CVE-2026-34197

CVE-2026-34197 - Exécution de code à distance RCE dans Apache ActiveMQ Jolokia CVE-2026-34197 est une vulnérabilité d'exécution de code à distance RCE de gravité élevée affectant Apache ActiveMQ Classic. Le problème réside dans le pont Jolokia JMX-HTTP, qui expose des opérations de gestion sur HT...

Alternative-Approach-Reverse-Shell-Callback-Test-InvokeAI-RCE

Alternative-Approach-Reverse-Shell-Callback-Test-InvokeAI-RCE Approche alternative : test de reverse shell et de callback Vue d'ensemble Ce dépôt contient des approches alternatives de payload pour la vulnérabilité RCE d'InvokeAI CVE-2024-12029 lorsque l'injection de clé SSH échoue. Les payloads...

CVE-2026-33032-nginx-ui-vuln-lab

CVE-2026-27944 + CVE-2026-33032 — مختبر استغلال nginx-ui بدون بيانات اعتماد إخلاء مسؤولية: هذا المستودع مخصص لأغراض البحث الأمني التعليمي والمصرح به فقط. يجب استخدام جميع التقنيات الموضحة هنا فقط ضد الأنظمة التي تملكها أو لديك إذن كتابي صريح لاختبارها. لا يتحمل المؤلفون أي مسؤولية عن سوء الاستخدا...

CVE-2024-4367-hands-on-01

!IMPORTANT Этот репозиторий предназначен для изучения уязвимостей. Обязательно выполняйте этот практикум только на подходящем компьютере, находящемся под вашим управлением. Категорически запрещается совершать противоправные действия. Автор не несёт ответственности за любой ущерб, возникший в...

ProxyLogon

ProxyLogon ProxyLogon est le nom générique officiel de CVE-2021-26855, une vulnérabilité de Microsoft Exchange Server qui permet à un attaquant de contourner l'authentification et de se faire passer pour l'administrateur. Nous avons également enchaîné ce bug avec une autre vulnérabilité d'écritur...

CVE-2024-42327

CVE-2024-42327: ترقية الامتيازات في Zabbix - RCE الوصف يمكن استخدام هذا الإثبات المفاهيمي POC لاستغلال ثغرة CVE-2024-42327 لتسريب رمز مصادقة API للمسؤول وإنشاء عنصر لتحقيق شل عكسي على خادم Zabbix 6.0.32rc1, 6.4.17rc1, 7.0.1rc1 يمكن لحساب مستخدم غير مسؤول في واجهة Zabbix الأمامية بدور المستخدم...

CVE-2019-5475-Nexus-Repository-Manager-

CVE-2019-5475-Nexus-Repository-Manager- Payload root@kitploit: PUT /nexus/service/siesta/capabilities/xxxxxxxxx HTTP/1.1 Host: xxxx.xxxx.com User-Agent: Accept: application/json,application/vnd.siesta-error-v1+json,application/vnd.siesta-validation-errors-v1+json Accept-Language:...

HFS2.3_poc

HFS2.3poc Execução remota de código não autenticado no HFS2.3 CVE-2024-23692 python HFS2.3poc.py -h root@kitploit: -. -. OO . OO . /. -. ,-.-'/. -. ,-.-' \ .' / | |OO\ .' / | |OO \ /\ | | \ \ /\ | | \ \ \ | | |/ \ \ | | |/ .' ,| |.' .' ,| |.' / .'. | | / .'. | | '--' '--' --' '--' '--' --'...

CVE-2024-0757-Exploit

CVE-2024-0757 Exploit Description Le plugin Insert or Embed Articulate Content into WordPress pour WordPress est vulnérable aux téléversements arbitraires de fichiers via des téléversements non sécurisés dans une archive zip dans toutes les versions jusqu'à la version 4.3000000023 incluse. Cela...

