CVE-2026-66066

🚨 CVE-2026-66066 — KindaRails2Shell Exécution de code à distance RCE avant authentification dans Ruby on Rails Active Storage Dépôt de recherche en sécurité à visée éducative pour CVE-2026-66066 « KindaRails2Shell ». Ce dépôt est destiné uniquement à la recherche en sécurité, à l'analyse de...

CVE-2026-61511-PoC-Exploit

CVE-2026-61511 – vBulletin Pre‑Auth RCE Exploit & Verifier ⚠️ ETHICAL USE ONLY – AUTHORIZED SECURITY TESTING This repository provides tools for authorized security professionals, blue teams, and penetration testers only. Unauthorized access to computer systems is illegal under CFAA US, Computer...

watchTowr-vs-SonicWall-PreAuth-RCE-Chain

SonicWall SMA 100 PreAuth RCE Chain PoC PoC для цепочки RCE до аутентификации SonicWall SMA 100 CVE-2023-44221, CVE-2024-38475 Технические подробности см. в нашем блоге https://github.com/user-attachments/assets/b157b39c-d7bd-4385-af7a-e465f8fd4a41 PoC в действии root@kitploit: python...

CVE-2026-1731

CVE-2026-1731 BeyondTrust Remote Support Pre-Auth RCE PoC !WARNING Этот скрипт предназначен только для образовательных и исследовательских целей. Не используйте его против систем без явного разрешения. Несанкционированный доступ или тестирование незаконны и неэтичны. Прочтите полный DISCLAIMER...

watchTowr-vs-Oracle-E-Business-Suite-CVE-2025-61882

watchTowr-vs-Oracle-E-Business-Suite-CVE-2025-61882 Générateur d'artefacts de détection pour Oracle E-Business Suite CVE-2025-61882 Consultez notre article de blog pour les détails techniques Détection en action root@kitploit: python3 watchTowr-vs-Oracle-E-Business-Suite-CVE-2025-61882.py --comma...

CyberPanel-RCE

CyberPanel-RCE v2.3.6에서 발견된 CyberPanel RCE용 익스플로잇 더 많은 정보는 제 블로그에서 확인하세요: https://dreyand.rs/code/review/2024/10/27/what-are-my-options-cyberpanel-v236-pre-auth-rce...

CVE-2026-63030

CVE-2026-63030 + CVE-2026-60137 — WP2Shell RCE Pré-Authentification du cœur WordPress via Confusion de Route Batch REST + SQLi Aperçu CVE-2026-63030 CVSS 9.8 et CVE-2026-60137 CVSS 9.1 forment une chaîne critique d'exécution de code à distance sans authentification dans le cœur de WordPress. Les...

CVE-2026-33439

🐞 CVE-2026-33439: jato.clientSession 역직렬화를 통한 OpenAM 사전 인증 RCE 인간의 통찰력 + AI 지원 분석 + 리버스 엔지니어링 + 권고 → 익스플로잇 CVE-2026-33439에 대한 최초의 공개 익스플로잇 구현 ForgeRock OpenAM의 인증되지 않은 Java 역직렬화 취약점으로, 조작된 JATO 세션 객체를 통해 완전한 원격 코드 실행이 가능합니다. 같은 강물이 두 번 흐릅니다. 그들은 jato.pageSessionCVE-2021-35464을 수정하고...

CVE-2026-20131

🚨 CVE-2026-20131 | Exécution de code critique à distance sur Cisco FMC Exécution de code à distance sans authentification sur Cisco Secure Firewall Management Center 📌 Aperçu Une vulnérabilité critique de désérialisation Java sans pré-authentification permettant à des attaquants distants d'obteni...

CVE-2026-63030-CVE-2026-60137

CVE-2026-63030 & CVE-2026-60137 — wp2shell RCE pré-auth du noyau WordPress — Confusion de route + injection SQL enchaînées pour aboutir à une exécution de code à distance...

