CVE-2022-30525

CVE-2022-30525 Уязвимость внедрения команд ОС в программу CGI Zyxel Краткое описание Уязвимость, впервые обнаруженная 13 апреля 2022 года, приводила к удаленному выполнению кода в продуктах брандмауэра Zyxel. Эта важная уязвимость с оценкой CVSS 9.8 была заблокирована обновлением, выпущенным Zyxe...

Oracle-WebLogic-CVE-2017-10271

WebLogic Wls-wsat XMLDecoder Описание уязвимости mitre:https://vulners.com/cve/CVE-2017-3506 Ранее хакеры использовали уязвимость в компоненте WLS WebLogic для массовых удаленных атак на корпоративные серверы. Множество серверов предприятий были скомпрометированы, и количество атакованных...

PocList

PocList Сборник самостоятельно написанных POC и EXP для уязвимостей. После указания файла с URL скрипты POC могут выполнять многопоточное массовое сканирование целей для проверки; скрипты EXP могут использоваться для эксплуатации уязвимостей, таких как чтение файлов, загрузка троянов, выполнение...

CVE-2024-6387-how-to-fix

CVE-2024-6387-how-to-fix Устранение уязвимости и смягчение последствий CVE-2024-6387 CVE-2024-6387: критическая уязвимость RCE в OpenSSH «regreSSHion» Моя статья в LinkedIn Сведения о CVE Описание Группа исследования угроз Qualys TRU подробно описала серьёзную уязвимость безопасности под название...

CVE-2020-23591

CVE-2020-23591 OPTILINK E-PON "МОДЕЛЬ: OP-XT71000N" с "ВЕРСИЯ ОБОРУДОВАНИЯ: V2.2"; & "ВЕРСИЯ ПРОШИВКИ: OPV3.3.1-191028" Обнаружена уязвимость в "OPTILINK OP-XT71000N Версия оборудования: V2.2 , Версия прошивки: OPV3.3.1-191028", которая позволяет атакующему загружать произвольные файлы через "...

CVE-2023-38646

CVE-2023-38646 - Metabase Pre-Auth RCE ⚠️ Только для образовательных целей и авторизованных исследований безопасности Оригинальные авторы эксплойта Огромная благодарность оригинальному автору PoC securezeron Пошаговое руководство 1. Настройте слушатель на вашей машине атакующего: root@kitploit: nc...

CVE-2017-1000117

CVE-2017-1000117 Как это работает? root@kitploit: $ git clone --recursive [email protected]:ikmski/CVE-2017-1000117.git Как создать этот репозиторий root@kitploit: $ cat message.txt | gzip | base64 command $ git submodule add [email protected]:ikmski/Hello-World.git subs/CVE-2017-100011...

Shellshock_vuln_Exploit

🚨 Эксплойт Shellshock RCE CVE-2014-6271 Это Python-эксплойт для уязвимости Shellshock CVE-2014-6271, которая затрагивает GNU Bash. Эксплойт нацелен на CGI-скрипты на уязвимых веб-серверах и устанавливает обратную оболочку reverse shell на машину атакующего. Идентификатор CVE CVE-2014-6271 Отказ о...

CVE-2024-25293

PoC локального выполнения кода MJML Доказательство концепции PoC для уязвимости CVE-2024-25293. В mjml-app v3.0.4 и 3.1.0-beta была обнаружена удалённая уязвимость выполнения кода RCE В этом репозитории представлено пример уязвимого приложения и его PoC-эксплойт. В качестве PoC представлен...

CVE-2024-38063

CVE-2024-38063 Уязвимость Windows, позволяющая осуществлять несанкционированную деятельность по сети: удалённое выполнение кода в стеке TCP/IP Windows. Две виртуальные машины — жертва и атакующий — готовы к симуляции атаки. На машине жертвы использовался инструмент захвата сетевых пакетов TShark...

CVE-2006-3592

CVE-2006-3952 Эксплойт для Easy File Sharing FTP Server 3.5 на Win7 32 Основано на: pwntools msfvenom / reversetcp payload Уязвимое приложение доступно по адресу https://www.exploit-db.com/apps/0efddb6d04f4125d7c1f104c6b1c60a0-efsfs.exe Простая перезапись SEH + пара обратных прыжков, из-за...

CVE-2022-29337

CVE-2022-29337 Было обнаружено, что C-DATA FD702XW-X-R430 v2.1.13X001 содержит уязвимость внедрения команд через параметр vacmd в formlanipv6. Эта уязвимость позволяет злоумышленникам выполнять произвольные команды с помощью специально созданного HTTP-запроса...

PoC-CVE-2026-9198

설명 CVE-2026-9198에 대한 개념 증명 익스플로잇 코드 Exploit-DB 항목: https://www.exploit-db.com/exploits/52675 사용법 python3 poc.py -u -c...

CVE-2023-46818

CVE-2023-46818 Обнаружена проблема в ISPConfig до версии 3.2.11p1. Администратор может осуществить внедрение PHP-кода в редакторе языковых файлов, если включена опция adminallowlangedit. Использование root@kitploit: ❯ python3 CVE-2023-46818.py Usage: python3 CVE-2023-46818.py Poc of CVE-2023-4681...

CVE-2023-46954

CVE-2023-46954 SQL-инъекция уязвимость в Relativity Server 2022 v.12.1.537.3 Patch 2 и более ранние версии позволяют удаленному атакующему выполнить произвольный код через параметр name. Тип уязвимости SQL-инъекция Вендор продукта Relativity ODA LLC Затронутая кодовая база продукта Relativity...

Exploit-PoC-CVE-2021-40444-inject-ma-doc-vao-docx

CVE-2021-40444 PoC Генератор вредоносных docx для эксплуатации CVE-2021-40444 удаленное выполнение кода в Microsoft Office Word Создание этого скрипта основано на обратной разработке семпла, использовавшегося в реальных атаках: 938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52 файл...

CVE-2026-1405

CVE-2026-1405 Slider Future = 1.0.5 – Неаутентифицированная произвольная загрузка файлов 🚀 CVE-2026-1405.py — Slider Future Mass Exploit Tool 🩸 Обзор уязвимости Компонент: Slider Future плагин WordPress Затронутые версии: ≤ 1.0.5 Уязвимость: Неаутентифицированная произвольная загрузка файлов CVE:...

CVE-2020-35682

CVE-2020-35682 SD-91948: CVE-2020-35682: Уязвимость обхода аутентификации при входе через SAML в ServiceDesk Plus. Как описано ManageEngine. Если в целевой установке ServiceDesk Plus 11134 включен вход через SAML и у вас есть учетные данные пользователя с низкими привилегиями, вы можете повысить ...

ApacheSolrRCE

Заявление о проекте Только для учебных целей в области информационной безопасности, не используйте для незаконного тестирования и атак. ApacheSolrRCE ApacheSolrRCE CVE-2019-0193 — однокнопочная запись shell, принцип заключается в записи через поток файлов Java при выполнении кода. Примечание: авт...

CVE-2025-49619

CVE-2025-49619 PoC Этот скрипт эксплуатирует CVE-2025-49619 в Skyvern для выполнения команды обратной оболочки. Автор Имя: Cristian Branet GitHub: cristibtz Использование 1. Запустите слушатель root@kitploit: nc -lvnp 2. Запустите эксплойт root@kitploit: python3 exploit.py -u "http://:" -k "" -i...