EUVD-2026-60965

CodeWhale: rlmeval auto-approves arbitrary Python execution, bypassing the user's approval policy RCE...

CVE-2020-5902-Scanner

CVE-2020-5902-Scanner Автоматизированный сканер удаленного выполнения кода F5 Big IP CVE-2020-5902, написанный на Python 3 Описание уязвимости 30 июня 2020 года компания F5 опубликовала информацию о критической уязвимости удаленного выполнения кода CVE-2020-5902, затрагивающей несколько версий Bi...

CVE-2021-22941

Использование python3 exploit -u url --shell http://127.0.0.1/shell --ping 127.0.0.1 Ссылка https://codewhitesec.blogspot.com/2021/09/citrix-sharefile-rce-cve-2021-22941.html...

CVE-2024-21683-RCE

CVE-2024-21683-RCE Благодарности https://x.com/realalphaman https://realalphaman.substack.com/p/quick-note-about-cve-2024-21683-authenticated Использование root@kitploit: git clone https://github.com/W01fh4cker/CVE-2024-21683-RCE cd CVE-2024-21683-RCE pip install requests bs4 python...

CVE-2026-39987

CVE-2026-39987 Marimo 0.20.4 向け PoC ⚠️ このツールは教育目的および許可されたセキュリティテスト専用です。作成者は、不正または違法な使用について一切責任を負いません。自己責任で使用してください。 ⚠️ 情報: CVE-2026-39987 は、Marimo0.23.0 より前のバージョンにおける、認証前リモートコード実行RCEの重大な脆弱性です。 なぜ動作するのか: /terminal/ws エンドポイントは認証なしで公開されています。 内部: marimo/server/api/endpoints/terminal.py root@kitploit:...

CVE-2019-10392_EXP

CVE-2019-10392EXP Jenkins Git Client 認証済みRCE CVE-2019-10392Exp 使用法 root@kitploit: usage: Jenkins Git Client 2.8.2. -h -u TARGET -U USERNAME -P PASSWORD -i ITEM -I INTERACTIVE -c COMMAND optional arguments: -h, --help show this help message and exit -u TARGET, --target TARGET Target. -U USERNAME,...

CVE-2017-0199-v5.0

Exploit toolkit CVE-2017-0199 - v5.0 Exploit toolkit CVE-2017-0199 - v5.0 — это удобный скрипт на Python, который предоставляет пентестерам и исследователям в области безопасности быстрый и эффективный способ тестирования RCE в Microsoft Office. Он может генерировать вредоносный RTF/PPSX-файл и...

log4j

💻 -h3x0v3rl0rd- эксплуатация log4j CVE-2021-44228 TryHackMe Solar, прохождение root@kitploit: git clone https://github.com/n3rdh4x0r/log4j.git 1. Запустите log4j.py это установит все необходимые приложения и запустит LDAP-сервер root@kitploit: ifconfig tun0 python3 log4j.py 10.8.227.251 2...

CVE-2023-50564

CVE-2023-50564 📌 説明 このエクスプロイトは、Pluck CMS v4.7.18 において認証済み管理者がPHPシェルを含む悪意のあるZIPモジュールをアップロードし、リモートコード実行（RCE）を可能にします。 ⚙️ 機能 有効なユーザー名とパスワードを使用してターゲットに認証する 提供されたPHPファイルから自動的にZIPアーカイブを作成する 脆弱な installmodule エンドポイントにモジュールをアップロードする ペイロードをトリガーし、出力を表示する カスタムターゲット、ポート、認証情報、シェルパスをサポートする 🚀 使用方法 root@kitploit:...

cve-disclosures

CVE 공개 — Aman Bahiniya 2024년 12월 MITRE에서 지정한 세 개의 CVE입니다. 레코드는 예약되었지만 게시되지 않아 아직 색인된 항목이 없습니다. 이 저장소는 권고문을 게시하여 CVE가 검색 가능하고 크레딧이 인정되도록 합니다...

