Zimbra-RCE

Zimbra-RCE Zimbra RCE CVE-2019-9670 root@kitploit: $ ./zimbra.py -h . . \ /|| \ | \ \ \ / / / | |/ | \ \ \ | / \ / | / / | | Y Y \ \ \ | // \ | | \ | \ / |||| / /| / || /\ / / / / / / / / / usage: zimbra.py -h -u URL -d DTD -n PAYLOADNAME -f PAYLOADFILE Zimbra RCE CVE-2019-9670...

CVE-2015-3073

CVE-2015-3073 Эта уязвимость позволяет удалённым злоумышленникам обходить ограничения API в уязвимых установках Adobe Reader. Для эксплуатации этой уязвимости требуется взаимодействие с пользователем: жертва должна посетить вредоносную страницу или открыть вредоносный файл. Конкретная ошибка...

CVE-2026-75604

CVE-2026-75604 is a critical (CVSS 9.0) unauthenticated remote code execution vulnerability in Next.js versions 13.4.0 through 15.5.23 and 16.0 through 16.3.2, affecting applications that use Pages Router and App Router without Cache Components on Windows-hosted servers . The root cause is incons...

CVE-2026-75604 Next.js: Unauthenticated Remote Code Execution on windows-hosted servers

Next.js is a React framework for building full-stack web applications. From 13.4.0 until 15.5.24 and 16.3.3, Next.js applications using Pages Router or App Router without Cache Components on Windows-hosted servers do not consistently escape backslashes in route segments before constructing...

CVE-2026-75604 Next.js: Unauthenticated Remote Code Execution on windows-hosted servers

Next.js is a React framework for building full-stack web applications. From 13.4.0 until 15.5.24 and 16.3.3, Next.js applications using Pages Router or App Router without Cache Components on Windows-hosted servers do not consistently escape backslashes in route segments before constructing...

CVE-2025-62369

CVE-2025-62369 PoC Ce script exploite CVE-2025-62369 dans Xibo CMS pour exécuter une commande de reverse shell. Auteur Nom : Cristian Branet GitHub : cristibtz Utilisation 1. Démarrer un écouteur root@kitploit: nc -lvnp 2. Exécuter l'exploit root@kitploit: python3 exploit.py -u "http://:" -s ""...

CVE-2024-25641-Exploit-for-Cacti-1.2.26

CVE-2024-25641 Эксплойт для Cacti 1.2.26 Эксплуатация CVE-2024-25641 на Cacti 1.2.26. Когда пользователь аутентифицирован, уязвимость произвольной записи файлов позволяет выполнить удаленный код RCE. Обзор Этот скрипт автоматизирует процесс эксплуатации CVE-2024-25641 в Cacti 1.2.26. Уязвимость...

D-Link

CVE-2024-10914 D-Link 远程代码执行 RCE D-Link NAS - 通过 Name 参数的命令注入 CVE-2024-10914:- 在 D-Link DNS-320、DNS-320LW、DNS-325 和 DNS-340L（截至 20241028 版本）中发现了一个漏洞。该漏洞已被标记为严重。受影响的是文件 /cgi-bin/accountmgr.cgi?cmd=cgiuserado 中的函数 cgiuseradd。操纵参数 name 会导致操作系统命令注入。 Dork FOFA: app="DLink-DNS-ShareCenter"...

CVE-2025-65753

CVE-2025-65753 Доказательство концепции для CVE-2025-65753: удалённое выполнение кода на точке доступа Gryphon Guardian с версией прошивки 01.06.0006.22 через некорректную проверку TLS-сертификата. Описание Точка доступа WiFi Gryphon Guardian с версией прошивки 01.06.0006.22 не выполняет должную...

CVE-2023-27372-PoC

Ceci est une preuve de concept de la vulnérabilité RCE SPIP CVE-2023-27372. C'est une faille de désérialisation qui exploite l'utilisation dangereuse de la balise ENV lors de la fonctionnalité de réinitialisation de mot de passe spip.php?page=spippass dans /ecrire/balise/formulaire.php Plus...

CVE-2025-55182-PoC-exploit

CVE-2025-55182-PoC-exploit RCE в Next.js через React Server Functions root@kitploit: ❯ python3 cve-2025-55182-exploit.py 0:"a":"$@1","f":"","b":"3OmR5Ifk9dmFJ1coB7-Wc" 1:E"digest":"uid=0root gid=0root groups=0root,0root,1bin,2daemon,3sys,4adm,6disk,10wheel,11floppy,20dialout,26tape,27video"...

laravel-rce-cve-2018-15133

laravel-rce-cve-2018-15133 CVE-2018-15133...

React2ShellPoC

Понимание CVE-2025-55182 React2Shell: Глубокое погружение в удаленное выполнение кода через React Server Components Обзор CVE-2025-55182, также известная как React2Shell , представляет собой критическую уязвимость удаленного выполнения кода RCE , затрагивающую React Server Components. Эта ошибка...

n8n_CVE-2025-68613_exploit_payloads

n8nCVE-2025-68613exploitpayloads Полезные нагрузки для инъекции выражений для n8n CVE-2025-68613 RCE ЮРИДИЧЕСКОЕ ПРЕДУПРЕЖДЕНИЕ: Данный материал предназначен только для образовательных целей. Автор не несёт ответственности за ущерб, неправильное использование или несанкционированную эксплуатацию...

CVE-2017-16524

CVE-2017-16524 발견자 Omar Mezrag - 0xFFFFFF 영향을 받는 제품 Samsung Network Video Recorders - Web Viewer 1.0.0.193 on Samsung SRN-1670D 제품 공급업체 Hanwha / Samsung Security - https://www.hanwhasecurity.com/ 취약점 유형 무제한 파일 업로드 취약점 공격 벡터 root@kitploit: AccessVector AV: Network User Interaction UI: None...

CVE-2026-73782

A format string vulnerability exists in the command line interface of AOS-CX that could lead to unauthenticated remote code execution. Successful exploitation of this vulnerability results in the ability to execute arbitrary code as a privileged user on the underlying operating system...

CVE-2026-73776

A signature verification bypass vulnerability exists in the command line interface of AOS-CX. Successful exploitation could allow an authenticated malicious actor with administrative privileges to execute arbitrary code on the underlying operating system, when certain pre-conditions outside of th...

CVE-2026-73765

Authenticated path traversal vulnerabilities exist in API endpoints of AOS-CX. Successful exploitation of these vulnerabilities allows an attacker to write arbitrary files to the underlying operating system, which could lead to remote code execution...

CVE-2026-73750

Vulnerabilities exist in the authentication module that may improperly process malformed or truncated input. An authenticated remote attacker could exploit these vulnerabilities by providing specially crafted input from a compromised or hostile authentication server. Successful exploitation could...

CVE-2026-73749

Multiple vulnerabilities exist in a daemon of AOS-CX that may allow for improper processing of malformed input. An unauthenticated remote attacker could exploit these vulnerabilities by sending specially crafted packets to the affected service. Successful exploitation could result in remote code...