CVE-2026-63030-POC

CVE-2026-63030 : Explication de la RCE WordPress pré-authentification 📖 Lisez d'abord l'analyse technique complète : CVE-2026-63030 : Explication de la RCE WordPress pré-authentification Ce dépôt contient l'exploit proof-of-concept référencé dans cet article. Commencez par le blog pour comprendre...

CVE-2026-20253

Splunk Enterprise — учебная лаборатория CVE-2026-20253 Splunk Enterprise 10.2.3 · PostgreSQL recovery sidecar · CWE-306 Отсутствие аутентификации для критической функции Авторизованная автономная репродукция, которая моделирует реальный бюллетень безопасности для обучения защите. Она не содержит...

VTIGER-CRM-RCE-CVE-2026-23698

В этом репозитории нет README...

LGPwn

LGPwn Exploit racine LG Auteur : [email protected] Remerciements particuliers : Juggie, pour avoir signalé un binaire étrange dans une mise à jour spritebud, ce qui m'a conduit à découvrir cette vulnérabilité. Sujet : Course critique race condition dans le logiciel de sauvegarde de Sprite...

F5-BIG-IP-POC

F5-BIG-IP POC مكتوب بلغة Go، مجموعة POCs للثغرات CVE-2020-5902 وCVE-2021-22986 وCVE-2022-1388، وسيتم إضافة POCs أخرى لـ F5 لاحقًا المؤلف:160team.west9B للاستخدام فقط من قبل باحثي الأمن بعد الحصول على إذن، مع الالتزام بقانون الأمن السيبراني. أي مشاكل تنشأ تكون على مسؤولية المستخدم ولا علاقة للمؤلف...

CyberPanel-RCE

CyberPanel-RCE Exploit pour la RCE de CyberPanel trouvée sur v2.3.6 Plus d'informations disponibles sur mon blog : https://dreyand.rs/code/review/2024/10/27/what-are-my-options-cyberpanel-v236-pre-auth-rce...

WSO2-2021-1258

WSO2-2021-1258 : Vulnérabilité Zip Slip dans WSO2 ESB Une vulnérabilité de traversée de répertoire basée sur un fichier ZIP Zip Slip a été identifiée dans la console d'administration WSO2. L'exécution de code à distance peut être obtenue en écrivant/remplaçant des fichiers spécifiques. Divulgatio...

cve-2026-9082-drupal-postgresql-rce

CVE-2026-9082 Drupal PostgreSQL SQLi vers RCE Ce dépôt contient un laboratoire local et un exploit court pour l'injection SQL PostgreSQL JSON:API de Drupal décrite dans l'article d'Ambionics. La partie importante de l'exploit est l'escalade PostgreSQL : une fois que l'injection peut évaluer une...

Pluck-CMS-Stored-XSS---Installation

Pluck CMS 4.7.18 Хранимый XSS Автор: Sergio Описание: Множественные уязвимости межсайтового скриптинга XSS при установке PluckCMS v.4.7.18 позволяют локальному злоумышленнику выполнить произвольный код с помощью специально созданной полезной нагрузки, внедряемой в параметры cont1 и cont2 в процес...

CVE-2024-20696

libarchive-harness-win - CVE-2024-20696 المقال: https://clearbluejar.github.io/posts/patch-tuesday-diffing-cve-2024-20696-windows-libarchive-rce/ أداة اختبار بسيطة لـ CVE-2024-20696 1. قم بتنزيل إصدار من archiveint.dll الذي تريد اختباره 2. قم بتحديث المسار هنا 3. قم بتحديث مسار الملف للإشارة إلى...

CVE-2020-0022

CVE-2020-0022 Un grand merci à Insinuator pour leur excellent article de blog et code! Résultats Toutes les étapes mentionnées dans l'article d'Insinuator ont été réalisées, et même plus. Ce sont beaucoup d'étapes à mettre dans un fichier README.md, alors n'hésitez pas à consulter l'article...

CVE-2025-68937

CVE-2025-68937 - RCE через симлинк в шаблонах Gitea/Forgejo Автоматизированный proof-of-concept для CVE-2025-68937 : обход каталога через разыменование симлинков при обработке шаблонных репозиториев Gitea и Forgejo, приводящий к удалённому выполнению кода. Любой аутентифицированный пользователь б...

CVE-2018-1273

CVE-2018-1273 Окружение для CVE-2018-1273 CVE-2018-1273: удаленное выполнение кода RCE в Spring Data Commons https://pivotal.io/security/cve-2018-1273 Приложение https://github.com/spring-projects/spring-data-examples/tree/master/web/example Сборка root@kitploit: $ docker build -t cve-2018-1273...

CVE-2026-5718

CVE-2026-5718 CVE-2026-5718 : Téléversement de fichier non authentifié menant à une RCE dans le plugin DnD Upload CF7 CVE-2026-5718 — Scanner RCE de téléversement de fichiers DnD CF7 Plugin : Drag and Drop Multiple File Upload for Contact Form 7 Plugin Slug :...

DS-Wireless-Communication-Remote-Code-Execution

Удалённое выполнение кода при беспроводной связи DS Внедряет произвольный код в игру клиента. Предварительные требования Python 3.10 pip pydivert Использование root@kitploit: pip install -r requirements.txt python dswirelesscommunicationremotecodeexecution.py CVE-ID CVE-2023-45887 Лицензия GNU...

WebKit-Bug-256172

WebKit-Bug-256172 Exploit RCE Safari 1day, pourrait être corrigé dans iOS 16.5.1/macOS 13.4.1 Exploit confirmé fonctionne sur macOS 13.3.1, iOS 15.8.2. Description Fonctionne actuellement uniquement sur macOS 13.0.1 x8664 en raison des offsets codés en dur. Implémentation de addrof/fakeobj,...

CVE-2025-55182-exploit

CVE-2025-55182 漏洞利用 这个仓库包含一个针对 CVE-2025-55182 的简单漏洞利用程序，这是 React Server Components 中的一个严重远程代码执行漏洞。 漏洞概述 CVE-2025-55182 是 React Server Components 中的一个未认证远程代码执行漏洞（CVSS 10.0）。该漏洞影响 React 对发送到 React Server Function 端点的负载进行解码的方式，允许攻击者构造恶意 HTTP 请求，从而在服务器上实现远程代码执行。 受影响版本 react-server-dom-webpack: 19.0,...

Inject-PHP-to-JPG-Using-Jhead

Инъекция PHP в JPG с помощью Jhead $ pkg install vim или apt-get install vim $ pkg install jhead или apt-get install jhead $ jhead -h для справки $ jhead -purejpg yourfiles.jpg $ jhead -ce yourfiles.jpg Нажмите ESC, введите :x для сохранения $ jhead yourfiles.jpg Пример:...

log4j

💻 -h3x0v3rl0rd- эксплуатация log4j CVE-2021-44228 TryHackMe Solar, прохождение root@kitploit: git clone https://github.com/n3rdh4x0r/log4j.git 1. Запустите log4j.py это установит все необходимые приложения и запустит LDAP-сервер root@kitploit: ifconfig tun0 python3 log4j.py 10.8.227.251 2...

Triage-CVE-2021-26855-ProxyLogon---Microsoft-Exchange-

Triage : CVE-2021-26855 ProxyLogon - Microsoft Exchange Pour ce laboratoire, l'objectif était de s'entraîner à trier une vulnérabilité réelle bien connue comme le ferait une équipe de sécurité : lire les détails de la CVE, comprendre le score CVSS, et raisonner sur le niveau de risque réel selon ...