271583 matches found
cve-2019-3398
cve-2019-3398 Подробности Быстрая реализация доказательства концепции для уязвимости CVE-2019-3398 в Confluence, написанная на python. Затронуты версии Confluence 6.12.3, 6.13.3, 6.14.2 и 6.15.1. Эксплойт требует действующих учетных данных. Использование Отредактируйте поля osusername и ospasswor...
Automation-for-Juniper-cve-2023-36845
Автоматизация для Juniper CVE:2023-36845 Обзор Это bash-скрипт, предназначенный для проверки уязвимости CVE-2023-36845. Скрипт обрабатывает список IP-адресов, отправляет запрос к каждому и определяет, уязвима ли система, на основе ответа. Использование Чтобы использовать скрипт, выполните его из...
CVE-2025-53770
CVE-2025-53770 SharePoint Deserialization RCE PoC Critical — Неаутентифицированное удаленное выполнение кода через небезопасную десериализацию в Microsoft SharePoint Server CVE-2025-53770 Описание Десериализация недоверенных данных в локальной версии Microsoft SharePoint Server позволяет...
CVE-2024-6387
CVE-2024-6387 OpenSSH 서버sshd의 시그널 핸들러 경쟁 조건 설명 glibc 기반 Linux 시스템에서 OpenSSH 서버sshd의 시그널 핸들러 경쟁 조건을 대상으로 하는 CVE-2024-6387 익스플로잇입니다. 이 취약점은 SIGALRM 핸들러에서 async-signal-unsafe 함수가 호출되어 root 권한으로 원격 코드 실행이 가능하게 합니다. 설치 $ make all 사용법 $ ./exp 익스플로잇 상세 취약점 요약 이 익스플로잇은 OpenSSH sshd의 SIGALRM 핸들러 경쟁 조건을 대상...
CVE-2024-38077
CVE-2024-38077 こちらは、CVE-2024-38077 の GitHub 上の説明文の一例です: CVE-2024-38077: Windows Remote Desktop Licensing Service におけるリモートコード実行の脆弱性 概要: CVE-2024-38077 は、Windows リモート デスクトップ ライセンス...
CVE-2022-21907
CVE-2022-21907 Описание root@kitploit: POC для CVE-2022-21907: Уязвимость удаленного выполнения кода в стеке протокола HTTP. создан Malwareman 2022-09-17. Подробности root@kitploit: Уязвимость удаленного выполнения кода в стеке протокола HTTP. Аналогична...
EUVD-2026-72373
Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains a Relative Path Traversal vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to remote execution...
CVE-2026-80133
Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains a Relative Path Traversal vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to remote execution...
Apache-APISIX-CVE-2022-24112
Apache APISIX Remote Code Execution CVE-2022-24112 - Эксплойт Краткое описание Злоумышленник может использовать плагин batch-requests для отправки запросов, обходящих ограничение IP-адресов для Admin API. Конфигурация Apache APISIX по умолчанию с ключом API по умолчанию уязвима для удаленного...
oieh-router-checker
OIEH Router Checker 내 공유기가 중국산 백도어ENDLESSDOORS에 해당하는지 클릭 한 번으로 검사하는 Windows 프로그램 설치 필요 없음 · 관리자 권한 필요 없음 · 데이터 외부 전송 없음 이게 뭔가요? 2026년 8월, 보안업체 VulnCheck가 중국 Zbtlink선전즈보퉁전자 / Wiflyer 및 그 OEM택갈이 공유기 20개 모델 의 공식 펌웨어에서 원격제어 백도어를 발견했습니다. 이름: ENDLESSDOORS · 취약점 번호: CVE-2026-66747 심각도 9.3/10 동작: 전원이 켜지면...
majordomo-CVE-2026-27174-poc
majordomo-CVE-2026-27174-poc MajorDomoMajor Domestic Module의 관리자 패널 PHP 콘솔 기능을 통해 인증되지 않은 원격 코드 실행을 악용하는 개념 증명PoC입니다. 취약점 MajorDoMo의 관리자 패널은 /admin.php를 통해 PHP 평가 콘솔을 노출합니다. panel.class.php에서 인증 리디렉션 후 exit가 누락되어 AJAX 핸들러 incpanelajax.php가 무조건 포함되므로, 인증되지 않은 모든 HTTP 요청이 eval에 도달할 수 있습니다. 공격자는 자격...
CVE-2026-14483
CVE-2026-14483 — WPL 부동산 RCE Realtyna WPL Real Estate Listing WordPress 플러그인에 대한 인증되지 않은 원격 코드 실행...
cve-2020-0796
CVE-2020-0796の脆弱性をその場で特定し緩和する CVE-2020-0796は、Server Message Block 3.0 SMBv3ネットワーク通信プロトコルに存在するリモートコード実行前の脆弱性であり、Microsoftは2020年3月の Tuesdayでこの問題に対処しない。 使い方 python3 cve-2020-0796-scanner.py IP CVE-2020-0796はどのデバイスに影響を与えるか？ SMBプロトコルでのパケット要求ネゴシエーション 脆弱性の詳細とその緩和方法については、私の投稿を確認してください；...
f5_rce_poc
Использование root@kitploit: python3 f5rce.py -u указать целевой URL -f массовая проверка файлов -c выполнить команду -s/--ssrf получить токен через SSRF для выполнения команды Результат показан ниже: root@kitploit: python3 f5rce.py -u 127.0.0.1 --ssrf После выполнения команды введите exit для...
PoC-CVE-2025-26529
PoC для CVE-2025-26529 – Эксплойт XSS → RCE в Moodle Это Proof of Concept PoC, демонстрирующий цепочку уязвимостей SSRF → XSS, а затем XSS → RCE в Moodle. Обзор Я загрузил все необходимые файлы для демонстрации полной цепочки эксплуатации: 1. SSRF to XSS 2. Получение cookie администратора 3...
CVE-2021-26295
CVE-2021-26295-POC 利用DNSlog进行CVE-2021-26295的漏洞验证。 使用 poc: 将目标放于 target.txt 后运行python poc.py即可。（Jdk环境需12，否则ysoserial不能正常生成payload） exp: python exp.py https://baidu.com 然后进入命令执行界面（无回显） 仅供学习交流，请勿用于其他用途。...
CVE-2020-1493
CVE-2020-1493 Эта уязвимость возникает в Outlook 2019 16.0.12624.20424 на Windows 10 1909 x64. Кроме того, уязвимость является zero click. TLDR; Я нашёл эту ошибку с помощью фаззера winafl. Ошибка возникает при разборе файла ms-tnef, вложения eml-файла. Уязвимый метод считывает и использует данны...
CVE-2020-17530
Что это Это простой тестовый проект для S2-061, который можно использовать для анализа деталей этой уязвимости. Как использовать Шаг 1:Используйте IDEA для импорта этого проекта Шаг 2:Настройте сервер Tomcat Шаг 3:Используйте браузер для доступа к...
CVE-2026-33017-Langflow-RCE
root@kitploit: ██╗ ██╗ ██████╗ ███████╗███████╗ ██████╗ ██████╗ ██████╗ ███████╗ ██║ ██║██╔═══██╗██╔════╝██╔════╝██╔═══██╗██╔══██╗██╔═══██╗██╔════╝ ██║ ██║██║ ██║███████╗███████╗██║ ██║██║ ██║██║ ██║███████╗ ╚██╗ ██╔╝██║ ██║╚════██║╚════██║██║ ██║██║ ██║██║ ██║╚════██║ ╚████╔╝...