CVE-2023-4542

poc La passerelle d'audit comportemental en ligne D-LINK-DAR-8000-10 présente des vulnérabilités d'exécution de code à distance RCE. site officiel : http://www.dlink.com.cn/ version : D-LINK DAR-8000-10 Voir la page de connexion. Construire l'URL : root@kitploit:...

CVE-2017-12617

CVE-2017-12617 CVE-2017-12617 — это критическая уязвимость, приводящая к удалённому выполнению кода RCE в Apache Tomcat. Уязвимость затрагивает версии 9.0.0.M1 - 9.0.0, 8.5.0-8.5.22, 8.0.0.RC1 - 8.0.46, 7.0.0 - 7.0.81. Протестировано только на 8.0.24. Уязвимость использует неправильно настроенную...

CVE-2026-33017

CVE-2025-62593 — Эксплойт неаутентифицированного RCE в Ray Обзор CVE-2025-62593 — это уязвимость неаутентифицированного удалённого выполнения кода в распределённом AI-движке вычислений Ray. Корневая причина — отсутствие аутентификации на критических HTTP-эндпоинтах /api/jobs, /api/jobagent/jobs...

yaml-payload-2

yaml-payload Эксплойт-пейлоад для десериализации SnakeYAML для CVE-2022-1471 , адаптированный из artsploit/yaml-payload изначально основан на mbechler/marshalsec. Что он делает При загрузке через небезопасный Yaml.load от SnakeYAML этот пейлоад перехватывает управление запущенным приложением и...

CVE-2018-11235

CVE-2018-11235 Getting started Pour build les conteneurs dockers, utilisez : root@kitploit: make docker Les commandes make suivantes sont à lancer en parallèle sur différents terminaux depuis votre machine Pour démarrer le conteneur du serveur attaquant, utilisez : root@kitploit: make runserver...

CVE-2021-41805

CVE-2021-41805 - HashiCorp Consul Enterprise RCE !WARNING ПРАВОВОЙ ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ: Этот инструмент предназначен СТРОГО ТОЛЬКО для ОБРАЗОВАТЕЛЬНЫХ ЦЕЛЕЙ! Использование этого инструмента для атак на цели без предварительного обоюдного согласия ЯВЛЯЕТСЯ НЕЗАКОННЫМ. Ответственность за...

PrintNightmare-CVE-2021-1675-CVE-2021-34527

CVE-2021-1675 / CVE-2021-34527 Реализация Impacket PoC-эксплойта PrintNightmare , изначально созданного Zhiniang Peng @edwardzpeng и Xuefeng Li @lxf02942370 Протестировано на полностью пропатченном контроллере домена 2019 Выполнение вредоносных DLL удалённо или локально Обновление патча Microsoft...

CVE-2023-0669-Analysis

CVE-2023-0669 이 저장소는 다음 분석에 사용된 패키지 및 스크립트를 포함합니다. https://www.vicarius.io/vsociety/blog/unauthenticated-rce-in-goanywhere GoAnywhere의 취약한 Linux 버전 https://www.dropbox.com/s/j31l8lgvapbopy3/ga703linuxx64.sh?dl=0...

CVE-2022-45701

CVE-2022-45701 Arris Router Firmware 9.1.103 - удаленное выполнение кода RCE аутентифицированный POC эксплойт...

CVE-2025-61882

Сканер RCE для Oracle E-Business Suite CVE-2025-61882 Быстрый многопоточный массовый сканер для обнаружения CVE-2025-61882 в установках Oracle E-Business Suite. Эта критическая уязвимость позволяет неаутентифицированное удалённое выполнение кода. 🎯 Возможности Массовое сканирование — обработка...

CVE-2019-16113

CVE-2019-16113 Это реализация PoC на Python для уязвимости загрузки файлов изображений с обходом каталога Directory Traversal в Bludit. CVE-2019-16113 Bludit 3.9.2 позволяет удалённое выполнение кода через bl-kernel/ajax/upload-images.php, поскольку PHP-код может быть загружен с именем файла .jpg...

