Vulnerability-Research-CVE-2017-0144

Vulnerability-Research-CVE-2017-0144 ЛАБ: АТАКА НА ОПЕРАЦИОННУЮ СИСТЕМУ WINDOWS НА ОСНОВЕ УЯЗВИМОСТИ ПРОТОКОЛА SMB. I. ОПИСАНИЕ В данной лабораторной работе мы будем использовать два компьютера для имитации атаки, основанной на уязвимости в протоколе SMB операционной системы Windows. Одна машина...

CVE-2019-5475-Nexus-Repository-Manager-

CVE-2019-5475-Nexus-Repository-Manager- Полезная нагрузка root@kitploit: PUT /nexus/service/siesta/capabilities/xxxxxxxxx HTTP/1.1 Host: xxxx.xxxx.com User-Agent: Accept: application/json,application/vnd.siesta-error-v1+json,application/vnd.siesta-validation-errors-v1+json Accept-Language:...

CVE-2012-1823

PHP CGI Argument Injection CVE-2012-1823 Description sapi/cgi/cgimain.c dans PHP avant 5.3.12 et 5.4.x avant 5.4.2, lorsqu'il est configuré en tant que script CGI aka php-cgi, ne traite pas correctement les chaînes de requête qui ne contiennent pas le caractère = signe égal, ce qui permet à des...

CVE-CVSS--CVE-2024-38063-IPv6-TCP-IP-Remote-Code-Execution-Analysis

🔐 CVE-2024-38063 — Анализ удаленного выполнения кода в IPv6 TCP/IP 📌 Описание проекта Данный проект представляет технический анализ и практическую демонстрацию критической уязвимости CVE-2024-38063 , раскрытой Microsoft во время вторника обновлений 13 августа 2024 г.. Уязвимость затрагивает стек...

CVE-2022-3552

CVE-2022-3552 BoxBilling=4.22.1.5 - Exécution de code à distance RCE Utilisation root@kitploit: python3 .\CVE-2022-3552.py -d http://192.168.228.143 -u [email protected] -p [email protected]...

cve-2025-55182-analysis

CVE-2025-55182 — Анализ RCE в React Server Components Анализ уязвимости веб-приложения · M2 Cybersecurity · 2025 Автор: Niane Mohamed · LinkedIn Полная цепочка эксплуатации критической CVSS 10.0 уязвимости небезопасной десериализации в React Server Components: от разведки до неавторизованного...

CVE-2024-3094

🚨 CVE-2024-3094 — Porte dérobée XZ Utils 🧠 Aperçu CVE-2024-3094 est une compromission critique de la chaîne d'approvisionnement affectant la bibliothèque de compression XZ Utils , largement utilisée. Un acteur malveillant a inséré une porte dérobée furtive dans les releases en amont, permettant u...

CVE-2022-25226

ThinVNC 1.0b1 - Обход аутентификации для удаленного выполнения кода CVE-2022-25226 Автор: krill-x7 Ссылка: https://fluidattacks.com/advisories/sinatra Обзор ThinVNC 1.0b1 содержит уязвимость обхода аутентификации CVE-2022-25226, позволяющую удаленным злоумышленникам взаимодействовать с серверной...

CVE-2025-25257

🚨 CVE-2025-25257 – FortiWeb SQLi vers RCE Injection SQL critique → Exécution de webshell Découvert et armé par 0xgh057r3c0n 🧠 Aperçu de la vulnérabilité CVE-2025-25257 affecte les systèmes FortiWeb exposant le point d'accès /api/fabric/device/status, qui ne nettoie pas correctement l'entrée de...

drupal-cve-2018-7600-poc

README Drupal Drupalgeddon 2 Неаутентифицированное удаленное выполнение кода CVE-2018-7600 Версии Drupal до 7.58, 8.x до 8.3.9, 8.4.x до 8.4.6, 8.5.x до 8.5.1 позволяют удаленному злоумышленнику выполнить произвольный код из-за проблемы, затрагивающей несколько подсистем, использующих базовую или...

exploit-cve-2018-7448

exploit-cve-2018-7448 Назначение Это скрипт на Python для автоматизации эксплуатации уязвимости CMS Made Simple 2.1.6 - удаленное выполнение кода - CVE-2018-7448. Создан на основе https://www.exploit-db.com/exploits/44192. Использование root@kitploit: python3 exploit-CVE-2018-7448.py -t...

