CVE-2023-27997

CVE-2023-27997 이 코드로 FortiGate VM64 7.2.0을 익스플로잇할 수 있습니다. 참고: 코드가 매우 어리석은 방식으로 작성되었습니다. 개념 증명 root@kitploit: $ python3 exploit.py 192.168.106.142 10443 192.168.106.143 9999 + generating shellcode + salt=b'25c2dcf2' + processing hash + finding hash in cache - not in cache + computing + loading +...

CVE-2020-0688

Identify Exchange Servers vulnerable to CVE-2020-0688 CVE-2020-0688 is a critical vulnerability in Microsoft Exchange due to use of static keys. Although exploitation requires valid credentials at an email user level and the risk of mass-exploitation is low, this vulnerability might be very usefu...

CVE-2026-0770-PoC

CVE-2026-0770 - Langflow リモートコード実行 概要 Langflow には、src/lfx/src/lfx/custom/validate.py にある validatecode 関数に重大なリモートコード実行の脆弱性が存在します。この関数は、サンドボックス化せずに exec を使用してユーザーが提供した Python コードを実行するため、サーバー上で任意のコマンド実行が可能になります。 影響を受けるバージョン Langflow 最新版（2026年2月7日時点） その他の CVE 関連する関数およびエンドポイントで同様の脆弱性が確認されています：...

CVE-2018-3760

CVE-2018-3760 Vulnerabilidad de Directory Traversal en el Asset Pipeline de Rails Descubierto por Orange Tsai Nota : De forma predeterminada, las aplicaciones Rails que se ejecutan en modo producción no son vulnerables a este exploit. Exploit: root@kitploit: curl -v...

checker-CVE-2020-5902

Checker CVE-2020-5902 Checker CVE-2020-5902: BIG-IP versions 15.0.0 through 15.1.0.3, 14.1.0 through 14.1.2.5, 13.1.0 through 13.1.3.3, 12.1.0 through 12.1.5.1, and 11.6.1 through 11.6.5.1 suffer from Traffic Management User Interface TMUI arbitrary file read and command execution vulnerabilities...

CVE-2026-23001-Hugging-Face-Transformers-Model-Deserialization-Arbitrary-Code-via-Pickle-

CVE-2026-23001 – Hugging Face Transformers Model Deserialization RCE Overview Hugging Face models saved with torch.save use Python’s pickle serialization, which is inherently unsafe. If a user downloads a seemingly legitimate model from a repository, loading it can trigger arbitrary code executio...

s2-067-CVE-2024-53677

s2-067-CVE-2024-53677 s2-067CVE-2024-53677 Resumen La lógica de carga de archivos es defectuosa y permite a un atacante habilitar rutas con traversal salto de directorios, un problema similar al reportado en S2-066 ¿Quién debería leer esto? Todos los desarrolladores y usuarios de Struts 2 Impacto...

chromium-exploit-dev

Kit de desarrollo de exploits para Chromium Un conjunto de herramientas para convertir vulnerabilidades de Chromium en exploits completos, fiables y multiplataforma. Resumen Este proyecto proporciona un conjunto de potentes scripts auxiliares, pero requiere que aportes tus propias vulnerabilidade...

CVE-2023-30145

Descripción: Se descubrió que Camaleon CMS v2.7.0 contiene una vulnerabilidad de inyección de plantillas del lado del servidor SSTI a través del parámetro formats. Componente afectado: Todas las versiones anteriores a 2.7.0 Versión corregida: Versiones corregidas: 2.7.4 Pasos para reproducir :...

CVE-2020-9484-exploit

CVE-2020-9484-exploit Ejecución remota de código en Apache Tomcat Antes de ejecutar el script, cambie la ruta de ysoserial según la ruta de su archivo. ysoserial : https://github.com/frohoff/ysoserial Para más referencia :...

EUVD-2026-66852

Use of XsltView in a Spring MVC application can result in SSRF and RCE attack if the application has an "/" mapping that results in view rendering, and where the view name is not explicitly specified. Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - 6.1.28...

