CVE-2021-44228_dockernize

CVE-2021-44228 Log4Shell Лабораторная среда для изучения уязвимости Введение Этот проект предоставляет среду на базе Docker для безопасной практики и понимания критической уязвимости Log4j, известной как CVE-2021-44228 Log4Shell. Ключевые возможности Безопасная среда тестирования на базе Docker...

burpcommander

burpcommander Ruby command-line interface to Burp Suite's REST API Usage root@kitploit: burpcommander VERSION: 1.0.1 - UPDATED: 08/29/2018 -t, --target IP Address Defaults to 127.0.0.1 -p, --port Port Number Defaults to 1337 -k, --key API Key If you require an API key specify it here -i,...

Ashwesker-CVE-2025-64155

🔒 CVE-2025-64155: FortiSIEM의 중요한 취약점 📌 개요 CVE-2025-64155 는 널리 사용되는 보안 정보 및 이벤트 관리 플랫폼인 Fortinet FortiSIEM 에서 발견된 중대한 보안 취약점 입니다. 2026년 1월 13일 에 공개적으로 공개되었으며, 인증되지 않은 원격 공격자가 임의의 시스템 명령을 실행할 수 있도록 합니다. ⚠️ 취약점 세부 정보 유형: OS 명령 주입 CWE-78 영향: 루트 권한으로 원격 코드 실행 RCE 공격 벡터: 네트워크 TCP 포트 7900 필요 권한: 없음 사용자...

cve-2018-14667

cve-2018-14667 CVE-2018-14667에 대한 POC 원본 분석 및 POC: https://paper.seebug.org/765/ 참조: https://web.archive.org/web/20190501081357/https://tint0.com/when-el-injection-meets-java-deserialization/...

CVE-2024-24401

취약점 보고서 CVE 발견됨 KALI LINUX에서 실행하도록 설계됨 참고 사항 Nagios는 최근 모든 다운로드에서 버전 2024R1.0.1을 패치했습니다. 대상이 취약한지 확인하려면 이전 버전의 2024R1.0.1 다운로드를 사용하고 있는지 확인하십시오. 업데이트된 스크립트는 대상 시스템이 취약한지 확인합니다. 취약점 세부 정보: 엔드포인트: /nagiosxi//config/monitoringwizard.php Nagios XI 버전 2024R1.0.1 취약점 유형: 인증된 SQL 인젝션 악용 결과: 관리자 계정 생성 및...

POC_CVE-2025-14700

CVE-2025-14700 CVE-2025-14700 에 대한 PoC로, Crafty Controller = 4.6.1의 SSTIServer-Side Template Injection 취약점입니다. 이 취약점은 인증된 사용자가 Webhook 구성에 악의적인 Jinja2 템플릿을 주입하여 원격 코드 실행RCE을 달성할 수 있게 합니다. 📦 설치 root@kitploit: 저장소 클론 git clone https://github.com/secdongle/POCCVE-2025-14700 cd POCCVE-2025-14700 🛠️ 테스...

cve-2019-5736-poc

CVE-2019-5736 Доказательство концепции Это добавляет строку в бинарный файл runc на хосте. Используйте собственный пэйлоад см. stage2.c. Для запуска: docker build -t cve . docker run cve strings /usr/bin/docker-runc | tail -n 2...

Rejetto-HFS-2.x-RCE-CVE-2024-23692

Неаутентифицированная SSTI-уязвимость в Rejetto HTTP File Server HFS. Оригинальный PoC от исследователя: https://mohemiv.com/all/rejetto-http-file-server-2-3m-unauthenticated-rce/ Протестировано на версиях: 2.4.0 RC7, 2.3m Пример использования: root@kitploit: msf6 use...

CVE-2023-51385_test

Верификация CVE-2023-51385 Сначала необходимо добавить следующее в /.ssh/config root@kitploit: 主机 .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p В файле .gitmodules в строке присутствует инъекция команд root@kitploit: url = ssh://echo helloworld cve.txtfoo.example.com/ba...

