CVE-2025-14847

CVE-2025-14847 Описание CVE-2025–14847, также известная как MongoBleed, — это уязвимость, позволяющая злоумышленникам выполнять несанкционированное чтение данных из области кучи сервера, на котором работает база данных MongoDB, без аутентификации. Как воспроизвести root@kitploit: podman-compose...

cve-2026-60004

CVE-2026-60004 — Gitea = 1.27.0 Pre-Auth Remote Code Execution Beschreibung CVE-2026-60004 ist eine kritische Schwachstelle CVSS 9.8 in Gitea, die eine Remote-Codeausführung ohne Authentifizierung über den Endpunkt /api/v1/repos/owner/repo/diffpatch ermöglicht. Tools 1. Detektor detector.py...

CVE-2021-43798-Grafana-Exp

Grafana V8. Exp de leitura arbitrária de arquivos -- Script de verificação em lote Descrição da vulnerabilidade Grafana é um pacote de análise e visualização de código aberto. Frequentemente utilizado como infraestrutura para visualização de séries temporais e análise de aplicações, também é...

CVE-2026-0920

Exploit-Forschung: CVE-2026-0920 - LA-Studio Element Kit Backdoor Technische Analyse und Proof of Concept PoC für die kritische Hintertür, die im LA-Studio Element Kit für Elementor Versionen ≤ 1.5.6.3 entdeckt wurde. Diese Schwachstelle ermöglicht die Erstellung von administrativen Konten ohne...

CVE-2024-27564

CVE-2024-27564 विवरण: pictureproxy.php में एक भेद्यता दूरस्थ हमलावरों को url पैरामीटर में URL इंजेक्ट करके मनमाना अनुरोध करने की अनुमति देती है। यह SSRF भेद्यता बिना प्रमाणीकरण के शोषित की जा सकती है, जो इसे विशेष रूप से खतरनाक बनाती है। भेद्य कोड pictureproxy.php फ़ाइल में है। समस्या इसलिए उत्पन...

cve-2022-26134

CVE-2022-26134 por 1vere$k Apenas um PoC simples para o exploit do Atlassian Jira. Fornece execução de código para um usuário não autorizado em um servidor. CVE-2022-26134 - Vulnerabilidade de injeção OGNL. Script de prova de conceito que explora a vulnerabilidade de execução remota de código que...

CVE-2026-72530-TrueConf-Sandbox-Escape-

CVE-2026-72530: TrueConf Server Sandbox Escape - Mitigação e Detecção PoC 📌 Descrição Geral Este repositório contém uma demonstração educacional da mitigação e detecção para CVE-2026-72530 , uma vulnerabilidade crítica de Code Injection e Sandbox Escape no TrueConf Server. Contexto da...

CVE-2024-23897

Jenkins-Dateileseschwachstelle - CVE-2024-23897 CVE-2024-23897 ist eine kritische Schwachstelle in Jenkins, die es nicht authentifizierten Angreifern ermöglicht, beliebige Dateien im Dateisystem des Jenkins-Controllers zu lesen. Diese Schwachstelle entsteht durch eine unsachgemäße Behandlung von...

CVE-2023-3452-PoC

CVE-2023-3452-PoC - Wordpress Plugin Canto 3.0.5 - Remote File Inclusion RFI - Remote Code Execution RCE - Unauthenticated Hier erklären wir einen PoC der aktuellen RFI Remote File Inclusion Schwachstelle des Canto Wordpress-Plugins und haben einen Exploit entwickelt, um die Ausführung von Befehl...

cve-2021-38314

cve-2021-38314 - Divulgation d'informations sensibles non authentifiée Le plugin Gutenberg Template Library & Redux Framework = 4.2.11 pour WordPress a enregistré plusieurs actions AJAX disponibles pour les utilisateurs non authentifiés dans la fonction includes dans...

