CVE-2025-47812-poC

CVE-2025-47812-poC Простой эксплойт для Wing FTP Server RCE CVE-2025-47812 для выполнения команд и получения обратной оболочки. Только для образовательных целей. Детали уязвимости Эта уязвимость безопасности была публично раскрыта и описана RCESecurity...

Gitlab-CVE-2026-19478

CVE-2026-19478 — GitLab GraphQL @glintroduced 디렉티브 주입 GitLab CE/EE GraphQL 디렉티브를 통한 인증 없는 원격 코드 주입 — 단일 HTTP 요청으로 모든 공개 프로젝트 삭제 CVE-2026-19478을 재현하는 실습형 침투 테스트 랩으로, GitLab GraphQL API의 치명적인CVSS 9.4 취약점입니다. @glintroduced 디렉티브는 인증되지 않은 공격자가 인증 없이 서버 측 객체에 대해 임의의 Ruby 메서드를 실행할 수 있게 합니다 — 프로젝트 삭제, 데이...

CVE-2025-64446

CVE-2025-64446 FortiWeb Unauthenticated RCE через Path Traversal & CGI Auth Bypass...

CVE-2020-11978

CVE-2020-11978: Удалённое выполнение кода в примерах DAG Apache Airflow Информация Описание: Эта уязвимость позволяет выполнить произвольный код RCE при загрузке примеров DAG в Airflow, потенциально без аутентификации, в сочетании с CVE-2020-13927 Автор CVE : xuxiang of DtDream security Затронуты...

CVE-2019-16278

CVE-2019-16278 Простой Python-скрипт для эксплуатации CVE-2019-16278, вызванной уязвимостью path traversal, которая приводит к неаутентифицированному RCE. Использование: python3 nostroSploit.py targetIP targetPort необязательная команда для выполнения Вдохновлено:...

CVE-2017-5638

CVE-2017-5638 Уязвимость удаленного выполнения кода RCE в Apache Struts 2.0 Это скрипт для эксплуатации CVE-2017-5638. Он позволяет злоумышленнику внедрять команды операционной системы в веб-приложение через заголовок Content-Type. Apache Struts 2 — это веб-фреймворк с открытым исходным кодом для...

CVE-2026-51667

Incorrect access control in the getWiFiIpMacTable function of TOTOLINK T6 4.1.5cu.748B20211015 allows unauthenticated attackers to obtain Wi-Fi client MAC-to-IP mappings via sending a crafted POST request to /cgi-bin/cstecgi.cgi...

CVE-2026-51666

Incorrect access control in the setWizardCfg function of TOTOLINK T6 4.1.5cu.748B20211015 allows unauthenticated attackers to reconfigure WAN, Wi-Fi, and device initialization state via sending a crafted POST request to /cgi-bin/cstecgi.cgi...

cve-2025-29384-poc

CVE-2025-29384 Эксплойт доказательства концепции Обзор Этот репозиторий содержит продвинутый эксплойт доказательства концепции PoC для CVE-2025-29384 — критической уязвимости стекового переполнения буфера , обнаруженной в маршрутизаторе Tenda AC9 с версией прошивки V15.03.05.14multi. Эта уязвимос...

CVE-2025-13342

CVE-2025-13342 PoC Плагин Frontend Admin от DynamiApps для WordPress уязвим к неавторизованному изменению произвольных опций WordPress во всех версиях до 3.28.20 включительно. Это позволяет атакующим регистрировать пользователей и устанавливать роль по умолчанию — администратор. Эксплуатация...

CVE-2025-53770

CVE-2025-53770 이것은 CVE-2025-53770 인증되지 않은 원격 코드 실행RCE 취약점을 위한 다중 사이트 스캐너입니다. 다른 스캐너/PoC:- https://github.com/hazcod/CVE-2025-53770 https://github.com/MuhammadWaseem29/CVE-2025-53770 CVE-2025-53770 Sharepoint RCE 영향: 인증되지 않은 공격자가 원격 코드 실행을 수행하여 전체 시스템을 손상시킬 수 있습니다. 심각도: 치명적 사용 예시 python...

