CVE-2024-58290-Xhibiter-SQLi

CVE-2024-58290-Xhibiter-SQLi Preuve de concept PoC pour l'injection SQL dans Xhibiter NFT Marketplace 1.10.2 point de terminaison Collections. Découverte par Sohel Yousef. CVE-2024-58290 : Injection SQL dans Xhibiter NFT Marketplace Titre de l'exploit : Xhibiter NFT Marketplace 1.10.2 - Injection...

magnus_billing_7.3.0_RCE_CVE-2023-30258

magnusbilling7.3.0RCECVE-2023-30258 В Magnus Billing 7.3.0 обнаружена уязвимость удаленного выполнения кода в параметре "democ" ресурса "icepay.php", который позволяет экранировать запрос и выполнить нужную команду. УЯЗВИМЫЙ КОД root@kitploit: if isset$GET'democ' if strlen$GET'democ' 5 exec"touch...

xvna

XVNA Extreme Vulnerable Node Application XVNA is an extreme vulnerable node application coded in NodejsExpressjs/MongoDB that helps security enthusiasts to learn application security. it's not counseled to host this application online as it is intended to be Vulnerable. We tend to suggest hosting...

CVE-2025-68613-poc-via-copilot

✅ CVE-2025-68613 Analyse complète de la vulnérabilité d'injection d'expression RCE dans n8n Date : 23 décembre 2024 Statut : ✅ RCE entièrement validé Score CVSS : 10.0 Critique 🎉 Payload RCE réussi root@kitploit: function var require = this.process.mainModule.require; var execSync =...

CVE-2024-12828-PoC

CVE-2024-12828-PoC Уязвимость удаленного выполнения кода при внедрении команд CGI в Webmin...

cve-2025-11142-axis-mediaclip-rce

CVE-2025-11142 — OS Command Injection в mediaclip.cgi от AXIS n-day исследовательский отчёт и PoC — пост-патчный технический анализ уязвимости OS command injection с CVSS 7.1 в AXIS VAPIX Media Clip API, независимо переоткрытой и подтверждённой методом black-box тестирования на устройстве Axis. В...

CVE-2026-82592

D-Link Router DIR-825M - Переполнение буфера в /boafrm/formDiskFormat Детали уязвимости Подробная информация Поле| Значение ---|--- Вендор| D-Link Продукт| D-Link DIR-825M и другие модели, использующие ту же прошивку Затронутая версия| Прошивка v1.1.8 Тип уязвимости| Переполнение буфера в стеке...

CVE-2024-32651-changedetection-RCE

CVE-2024-32651 changedetection 0.45.20 - Exécution de code à distance RCE Exploit d'injection de modèles côté serveur !! 1. Titre Exécution de code à distance via une injection de modèles côté serveur SSTI dans une application web vulnérable 2. Description Cet exploit cible une application web...

l4s_poc

l4spoc Log4Shell Cve-2021-44228 — доказательство концепции Это личный проект, который запускает простой POC: он поднимает LDAP-сервер и HTTP-сервер для эксплуатации Log4Shell. Сервер Скрипт runservers.py настроит урезанный meterpreter-клиент, который установит обратное соединение с экземпляром...

CVE-2025-14124

CVE-2025-14124 WordPress Team Plugin - 인증되지 않은 SQL 인젝션 저자: Hyun Chiya 취약점 정보...

xwiki-cve-2025-24893-exploit

Exploit XWiki CVE-2025-24893 Exploit d'exécution de code à distance non authentifié pour les versions de XWiki vulnérables à CVE-2025-24893. Aperçu de la vulnérabilité Les versions de XWiki antérieures à 15.10.9 sont vulnérables à une RCE non authentifiée via l'injection de script Groovy dans le...

CVE-2026-27472-and-CVE-2026-27474

CVE-2026-27472 и CVE-2026-27474 CVSS-B 5.3 MEDIUM и CVSS-B 4.8 MEDIUM Слепой SSRF в функции синдикации SPIP 4.4.8 и хранимый XSS Пояснения и подробности на моём сайте PoC 1. Войдите в систему как администратор. 2. Убедитесь, что в конфигурации Содержимое сайта параметр Ссылки на сайты и синдикаци...

log4j2-vuln-lab

⚠️ Отказ от ответственности : Данный проект предназначен исключительно для изучения безопасности и технических исследований. Все уязвимые среды развернуты локально, тестирование на реальных целях не проводилось. Не используйте в незаконных целях, риск использования проекта несет сам пользователь...

codeql-workshop-cve-2021-21380

Java용 CodeQL 워크숍: SQL 인젝션 찾기 이 워크숍에서는 구문적 및 의미적 추론을 사용하여 CVE-2021-21380에 문서화된 XWiki 플랫폼의 평점 컴포넌트에서 SQL 인젝션을 찾아보겠습니다. 목차 Java용 CodeQL 워크숍: SQL 인젝션 찾기 목차 사전 요구 사항 및 설정 지침 로컬 머신에서 설치 설정 단계 워크숍 학습 내용 문제 설명 연습 문제 연습 문제 1 인터메조 1 연습 문제 2 인터메조 2 연습 문제 3 인터메조 3 연습 문제 4 연습 문제 5 연습 문제 6 연습 문제 7 연습 문제 8 다음 단...

CVE-2019-15107

CVE-2019-15107 Webmin RCE Error - Perl execution Failed Your password has expired, and a new one must be chosen.uid=0root gid=0root groups=0root Failed to change password : The current password...

cve-2025-55182

CVE-2025-55182 Exploit Python Script Python 3 pouvant être utilisé pour démontrer CVE-2025-55182. Il exploite une vulnérabilité d'injection JavaScript côté serveur dans les applications Next.js/React, permettant l'exécution de code à distance via des données de formulaire multipart malformées. ⚠️ ...

CVE-2025-26055

CVE-2025-26055 CVE 설명 작성자 : Rohan Deshpande OS 명령 주입 요약 OS 명령 주입은 공격자가 취약한 애플리케이션을 통해 호스트 운영 체제에서 임의의 명령을 실행할 수 있게 하는 보안 취약점입니다. 이는 무단 액세스, 데이터 유출 및 시스템 손상으로 이어질 수 있습니다. 영향 OS 명령 주입의 영향에는 시스템 리소스에 대한 무단 액세스, 데이터 도용, 시스템 손상 및 영향을 받는 서버에 대한 잠재적인 완전한 제어가 포함될 수 있으며, 이로 인해 심각한 보안 침해와 운영 중단이 발생할 수 있습니다...

n8n-cve-2025-68613

CVE-2025-68613 – Injection d’Expression n8n menant à une Exécution de Code à Distance RCE Cette boîte à outils fournit des scripts de scan et un PoC d’exploitation pour la vulnérabilité critique CVE-2025-68613 affectant la plateforme d’automatisation de workflows n8n. This repository provides...

CVE-2024-46256

CVE-2024-46256 Анализ уязвимости RCE в Nginx Proxy Manager Настройка окружения 1. Запуск среды Nginx Proxy Manager 2.11.3 root@kitploit: docker-compose up -d Или можно использовать автоматический скрипт: root@kitploit: python setupenvironment.py 2. Доступ к Nginx Proxy Manager URL:...

CVE-2026-84642 Allowed UNC hostnames for attachments interpreted as a regular expression

The values of the mail.allowedattachmenthostnames advanced config setting were used in a regular expression without escaping. For some possible valid hostnames, this could allow certain unintended hostnames to also match and serve remote attachments. This vulnerability was fixed in Thunderbird 15...