CVE-2026-29145-Everything

CVE-2026-29145 Всё Apache Tomcat CLIENTCERT + OCSP soft-fail bypass — полная среда воспроизведения, пакеты эксплойта и материалы для создания правил обнаружения Suricata. Только для авторизованных исследований безопасности и разработки правил обнаружения. Не используйте на неавторизованных...

itsm-exploit

Ivanti Neurons for ITSM（オンプレミス）向けエクスプロイト このスクリプトは、認証されていない攻撃者が管理者アクセスを取得し、 Ivanti Neurons for ITSM（オンプレミス） 上でリモートコマンドを実行できるようにする複数の欠陥を悪用します（CVE-2023-46808）。 技術的な詳細については、技術詳細 を参照してください。 影響を受けるバージョン バージョン 2021.1.0.2021060601 から 2020.4.0.2021033001 が影響を受け、それ以前のバージョンも脆弱である可能性があります。 使用方法 依存パッケージをインストー...

CVE-2026-42568

CVE-2026-42568 — LDAP-инъекция YAMCS в LdapAuthModule Краткое описание Уязвимость LDAP-инъекции существует в org.yamcs.security.LdapAuthModule. Параметр имени пользователя вставляется непосредственно в фильтры поиска LDAP без экранирования по RFC 4515, что позволяет обойти аутентификацию...

From-Foothold-to-Domain-Admin-Weaponizing-CVE-2025-54918-in-Real-World-DevOps

From-Foothold-to-Domain-Admin-Weaponizing-CVE-2025-54918-in-Real-World-DevOps CVE-2025-54918Windows NTLM 취약점의 모의 익스플로잇 및 완화. 탐지 스크립트, Ansible 패치, CI/CD 강화를 포함합니다. 하이브리드 클라우드 환경에서 낮은 수준의 액세스에서 SYSTEM으로 권한 상승을 시연합니다. Mark Mallia 지음 소개: 클릭에서 제어로 - CVE-2025-55226과 CVE-2025-54918 연쇄 공격 오늘날의 하이브리드 클라우드...

google.golang.org/grpc/grpc-go: google.golang.org/grpc/authz: gRPC-Go: Authorization bypass due to improper HTTP/2 path validation

A flaw was found in gRPC-Go, the Go language implementation of gRPC. This vulnerability, an authorization bypass, is caused by improper input validation of the HTTP/2 :path pseudo-header. A remote attacker can exploit this by sending raw HTTP/2 frames with a malformed :path that omits the mandato...

Important: Red Hat Security Advisory: osbuild-composer security update

An update for osbuild-composer is now available for Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity ratin...

CVE-2026-0073-Android-ADBD-bypass-POC_zh_CN

CVE-2026-0073 — Bypass de autenticación TLS de Android ADBD Confusión de tipos en EVPPKEYcmp → shell ADB no autorizado 🔥 Descripción general Existe una vulnerabilidad crítica de bypass de autenticación en el daemon ADB adbd de Android que permite a cualquier atacante de la red local obtener un...

CVE-2024-44812-PoC

Поставщик SourceCodester Ссылка на уязвимый продукт https://www.sourcecodester.com/php/14717/online-complaint-site-using-phpmysqli-full-source-code.html Идентификатор CVE: CVE-2024-44812 Описание: Уязвимость SQL-инъекции в Online Complaint Site v.1.0 позволяет удаленному атакующему повысить...

net/http/httputil: golang: net/http/httputil: ReverseProxy forwards hidden query parameters, potentially bypassing security controls

A flaw was found in the net/http/httputil package, specifically within the ReverseProxy component. This vulnerability allows the ReverseProxy to forward query parameters that are not visible to Rewrite functions. This occurs because the ReverseProxy does not correctly consider the url.ParseQuery...

cmd/go: golang: Go command (cmd/go): Integrity bypass due to checksum validation flaw via malicious module proxy

A flaw was found in the Go command cmd/go. A malicious module proxy can exploit this vulnerability by bypassing the validation of module checksums. This allows the proxy to serve altered versions of the Go toolchain, which the go command may then download and execute without proper verification...

wpx

root@kitploit: █ █░ ██▓███ ▒██ ██▒ ██▀███ ▄▄▄ ▓██ ██▓ ▓█░ █ ░█░▓██░ ██▒ ▒▒ █ █ ▒░▓██ ▒ ██▒▒████▄ ▒██ ██▒ ▒█░ █ ░█ ▓██░ ██▓▒ ░░ █ ░▓██ ░▄█ ▒▒██ ▀█▄ ▒██ ██░ ░█░ █ ░█ ▒██▄█▓▒ ▒ ░ █ █ ▒ ▒██▀▀█▄ ░██▄▄▄▄██ ░ ▐██▓░ ░░██▒██▓ ▒██▒ ░ ░ ▒██▒ ▒██▒░██▓ ▒██▒ ▓█ ▓██▒ ░ ██▒▓░ ░ ▓░▒ ▒ ▒▓▒░ ░ ░ ▒▒ ░ ░▓ ░░ ▒▓ ░▒▓░ ...

