CVE-2026-91711

An out of bounds write flaw was found in the ServiceWorker component of the Chromium browser. Upstream bugs: https://code.google.com/p/chromium/issues/detail?id=558342353...

springcloudRCE

springcloudRCE Уязвимость удаленного выполнения кода в Spring Cloud Gateway - CVE-2022-22947...

CVE-2024-32002

CVE-2024-32002 RCE PoC Обзор Этот репозиторий содержит Proof of Concept PoC для CVE-2024-32002, уязвимости удаленного выполнения кода RCE в Git-подмодулях. Эксплойт демонстрирует, как вредоносная нагрузка может быть активирована при рекурсивном клонировании Git-репозитория. Настройка репозитория...

CVE-2026-29782-OpenSTAManager-RCE

CVE-2026-29782 — OpenSTAManager auth-SQLi → PHP 객체 주입 → RCE OpenSTAManager ≤ 2.10.1에서 원격 코드 실행 을 위한 PoC입니다. oauth2.php는 공격자가 제어하는 state GET 매개변수로 zzoauth2 행을 조회하고, 해당 행의 accesstoken 컬럼에 대해 allowedclasses 제한 없이 unserialize를 호출합니다Models\OAuth2::checkTokens / getAccessToken. 이는 PHP 객체 주입 지점입니다. 단독으로...

CVE-2011-0762

CVE-2011-0762 Exploit Эксплойт на C для уязвимости CVE-2011-0762 на FTP-серверах, позволяющий отправлять команду STAT с вредоносной полезной нагрузкой для вызова возможных сбоев или нежелательного выполнения. Описание Этот эксплойт подключается к FTP-серверу и аутентифицируется, используя...

CVE-2020-14882

CVE-2020-14882 CVE-2020–14882 — исследование Jang Код от @s1kr10s Poc: Обзор / Видео: root@kitploit: https://testbnull.medium.com/weblogic-rce-by-only-one-get-request-cve-2020-14882-analysis-6e4b09981dbf https://www.youtube.com/watch?v=JFVDOIL0YtA&feature=youtu.be...

CVE-2026-76861

Netcore NR255-V version 1.5.130703 contains a stack-based buffer overflow in the ntools_tcpdump_start_set.cgi endpoint, caused by an unsized sprintf call when processing form values. An attacker with low privileges can submit crafted input to this CGI to overflow the stack buffer, potentially ach...

CVE-2026-76861 Netcore NR255-V 1.5.130703 Stack-Based Buffer Overflow in ntools_tcpdump_start_set.cgi

Netcore NR255-V version 1.5.130703 contains a stack-based buffer overflow in ntoolstcpdumpstartset.cgi caused by an unsized sprintf call when processing form values. An attacker can submit crafted input to this cgi endpoint to overflow the stack buffer and potentially execute arbitrary code...

CVE-2026-76861 Netcore NR255-V 1.5.130703 Stack-Based Buffer Overflow in ntools_tcpdump_start_set.cgi

Netcore NR255-V version 1.5.130703 contains a stack-based buffer overflow in ntoolstcpdumpstartset.cgi caused by an unsized sprintf call when processing form values. An attacker can submit crafted input to this cgi endpoint to overflow the stack buffer and potentially execute arbitrary code...

dfir-malware-investigation

Лаборатория расследования вредоносного ПО DFIR – Spring4Shell CVE-2022-22965 Комплексный проект цифровой криминалистики и реагирования на инциденты DFIR, который симулирует, обнаруживает и расследует критическую уязвимость Spring4Shell CVE-2022-22965. Этот проект демонстрирует полный жизненный ци...

CVE-2026-22008-AWS-Lambda-Layer-Injection-via-Shared-Layer-ARN

CVE-2026-22008 – Внедрение слоя AWS Lambda через общий ARN слоя Код программы Python root@kitploit: deployvulnerablelambda.py - Lambda function using a layer from untrusted account import boto3 lambdaclient = boto3.client'lambda' Attacker publishes a public layer containing malicious code Victim...

CVE-2024-32651-changedetection-RCE

CVE-2024-32651 changedetection 0.45.20 - Удаленное выполнение кода RCE Эксплойт для Server-Side Template Injection!! 1. Название Удаленное выполнение кода через Server-Side Template Injection SSTI в уязвимом веб-приложении 2. Описание Этот эксплойт нацелен на веб-приложение, уязвимое к...

CVE-2018-0802

CVE-2018-0802 CVE-2018-08022: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0802 MITRE CVE-2018-0802: https://vulners.com/cve/CVE-2018-0802 0patch 익스플로잇 및 패치 비디오: https://www.youtube.com/watch?v=XU-U4K270Z4 Qihoo 360 블로그 게시물 http://www.freebuf.com/vuls/159789.html...

CVE-2026-67340_exploit

CVE-2026-67340 — RCE через триггерные JAVASCRIPT-скрипты ArcadeDB после аутентификации Удалённое выполнение кода после аутентификации в ArcadeDB многомодельной базе данных на Java через JAVASCRIPT-триггер , который получает доступ к host-классам. Полиглот-движок GraalVM для триггера создаётся со...

CVE-2021-44228

CVE-2021-44228 Удаленное выполнение кода в Apache Log4j） все версии log4j-core от =2.0-beta9 до =2.14.1 Версия 1.x имеет другие уязвимости, рекомендуется обновиться до последней версии. Рекомендации по безопасности / бюллетени, связанные с Log4Shell CVE-2021-44228 Использование: Загрузите этот...

serialator

serialator CVE-2015-4852를 악용하는 Python 스크립트. 설명 최근 엔지니어링 작업 중 Nessus가 확인을 위해 취약점을 적극적으로 악용하고 있다는 것을 발견했습니다. 관련 nasl 스크립트를 확인했을 때 페이로드가 단독 스크립트에서 사용할 수 있을 만큼 범용적이라는 것을 알게 되었습니다. 그래서 동일한 RCE 취약점하지만 별도의 애플리케이션용에 속한 모든 nasl 스크립트의 페이로드를 수집하여 Python 매직으로 감쌌습니다. 다음에 취약한 애플리케이션을 발견하면 이 스크립트를 사용하세요. 변경 내역...

CVE-2018-0802

CVE-2018-0802 CVE-2018-08022: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0802 MITRE CVE-2018-0802: https://vulners.com/cve/CVE-2018-0802 0patch 익스플로잇 및 패치 영상: https://www.youtube.com/watch?v=XU-U4K270Z4 Qihoo 360 블로그 포스트 http://www.freebuf.com/vuls/159789.html...

CVE-2023-22524

Доказательство концепции уязвимости RCE в Atlassian Companion CVE-2023-22524 Обзор Этот репозиторий содержит доказательство концепции PoC для недавно обнаруженной уязвимости удаленного выполнения кода в Atlassian Companion для macOS, идентифицированной как CVE-2023-22524. Эта критическая проблема...

CVE-2026-59243_exploit

CVE-2026-59243 — Обход аутентификации OAuth в провайдере FAB Apache Airflow → RCE через DAG Обход аутентификации в провайдере FAB auth-manager Apache Airflow apache-airflow-providers-fab, приводящий к удалённому выполнению кода через запускаемый DAG. Провайдер декодирует Azure OAuthidtoken с...

CVE-2022-42889

Тестовое приложение CVE-2022-42889 Этот репозиторий содержит простое приложение, использующее Apache Commons Text 1.9, которое уязвимо к CVE-2022-42889. Запуск приложения Соберите и запустите приложение через docker: root@kitploit: docker build . -t vulnerable-app docker run vulnerable-app...