Windows-2

Windows-2 Лаборатория уязвимости BlueKeep - CVE-2019-0708 1. Обзор Этот репозиторий содержит намеренно уязвимую лабораторную среду Windows, предназначенную для демонстрации уязвимости BlueKeep, затрагивающей службу протокола удалённого рабочего стола RDP. BlueKeep — это критическая уязвимость...

CVE-2026-63030

wp2shell — WordPress コアの事前認証RCE CVE-2026-63030 （バッチルート混乱）+ CVE-2026-60137 （SQLインジェクション） WordPress コアの wp2shell 脆弱性チェーン向けの、依存関係ゼロのエクスプロイトツールキットです。プラグインが不要なデフォルトの WordPress インストールに対し、単一の匿名 HTTP リクエストでリモートコード実行を達成します。 📋 目次 影響を受けるバージョン エクスプロイトの流れ クイックスタート デモ 機能 アップロード方法 出力ファイル Dork / ハンティング 参考文献 免責事項...

Blackash-CVE-2025-61757

🚨 CVE-2025-61757 — Предупреждение о Pre-Auth RCE 🚨 🧩 Краткая сводка ID: CVE-2025-61757 Продукт: Oracle Identity Manager Oracle Fusion Middleware Компонент: REST WebServices Затронутые версии: 12.2.1.4.0 & 14.1.2.1.0 Критичность: 🔴 Критическая — 9.8 CVSS 3.1 Опубликовано: 21 октября 2025 г. Тип:...

awesome-jenkins-rce-2019

awesome-jenkins-rce-2019 С мая 2017 года в Jenkins не было RCE без аутентификации, но теперь есть! Он объединяет CVE-2018-1000861, CVE-2019-1003005 и CVE-2019-1003029 для более надёжного и элегантного удалённого выполнения кода без аутентификации! Затронутые версии ANONYMOUSREAD отключён Версия...

cve-2026-60004

CVE-2026-60004 — Gitea = 1.27.0 사전 인증 원격 코드 실행 설명 CVE-2026-60004는 Gitea의 치명적인 취약점CVSS 9.8으로, /api/v1/repos/owner/repo/diffpatch 엔드포인트를 통해 인증 없이 원격 코드 실행이 가능합니다. 도구 1. 탐지기 detector.py 악용하지 않고 Gitea 서버가 취약한지 탐지합니다. root@kitploit: python3 detector.py --url http://target:3000 python3 detector.py --ur...

CVE-2026-39987_exploit

🔥 CVE-2026-39987 | Marimo Pre-Auth RCE Exploit Exploitation Framework | Full Remote Code Execution RCE | WebSocket Auth Bypass 🧠 Чтобы узнать команды Откройте файл website.html 🎯 Обзор Этот эксплойт нацелен на приложения Marimo , работающие с WebSocket на порту 2718 по умолчанию. Уязвимость...

CVE-2026-39987

CVE-2026-39987 — Предварительно аутентифицированное удалённое выполнение кода в Python-ноутбуке Marimo TL;DR Уязвимость предварительно аутентифицированного удалённого выполнения кода в Marimo — открытом Python-ноутбуке для науки о данных и AI/ML. WebSocket-конечная точка терминала /terminal/ws...

CVE-2026-42167-PoC

CVE-2026-42167 POC Удаленное выполнение кода до аутентификации в ProFTPD через SQL-инъекцию в modsql Автор: Van Glenndon Enad Первоначальное обнаружение: ZeroPath Опубликовано: 1 мая 2026 г. Критичность: Критическая Оценка CVSS v3.1: 8.1 Вектор CVSS v3.1:...

cpanel-pwn

cpanel-pwn cPanel/WHM 보안 테스트 툴킷. CVE-2026-41940 CRLF 인젝션 인증 우회 및 사후 침투 권한 상승을 구현합니다. 도구 스크립트| 용도 ---|--- cpanelexploit.py| CVE-2026-41940: CRLF 인젝션 → WHM 인증 우회 → 루트 접근 CVE-2026-41940 유형: CRLF 인젝션 → 인증 우회 → 루트 RCE 영향 대상: 패치 버전 이전의 cPanel/WHM 공격 방식: Basic Auth 헤더의 사전 인증 CRLF 인젝션으로 서버 측 세션 파일에...

