CVE-2025-7775-PoC

CVE-2025-7775 | NetScaler ADC RCE PoC root@kitploit: ⚠️ Avertissement : Ceci est un PoC hypothétique à des fins éducatives uniquement. Segmentez les réseaux NetScaler. CVE-2025-7775 n'existe pas. Utilisez uniquement dans un laboratoire isolé. Aperçu Exploit simulé pour une RCE non authentifiée...

CVE-2021-26882

CVE-2021-26882 PoC de vulnérabilité d'élévation de privilèges de l'API d'accès à distance https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-26882 Étape 1 : Double-cliquez sur crash.pbk. Étape 2 : Déclenchez un crash...

CVE-2026-41091-PoC-Exploit

☀️ CVE-2026-41091 - RedSun SolarFlare - LPE-эксплойт для Microsoft Defender Уязвимость перехода по ссылкам Link Following в Microsoft Defender — локальное повышение привилегий до NT AUTHORITY\SYSTEM Эта уязвимость известна как «RedSun» 🎯, а «SolarFlare» — имя, которое я дал своему эксплойту. ✅ 📌...

CVE-2026-57821-PoC-Exploit

🛡️ CVE-2026-57821 – Injection SQL Apache Fineract ⚠️ AVIS LÉGAL ET ÉTHIQUE Ce kit est fourni strictement à des fins éducatives, de formation et de tests de sécurité autorisés. Toute utilisation non autorisée contre un système sans autorisation écrite explicite est illégale et viole les lois...

CVE-2020-25540

cve-2020-25540 Ce script est utilisé pour exploiter la lecture arbitraire de fichiers sur les versions ThinkAdmin v5 et v6 ==Le chemin de l'interface peut varier selon les versions certaines basées sur une réécriture de ThinkAdmin d'origine== L'interface d'origine est :...

CVE-2025-61148

CVE-2025-61148 La vulnérabilité existe dans l'API de paiement étudiant. L'application ne valide pas correctement si l'utilisateur demandant un reçu est autorisé à le consulter. En modifiant le paramètre recno dans la requête API, un attaquant peut accéder aux reçus d'autres utilisateurs...

jenkinsci__docker-commons-plugin_CVE-2022-20617_1-17

Docker Commons API Plugin pour Jenkins Plugin d'API, qui fournit les fonctionnalités communes partagées pour divers plugins liés à Docker. Résumé API pour gérer les empreintes d'images Docker et de conteneurs Identifiants et localisation du Docker Registry Identifiants et localisation du démon...

apache__jspwiki_CVE-2022-46907_2-11-3

Apache JSPWiki 2.11 - Documentation root@kitploit: Licensed to the Apache Software Foundation ASF under one or more contributor license agreements. See the NOTICE file distributed with this work for additional information regarding copyright ownership. The ASF licenses this file to you under the...

jenkinsci__git-client-plugin_CVE-2019-10392_2-8-4

Plugin client Git Introduction Le plugin client Git fournit des interfaces de programmation applicatives API Git pour les plugins Jenkins. Il peut récupérer fetch, vérifier checkout, créer des branches, lister, fusionner merge et étiqueter tag des dépôts. Reportez-vous à la documentation de l'API...

DSpace__DSpace_CVE-2022-31192_5-100

DSpace Documentation DSpace | Versions DSpace | Wiki DSpace | Assistance Présentation Le logiciel open source DSpace est une application de dépôt clé en main utilisée par plus de 2 000 organisations et institutions dans le monde pour assurer un accès durable aux ressources numériques. Pour plus...

CVE-2023-27163

CVE-2023-27163 - Request Baskets SSRF Request Baskets SSRF PoC alt text Request Baskets версии примечания Благодарность @beet1e из Шанхайского университета Цзяо Тун и @chenlibo147 , @houqinsheng, [email protected] из Шаньдунского университета. Статья : https://notes.sjtu.edu.cn/s/MUUhEymt7...

CVE-2025-8110

CVE-2025-8110 La gestion inappropriée des liens symboliques dans l'API PutContents de Gogs permet une exécution locale de code. Comment fonctionne cette méthode de détection ? Extrait la version de Gogs depuis le pied de page de /user/login via une expression régulière Gogs Version: X.X.X et...

CVE-2023-40028

CVE-2023-40028 익스플로잇 이 스크립트는 Ghost CMS의 취약점을 악용하여 심볼릭 링크 남용을 통해 임의의 파일을 읽을 수 있게 합니다. 기능 대상 파일에 대한 심볼릭 링크 생성 페이로드를 ZIP 파일로 압축 Ghost API를 통해 ZIP 파일 업로드 접근 가능한 이미지 URL을 통해 파일 읽기 실행 후 정리 사용법 python3 exploit.py -u -p 셸이 시작되면 읽고자 하는 파일의 전체 경로공백 없이를 입력하고 Enter를 누르십시오. 종료하려면 exit를 입력하십시오. 요구 사항 Python 3....

CVE-2018-7600

TRAN CONG DANH - SVTT - Наставник: LUU VAN LAN - CVE-2018-7600 - Дата начала: 26/06/2024. Оглавление: 1. Обзор CVE 2. Необходимые условия 3. Анализ CVE 4. Смягчение Обзор CVE Злоумышленник мог вызвать Ajax-запрос Drupal Form API, содержащий функцию calluserfunc auto do Drupal до 7.58, 8.x до 8.3....

vulnbox-easy-CVE-2025-29927

Man-in-the-middle Cette application est nommée Man-in-the middle car elle contient une vulnérabilité dans le middleware Next.JS et le flag se trouve dans l'appel API. 🚀 Configuration de production 1. .env.production root@kitploit: DATABASEURL=postgresql://postgres:password@db:5432/nextauth...

CVE-2026-44338-Lab

CVE-2026-44338 Лаборатория обхода аутентификации PraisonAI Локальная Docker-лаборатория для CVE-2026-44338 — обхода аутентификации в устаревшем Flask API сервере PraisonAI. Данная лаборатория демонстрирует состояние неаутентифицированного доступа на устаревших маршрутах API. Она намеренно...

CVE-2026-49060-Lab

CVE-2026-49060 - Hippoo Mobile App for WooCommerce : Attribution de privilèges incorrecte / Élévation de privilèges Résumé exécutif Ce dépôt contient un laboratoire Docker local pour reproduire et valider la CVE-2026-49060, une vulnérabilité d'attribution de privilèges incorrecte affectant le...

CVE-2026-8181-Lab

CVE-2026-8181 — Laboratoire de contournement d'authentification de Burst Statistics Laboratoire Docker local uniquement pour CVE-2026-8181 , un contournement d'authentification dans le plugin WordPress Burst Statistics – Privacy-Friendly WordPress Analytics. Ce laboratoire compare une version...

CVE-2025-9074

Description Vibe a codé un petit script d'exploitation en Bash pur, sans dépendances vers des outils qui pourraient ne pas être installés. Le script communique avec l'API Docker interne, crée et démarre un nouveau conteneur, monte le lecteur C de l'hôte, puis exécute une commande à l'intérieur de...

-CVE-2024-21683-RCE-in-Confluence-Data-Center-and-Server

-CVE-2024-21683-RCE-dans-Confluence-Data-Center-et-Server Cette vulnérabilité permet à un attaquant non authentifié d'exécuter du code arbitraire à distance sur un serveur Confluence vulnérable. La vulnérabilité est due à une validation incorrecte des entrées fournies par l'utilisateur dans l'API...