CVE-2025-25347

CVE-2025-25347 Aperçu Cet outil est utilisé pour tester la vulnérabilité CVE-2025-25347 sur QingLong Panel, une plateforme open-source pour la gestion de l'automatisation des tâches. Cette vulnérabilité permet l'exécution de code à distance RCE car le panel n'applique pas de validation d'entrée e...

CVE-2025-60787-Detection-motionEye-RCE-via-Config-Injection

README.md Détection de CVE-2025-60787 : RCE dans motionEye par injection de configuration Exécution de code à distance non authentifiée dans motionEye = 0.43.1b4 Aperçu de la vulnérabilité Ce dépôt contient des règles de détection pour CVE-2025-60787 , une vulnérabilité RCE non authentifiée dans...

PunchingBag-for-React2Shell

🥊 PunchingBag - CVE-2025-55182 보안 연구 플랫폼 ⚠️ 교육 목적으로만 제공 : 이 애플리케이션은 공인된 보안 연구 및 CTF 챌린지를 위해 설계된 의도적으로 취약한 애플리케이션입니다. 승인되지 않은 시스템에서 이러한 기술을 사용하지 마십시오. Next.js 15.1.6 기반의 의도적으로 취약한 애플리케이션으로, React Server Components의 치명적인 원격 코드 실행RCE 취약점인 CVE-2025-55182React2Shell 를 시연합니다. 보안 연구자, 침투 테스터, 학생들이 안전하고...

CVE-2023-4596

CVE-2023-4596 PoC-скрипт для CVE-2023-4596: неаутентифицированное удалённое выполнение команд через произвольную загрузку файлов. Видео использования PoC Шаблон Nuclei Новостная статья WordFence NVD Nist Краткое описание Критическая уязвимость обнаружена в плагине WordPress Forminator, которая...

SILVERPICK

SILVERPICK ВЕРСИЯ v1.1 ОПИСАНИЕ Проект SILVERPICK — это Windows User-Mode Shellcode Development Framework WUMSDF, единственная цель которого — дать разработчикам специализированных средств простой способ создавать Position Independent Code PIC-заготовки для Windows x64 на C/C++, снижая тем самым...

DOLIBARR-RCE-CVE-2026-22666

이 저장소에는 README가 없습니다...

CVE-2020-28032_PoC

CVE-2020-28032PoC PoC pour CVE-2020-28032 C'est simplement une chaîne POP dans WordPress RequestsUtilityFilteredIterator Object callback:protected = system storage:ArrayIterator:private = Array 0 = id uid=1000nth347 gid=1000nth347...

CVE-2024-21513

CVE-2024-21513 PoC для CVE-2024-21513 Оригинальный эксплойт задокументирован Snyk Security Research Эксплойт CVE-2024-21513 — это уязвимость в langchain-experimental, где непроверенные результаты SQL-запросов передавались в eval Python, что позволяет удаленно выполнять код через внедрение...

CVE-2020-5902

CVE-2020-5902 root@kitploit: / \ \ / / | | \ / \ \ / \ | / \ / \ \ | | \ \ / /| | | | | | | | | || || | | | | | | | \ / / | |/ /| | | |/ /| | | || \, | | | |/ / | | \ / | | / /| || / /| || | | / /| || / / | / || ||/|/ |/ // /| CVE-2020-5902-Scanner.py @nsflabs L'interface utilisateur de...

CVE-2018-16763

CVE-2018-16763 CVE-2018-16763 FuelCMS 1.4 удаленное выполнение кода, эта версия FuelCMS до сих пор остается уязвимой...

CVE-2020-9047

Menu d'utilisation/aide root@kitploit: usage: CVE-2020-9047.py -h -p RPORT -s LPORT --command -d WEBDIR -U USERNAME -P PASSWORD WINDOWS,LINUX,CHECK RHOST LHOST PAYLOAD Exploit for exacqVision Web Service as outlined in CVE-2020-9047. This program targets Windows and Linux x86 installations of...

CVE-2022-22965-Spring4Shell-Security-Operations-Analysis

CVE-2022-22965 — Анализ операций безопасности Spring4Shell Практическая симуляция Центра операционной безопасности SOC, в рамках которой я выполнял роль аналитика информационной безопасности, реагирующего на активную попытку эксплуатации уязвимости Spring4Shell. Этот репозиторий документирует...

CVE-2019-18935

CVE-2019-18935 Эксплойт proof-of-concept для уязвимости десериализации JSON в .NET в Telerik UI для ASP.NET AJAX, позволяющий удалённое выполнение кода. Описание Telerik UI for ASP.NET AJAX — широко используемый набор UI-компонентов для веб-приложений. Он небезопасно десериализует JSON-объекты, ч...

CVE-2026-0770

CVE-2026-0770 Обзор Этот инструмент используется для тестирования уязвимости CVE-2026-0770 в приложении Langflow. Использует конечную точку /api/v1/validate/code для выполнения удалённого кода RCE. Разработчик: Ohang Благодарности: @C4p333 Назначение: Исследования в области безопасности и...

CVE-2021-46422

CVE-2021-46422 SDT-CW3B1 1.1.0 - Injection de commandes OS root@kitploit: Exploit Title: SDT-CW3B1 1.1.0 - OS Command Injection Vendor Homepage: http://telesquare.co.kr/ CVE : CVE-2021-46422 CVE Description: Telesquare SDT-CW3B1 1.1.0 is affected by an OS command injection vulnerability that allo...

CVE-2019-6340

Эксплойт RCE для Drupal 8.6.x эксплойт CVE: CVE-2019-6340 CMS: Drupal Версия CMS: протестировано на Drupal 8.6.x Условия: -Drupal 8.6.x, 8.6.10 ИЛИ Drupal 8.5.11 -модуль RESTful Web Services включён...

CVE-2009-0182

VUPlayer 2.49 Dépassement de tampon local vers exécution de code arbitraire Version du programme : VUPlayer 2.49 Vulnérabilité : dépassement de tampon local lors de l'importation d'un fichier de playlist .wax menant à une exécution de code arbitraire Exploitation : Dépassement de tampon local CVE...

CVE-2008-4687-exploit

CVE-2008-4687-эксплойт Быстрый и грязный python-эксплойт для CVE-2008-4687. Описание от NIST: manageprojpage.php в Mantis до версии 1.1.4 позволяет удаленным аутентифицированным пользователям выполнять произвольный код через параметр sort, содержащий PHP-последовательности, которые обрабатываются...

CVE-2020-0601

CVE-2020-0601 Exploit d'exécution de code à distance CVE-2020-0601- Citrix Application Delivery Controller & Gateway...

Stagefright-cve-2015-1538-1

Stagefright-cve-2015-1538-1 Découvert par Joshua J. Drake @jduck de ZIMPERIUM zLabs et corrigé par Niranjan Shrestha @niranjanshr13. Exploit pour la vulnérabilité RCE CVE-2015-1538 1 Dépassement d'entier dans la gestion de l'atome 'stsc' MP4 de libstagefright N'oubliez pas, la sortie de "createmp...