CVE-2026-24516-DigitalOcean-RCE

CVE-2026-24516-DigitalOcean-RCE Критическая Pre-Auth Root RCE CVSS 10.0 в DigitalOcean Droplet Agent до версии v1.3.2 через внедрение команд. CVE-2026-24516: Pre-Auth Root RCE в DigitalOcean Droplet Agent Обзор Критическая уязвимость внедрения команд была обнаружена в DigitalOcean Droplet Agent в...

log4j2-rce

Обход FilteredObjectInputStream в Log4j RCE без аутентификации на любом Java-сервисе, который десериализует LogEvent через FilteredObjectInputStream от Log4j. Учётные данные не требуются. Сообщено как GitHub issue 4255 24 августа 2026 года. Что делает Log4j поставляет FilteredObjectInputStream FO...

CVE-2026-21643

CVE-2026-21643 Checker & Nuclei Template 이 저장소는 FortiClient EMS 7.4.4의 사전 인증 SQL 인젝션 취약점인 CVE-2026-21643 에 대한 탐지 도구를 포함합니다. 이 취약점은 /api/v1/initconsts 및 /api/v1/auth/signin 엔드포인트에 존재하며, Site HTTP 헤더가 검증 없이 PostgreSQL SET searchpath 쿼리에 직접 전달됩니다. 내용 cve202621643.py: 오류 기반안전 및 시간 기반잠금 유발 방식을 모두 사용하여...

CVE-2021-26084

CVE-2021-26084 설명 - CVE-2021-26084의 POC로, Atlassian Confluence Server의 OGNLObject-Graph Navigation Language 사전 인증 RCE 주입 취약점입니다. - 2022-01-13에 antx가 제작했습니다. 세부 사항 - 영향을 받는 Confluence Server 및 Data Center 버전에서는 OGNL 주입 취약점이 존재하여, 인증된 사용자와 경우에 따라 인증되지 않은 사용자가 Confluence Server 또는 Data Center...

marimo_CVE-2026-39987_RCE_PoC

CVE-2026-39987 - Marimo Этот скрипт предназначен ТОЛЬКО для образовательных целей и авторизованного тестирования. Несанкционированное использование этого инструмента против систем без явного разрешения НЕЗАКОННО. Автор не несет ответственности за неправомерное использование этой информации. 📋...

CVE-2025-61882-Oracle-E-Business-Suite-Pre-Auth-RCE-Exploit

CVE-2025-61882 — Эксплойт предварительной аутентификации RCE в Oracle E-Business Suite Критическая уязвимость удалённого выполнения кода RCE без предварительной аутентификации в Oracle E-Business Suite версии 12.2.3–12.2.14 позволяет злоумышленникам получить полный контроль над уязвимыми серверам...

cve-2026-1731-scanner

CVE-2026-1731 — Пассивный сканер уязвимостей BeyondTrust RS/PRA root@kitploit: ╔═══════════════════════════════════════════════════════════════╗ ║ ║ ║ CVE-2026-1731 ║ ║ BeyondTrust RS/PRA Passive Vulnerability Scanner ║ ║ ║ ╠═══════════════════════════════════════════════════════════════╣ ║ PASSI...

0-click-RCE-Exploit-for-CVE-2024-50498

CVE-2024-50498 / 0-Клик RCE Эксплойт Автор: Joshua Provoste https://x.com/JoshuaProvoste/status/1858512517774868845 Этот репозиторий содержит эксплойт proof-of-concept для CVE-2024-50498, уязвимости неаутентифицированного внедрения кода в плагине LUBUS WP Query Console для WordPress, приводящей к...

CVE-2026-33439-PoC

CVE-2026-33439 — OpenAM Pre-Auth RCE Echo Mode Вывод команды напрямую в HTTP-ответе — не требуется DNS-эксфильтрация или OOB. Использует com.iplanet.jato.RequestManager.getRequestContext для доступа к активному JATO ThreadLocal запросу/ответу во время десериализации. Работает на Java 21+, где...

CVE-2026-1281-Ivanti-EPMM-RCE

CVE-2026-1281 и CVE-2026-1340 — Ivanti EPMM Pre-Auth RCE ⚠️ ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ: Данный PoC предоставляется исключительно в образовательных целях и для исследований в области безопасности. Использование без явного разрешения незаконно. 🎯 Описание Полный Proof of Concept PoC для эксплуатации...

CVE-2026-35616

CVE-2026-35616 — Обход аутентификации FortiClient EMS Proof of Concept PoC для обхода аутентификации FortiClient Endpoint Management Server CVE-2026-35616 Этот скрипт эксплуатирует уязвимость обхода аутентификации в FortiClient EMS, которая позволяет неавторизованный доступ к защищённым...