Win32_Offensive_Cheatsheet

Win32 攻击性速查表 由 @UVision 和 @RistBS 为渗透测试人员和红队成员制作的 Win32 与内核滥用技术 开发模式已启用，欢迎任何帮助 : Windows 二进制文档 PE 结构 PE 头 解析 PE 导出地址表 EAT 解析函数地址 导入地址表 IAT 解析 IAT 导入查找表 ILT 启用 SeDebug 特权 执行某些二进制文件 经典 shellcode 执行 DLL 执行 RAW 文件转 PE 代码注入技术 CreateRemoteThread 注入 进程镂空 APC 队列技术 Early Bird 反射式 DLL 注入 DLL 注入 Process...

nifi-CVE-2026-39816-poc

Apache NiFi CVE-2026-39816 POC Proof-of-concept demonstration for CVE-2026-39816, an EXECUTECODE permission bypass in Apache NiFi 2.8.0 that lets a flow designer who has been deliberately denied code-execution privileges run arbitrary Groovy in the NiFi JVM via the graph bundle's ExecuteGraphQuer...

EUVD-2026-66839

Applications that deserialize execution contexts with Jackson2ExecutionContextStringSerializer are vulnerable to a deserialization attack if they use an untrusted data source for the job repository. The JobParameterDeserializer does not properly enforce the trusted-types allowlist, allowing an...

spinnaker-poc

Spinnaker 脆弱性 POC CVE-2026-32604 および CVE-2026-32613 の概念実証デモです。これらは Spinnaker における深刻度 10.0 の脆弱性で、コード実行と本番クラウド認証情報の窃取を可能にします。 これらの POC の使い方に関するビデオチュートリアル 詳細な技術ブログ 脆弱性 Git クローンシェルインジェクション CVE-2026-32604, CWE-78 Clouddriver のアーティファクト取得エンドポイントは、HTTP ベースの Git 認証を使用する際に、ユーザー指定のブランチ名をサニタイズせずに sh -c...

CVE-2021-21978

CVE-2021-21978 CVE-2021-21978 EXP VMware View Planner RCE CVE-2021-21978 Shell inversa...

CVE-2021-26084

CVE-2021-26084 説明 - CVE-2021-26084のPOC。これは、Atlassian Confluence ServerのOGNL（オブジェクトグラフナビゲーション言語）事前認証RCEインジェクションの脆弱性です。 - 2022年1月13日にantxによって作成されました。 詳細 - 影響を受けるバージョンのConfluence ServerおよびData Centerでは、認証されたユーザー、場合によっては認証されていないユーザーがConfluence ServerまたはData...

Magento-CVE-2016-4010

Analysis and Exploitation of Magento Unauthenticated Remote Code Execution Vulnerability CVE-2016-4010 0x00 Preface On May 17, foreign security researcher Netanel Rubin publicly disclosed an unauthenticated remote code execution vulnerability in Magento CVE-2016-4010. This vulnerability actually...

CVE-2026-1560-Authenticated-Remote-Code-Execution-in-Lazy-Blocks-4.2.0

CVE-2026-1560 – Custom Block Builder – Lazy Blocks ≤ 4.2.0 における認証済みリモートコード実行 研究者 : ZeYrOXxx プラグイン : Custom Block Builder – Lazy Blocks 影響を受けるバージョン : ≤ 4.2.0 深刻度 : 高 CVSS : 8.8 脆弱性タイプ : 認証済みリモートコード実行（RCE） 攻撃ベクトル : REST API 必要な権限 : editposts（Contributor以上） 参考情報 Wordfence アドバイザリ:...

EasySpider

EasySpider: Rastreador Web Visual sin Código Un software de automatización de navegador, recolección de datos/rastreador web completamente gratuito incluyendo uso comercial y desarrollo secundario que permite diseñar y ejecutar tareas de forma visual sin código. Solo necesita seleccionar el...