CVE-2023-24871

CVE-2023-24871 Этот репозиторий содержит материалы, связанные с CVE-2023-24871, о которых я рассказывал в этой серии постов. Более подробную информацию вы найдёте в соответствующих папках, поскольку данная уязвимость позволяла как RCE, так и LPE...

CVE-2023-22527

CVE-2023-22527 CVE-2023-22527 - Уязвимость Server-side Template Injection SSTI, позволяющая выполнение удаленного кода RCE в Confluence Data Center и Confluence Server Затронутые продукты и версии:...

Oracle-WebLogic-CVE-2017-10271

WebLogic Wls-wsat XMLDecoder Описание уязвимости mitre:https://vulners.com/cve/CVE-2017-3506 Ранее хакеры использовали уязвимость в компоненте WLS WebLogic для массовых удаленных атак на корпоративные серверы. Множество серверов предприятий были скомпрометированы, и количество атакованных...

CVE-2017-11610

Supervisord 원격 명령 실행 취약점 스크립트 CVE-2017-11610 취약점 소개 Supervisor는 Python으로 작성된 프로세스 관리 도구로, UNIX-like 시스템Windows 미지원에서 프로세스를 시작, 재시작자동 재시작 프로그램, 종료할 때 매우 편리하게 사용할 수 있습니다Python 프로세스뿐만 아니라. Supervisor는 C/S 모델의 프로그램으로, supervisord는 서버 측이고 supervisorctl은 클라이언트 측입니다. 간단히 이해하면 클라이언트가 supervisor의 명령을 입력하여...

CVE-2023-27524-Apache-Superset-Auth-Bypass-and-RCE

CVE-2023-27524: Apache Superset 인증 우회 및 RCE 널리 사용되는 데이터 시각화 및 탐색용 오픈소스 도구인 Apache Superset에서 인증 우회 및 원격 코드 실행RCE으로 이어질 수 있는 잠재적인 보안 취약점이 발견되었습니다. 이러한 취약점으로 인해 공격자는 대상 서버에서 관리자 권한을 획득하여 사용자 자격 증명을 수집하고 잠재적으로 데이터를 손상시킬 수 있습니다. 해당 보안 문제는 CVE-2023-27524로 명명된 안전하지 않은 기본 구성 취약점입니다. 근본 원인은 설치 중에 설정된 예측...

CVE-2022-45771-Pwndoc-LFI-to-RCE

Локальное включение файлов LFI в Pwndoc, приводящее к удалённому выполнению Node.js-кода на сервере, обнаружено @yuriisanin Возможности Выполнение произвольного Node.js-кода на стороне сервера с помощью --payload-file Очистка после эксплуатации Требования Учётная запись администратора в экземпляр...

CVE-2023-27372-POC

CVE-2023-27372-POC Обзор Этот код представляет собой Python POC Proof of Concept для обнаружения уязвимости CVE-2023-27372 на целевом сайте. Вы можете запустить код, указав один URL или текстовый файл, содержащий несколько URL. Затрагиваемые версии: SPIP "; Функции Проверка, существует ли на...

CVE-2022-26134-cve1

CVE-2022-26134RCE Установка root@kitploit: git clone https://github.com/yigexioabai/CVE-2022-26134-cve1.git cd CVE-2022-26134-cve1 pip3 install -r requirements.txt 把CVE-2022-26134RCE.py放到pocsuite3\pocs目录下 cd pocs Использование pocsuite3 Один URL: root@kitploit: pocsuite -r CVE-2022-26134RCE.py -u...

CVE-2020-14645

CVE-2020-14645 Weblogic CVE-2020-14645 UniversalExtractor JNDI injection getDatabaseMetaData Проект зависит от https://github.com/5up3rc/weblogiccmd Демонстрация Требования 1. Версия JDK JDK6u211/7u201/8u191 2. Версия Weblogic 12.2.1.4.0 Не используйте незаконно!!!!!!!! Ссылки 1...