CVE-2024-1813-POC

CVE-2024-1813 - Simple Job Board ≤ 2.11.0 WordPress - Неаутентифицированная инъекция PHP-объектов 🎥 Демо Proof-of-Concept Полный цикл: гость сохраняет сериализованный PHP-объект через публичную форму приложения, администратор открывает список кандидатов, и цепочка гаджетов создаёт веб-шелл...

spring-cloud-function-rce

Spring Cloud Function ثغرة حقن تعبير SPEL CVE-2022-22963 يوفر إطار Spring نموذجًا شاملاً للبرمجة والتكوين للتطبيقات المؤسسية الحديثة القائمة على java على أي نوع من منصات النشر. في إطار serverless في Spring Cloud، تقوم طريقة apply في الفئة RoutingFunction من إطار Spring Cloud Function بمعالجة معام...

shouganaiyo-loader

shouganaiyo-loader: Принудительный вход для Java-агентов shouganaiyo-loader — это кроссплатформенный инструмент командной строки на Node.js, основанный на Frida, который заставляет Java-процессы загружать Java/JVMTI-агент независимо от того, отключила ли JVM API присоединения агента. Установка...

poc_cve-2026-42208

CVE-2026-42208 — SQL-инъекция LiteLLM до аутентификации Лабораторная среда для воспроизведения и обнаружения CVE-2026-42208 — критической SQL-инъекции до аутентификации в LiteLLM, при которой неочищенные Bearer-токены попадают в необработанный запрос PostgreSQL. Обзор уязвимости...

CVE-2025-7384

CVE-2025-7384 — Injection d'objets PHP vers RCE Plugin : Database for Contact Form 7 contact-form-entries ≤ 1.4.3 CVSS : 9.8 Critique CWE : CWE-502 — Désérialisation de données non fiables Exigence d'authentification : Aucune non authentifié Impact : Exécution de code à distance Table des matière...

MAL-001

MAL-001 : Injection de modèles côté serveur FreeMarker dans Liferay Portal Un problème a été découvert dans Liferay - Portal =7.4.3.12-ga12. En insérant du contenu malveillant dans les modèles FTL, un attaquant peut mener des attaques SSTI Server-Side Template Injection, qui peuvent exploiter les...

nagios-xi-5.7.5-bugs

nagios-xi-5.7.5-bugs Сообщения об ошибках в Nagios XI CVE-2021-25296 Расположение кода /usr/local/nagiosxi/html/includes/configwizards/windowswmi/windowswmi.inc.php Фрагмент кода root@kitploit: if !empty$pluginoutputlen $diskwmicommand .= " --forcetruncateoutput " . $pluginoutputlen;...

CVE-2026-10290-SQLI

Système de réservation hôtelière et touristique - Injection SQL non authentifiée dans tour.php Détails de la vulnérabilité...

CVE-2026-34197

CVE-2026-34197 Описание Недостаточная проверка входных данных, неконтролируемая генерация кода ‘Code Injection’ уязвимость в Apache ActiveMQ Broker, Apache ActiveMQ. Apache ActiveMQ Classic предоставляет мост Jolokia JMX-HTTP по адресу /api/jolokia/ в веб-консоли. Политика доступа Jolokia по...

CVE-2026-60137

wpsqli - Extracteur SQLi WordPress CVE-2026-60137 Un outil rapide d'extraction de bases de données, piloté par menu, exploitant la vulnérabilité d'injection SQL authornotin dans le cœur de WordPress. Cet outil se concentre uniquement sur l'énumération et l'extraction de bases de données, en...

TwoMillion-Machine-Writeup

О машине TwoMillion — это лёгкая Linux-машина уровня Easy, выпущенная в честь достижения 2 миллионов пользователей на HackTheBox. Машина содержит старую версию платформы HackTheBox со старым взламываемым инвайт-кодом. После взлома инвайт-кода можно создать учётную запись на платформе. Эта учётная...

cve-2022-22947

حقن كود SpEL في واجهة برمجة تطبيقات Actuator لـ Spring Cloud Gateway CVE-2022-22947 البناء root@kitploit: $ git clone https://github.com/twseptian/cve-2022-22947.git $ cd cve-2022-22947 $ docker build . -t cve-2022-22947 $ docker run -p 9000:9000 --name cve-2022-22947 cve-2022-22947 إثبات المفهوم...

watchTowr-vs-FreePBX-CVE-2025-57819

CVE-2025-57819 FreePBX Pre-Auth RCE Outil générateur d'artefacts de détection FreePBX Pre-Auth RCE 1day Détection en action Le générateur d'artefacts de détection tente de téléverser le script php ou ajoute un nouvel utilisateur si le téléversement échoue. root@kitploit: $ python3...

CVE-2024-41997

Warp Terminal RCE CVE-2024-41997 Command injection via unsanitized warp:// URI scheme handler. Full writeup at 0day.gg. Summary...

CVE-2026-1337

CVE-2026-1337 - Neo4j - Injection de logs L'injection de logs par un utilisateur authentifié est possible dans le query.log de Neo4j lorsque Neo4j n'est pas configuré au format json. Résumé Neo4j n'échappe pas les caractères de contrôle dans le champ metadata lors d'une transaction bolt. Un...

Log4j-JNDIServer

Log4j-JNDIServer यह परियोजना Log4j CVE‑2021‑44228/CVE‑2021‑45046 कमजोरियों का परीक्षण करने में मदद करेगी। स्थापना और निर्माण Intellij Idea पर प्रोजेक्ट लोड करें "प्रोजेक्ट सेटिंग्स" CTRL + ALT + SHIFT + S में JDK चुनें "प्रोजेक्ट सेटिंग्स" में, आर्टिफैक्ट बनाएं - "आर्टिफैक्ट्स" - "मॉड्यूल से JAR...

CVE-2026-24061-lab

CVE-2026-24061 — पुनरुत्पादन लैब ⚠️ केवल शैक्षिक उद्देश्यों के लिए। पृथक लैब वातावरण। फ़्रेंच नीचे सारांश GNU InetUtils telnetd ≤ 2.7 में गंभीर प्रमाणीकरण बायपास CVSS 9.8। -f root को USER वेरिएबल के रूप में Telnet NEWENVIRON विकल्प के माध्यम से इंजेक्ट करके, एक अप्रमाणित हमलावर बिना किसी पासवर्ड क...

MAL-014

MAL-014 : Lecture arbitraire de fichier authentifiée dans VMware vCenter Server Le composant API « com.vmware.appliance.version1.system.update.set » est vulnérable à une attaque par injection de flag qui peut être exploitée avec le plugin « com.vmware.showlog » afin de lire des fichiers arbitrair...

solr_rce

Apache Solr RCE via le modèle Velocity utilisation de python : python solrrce.py http://x.x.x.x:8983 command payload encodé pour obtenir un shell http://www.jackson-t.ca/runtime-exec-payloads.html whoami bash -c echo,d2hvYW1p|base64,-d|bash,-i 0x01 Présentation de solr Solr est une plateforme de...

CVE-2024-24576-PoC-Python

CVE-2024-24576-Poc-Python यहाँ बताई गई कमजोरी का एक त्वरित PoC: https://flatt.tech/research/posts/batbadbut-you-cant-securely-execute-commands-on-windows/ स्क्रिप्ट चलाने के बाद यह BAT फ़ाइल को एक आर्ग पास करने के लिए कहेगा। स्क्रीनशॉट में आप देख सकते हैं कि " जोड़ने से Windows द्वारा cmd को कॉल...