CTT-Mailpit-RCE-v1.0---Temporal-Resonance-Mail-Server-Takeover

🎯 CTT-Mailpit-Exploit: Идеальный результат 11/10 — червь с нулевым кликом Превратите базовую SMTP-инъекцию заголовков CVE-2026-23829 в самовоспроизводящегося RCE-червя с идеальным результатом, используя Теорию Конвергентного Времени. 📊 Трансформация результата: 6.1 → 11.0/10 ⭐ Метрика Оригинал...

CVE-2026-1306

CVE-2026-1306 — midi-Synth WordPress Python tabanlı, çoklu hedef çalıştırılabilir bir PoC / liste runner для CVE-2026-1306 в плагине WordPress midi-Synth. Для чего это нужно? Собирает значение midiSynthnonce по HTTP со страниц целевых сайтов, где загружен шорткод midiSynth. Отправляет запрос...

moltbot-1click-rce

Ce depot n’a pas de fichier README...

EpSiLoNPoInT-

!/usr/bin/env python3 """ TSAR-EXEC v7.1 + EpSiLoNPoInTFuCK v5.1 - README.md Complet et Prêt à Copier-Coller CVE-2026-23550 | Framework d'Exploitation Massive Modular DS Auth Bypass Auteur: EpSiLoNPoInT | Version: 7.1-GOD | Android 24h Coding | 08/02/2026 """...

forticlient_ems_cve_2026_35616_poc.py

CVE-2026-35616 - Détecteur de contournement d'authentification API FortiClient EMS ⚠️ VULNÉRABILITÉ DE SÉCURITÉ CRITIQUE ⚠️ Score CVSS : 9.1 | CWE-284 : Contrôle d'accès inapproprié Versions FortiClient EMS 7.4.5 à 7.4.6 📋 Description Ce détecteur identifie si un serveur FortiClient EMS est...

laravel-8.4.2-rce

laravel-8.4.2-rce إعداد البيئة root@kitploit: git clone https://github.com/laravel/laravel.git cd laravel git checkout e849812 composer install composer require facade/ignition==2.5.1 php artisan serve الاستخدام root@kitploit: python3 exploit.py http://pwnme.me:8000...

rusty_joomla_rce

Rusty Joomla RCE Детали Технические подробности можно найти здесь: https://1day.dev/notes/Rusty-Joomla-Remote-Code-Execution...

[SECURITY] [DSA 6481-1] firefox-esr security update

------------------------------------------------------------------------- Debian Security Advisory DSA-6481-1 [email protected] https://www.debian.org/security/ Moritz Muehlenhoff September 02, 2026 https://www.debian.org/security/faq -...

deephas-1.0.7-Prototype-Pollution-PoC-CVE-2026-25047-

deephas = 1.0.7 – Preuve de concept de pollution des prototypes CVE-2026-25047 Titre de l'exploit : deephas = 1.0.7 - Pollution des prototypes conduisant à une exécution de code arbitraire / DoS CVE : CVE-2026-25047 GHSA : GHSA-2733-6c58-pf27 CVSS : 9.8 Critique Auteur : Mohammed Idrees Banyamer...

agent_tesla_panel_rce

agentteslapanelrce Этот модуль эксплуатирует уязвимость внедрения команд в панели управления агента Tesla. Настройка Ресурсы для тестирования доступны здесь: https://github.com/mekhalleh/agentteslapanelrce/tree/master/resources Windows Для WebPanel1.7z RCE без аутентификации я использовал WAMP...

marshalsec

Sécurité des unmarshallers Java - Transformer vos données en exécution de code Si vous êtes ici pour Log4Shell/CVE-2021-44228, vous voudrez peut-être en savoir plus sur les vecteurs d'exploitation et les versions des environnements d'exécution Java concernées :...

halo-2.25.4-backup-write-CVE-2026-67920

Vulnérabilité d'écriture arbitraire de fichiers lors de la restauration de sauvegarde dans Halo CMS Résumé Une vulnérabilité critique d'écriture arbitraire de fichiers existe dans la fonctionnalité de restauration de sauvegarde de Halo CMS jusqu'à la version 2.25.4. La méthode restoreWorkdir dans...

CVE-2026-42167

CVE-2026-42167: SQL-инъекция в ProFTPD modsql 📋 Резюме CVE-2026-42167 — это критическая уязвимость SQL-инъекции в модуле modsql ProFTPD, которая позволяет обход аутентификации , внедрение backdoor-пользователей и удалённое выполнение кода RCE...

Exploit_CVE-2026-3854

ExploitCVE-2026-3854 CVE-2026-3854 est une exécution de code à distance RCE dans GitHub.com et GitHub Enterprise Server La vulnérabilité pourrait être exploitée en injectant des commandes dans la commande git push comme suit : root@kitploit: git push -o '' origin master Pour examiner toute...

L4sh

Log4Shell RCE Exploit Exploit entièrement indépendant, ne nécessitant aucun binaire tiers. L'exploit envoie la charge utile à tous les en-têtes HTTP journalisés possibles, tels que X-Forwarding , Server-IP , User-Agent Utilisation root@kitploit: python main.py -i lhost -u http://target:targetport...

gxv3175-remote-code-exec

Exécution de code à distance pour le téléphone VOIP Grandstream GXV3175. === INSTALLATION === copiez les fichiers dans la même structure de répertoires sous le répertoire de niveau supérieur de metasploit === UTILISATION === dans msfconsole use exploits/linux/http/grandstreamgxv3175cmdexec set...

tinyfilemanager-2.4.3-exploit

CVE-2021-45010 Tiny File Manager-2.4.3 exploit Une vulnérabilité de traversée de chemin dans la fonctionnalité de téléversement de fichiers de tinyfilemanager.php de Tiny File Manager du projet Tiny File Manager = 2.4.6 permet à des attaquants distants disposant de comptes utilisateur valides de...

php-8.1.0-dev-backdoor-rce

PHP 8.1.0-dev Backdoor Remote Code Execution PHP 8.1.0-dev Backdoor System Shell Script La version 8.1.0-dev de PHP a été publiée avec une backdoor le 28 mars 2021, mais la backdoor a été rapidement découverte et supprimée. Si cette version de PHP est exécutée sur un serveur, un attaquant peut...

Exploits

Этот репозиторий содержит личную коллекцию Windows CVE, которые я превратил в исходный код эксплойтов, а также коллекцию пейлоадов, написанных для использования в сочетании с этими эксплойтами. Некоторые из этих CVE объединены в цепочки эксплойтов для RCE, обхода песочницы и повышения привилегий...

CVE-2026-32746

CVE-2026-32746 - telnetd LINEMODE SLC バッファオーバーフロー GNU InetUtils telnetd の LINEMODE SLC（Set Local Characters）ハンドラにおけるバッファオーバーフローによる、認証前のリモートコード実行。 CVSS 3.1: 9.8（Critical） | CWE: CWE-120、CWE-787 概要 telnetd/slc.c の addslc 関数は、SLC トリプレットごとに 3 バイトを固定 108...