CVE-2023-38646

CVE-2023-38646 Metabase Pre-auth RCE!! Смотрите POC ручной эксплуатации: https://youtu.be/b51LPjD-uTo...

FreeRDP: FreeRDP: Denial of Service via heap out-of-bounds read

A heap out-of-bounds read vulnerability in FreeRDP allows an unauthenticated, malicious RDP server to cause a Denial of Service. By sending a specially crafted glyph fragment update, the server forces the client to read beyond its allocated memory, crashing the application...

FreeRDP: FreeRDP: Authentication bypass via incorrect RDSTLS PDU handling

A vulnerability in FreeRDP's server-side RDSTLS allows remote, unauthenticated attackers to bypass authentication. By sending a crafted capabilities PDU instead of the expected authentication request, an attacker can gain an authenticated session without valid credentials...

CVE-2025-9074-Poc

Docker API Неавторизованный RCE CVE-2025-9074 Критическая уязвимость CVE-2025-9074 в Docker Desktop позволяет локально запущенным контейнерам Linux подключаться к API Docker Engine через подсеть по умолчанию 192.168.65.7:2375. Проблема сохраняется независимо от настроек Enhanced Container Isolati...

CVE-2022-24990

CVE-2022-24990 CVE-2022-24990 TerraMaster TOS: неавторизованное удаленное выполнение команд через PHP Object Instantiation Использование Обнаружение уязвимости. root@kitploit: python CVE-2022-24990.py -u http://127.0.0.1:8080 Загрузка PHP-веб-шелла. root@kitploit: python CVE-2022-24990.py -a...

CVE-2022-22274_CVE-2023-0656

SonicWall NGFW CVE-2022-22274 및 CVE-2023-0656 2022년 3월 24일, SonicWall은 다음과 같은 세부 정보가 포함된 권고를 발표했습니다: SonicOS의 HTTP 요청을 통한 스택 기반 버퍼 오버플로우 취약점으로 인해 원격 인증되지 않은 공격자가 서비스 거부DoS를 일으키거나 방화벽에서 코드 실행을 초래할 수 있습니다. 참고: 이 취약점은 "웹 관리" 인터페이스에만 영향을 미치며, SonicOS SSLVPN 인터페이스는 영향을 받지 않습니다. 2023년 3월 2일, SonicWall은...

CVE-2021-30461

Затронутые продукты VoIPmonitor 24.60 Как выполнить RCE root@kitploit: python3 CVE-2021-30461.py -t ipaddress Оболочка в браузере: root@kitploit: http://x.x.x.x/namrlblgel.php?a=whoami Ссылка https://ssd-disclosure.com/ssd-advisory-voipmonitor-unauth-rce/...

CVE-2025-32433-Erlang-OTP-SSH-RCE-PoC

CVE-2025-32433-Erlang-OTP-SSH-RCE-PoC 该漏洞允许具有网络访问权限的攻击者在无需事先认证的情况下，对 Erlang/OTP SSH 服务器执行任意代码。 描述 已在 Erlang/OTP SSH 服务器中发现一个严重漏洞，可能允许攻击者执行未经认证的远程代码执行（RCE）。通过利用 SSH 协议消息处理中的缺陷，恶意行为者可在没有有效凭据的情况下获得对受影响系统的未授权访问并执行任意命令。这可能导致目标主机被攻陷，使第三方能够未经授权访问和操纵敏感数据，或发起拒绝服务攻击。 受影响版本 root@kitploit: OTP-27.3.2 and...

cve-2025-55182-poc

CVE-2025-55182 React2Shell - Академическое доказательство концепции ⚠️ ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ: ТОЛЬКО ДЛЯ ОБРАЗОВАТЕЛЬНЫХ ЦЕЛЕЙ Этот репозиторий содержит функциональный эксплойт для критической уязвимости CVSS 10.0. Он предназначен строго для академических исследований, анализа безопасности и...