CVE-2025-32432

CVE-2025-32432 Craft CMS 사전 인증 RCE PoC Craft CMS의 치명적인 사전 인증 원격 코드 실행 영향: Craft CMS 3.x, 4.x 및 5.x 5.6.16까지 정보: 이 익스플로잇은 HackTheBox Orion 머신에서 테스트되었습니다. 개요 이 저장소는 CVE-2025-32432 에 대한 개념 증명 익스플로잇을 포함하고 있습니다. 이는 Craft CMS의 치명적인 사전 인증 원격 코드 실행 취약점입니다. 이 취약점은 인증되지 않은 공격자가 Yii2의 동작 첨부 메커니즘과 class 오버라이...

CVE-2026-6875-PoC-Exploit

CVE-2026-6875 - Framework d'exploitation RCE sans authentification ServiceNow & Vérificateur de PoC 🔥 ServiceNow AI Platform — Injection JavaScript → Évasion de sandbox → RCE → Élévation de privilèges root Framework d'exploitation et Vérificateur sécurisé Pour les tests de sécurité autorisés...

wp2shell

wp2shell Удалённое выполнение кода без аутентификации для WordPress 6.9.0–6.9.4 и 7.0.0–7.0.1. Объединяет CVE-2026-63030 SQLi через путаницу маршрутов batch-запросов с CVE-2026-60137 повторный вход через changeset кастомайзера для создания администратора без аутентификации и выполнения команд ОС...

CVE-2023-38646

CVE-2023-38646 Script Python pour exploiter CVE-2023-38646 Metabase Pre-Auth RCE via injection SQL Le script utilise GET /api/session/properties pour obtenir le token de configuration et évaluer l'exploitabilité de la cible. S'il est vulnérable, il affichera le token de configuration, sinon il...

CVE-2026-63030

CVE-2026-63030 - PoC путаницы маршрутов пакетных запросов REST API в WordPress Описание Эксплойт PoC для CVE-2026-63030 — уязвимости предварительной аутентификации в WordPress версии 6.9.0–7.0.1. Он объединяет: Путаницу маршрутов пакетных запросов REST API несоответствие проверки и диспетчеризаци...

wp2shell

wp2shell-check Vérificateur non-intrusif pour CVE-2026-63030 / CVE-2026-60137 « wp2shell », une chaîne RCE sans authentification dans le cœur de WordPress confusion de route batch de l'API REST → injection SQL → RCE. Affecté : WordPress 6.9.0–6.9.4, 7.0.0–7.0.1, 7.1 beta chaîne RCE complète ;...

Wp2Shell

wp2shell Exécution de code à distance sans authentification dans le cœur de WordPress. CVE-2026-60137 Injection SQL dans WPQuery chaînée avec CVE-2026-63030 Confusion de route batch de l'API REST. À des fins éducatives et de recherche en sécurité autorisée uniquement. Versions affectées WordPress...

CVE-2026-63030-POC

CVE-2026-63030: WordPress 사전 인증 RCE 설명 📖 전체 기술 분석을 먼저 읽어보세요: CVE-2026-63030: WordPress 사전 인증 RCE 설명 이 저장소는 해당 문서에서 참조된 개념 증명 익스플로잇을 포함합니다. 취약점, 제한 사항, 재현 과정을 이해하려면 블로그부터 시작하세요. 빠른 사실...

wp2shell

wp2shell Exécution de code à distance sans authentification contre WordPress Core. Enchaîne CVE-2026-60137 SQLi dans le paramètre authornotin / authorexclude de WPQuery avec CVE-2026-63030 confusion de route batch de l'API REST pour une RCE sans authentification. Versions affectées...

Metabase-Pre-Auth-RCE-POC

CVE-2023-38646 — Metabase: Удаленное выполнение кода RCE — Доказательство концепции Обзор Этот репозиторий документирует проект исследования безопасности в рамках доказательства концепции PoC , анализирующего CVE-2023-38646 — критическую уязвимость удаленного выполнения кода RCE без аутентификаци...