sxwp2shell

root@kitploit: / / / / / / | |/ / \ / / / / / / / / | / / / / / / / // / / / / / // | //// ///// /////|| sxwp2shell — Exploit RCE sans authentification pour WordPress via une confusion de routes batch de l'API REST CVE-2026-63030 + injection SQL CVE-2026-60137. Versions concernées : WP...

wp2shell-detect

wp2shell-detect Détecteur blackbox, non intrusif pour wp2shell — la chaîne RCE sans authentification préalable dans le noyau WordPress divulguée le 2026-07-17 : CVE-2026-63030 — confusion de route dans le point de terminaison batch REST /wp-json/batch/v1 : une sous-requête dont le chemin échoue...

wp2shell_scanner

wp2shellscanner Scanner de détection non-intrusif pour les récentes vulnérabilités core de WordPress — incluant la chaîne RCE pré-authentification wp2shell. wp2shellscanner.py identifie la version du noyau WordPress d'un site et lit sa surface d'API REST publiquement annoncée, puis classe chaque...

CVE-2026-60004-POC

CVE-2026-60004 — Удалённое выполнение кода в Gitea до аутентификации CVSS 9.8 root@kitploit: ┌──────────────────────────────────────────────────────────────┐ │ CVE-2026-60004 │ Gitea Pre-Auth RCE │ CVSS 9.8 CRIT │ │ diffpatch → git hook injection │ v1.17–1.27.0 affected │...

CVE-2026-9290

CVE-2026-9290 — WP User Manager LFI to RCE Exploit Обход пути до аутентификации через параметр 'tab' → Включение локальных файлов Обзор CVE-2026-9290 — это уязвимость высокого уровня опасности CVSS 7.5 неаутентифицированного включения локальных файлов в плагине WordPress WP User Manager – User...

metabase-cve-2023-38646

cd /metabase-poc cat README.md 'EOF' CVE-2023-38646 — Удаленное выполнение кода до аутентификации в Metabase Краткое описание CVSS 9.8. Версии Metabase до 0.46.6.1 / 1.46.6.1 и эквивалентные более ранние ветки предоставляют возможность RCE до аутентификации через конечную точку /api/setup/validat...

CVE-2026-39987

CVE-2026-39987 — Marimo RCE pré-authentification /terminal/ws root@kitploit: CVSS 4.0 : 9.3 CRITICAL CVSS 3.x : 9.8 CRITICAL CWE : CWE-306 Missing Authentication for Critical Function Fix : Marimo 0.23.0+ Affects : Marimo Uniquement pour laboratoire / tests autorisés HTB, CTF, engagement avec...

CVE-2025-32432

CVE-2025-32432 — Craft CMS Pre-Auth RCE Exploit pour l'exécution de code à distance sans authentification sur Craft CMS, écrit en Go. Inspiré des travaux originaux de c0gnit00. Comment ça fonctionne 1. Récupère la session PHP et le jeton CSRF via GET /admin/login 2. Empoisonne le fichier de sessi...

wp2shell-scan

wp2shell-scan Détectez et nettoyez la compromissionwp2shell CVE‑2026‑63030 sur un ou plusieurs sites WordPress. wp2shell est la vulnérabilité d'exécution de code à distance avant authentification corrigée dans WordPress 7.0.2 / 6.9.5 / 6.8.6 2026‑07‑17. Un PoC public est apparu en un jour et une...

WordPresShell

WordPresShell PoC RCE pre-auth pour CVE-2026-63030 + CVE-2026-60137 noyau WordPress. Confusion de route REST /batch/v1 → SQLi WPQuery authornotin → création d'un administrateur non authentifié → webshell. Fichier unique, stdlib Python uniquement. Vulnérabilité : Adam Kues Searchlight Cyber...

CVE-2025-32433-Detection

Обнаружение CVE-2025-32433 Автор: te0rwx Создано: 2025-08-27 Обновл. 2026-08-16 Описание Пользовательское правило YARA для обнаружения известных артефактов, связанных с CVE-2025-32433 , уязвимостью удаленного выполнения кода RCE в Erlang/OTP SSH до этапа аутентификации. Правило было разработано и...

Windows-2

Windows-2 Laboratoire vulnérable BlueKeep - CVE-2019-0708 1. Aperçu Ce dépôt contient un laboratoire Windows délibérément vulnérable conçu pour démontrer la vulnérabilité BlueKeep affectant le service Remote Desktop Protocol RDP. BlueKeep est une vulnérabilité critique d'exécution de code à...

DashOverride

DashOverride Description Il s'agit d'un exploit RCE pré-authentifié pour VMware vRealize Operations Manager vROPS qui affecte les versions = 8.6.3.19682901. Auteur Steven Seeley de l'Institut de recherche sur les vulnérabilités de Qihoo 360 Testé L'exploit a été testé contre la version...

wp2shell-Exploit-Waf-Bypass

root@kitploit: | \ / / / / / | | /| / / \ / // / / / / / | |/ |/ / // // / / / / / / / |/|/////// ///// RCE WordPress sans authentification — CVE-2026-63030 + CVE-2026-60137 par Venexy M4xSec Exécution de code à distance sans authentification sur WordPress 6.8.0–6.8.5, 6.9.0–6.9.4, 7.0.0–7.0.1...

beyondtrust-rce-scanner

CVE-2026-1731 — BeyondTrust Remote Support & PRA RCE sans authentification préalable Vue d'ensemble RCE critique sans authentification préalable dans BeyondTrust Remote Support et Privileged Remote Access. Un attaquant distant non authentifié peut exécuter des commandes du système d'exploitation...

CVE-2022-36804-Bitbucket-RCE-Analysis

CVE-2022-36804 : Exécution de commande à distance RCE sur Bitbucket Analyse technique et exploitation en laboratoire de l'injection d'arguments par octet nul Résumé de la vulnérabilité CVE-2022-36804 est une vulnérabilité d'injection d'arguments de criticité élevée/critique dans l'API REST...

CVE-2026-39987

CVE-2026-39987 marimo est un notebook Python réactif. Avant la version 0.23.0, Marimo présente une vulnérabilité RCE Pre-Auth. root@kitploit: / | |// / / / / / / |/ |/ \ / | | | \ /| | /| //|/|/ / | | | / -----/ | |/ |/ ----- \ | |/ \ / / / / //// / | |// CVE-2026-39987 Marimo...

CVE-2026-63030

wp2shell — RCE pré-auth WordPress Core CVE-2026-63030 confusion de route batch + CVE-2026-60137 injection SQL Kit d'exploitation sans dépendance pour la chaîne de vulnérabilités wp2shell dans WordPress Core. Une seule requête HTTP anonyme permet l'exécution de code à distance sur une installation...

awesome-jenkins-rce-2019

awesome-jenkins-rce-2019 С мая 2017 года в Jenkins не было RCE без аутентификации, но теперь есть! Он объединяет CVE-2018-1000861, CVE-2019-1003005 и CVE-2019-1003029 для более надёжного и элегантного удалённого выполнения кода без аутентификации! Затронутые версии ANONYMOUSREAD отключён Версия...

lab-cve-2020-0610

CVE-2020-0610 BlueGate Lab - Windows RD Gateway UDP/DTLS RCE Nuclei PR: https://github.com/projectdiscovery/nuclei-templates/pull/13076 Un environnement de laboratoire complet et reproductible pour CVE-2020-0610 BlueGate, une vulnérabilité critique d'exécution de code à distance avant...