cve-2024-32002-poc-rce

CVE-2024-32002 RCE POC CVE-2024-32002 の POC です。リモートコード実行 RCE を実証します。 関連するサブモジュールリポジトリについては、cve-2024-32002-poc-rce を参照してください。 このリポジトリの内容 .git ディレクトリにリンクする、任意の名前のシンボリックリンク。 悪意のあるサブモジュールを定義する .gitmodules ファイル。 このリポジトリを再作成する方法 このリポジトリは Linux 具体的には WSL2...

CVE-2025-1974

Kubernetes Ingress-NGINX: неаутентифицированное удалённое выполнение кода CVE-2025-1974 Ingress-NGINX: контроллер Ingress для Kubernetes, использующий NGINX в качестве обратного прокси и балансировщика нагрузки. Уязвимость "IngressNightmare" CVE-2025-1974 проистекает из критического дефекта в...

CVE-2026-34197-Apache-ActiveMQ-RCE

Исправлена проблема сбоя reverse shell, вызванная отсутствием XML-экранирования команды...

CVE-2025-69985

FUXA ≤ 1.2.8 Обход аутентификации + RCE CVE-2025-69985 📜 Описание Этот эксплойт на Python нацелен на CVE-2025-69985 — критическую уязвимость обхода аутентификации в FUXA веб-SCADA/HMI-программное обеспечение версиях ≤ 1.2.8. Отправляя специально сформированный JSON-полезную нагрузку со встроенным...

CVE-2025-47812-Wing-FTP-Server-7.4.3-Unauthenticated-RCE-PoC

CVE-2025-47812 — Wing FTP Server Неаутентифицированная уязвимость удаленного выполнения кода в Wing FTP Server = 7.4.3. Нулевой байт, вставленный в параметр username при входе, приводит к записи Lua-кода в файл сессии. При обращении к /dir.html с полученным cookie сессии вставленный код выполняет...

Exploiting-a-vulnerability-using-reverse-shell

Основы информационной безопасности — Проект Весна 2026 Всего баллов: 20 | Крайний срок: Опоздания не принимаются Обзор Этот проект моделирует реальный сценарий атаки и защиты на двух виртуальных машинах. Вы будете эксплуатировать критическую уязвимость RCE до аутентификации CVE-2025-32433 в...

CVE-2022-22980

CVE-2022-22980 Внедрение SpEL-выражений в Spring Data MongoDB MongoDB — это документо-ориентированная NoSQL-база данных, отличающаяся масштабируемостью и гибкостью и используемая для хранения больших объёмов данных. Вместо таблиц и строк, как в традиционных реляционных базах данных, MongoDB...

CVE-2023-0315

CVE-2023-0315 Официальный эксплойт для удаленного выполнения кода Froxlor CVE-2023-0315...

CVE-2026-93606 vm2 before 3.12.1 Sandbox Escape via Promise Symbol.species

vm2 npm versions 3.12.0 and earlier contain a sandbox escape in VM and NodeVM. When an embedder exposes a host API that returns a host-realm Promise, the bridge's rejection sanitizer hostPromiseSanitizeReject / makeSanitizedPromiseCallback / normalizeHostPromiseCallbacks in lib/bridge.js only wra...

CVE-2026-93606

CVE-2026-93606 affects vm2 (npm) versions 3.12.0 and earlier, specifically the VM and NodeVM sandbox implementations. The root cause lies in lib/bridge.js: the bridge's rejection sanitizer only wraps then/catch rejection slots holding a function, and the Symbol.species/.then neutralization is app...

CVE-2026-93605

vm2 NodeVM versions before 3.12.1 contain a sandbox escape vulnerability rated CVSS 10.0 (Critical) . The DANGEROUS_BUILTINS denylist omits child_process despite blocking other host-spawning modules. When NodeVM is configured with builtin:['*'] or an explicit child_process allowance, an attacker ...

EUVD-2026-82898

vm2 through 3.12.0 fixed in 3.12.1 does not correctly handle a nullish this receiver in the apply trap of its bridge lib/bridge.js: when sandboxed code calls a host-provided non-strict sloppy-mode function without a receiver — e.g. fn, a detached method, fn.call, fn.applyundefined, Reflect.applyf...

CVE-2021-38163

CVE-2021-38163 CVE-2021-38163 - эксплойт для SAP Netveawer SAP NetWeaver Visual Composer 7.0 RT версии - 7.30, 7.31, 7.40, 7.50, без ограничений, злоумышленник, аутентифицированный как неадминистративный пользователь, может загрузить вредоносный файл по сети и запустить его обработку, что способн...

CVE-2022-36804

CVE-2022-36804 - Atlassian Bitbucket Server 및 Data Center 명령 삽입 취약점 ⚠️ 교육 및 승인된 보안 연구 목적으로만 사용하세요 원본 익스플로잇 저자 원본 PoC 작성자 Walnut Security Services Pvt. Ltd님께 깊은 감사를 드립니다. 설명 Atlassian Bitbucket Server 및 Data Center 7.0.0에서 7.6.17 미만, 7.7.0에서 7.17.10 미만, 7.18.0에서 7.21.4 미만, 8.0.0에서 8.0.3 미만, 8.1.0에서...

CVE-2024-43160

Wordpress BerqWP = 1.7.6 - Неаутентифицированная произвольная загрузка файлов CVE-2024-43160 Плагин BerqWP – Automated All-In-One PageSpeed Optimization Plugin for Core Web Vitals, Cache, CDN, Images, CSS, and JavaScript для WordPress уязвим к произвольной загрузке файлов из-за отсутствия проверк...

CVE-2018-15961

CVE-2018-15961 - Adobe ColdFusion 2018 RCE Данный репозиторий содержит мой эксплойт для уязвимости удаленного выполнения кода RCE в Adobe ColdFusion 2018. Описание эксплойта Эксплойт отправляет POST-запрос, содержащий JSP-обратную оболочку, на...

CVE-2022-42889-PoC

CVE-2022-42889 PoC Это доказательство концепции для уязвимости CVE-2022-42889. Этот код выполнит JavaScript-код 195 + 324. Если уязвимость присутствует, вывод должен быть: root@kitploit: PoC Output: 519 Для запуска вам потребуется: JDK 11 или выше Maven При запросе строки эксплойта вы можете либо...

CVE-2024-4040

Код эксплойта для CVE-2024-4040 Обзор Данный код эксплойта нацелен на уязвимость CVE-2024-4040, позволяющую получить несанкционированный доступ к учётным записям пользователей путём чтения и проверки токенов, хранящихся в файле «sessions.obj». Если токены действительны, хакеры могут получить дост...

CVE-2022-46169

CVE-2022-46169 CVE-2022-46169 — это уязвимость безопасности, обнаруженная в Cacti, программном обеспечении для мониторинга и управления сетью. Эта уязвимость позволяет злоумышленнику удаленно эксплуатировать систему без аутентификации путем отправки специально сформированного HTTP-запроса...

nmap-spring4shell

Nmap-spring4shell Log4shell-nmap — это NSE-скрипт для обнаружения уязвимостей Spring4Shell RCE CVE-2022-22965 в HTTP-сервисах. Скрипт внедряет корректную полезную нагрузку payload в приложение, а затем выполняет следующую команду на указанном endpoint. Уязвимость См. здесь. Использование...