CVE-2026-23918

CVE-2026-23918 Double-free в очистке потока modhttp2 в Apache httpd, приводящий к RCE до аутентификации. Затронуты: httpd 2.4.66 с modhttp2 и многопоточным MPM event/worker. Исправлено в: 2.4.67. Обнаружено и сообщено Bartlomiej Dmitruk striga.ai и Stanislaw Strzalkowski isec.pl. Writeup:...

CVE-2026-61511-PoC-Exploit

CVE-2026-61511 – Эксплойт и верификатор Pre-Auth RCE для vBulletin ⚠️ ТОЛЬКО ДЛЯ ЭТИЧЕСКОГО ИСПОЛЬЗОВАНИЯ – АВТОРИЗОВАННОЕ ТЕСТИРОВАНИЕ БЕЗОПАСНОСТИ Этот репозиторий предоставляет инструменты только для авторизованных специалистов по безопасности, синих команд и пентестеров. Несанкционированный...

CVE-2026-39987_exploit

🔥 CVE-2026-39987 | Marimo Pre-Auth RCE Exploit Exploitation Framework | Full Remote Code Execution RCE | WebSocket Auth Bypass 🧠 Чтобы узнать команды Откройте файл website.html 🎯 Обзор Этот эксплойт нацелен на приложения Marimo , работающие с WebSocket на порту 2718 по умолчанию. Уязвимость...

CVE-2026-39987

CVE-2026-39987 — Предварительно аутентифицированное удалённое выполнение кода в Python-ноутбуке Marimo TL;DR Уязвимость предварительно аутентифицированного удалённого выполнения кода в Marimo — открытом Python-ноутбуке для науки о данных и AI/ML. WebSocket-конечная точка терминала /terminal/ws...

CVE-2026-42167-PoC

CVE-2026-42167 POC Удаленное выполнение кода до аутентификации в ProFTPD через SQL-инъекцию в modsql Автор: Van Glenndon Enad Первоначальное обнаружение: ZeroPath Опубликовано: 1 мая 2026 г. Критичность: Критическая Оценка CVSS v3.1: 8.1 Вектор CVSS v3.1:...

cpanel-pwn

cpanel-pwn Набор инструментов для тестирования безопасности cPanel/WHM. Реализует обход аутентификации через CRLF-инъекцию CVE-2026-41940 и пост-эксплуатационное повышение привилегий. Инструменты Скрипт| Назначение ---|--- cpanelexploit.py| CVE-2026-41940: CRLF-инъекция → обход аутентификации WHM...

CVE-2026-24516-DigitalOcean-RCE

CVE-2026-24516-DigitalOcean-RCE Критическая Pre-Auth Root RCE CVSS 10.0 в DigitalOcean Droplet Agent до версии v1.3.2 через внедрение команд. CVE-2026-24516: Pre-Auth Root RCE в DigitalOcean Droplet Agent Обзор Критическая уязвимость внедрения команд была обнаружена в DigitalOcean Droplet Agent в...

CVE-2021-26084

CVE-2021-26084 Описание - POC для CVE-2021-26084, который представляет собой уязвимость внедрения OGNL Object-Graph Navigation Language Pre-Auth RCE в Atlassian Confluence Server. - создано antx 2022-01-13. Детали - В затронутых версиях Confluence Server и Data Center существует уязвимость...

cve-2026-1731-scanner

CVE-2026-1731 — Пассивный сканер уязвимостей BeyondTrust RS/PRA root@kitploit: ╔═══════════════════════════════════════════════════════════════╗ ║ ║ ║ CVE-2026-1731 ║ ║ BeyondTrust RS/PRA Passive Vulnerability Scanner ║ ║ ║ ╠═══════════════════════════════════════════════════════════════╣ ║ PASSI...

0-click-RCE-Exploit-for-CVE-2024-50498

CVE-2024-50498 / 0-Клик RCE Эксплойт Автор: Joshua Provoste https://x.com/JoshuaProvoste/status/1858512517774868845 Этот репозиторий содержит эксплойт proof-of-concept для CVE-2024-50498, уязвимости неаутентифицированного внедрения кода в плагине LUBUS WP Query Console для WordPress, приводящей к...