CVE-2022-22965

CVE-2022-22965 Spring Framework/CVE-2022-22965 취약점 ID: CVE-2022-22965/CNVD-2022-23942/QVD-2022-1691 취약점 재현 root@kitploit: docker pull vulfocus/spring-core-rce-2022-03-29 docker run -dit -p 8080:8080 vulfocus/spring-core-rce-2022-03-29 취약점 탐지 POC POC를 사용하여 대상을 탐지하는 것을 권장합니다. DNSLOG를 기반으로 취약점 존재 여부...

CVE-2024-51568---CyberPanel-Command-Injection-Nuclei-Template

CVE-2024-51568 - PoC инъекции команд в CyberPanel Среда для подтверждения концепции и шаблон Nuclei для тестирования CVE-2024-51568, критической уязвимости инъекции команд без аутентификации в CyberPanel. Детали уязвимости CVE: CVE-2024-51568 Критичность: Критическая CVSS 9.8 Тип: Инъекция команд...

CVE-2026-9317 Nango < 0.71.6 Missing Authentication RCE via runner tRPC server

Nango before 0.71.6 contains a missing authentication vulnerability in the runner tRPC server that allows unauthenticated attackers to execute arbitrary JavaScript code by invoking the exposed start procedure without credentials. Attackers with network access to the runner port can send requests ...

CVE-2026-9317

Nango before version 0.71.6 contains a missing authentication vulnerability in the runner tRPC server . The exposed start procedure does not enforce the RUNNER_SECRET_KEY environment variable, allowing an unauthenticated attacker with network access to the runner port to invoke it and achieve rem...

EUVD-2026-71631

Nango before 0.71.6 contains a missing authentication vulnerability in the runner tRPC server that allows unauthenticated attackers to execute arbitrary JavaScript code by invoking the exposed start procedure without credentials. Attackers with network access to the runner port can send requests ...

cve-2025-55182-poc

CVE-2025-55182 React2Shell Лаборатория анализа уязвимости Этот репозиторий содержит полную среду для анализа и воспроизведения CVE-2025-55182 — критической уязвимости удаленного выполнения кода RCE в React Server Components RSC, затрагивающей React 19.x и Next.js 15.x. ⚠️ ВНИМАНИЕ: Этот проект...

CVE-2017-12636

CVE-2017-12636 Использование: python3 exp.py target version1.6|2.1 reverseip reverseport root@kitploit: / \ | | | | / | |/ | | / / | / \ / || |/ | | / / | | | | ' / /'| |/' || | / /| | ' / /'/ / / / / | | | | | | || / / | /| | | | / /|| | / / | \ \ \ \ | /\ / / | ./ /\ |/ /| |./ / | |./ /| /...

rails-rce-cve-2016-0752

Эксплуатация CVE-2016-0752 Это приложение служит уязвимым доказательством концепции для эксплуатации CVE-2016-0752. Для получения дополнительной информации обратитесь к этой записи в блоге, в которой объясняется уязвимость, шаги, необходимые для эксплуатации, исправление и ссылка на модуль...

CVE-2026-10036-speechbrain-rce

CVE-2026-10036: SpeechBrain의 CKPT.yaml 파싱을 통한 임의 코드 실행 심각도: 높음, CVSS 4.0 8.7 , CVSS 3.1 8.8 CNA인 VulnCheck가 지정 벡터 v4.0: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 벡터 v3.1: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 영향 대상: SpeechBrain 1.1.1 수정 버전: 1.1.1 / 커밋 22a6166 CWE:...

Project-CVE-2025-54068

Livewire2025CVE Livewire CVE-2025-54068 스캐너 Livewire v3.0.0-beta.1부터 v3.6.3을 사용하는 Laravel 애플리케이션에서 CVE-2025-54068을 탐지하기 위한 자동화된 취약점 스캐너입니다. 개요 이 도구는 웹사이트 목록을 스캔하여 치명적인 Livewire 원격 코드 실행 취약점CVE-2025-54068, CVSS 9.2의 징후를 탐지합니다. 취약한 사이트는 vuln.txt에 분리 저장되고, 안전한 사이트는 safe.txt에 저장됩니다. Xer0TLabs x...