CVE-2019-9081_PoC

CVE-2019-9081poc PoC для CVE-2019-9081, эта CVE представляет собой новую POP-цепочку. Проект представляет собой предварительно настроенное уязвимое приложение Laravel 5.7.x с точкой входа для уязвимости POI по URI /deserialize POST-запрос. Настройка лаборатории: Запуск уязвимого приложения:...

CVE-2026-25512

CVE-2026-25512: TNEF 핸들러의 명령 삽입을 통한 원격 코드 실행 - Group-Office CVSS 4.0 벡터 : CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H Table of Contents 요약 영향받는 버전 기술 세부사항 근본 원인 소스-싱크 흐름 악용 자동화 악용 수동 악용 영향 타임라인...

EUVD-2026-69650

Cypht before 2.12.2 contains a PHP object injection vulnerability that allows authenticated attackers to execute arbitrary operating system commands by supplying a crafted PHP object graph in the backquery GET parameter of the logout handler. Attackers can pass a base64-encoded serialized payload...

CVE-2026-71981

Cypht versions before 2.12.2 contain a PHP object injection vulnerability in the logout handler. The back_query GET parameter accepts a base64-encoded serialized payload that is passed directly to unserialize() without an allow-list, signature check, or type restriction, enabling gadget-chain exp...

CVE-2026-71981 Cypht < 2.12.2 PHP Object Injection RCE via back_query Parameter

Cypht before 2.12.2 contains a PHP object injection vulnerability that allows authenticated attackers to execute arbitrary operating system commands by supplying a crafted PHP object graph in the backquery GET parameter of the logout handler. Attackers can pass a base64-encoded serialized payload...

CVE-2026-71981 Cypht < 2.12.2 PHP Object Injection RCE via back_query Parameter

Cypht before 2.12.2 contains a PHP object injection vulnerability that allows authenticated attackers to execute arbitrary operating system commands by supplying a crafted PHP object graph in the backquery GET parameter of the logout handler. Attackers can pass a base64-encoded serialized payload...

CVE-2018-7600

CVE-2018-7600 - Удаленное выполнение кода в Drupal 7 Реализация эксплойта CVE-2018-7600 на Rust, нацеленная на уязвимые установки Drupal 7 = 7.57. Этот CLI воспроизводит следующий поток PoC: он отравляет кэшируемую рендерируемую форму через путь user/password, извлекает formbuildid, а затем...

GHSA-M4RF-3FR8-XWX3 NLTK: JVM argument injection bypass via per-call options in the NLTK Stanford wrappers (incomplete fix of CVE-2026-12841)

Vulnerability The fix for CVE-2026-12841 CWE-88, JVM argument injection added validatejavaoptions to block dangerous JVM flags such as -agentlib, -agentpath, -javaagent, -Xrunjdwp, and @argfile references. However, the validation is only applied when setting global options via configjava. The jav...

EUVD-2026-65525

NLTK: JVM argument injection bypass via per-call options in the NLTK Stanford wrappers incomplete fix of CVE-2026-12841...

cve-2015-2208

Dockerfile для симуляции среды CVE-2015-2208 Функция saveObject в moadmin.php в phpMoAdmin 1.1.2 позволяет удалённым злоумышленникам выполнять произвольные команды через shell-метасимволы в параметре object. Обнаружено: @u0x Pichaya Morimoto, Xelenonz, pe3z, Pistachio Ссылки:...

CVE-2022-40684

CVE-2022-40684 CVE-2022-40684에 대한 POC로, Fortinet FortiOS, FortiProxy 및 FortiSwitchManager 장비에 영향을 미칩니다. 기술 분석 취약점에 대한 기술적 근본 원인 분석은 당사 블로그에서 확인할 수 있습니다: https://www.horizon3.ai/fortios-fortiproxy-and-fortiswitchmanager-authentication-bypass-technical-deep-dive-cve-2022-40684 침해 지표 침해 지표에 대한...