CVE-2026-33439-PoC

CVE-2026-33439 — OpenAM Pre-Auth RCE Echo Mode Вывод команды напрямую в HTTP-ответе — не требуется DNS-эксфильтрация или OOB. Использует com.iplanet.jato.RequestManager.getRequestContext для доступа к активному JATO ThreadLocal запросу/ответу во время десериализации. Работает на Java 21+, где...

CVE-2026-1281-Ivanti-EPMM-RCE

CVE-2026-1281 및 CVE-2026-1340 - Ivanti EPMM 사전 인증 RCE ⚠️ 면책 조항: 이 PoC는 교육 및 보안 연구 목적으로만 제공됩니다. 명시적 허가 없이 사용하는 것은 불법입니다. 🎯 설명 Ivanti Endpoint Manager MobileEPMM에 영향을 미치는 CVE-2026-1281 및 CVE-2026-1340 취약점 악용을 위한 완전한 PoCProof of Concept입니다. 이러한 취약점은 Bash 산술 확장Bash Arithmetic Expansion 메커니즘을 통해 인증 없이...

CVE-2026-35616

CVE-2026-35616 — Обход аутентификации FortiClient EMS Proof of Concept PoC для обхода аутентификации FortiClient Endpoint Management Server CVE-2026-35616 Этот скрипт эксплуатирует уязвимость обхода аутентификации в FortiClient EMS, которая позволяет неавторизованный доступ к защищённым...

CVE-2025-61882-Oracle-E-Business-Suite-Pre-Auth-RCE-Exploit

CVE-2025-61882 - Oracle E-Business Suite 사전 인증 RCE 익스플로잇 Oracle E-Business Suite버전 12.2.312.2.14의 치명적인 사전 인증 원격 코드 실행RCE 취약점으로, 악의적인 HTTP 요청을 통해 공격자가 취약한 서버에 대한 완전한 제어권을 획득할 수 있습니다 — 현재 실제 공격에 활발히 악용되고 있습니다. TL;DR CVE-2025-61882 는 Oracle E-Business SuiteEBS의 치명적인 사전 인증 RCE 취약점으로, 갈취/데이터 탈취 캠페인에서...

CVE-2022-26134

Exécution de code à distance sans authentification via injection OGNL dans Confluence CVE-2022-26134 Exécution de code à distance sans authentification via injection OGNL dans Confluence CVE-2022-26134 Le 2 juin 2022, Atlassian a publié un avis de sécurité pour ses applications Confluence Server ...

Unihackers---CVE-2025-55182-

ITALIAN GANG React2Shell PoC Ce dépôt fournit un environnement minimal intentionnellement vulnérable pour tester les scanners de sécurité contre la récente vulnérabilité critique d'exécution de code à distance React2Shell affectant les composants serveur React et Next.js. CVE-2025-55182 : Une...

CVE-2025-55182-poc

CVE-2025-55182 Доказательство концепции Критическое удалённое выполнение кода без аутентификации в компонентах React Server Полное доказательство концепции, демонстрирующее CVE-2025-55182, критическую уязвимость в [email protected], которая позволяет неаутентифицированным атакующим выполнять...

watchTowr-vs-Oracle-E-Business-Suite-CVE-2025-61882

watchTowr-vs-Oracle-E-Business-Suite-CVE-2025-61882 Генератор артефактов обнаружения для Oracle E-Business Suite CVE-2025-61882 Технические подробности см. в нашем посте в блоге Детектирование в действии root@kitploit: python3 watchTowr-vs-Oracle-E-Business-Suite-CVE-2025-61882.py --command 'bash...

CVE-2024-4358

CVE-2024-4358 / CVE-2024-1800 Эксплойт-цепочка для десериализации и обхода аутентификации Telerik Report Server CVE-2024-4358 / CVE-2024-1800 Технический анализ Анализ первопричины уязвимости можно найти в моем блоге poc Краткое описание Поддерживаемые версии? В основном все на момент публикации...

CVE-2024-50629_50631

CVE-2024-5062950631 Эксплуатация N-day Pre-auth RCE для Synology BeeStation. Подробности: https://kiddo-pwn.github.io/blog/2025-11-30/writing-sync-popping-cron https://github.com/user-attachments/assets/8e2ef59c-4f60-4308-8cd4-6d7ce0ba72e1 root@kitploit: $ python3 poc.py 192.168.88.248...