CVE-2024-10914

CVE-2024-10914 - استغلال تنفيذ الأوامر عن بُعد RCE في أجهزة D-Link هذا السكربت هو إثبات مفهوم PoC لاستغلال CVE-2024-10914، وهي ثغرة تنفيذ أوامر عن بُعد في بعض أجهزة D-Link. يحدد السكربت الأجهزة المعرضة للثغرة ويستغلها لتنفيذ أوامر اعتباطية. ملاحظة: يجب استخدام هذا السكربت للأغراض التعليمية فقط أو...

CVE-2026-9198_exploit

CVE-2026-9198 — Langflow OSS: неаутентифицированное удалённое выполнение кода RCE Неаутентифицированное удалённое выполнение кода в IBM Langflow OSS 1.0.0 – 1.10.0 в конфигурации по умолчанию. Объединяет две уязвимости: CVE-2026-9103 — GET /api/v1/autologin выдаёт JWT с правами SUPERUSER любому...

nextjs-CVE-2025-55182

CVE-2025-55182 / CVE-2025-66478 React2Shell - Next.js 远程代码执行（RCE）PoC Next.js Server Actions 中的严重漏洞，允许通过 React Flight Protocol 反序列化实现未经认证的远程代码执行 概述 本仓库包含针对影响使用 Server Actions（React Server Functions）的 Next.js 应用程序的严重 RCE 漏洞的 概念验证（PoC） 。...

CVE-2026-7393-RCE

Pizzafy Ecommerce System 1.0 – Téléversement de fichier sans restriction dans savemenu conduisant à une exécution de code à distance Détails...

Exploits

Эксплойты Коллекция эксплойтов, разработанных Ron Jost По вопросам разработки эксплойтов обращайтесь ко мне: [email protected] Содержание: Плагин WordPress XCloner 4.2.12 — удалённое выполнение кода требуется аутентификация: CVE-2020-35948 Плагин WordPress Modern Events Calendar Lite 5.16.5 ...

CVE-2024-7954-RCE

الوصف المكون الإضافي porteplume المستخدم في SPIP قبل الإصدارات 4.30-alpha2 و4.2.13 و4.1.16 معرض لثغرة تنفيذ تعليمات برمجية عشوائية. يمكن لمهاجم عن بعد وغير مصادق تنفيذ PHP تعسفية كمستخدم SPIP عن طريق إرسال طلب HTTP مُصمم. الاستغلال إثبات المفهوم root@kitploit: POST...

CVE-2024-3094

Security Review & Threat Model: CVE-2024-3094 xz-utils / OpenSSH Este repositório contém os resultados da análise da vulnerabilidade crítica CVE-2024-3094 backdoor na biblioteca liblzma do pacote xz-utils, que leva a RCE através do processo OpenSSH. No âmbito do projeto, foi preparado um ambiente...

CVE-2026-14483

CVE-2026-14483 — WPL 房地产 RCE 针对 Realtyna WPL Real Estate Listing WordPress 插件的未认证远程代码执行。...

CVE-2014-6271-IPFire

CVE-2014-6271 CVE-2014-6271 的 Python 实现：IP Fire =2.15 ShellShock RCE 基于同一漏洞利用的 Metasploit 模块（EDB ID: 34839） 该漏洞利用程序可自动运行。查看 ./CVE-2014-6271.py --help 获取全部开关选项 警告： 本仓库中的代码仅可用于学术/道德目的。作者不认可将此漏洞利用用于任何其他目的——它只能用于您拥有或已获授权测试的系统。...

CVE-2024-1813-POC

CVE-2024-1813 - Simple Job Board ≤ 2.11.0 WordPress - Неаутентифицированная инъекция PHP-объектов 🎥 Демо Proof-of-Concept Полный цикл: гость сохраняет сериализованный PHP-объект через публичную форму приложения, администратор открывает список кандидатов, и цепочка гаджетов создаёт веб-шелл...

CVE-2026-Pending-Django-Summernote-RCE

CVE-2026-XXXXX En attente : django-summernote Téléversement arbitraire de fichier RCE Ce dépôt contient une preuve de concept PoC pour une vulnérabilité d'exécution de code à distance RCE conditionnelle découverte dans django-summernote version 0.8.20.0 et versions antérieures. Détails de la...