tech-seminar-React2Shell

React2Shell CVE-2025-55182 Семинар FISA 6-го набора — команда 3. Анализ и исследование уязвимости удаленного выполнения кода RCE React2Shell, использующей недостатки проектирования React Server Component RSC. Команда...

CVE-2017-0781

CVE-2017-0781 PoC Обзор Это реализация уязвимости переполнения кучи Android CVE-2017-0781, описанной в документе Blueborne, опубликованном компанией Armis. Дополнительное чтение: https://www.armis.com/blueborne/ В текущем состоянии этот код только демонстрирует переполнение и возможность аварийно...

CVE-2022-47986

CVE-2022-47986 Aspera Faspex RCE до аутентификации https://blog.assetnote.io/2023/02/02/pre-auth-rce-aspera-faspex/ Использование PoC: root@kitploit: python3 poc.py https://xxxxx whoami...

CVE-2022-41924

CVE-2022-41924 POC 👉 https://oalieno.tw/posts/tailscale-rce...

CVE-2021-22911

Обновлённый эксплойт для CVE-2021-22911 Rocket.Chat 3.12.1 - NoSQL-инъекция к RCE без аутентификации Авторство: https://www.exploit-db.com/exploits/50108 Установка Создайте виртуальное окружение Python и установите зависимости root@kitploit: $ python -m venv venv $ source venv/bin/activate $ pip...

CVE-2022-43571

CVE-2022-43571 CVE-2022-43571 Splunk RCE – моё личное путешествие, чтобы раскрасить вашу жизнь Только потому, что я получил от своего IT-отдела заявление об отсутствии причин для обновления SPLUNK, я проанализировал эту уязвимость CVE-2022-43571, чтобы доказать обратное — возможность удалённого...

PAN-OS-CVE-2024-3400-Command-Injection-Investigation

Расследование попытки инъекции команд CVE-2024-3400 в PAN-OS Обзор Этот проект описывает расследование попытки инъекции команд CVE-2024-3400 в службу GlobalProtect PAN-OS. Цель состояла в том, чтобы определить: является ли это реальной атакой произошло ли выполнение команд есть ли признаки...

CVE-2026-84306

Filament , a Laravel full-stack component library, is affected by a flaw in app-based multi-factor authentication (versions 4.0.0–4.12.6 and 5.7.6). In AppAuthentication::verifyCode(), the used-code cache key is derived from both the authentication secret and the submitted TOTP code , causing the...

EUVD-2026-69555

Filament is a collection of full-stack components for accelerated Laravel development. From 4.0.0 until 4.12.6 and 5.7.6, packages/panels/src/Auth/MultiFactor/App/AppAuthentication.php uses AppAuthentication::verifyCode with a used-code cache key derived from both the app authentication secret an...

CVE-2026-84306 Filament: Multi-factor authentication (app) codes can still be used after a newer code has been used

Filament is a collection of full-stack components for accelerated Laravel development. From 4.0.0 until 4.12.6 and 5.7.6, packages/panels/src/Auth/MultiFactor/App/AppAuthentication.php uses AppAuthentication::verifyCode with a used-code cache key derived from both the app authentication secret an...

CVE-2025-49132-Pterodactyl-Panel-RCE

CVE-2025-49132 — Панель Pterodactyl Исследование в области безопасности и образовательный анализ Обзор Этот проект документирует исследование, связанное с CVE-2025-49132 — уязвимостью, затрагивающей панель Pterodactyl. Назначение: исследования в области безопасности, образование, повышение защитн...

CVE-2021-40444-Microsoft-Office-Word-Remote-Code-Execution-

CVE-2021-40444-Microsoft-Office-Word-Remote-Code-Execution-...

cve-2021-41773-exploration

Обзор CVE-2021-41773 — это уязвимость обхода пути, обнаруженная в Apache HTTP Server 2.4.49 в октябре 2021 года. Основной причиной была ошибка в нормализации последовательностей точек, оканчивающихся в URL, перед проверкой того, остаётся ли запрошенный путь в пределах корневой директории...

CVE-2017-16082

CVE-2017-16082 개요 pg의 영향을 받는 버전에는 원격 데이터베이스나 쿼리가 조작된 컬럼 이름을 지정할 때 발생하는 원격 코드 실행 취약점이 포함되어 있습니다. 애플리케이션이 취약할 가능성이 있는 두 가지 특정 시나리오가 있습니다: 1. 애플리케이션이 악성 컬럼 이름을 포함하는 안전하지 않은 사용자 제공 SQL을 실행합니다. 2. 애플리케이션이 신뢰할 수 없는 데이터베이스에 연결하고 악성 컬럼 이름을 포함하는 결과를 반환하는 쿼리를 실행합니다. 개념 증명 root@kitploit: const Client =...

goahead-rce-exploit

GoAhead Web Server 2.5 use multi/handler msf6 exploitmulti/handler set payload generic/shellbindtcp msf6 exploitmulti/handler set LPORT=1337 msf6 exploitmulti/handler set RHOST=192.168.1.200 msf6 exploitmulti/handler run Started bind TCP handler against 192.168.1.200:1337...

uaf-2023-28205

CVE-2023-28205: Уязвимость Use-After-Free в Apple WebKit Эта уязвимость может быть эксплуатирована через специально созданное веб-содержимое, позволяя злоумышленникам выполнять произвольный код. Описание Код вызывает уязвимость использования после освобождения UAF путем задержки добавления объект...

CVE-2025-5548

🛡️ 분석 및 익스플로잇: CVE-2025-5548 사이버보안 석사 | 모듈 6: 취약점 👋 안녕하세요! 내 분석 워크숍에 오신 것을 환영합니다 이 저장소에서는 바이너리 수준의 취약점 분석 및 Windows 환경을 위한 익스플로잇 개발에 대한 실제적인 몰입을 문서화합니다. 이 실험실의 주요 목표는 CVE-2025-5548 을 익스플로잇하여 메모리 손상 오류스택 버퍼 오버플로우의 초기 발견부터 원격 코드 실행RCE까지의 기술적 방법론을 내재화하는 것입니다. 단순히 도구를 실행하는 것이 아니라 메모리가 어떻게 손상되는지, 실행...

CVE-2025-69599

CVE-2025-69599 автор: Rafael José Núñez Gulías компания: Iberian Var Group Затронутые продукты: RayVentory Scan Engine 12.6 Update 8 и предыдущие версии Уведомление Raynet: RSEC200965 rvia в Raynet подвержен проблеме неконтролируемого элемента пути поиска. При загрузке совместно используемых...

n8n-RCE-CVE-2025-68613

Анализ RCE через внедрение выражений в n8n CVE-2025-68613 Этот репозиторий содержит лабораторный отчет, который я подготовил для эксплуатации уязвимого сервиса n8n, доступного на платформе Hackviser. В исследовании я продемонстрировал, как выполнил побег из песочницы, используя механизм оценки...

CVE-2026-23479-Redis-UAF-Proof-of-Concept

🔥 CVE-2026-23479 – Proof of Concept для UAF в Redis Использование после освобождения Use-After-Free в RedisunblockClientOnKey, ведущее к удалённому выполнению кода Proof of Concept с эксплуатацией при помощи GDB только для обучения / лабораторных работ 📖 Обзор CVE-2026-23479 — критическая...