CVE-2026-67340_exploit

CVE-2026-67340 — RCE через триггерные JAVASCRIPT-скрипты ArcadeDB после аутентификации Удалённое выполнение кода после аутентификации в ArcadeDB многомодельной базе данных на Java через JAVASCRIPT-триггер , который получает доступ к host-классам. Полиглот-движок GraalVM для триггера создаётся со...

CVE-2021-44228

CVE-2021-44228 Удаленное выполнение кода в Apache Log4j） все версии log4j-core от =2.0-beta9 до =2.14.1 Версия 1.x имеет другие уязвимости, рекомендуется обновиться до последней версии. Рекомендации по безопасности / бюллетени, связанные с Log4Shell CVE-2021-44228 Использование: Загрузите этот...

serialator

serialator CVE-2015-4852를 악용하는 Python 스크립트. 설명 최근 엔지니어링 작업 중 Nessus가 확인을 위해 취약점을 적극적으로 악용하고 있다는 것을 발견했습니다. 관련 nasl 스크립트를 확인했을 때 페이로드가 단독 스크립트에서 사용할 수 있을 만큼 범용적이라는 것을 알게 되었습니다. 그래서 동일한 RCE 취약점하지만 별도의 애플리케이션용에 속한 모든 nasl 스크립트의 페이로드를 수집하여 Python 매직으로 감쌌습니다. 다음에 취약한 애플리케이션을 발견하면 이 스크립트를 사용하세요. 변경 내역...

CVE-2018-0802

CVE-2018-0802 CVE-2018-08022: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0802 MITRE CVE-2018-0802: https://vulners.com/cve/CVE-2018-0802 0patch 익스플로잇 및 패치 영상: https://www.youtube.com/watch?v=XU-U4K270Z4 Qihoo 360 블로그 포스트 http://www.freebuf.com/vuls/159789.html...

CVE-2023-22524

Доказательство концепции уязвимости RCE в Atlassian Companion CVE-2023-22524 Обзор Этот репозиторий содержит доказательство концепции PoC для недавно обнаруженной уязвимости удаленного выполнения кода в Atlassian Companion для macOS, идентифицированной как CVE-2023-22524. Эта критическая проблема...

CVE-2026-59243_exploit

CVE-2026-59243 — Обход аутентификации OAuth в провайдере FAB Apache Airflow → RCE через DAG Обход аутентификации в провайдере FAB auth-manager Apache Airflow apache-airflow-providers-fab, приводящий к удалённому выполнению кода через запускаемый DAG. Провайдер декодирует Azure OAuthidtoken с...

CVE-2022-42889

Тестовое приложение CVE-2022-42889 Этот репозиторий содержит простое приложение, использующее Apache Commons Text 1.9, которое уязвимо к CVE-2022-42889. Запуск приложения Соберите и запустите приложение через docker: root@kitploit: docker build . -t vulnerable-app docker run vulnerable-app...

CVE-2020-14871-Exploit

Эксплойт CVE 2020-14871 для Solaris Это базовый эксплойт на основе ROP для CVE 2020-14871. CVE 2020-14871 — уязвимость в системах Sun Solaris. Сама уязвимость представляет собой классическое переполнение буфера на основе стека в функции parseusername модуля PAM. Доступ к ней можно получить, измен...

cve-2021-3164

Church Rota версии 2.6.4 уязвима для аутентифицированного удалённого выполнения кода. Пользователю не обязательно иметь разрешение на загрузку файлов, чтобы загрузить и выполнить произвольный файл. После входа в Church Rota отправьте следующий запрос, заменив PHPSESSID на свой: root@kitploit: POS...

CVE-2025-2294

🚨 Kubio AI Page Builder = 2.5.1 - Неавторизованное включение локальных файлов 📝 Описание Плагин Kubio AI Page Builder для WordPress уязвим к включению локальных файлов во всех версиях до 2.5.1 включительно через функцию kubiohybridthemeloadtemplate. Это позволяет неавторизованным злоумышленникам...

CVE-2022-44877-RCE

This repository does not have a README...

CVE-2018-16509

CVE-2018-16509 Песочница Docker "Обнаружена проблема в Artifex Ghostscript до версии 9.24. Неправильная проверка "восстановления привилегий" при обработке исключений /invalidaccess может быть использована злоумышленниками, способными предоставить специально созданный PostScript, для выполнения ко...

CVE-2022-1388

CVE-2022-1388 Проверка и эксплуатация CVE-2022-1388 Установка: root@kitploit: python3 -m pip install -r requirements.txt Использование Одиночный : root@kitploit: python3 cve.py s fullurl apicommand example python3 cve.py s http://127.0.0.1:8000/mgmt/tm/util/bash '"command":"run","utilCmdArgs":"-c...

CVE-2026-6666-XPC-Service-NSKeyedUnarchiver-Deserialization-Attack-macOS-iOS-simulation-

CVE-2026-6666 – Атака через десериализацию NSKeyedUnarchiver в XPC-сервисе симуляция macOS/iOS Код программы симуляция на Python root@kitploit: !/usr/bin/env python3 vulnerablexpcservice.py - Simulated XPC service using unsafe plist deserialization import plistlib, subprocess, socketserver, struc...

tenda-ac8v4-rop

Tenda-Ac8v4-PoC Tenda Ac8v4: стековое переполнение, приводящее к удаленному выполнению кода через перехват потока выполнения и манипуляцию несколькими регистрами; CVE-уязвимости: CVE-2023-33675 CVE-2023-33673 CVE-2023-33672 CVE-2023-33671 CVE-2023-33670 CVE-2023-33669 Отмечены как N1 - N7 rop.py...

cve-2024-10914-port

CVE-2024-10914 портирован на Rust и Python потому что почему бы и нет что это такое CVE-2024-10914 — это недавно обнаруженная уязвимость с критическим рейтингом 9.8, которая затрагивает некоторые маршрутизаторы D-Link. Поскольку эти маршрутизаторы достигли конца поддержки EOL, D-Link отказывается...

Struts-Apache-ExploitPack

Struts-Apache-ExploitPack Это просто несколько скриптов, которые вы можете использовать для обнаружения и эксплуатации уязвимости Apache Struts CVE-2017-5638 Здесь есть MassScanner и Exploiter. Вы можете использовать сканер для массового сканирования списка URL-адресов, а затем эксплуатировать их...

CVE-2015-3073

CVE-2015-3073 Эта уязвимость позволяет удалённым злоумышленникам обходить ограничения API в уязвимых установках Adobe Reader. Для эксплуатации этой уязвимости требуется взаимодействие с пользователем: жертва должна посетить вредоносную страницу или открыть вредоносный файл. Конкретная ошибка...

cve-2026-45033-class

Claude Code — обход защиты git bare-repo / core.fsmonitor PoC Доказательство концепции для класса уязвимостей «вредоносный bare git-репозиторий →core.fsmonitor → выполнение кода» ср. CVE-2026-45033 в GitHub Copilot CLI, воспроизведённое против Claude Code , которое обходит дополнительную защиту...

CVE-2023-27372-PoC

Это доказательство концепции уязвимости CVE-2023-27372 SPIP RCE. Это ошибка десериализации, которая использует опасное использование тега ENV во время функции сброса пароля spip.php?page=spippass внутри /ecrire/balise/formulaire.php. Конкретно эта строка: 1. Синтаксис: python3 exploit.py -u...