CVE-2021-41773

CVE-2021-41773 Я разработал POC для CVE-2021-41773: RCE + обход пути path traversal в cgi-bin ПРИМЕЧАНИЕ: ПРОТЕСТИРОВАНО НА APACHE2 2.4.49 Вы можете сразу получить уязвимый Apache2 2.4.49 из Docker root@kitploit: $ sudo docker pull blueteamsteve/cve-2021-41773:no-cgid $ sudo docker run -dit -p...

CVE-2022-24086

CVE-2022-24086 Проверено на: magento 2.4.3 с демонстрационными данными Docker-образ: docker.io/bitnami/magento:2.4.3-debian-10-r0 Имя: root@kitploit: var this.getTemplateFilter.filter$order.shippingaddress.cityvar...

CVE-2025-49113-Roundcube_1.6.10

CVE-2025-49113 – Roundcube 1.6.10 인증된 원격 코드 실행 ⚠️ 면책 조항 이 저장소는 교육 및 연구 목적으로만 사용됩니다. 모든 시연은 통제된 실험실 환경에서 수행되었습니다. 명시적 허가 없이 시스템을 무단 테스트하거나 악용하는 것은 불법이며 비윤리적입니다. 저자는 이 정보의 오용에 대해 책임을 지지 않습니다. 📌 Roundcube란 무엇인가? Roundcube 는 PHP로 작성된 널리 사용되는 브라우저 기반 IMAP 이메일 클라이언트입니다. 웹메일 접근을 위한 사용자 친화적인 인터페이스를 제공하며,...

CVE-2025-24893

PoC для CVE-2025-24893 — Удалённое выполнение кода в XWiki Безопасный PoC PoC для CVE-2025-24893: Эксплойт удалённого выполнения кода в XWiki для версий до 15.10.11 , 16.4.1 и 16.5.0RC1. ⚠️ ВАЖНО — ТОЛЬКО АВТОРИЗОВАННОЕ ТЕСТИРОВАНИЕ Этот репозиторий содержит доказательство концепции PoC,...

rails-activestorage-vips-audit

rails-activestorage-vips-audit An Agent Skill that audits Ruby on Rails repositories for exposure to CVE-2026-66066 KindaRails2Shell — the Active Storage libvips variant-processing vulnerability that allows arbitrary file read and, in a Rails application, remote code execution. The skill is a...

CVE-2020-17530

Эксплойт OGNL-инъекции Краткое описание Простой Python-скрипт для эксплуатации уязвимостей OGNL-инъекции в Apache Struts2/Tomcat и выполнения системных команд. Использование root@kitploit: pip install requests colorama python3 exploit.py -u http://target/index.action -c "id"...

CVE-2022-30190

CVE 30190 Amine TITROFINE | 17 декабря 2022 Follina CVE-2022-30190 — это недавно обнаруженная уязвимость нулевого дня в Microsoft Office. Это уязвимость высокой степени серьезности, которую хакеры могут использовать для атак удаленного выполнения кода RCE. Она возникает, когда MSDT вызывается с...

CVE-2019-19781

Эксплуатация удаленного выполнения кода CVE-2019-19781 - Citrix Application Delivery Controller и Gateway Эксплуатация удаленного выполнения кода для Citrix Application Delivery Controller и Citrix Gateway CVE-2019-19781 Использование: bash CVE-2019-19781.sh IPУЯЗВИМОГОХОСТА КОМАНДАДЛЯВЫПОЛНЕНИЯ...

CVE-2019-15107

CVE-2019-15107 Этот репозиторий содержит небольшой скрипт на bash для эксплуатации CVE-2019-15107 без использования metasploit. Использование предельно простое: достаточно скачать и запустить, без зависимостей. root@kitploit: root@kali: ./webmin-CVE-2019-15107.sh 10.10.73.185 'uname -a' Error -...