nextjs-cve-2025-29927

Next.js CVE-2025-29927 미들웨어 취약점 이 레포지토리는 Next.js 15.2.3 버전과 Next.js 15.1.7 버전을 사용하여 CVE-2025-29927 미들웨어 취약점을 비교해볼 수 있는 모노레포 프로젝트입니다. 취약점 설명 CVE-2025-29927는 Next.js의 미들웨어에서 발견된 보안 취약점으로, x-middleware-subrequest 헤더를 사용하여 인증 미들웨어를 우회할 수 있는 문제입니다. 이 취약점은 다음 버전에서 영향을 받으며: Next.js 15.x 15.2.3 Next.js...

monstra_cms-3.0.4--getshell

monstracms-3.0.4--getshell monstracms-3.0.4-getshellアップロード CVE- 2018-17418 コード分析（Code analysis）： monstra\plugins\box\filesmanager\ filesmanager.admin.php の150行目に、ブラックリスト制限用の forbiddentypes 変数があります。この変数を追跡します。 同ファイルの22行目に関連するブラックリストが見つかります。大文字と小文字の違いを利用してバイパスできます。...

CVE-2019-20933

ЛАБОРАТОРНАЯ РАБОТА 5 – CVE-2019-20933 I. АНАЛИЗ СИСТЕМЫ Определение поверхности атаки Начнём с того, что запущено в среде. Я выведу список всех активных контейнеров: root@kitploit: docker ps Жертва предоставляет доступ к одному порту:8086. В настоящее время у меня нет подробной информации о цели...

CVE-2023-51764

CVE-2023-51764 Postfix SMTP Smuggling - Expect Script POC отправьте легитимное письмо, но внутри письма находятся многие другие письма с разными отправителями, получателями, темами и т.д.. Первоначальное письмо проверяется на SPF/DKIM/DMARC, а остальные внутри — нет! использование:...

ZygoteExploitDemo

🔥 ZygoteExploitDemo - CVE-2024-31317 Android セキュリティラボ 🚨 Android Zygote インジェクション脆弱性の教育用デモ 📋 概要 このラボは CVE-2024-31317 を実演します。これは、悪意のあるアプリが権限を SYSTEM レベル UID 1000 に昇格させ、Android サンドボックスをバイパスして他のアプリのデータをリアルタイムで読み取ることを可能にする、重大な Android 脆弱性です。 🎯 このデモが示すもの 段階| 説明| ビジュアル ---|---|--- 1| ユーザーが無害そうな「Flashligh...

CVE-2022-26134

CVE-2022-26134 Confluence - RCE через инъекцию OGNL-выражения CVE-2022-26134 PoC и эксплойт Обновление Добавлен обход sandbox, поддержка высоких версий. Использование root@kitploit: Usage: python Confluencecve202226134RCE.py http://example.com/ Скрипт автоматически проверяет, уязвима ли цель, и...

CVE-2026-66750-Insufficient-Access-Controls-Allow-for-Unauthorized-File-Downloads-Let-s-Chat-

보안 권고: 부적절한 접근 제어로 인한 무단 파일 다운로드 허용 Let's Chat 지정 CVE ID: CVE-2026-66750 요약 GET /files/:id/:name는 호출자가 로그인되어 있는지 확인한 후 파일을 제공합니다. 호출자가 파일이 속한 룸을 볼 수 있는지 여부는 절대 확인하지 않습니다. 따라서 모든 계정은 자신이 멤버가 아닌 비공개 및 비밀번호 보호 룸의 첨부 파일을 읽을 수 있으며, 룸에 대한 접근 권한이 박탈된 사용자도 접근 권한이 있던 동안 업로드된 모든 파일에 대해 계속 작동하는 다운로드 링크를...

dontgo403

dontgo403 — инструмент для обхода ошибок 40X. Установка Загрузите последний релиз для вашей ОС со страницы RELEASES на данный момент устаревшие Или скомпилируйте самостоятельно РЕКОМЕНДУЕТСЯ: root@kitploit: git clone https://github.com/devploit/dontgo403; cd dontgo403; go get; go build Настройка...

cve-2024-1708-connectwise_rce_reproduction

CVE-2024-1708 / CVE-2024-1709 — ConnectWise ScreenConnect 인증 우회 및 원격 코드 실행 CVSS 점수: 8.4 CVE-2024-1708 – 10.0 CVE-2024-1709 CWE: CWE-22 경로 탐색, CWE-288 대체 경로를 사용한 인증 우회 영향을 받는 소프트웨어: ConnectWise ScreenConnect구 ScreenConnect ≤ 23.9.7 발견 및 보고: 2024년 2월 실제 공격에서 악용됨: LockBit, Black Basta, Bl00dy 및 기타...