Ivanti-EPM-Coercion-Vulnerabilities

Ivanti EPM Sicherheitslücken durch Credential Coercion Proof-of-Concept-Exploits für Ivanti EPM CVE-2024-13159 und andere, die eine nicht authentifizierte Erzwingung der Ivanti EPM-Maschinenanmeldeinformationen für den Einsatz in Relay-Angriffen ermöglichen. Blogbeitrag Tiefgehende Analyse hier:...

CVE-2025-10035

CVE-2025-10035 Как работает этот метод обнаружения? Обнаруживает уязвимые экземпляры GoAnywhere MFT путем извлечения номеров версий со страницы входа и сопоставления с диапазонами затронутых версий. Как запустить этот скрипт? 1. Скачайте Nuclei отсюда 2. Скопируйте шаблон в свою локальную систему...

regreSSHion-checker

regreSSHion-checker 📜 Descrição O regreSSHion-checker é uma ferramenta leve e eficiente projetada para identificar servidores executando versões vulneráveis do OpenSSH, visando especificamente a vulnerabilidade regreSSHion recentemente descoberta CVE-2024-6387. Esta ferramenta facilita a varredur...

CVE-2023-30943

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Wir fordern die sichere Rückkehr aller Bürger, die von der terroristischen Gruppe Hamas als Geiseln genommen wurden. Wir werden nicht ruhen, bis jede Geisel freigelassen und sicher nach Hause zurückgekehrt ist. Sie können helfen, sie nach Hause zu...

CVE-2026-23550

CVE-2026-23550 Modular DS header'User-Agent'; $userAgentMatches = $userAgent && Str::is'ModularConnector/ Linux', $userAgent; $originQuery = $request-has'origin' && $request-get'origin' === 'mo'; $isFromQuery = $originQuery || $userAgentMatches && $request-has'type'; // When is wp-load.php reques...

CVE-2024-6460

CVE--2024-6460 Grow от Tradedoubler 2.0.22 - Неавторизованное LFI Использование root@kitploit: ausage: CVE-2024-6460.py -h -u URL -U USERNAME -P PASSWORD -c COMPONENT Grow by Tradedoubler 2.0.22 - Unauthenticated LFI options: -h, --help show this help message and exit -u URL, --url URL Target...

CVE-2021-26855

CVE-2021-26855 CVE-2021-26855 SSRF Einfache Ausnutzung Golang-Übung Betroffene Versionen Exchange Server 2013 vor CU23 Exchange Server 2016 vor CU18 Exchange Server 2019 vor CU7 Nutzungsbedingungen Diese Schwachstelle unterscheidet sich von früheren Exchange-Schwachstellen. Sie erfordert keine...

cve-2021-44228-log4shell_rce_reproduction

CVE-2021-44228 — Log4Shell: Apache Log4j2 रिमोट कोड निष्पादन CVSS 10.0 क्रिटिकल | CWE-502: अविश्वसनीय डेटा का डिसीरियलाइज़ेशन | CWE-917: एक्सप्रेशन लैंग्वेज इंजेक्शन के लिए अनुचित न्यूट्रलाइज़ेशन अवलोकन Log4Shell CVE-2021-44228 निस्संदेह 2020 के दशक की सबसे गंभीर भेद्यता है, जो Apache Log4j2...

CVE-2018-14847

🐞 MikroTik CVE-2018-14847 Nicht authentifizierter Path-Traversal im Winbox-Protokoll von MikroTik, der Admin-Anmeldeinformationen aus /flash/rw/store/user.dat preisgibt 📑 Inhaltsverzeichnis Übersicht Betroffene Versionen Schwachstelle 📂 Winbox-Protokoll Path-Traversal Passwort-Entschlüsselung...

CVE-2020-14882

CVE-2020-14882 CVE-2020-14882/14883/14750 UTILISATION 1. clonez ce dépôt 2. installez la bibliothèque requests 3. python3 14882.py EXEMPLE root@kitploit: λ python3 14882.py -u http://...:7001 -c whoami + Command success result: win-t63ko18er74\administrator référence...