативные расширения. Это можно использовать для передачи дополнительных флагов компилятору для выполнения кода. Например, можно использовать CFLAGS. Вы можете собрать его с помощью следующей команды: $ g...

CVE-2022-26134

CVE-2022-26134 - Уязвимость внедрения OGNL. Скрипт proof of concept, эксплуатирующий уязвимость удаленного выполнения кода, затрагивающую Atlassian Confluence 7.18 и более ранние версии. Уязвимость внедрения OGNL позволяет неаутентифицированному пользователю выполнить произвольный код на экземпля...

Mintinstall-object-injection

TR Linux Mint 소프트웨어 관리자v 7.9.5/9는 잘못된 구성으로 인해 객체 인젝션 및 임의 코드 실행을 가능하게 합니다. EN Linux Mint 소프트웨어 관리자v 7.9.5/9는 잘못된 구성으로 인해 객체 인젝션과 임의 코드를 실행하게 됩니다. root@kitploit: mintinsall TR Mint 소프트웨어 관리자를 실행하면 새 댓글이 있는지 확인하고, 새 댓글이 있으면 new-reviews.list 주소에서 다운로드하여 파일에 기록합니다. EN 새 댓글이 있으면 new-reviews.list에서...

CVE-2024-50677

CVE-2024-50677 | Двухкликовый отражённый XSS в OroPlatform CMS v5.1 Этот репозиторий представляет proof-of-concept уязвимости CVE-2024-50677 Отказ от ответственности: Данный код является proof-of-concept уязвимости. Я не несу ответственности за любое использование этого эксплойта. Описание:...

CVE-2015-2291

CVE-2015-2291 1 IQVW32.sys до версии 1.3.1.0 и 2 IQVW64.sys до версии 1.3.1.0 в драйвере диагностики Ethernet для Windows от Intel позволяют локальным пользователям вызвать отказ в обслуживании или, возможно, выполнить произвольный код с привилегиями ядра через специально сформированный вызов IOC...

hack-winrar

hack-winrar WinRar — это очень широко известное программное обеспечение для Windows. Предыдущая версия WinRAR содержала уязвимость, которая была исправлена в феврале 2019 года. Большинство пользователей не обновили WinRAR, поэтому они уязвимы для этой ошибки абсолютного обхода пути CVE-2018-20250...

cve-2022-22947

cve-2022-22947 Spring Cloud Gateway는 Spring의 API 게이트웨이입니다. 3.1.0 및 3.0.6포함 이전 버전에는 SpEL 표현식 주입 취약점이 존재하며, 공격자가 Actuator API에 접근할 수 있는 경우 이 취약점을 이용하여 임의의 명령을 실행할 수 있습니다. 사용법: root@kitploit: ➜ ./cve-2022-22947 -h Usage of cve-2022-22947: -c string Execute command, Example: whoami default "id" -d...

CVE-2021-3129

CVE-2021-3129 PoC для CVE-2021-3129 Laravel Только для образовательных целей Тест Настройка среды PoC root@kitploit: $ docker-compose build $ docker-compose up -d Проверка работоспособности См. http://localhost:8000/ и убедитесь, что отображается страница Laravel по умолчанию. Эксплуатация...

CVE-2025-5548-POC

CVE-2025-5548-POC 취약점 설명 CVE-2025-5548 은 FreeFloat FTP ServerWindows 시스템용 레거시 FTP 서비스에서 식별된 스택 버퍼 오버플로우 취약점입니다. 결함은 NOOP 명령어 핸들러에 있으며, 입력의 크기를 검증하지 않고 스택의 고정 크기 버퍼에 복사합니다. 이를 통해 인증되지 않은 원격 공격자가 과도한 크기의 문자열을 전송하여 EIP 레지스터를 덮어쓰고 실행 흐름을 임의 코드로 리디렉션할 수 있습니다. 유형: 스택 버퍼 오버플로우 CWE-121 벡터: 네트워크 인증 없는 원격 ...

CVE-2024-6386

CVE-2024-6386 - Удаленное выполнение кода через SSTI в Twig в WPML PoC PoC на Python+Selenium Подробное исследование на русском: CVE-2024-6386 CVSS Базовая оценка: 9.9 Вектор: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H Краткое описание В WPML доступно использование специфических шорткодов...

CVE-2023-48795

Escáner de Vulnerabilidades OpenSSH para CVE-2023-48795 Esta herramienta basada en Python escanea sistemas en busca de instalaciones de OpenSSH y comprueba si son vulnerables a CVE-2023-48795 , una vulnerabilidad crítica que afecta a versiones anteriores a OpenSSH 9.6. El script proporciona un...

CVE-2024-40711-Exp

Использование root@kitploit: .\ysoserial.exe -f BinaryFormatter -g Veeam -c localhostServer -vi targetIP -vp 6170 -vg DataSet -vc "cmd /c mspaint.exe" root@kitploit: Usage: ysoserial.exe options Options: --vi, --targetveeamip=VALUE IP-адрес целевого сервера Veeam Backup and Replication --vp,...

regreSSHion

regreSSHion Exploit PoC 설명 이 저장소는 glibc 기반 Linux 시스템의 OpenSSH 서버sshd에서 발견된 취약점인 CVE-2024-6387regreSSHion을 대상으로 하는 익스플로잇을 포함합니다. 이 익스플로잇은 OpenSSH 신호 처리기의 경쟁 조건race condition을 이용하여 잠재적으로 루트 권한으로 원격 코드 실행을 유발합니다. 요구 사항 glibc 기반 OpenSSH 서버가 있는 Linux 시스템Ubuntu, Debian에서 테스트됨. gcc 컴파일러 설치. C 프로그램 컴파일 및...

EUVD-2026-71467

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a local attacker to execute arbitrary commands due to improper neutralization of special elements used in an OS command...

CVE-2026-17499

CVE-2026-17499 affects the Debug Server component of IBM i versions 7.3 through 7.6. The vulnerability is an OS command injection (CWE-78) caused by improper neutralization of special elements, allowing a local attacker with low privileges to execute arbitrary commands. The impact is rated MEDIUM...

CVE-2026-17499 IBM i is Affected By Multiple Vulnerabilities in Debug Server

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a local attacker to execute arbitrary commands due to improper neutralization of special elements used in an OS command...