OffensivePascal-CVE-2010-2075

CVE-2010-2075 Реализация на FreePascal для CVE-2010-2075 Уязвимость UnrealIRCd 3.2.8.1 RCE путем отправки "AB; command" любому прослушивающему сервису. Любая отправленная команда выполняется от того же пользователя, под которым запущен UnrealIRCD. Эта реализация запускает обратную оболочку revers...

nmap-vulnerability-scan-scripts

Уведомление об уязвимости Synopsys CyRC: https://www.synopsys.com/blogs/software-security/cyrc-advisory-remote-code-execution-vulnerabilities-mouse-keyboard-apps.html CVE-2022-45477, CVE-2022-45479, CVE-2022-45482, CVE-2022-45481...

PoC-CVE-2025-3914-Aeropage-WordPress-File-Upload

CVE-2025-3914 - Произвольная загрузка файлов в Aeropage Sync для Airtable WordPress Описание Плагин Aeropage Sync for Airtable для WordPress ≤ v3.2.0 уязвим для аутентифицированной произвольной загрузки файлов из-за недостаточной проверки типов файлов в функции aeropagemediadownloader. Вектор ата...

CVE-2019-16759-Vbulletin-rce-exploit

В этом репозитории нет README...

CVE-2017-10271

CVE-2017-10271 Weblogic wls-wsatコンポーネントの逆シリアル化脆弱性CVE-2017-10271検出スクリプト 使用方法 root@kitploit: $ python CVE-2017-10271 url さらに、ceye.ioのアカウントを登録し、提供されるIdentifierとAPI Tokenをコードの以下の部分に記入してください： 機能 WindowsおよびLinux環境でWeblogicにCVE-2017-10271のリモートコマンド実行脆弱性が存在するかどうかを検出します 現在はLinux環境でのみテスト済み...

Attackers Exploit Two SonicWall SMA 1000 Zero-Days That May Form an Attack Chain

SonicWall has released security updates to address two security flaws impacting its Secure Mobile Access SMA 1000 series VPN appliances that have been exploited in zero-day attacks. The vulnerabilities, discovered internally by SonicWall's William Perry and Adam Babis, are listed below -...

CVE-2022-26134_conFLU

CVE-2022-26134 - conFLU PoC для эксплуатации CVE-2022-26134 на Atlassian Confluence Использование эксплойта root@kitploit: python3 conFLU.py -h Usage: conFLU.py -h -u URL -f F -cmd CMD optional arguments: -h, --help show this help message and exit -u URL, --url URL target url -f F, --file F url...

CVE-2022-1388_refresh

CVE-2022-1388 - refresh PoC для эксплуатации CVE-2022-1388 на BigIP F5 Использование эксплойта root@kitploit: python3 refresh.py -h usage: refresh.py -h -u URL -f F -c CMD -s SH optional arguments: -h, --help show this help message and exit -u URL, --url URL target url -f F, --file F url file -c...

CVE-2019-2729_creal

CVE-2019-2729 - creal WebLogic에서 CVE-2019-2729를 익스플로잇하기 위한 PoC 익스플로잇 사용법 root@kitploit: python3 creal.py -h usage: creal.py -h -u URL -f F -c CMD -s SH optional arguments: -h, --help show this help message and exit -u URL, --url URL target url -f F, --file F url file -c CMD, --command CMD command...

CVE-2022-22965

Уязвимость Spring4Shell - CVE-2022-22965 📕 Введение Уязвимость spring4shell получила такое название из-за двух уязвимостей, обнаруженных и активно эксплуатируемых злоумышленниками в начале 2022 года. Одна из этих уязвимостей находится в компоненте фреймворка под названием "Spring Cloud Functions"...

CVE-2024-28715

CVE-2024-28715 CVE ID CVE-2024-28715 제품 DoraCMS 버전 DoraCMS v2.18 및 이전 버전 문제 유형 DOM 기반 XSS. 설명 DOraCMS v2.18 및 이전 버전의 XSS교차 사이트 스크립팅 취약점으로, 원격 공격자가 /app/public/apidoc/oas3/wrap-components/markdown.jsx 엔드포인트의 markdown0 함수를 통해 임의 코드를 실행할 수 있습니다. 사용법...

CVE-2022-0847-container-escape

CVE-2022-0847 Простой эксплойт, использующий dirtypipe для внедрения shellcode в точку входа runC, чтобы реализовать побег из контейнера. Использование Создайте base64-закодированный shellcode с помощью msf: root@kitploit: $ msfvenom -p linux/x64/exec CMD="" -f base64 Скомпилируйте и запустите в...

CVE-2026-16723

CVE-2026-16723 Fastjson RCE ★ CVE-2026-16723 Fastjson @JSONType RCE PoC ★ Обзор CVE-2026-16723 — это уязвимость удаленного выполнения кода RCE в Fastjson 1.x 1.2.68 – 1.2.83. Когда Fastjson разбирает JSON, контролируемый атакующим, сформированное значение @type превращается в поиск классового...

Langflow-cve-2026-33017-exploit

Фреймворк эксплуатации RCE в Langflow CVE-2026-33017 · Авторизованное тестирование безопасности для удаленного выполнения кода в Langflow Инструмент для исследований и red-команд для проверки CVE-2026-33017 на экземплярах Langflow, которые вы явно уполномочены оценивать. Не для неавторизованного...

CVE-2024-4309-Analysis

🛡️ CVE-2024-4309 Xiaomi HyperOS System Updater — OTA Signature Verification Bypass & RCE...

Nexus-Repository-Manager3-EL-CVE-2018-16621-https-www.cve.org-CVERecord-id-CVE-2018-16621-

Этот скрипт нацелен на уязвимость EL-инъекции в Nexus Repository Manager 3 CVE-2018-16621 для однокликового выполнения эксплойта с получением обратной оболочки reverse shell Пример запуска: Запустите скрипт на атакующей машине, следуя подсказкам, введите IP и порт цели, а также IP и порт...

CVE-2025-32023

CVE-2025-32023 Удаленное выполнение кода в Redis при операциях HyperLogLog Сводка об уязвимости CVE-2025-32023 — это уязвимость удаленного выполнения кода RCE в базе данных Redis, затрагивающая обработку операций со структурой данных HyperLogLog. Эта ошибка позволяет аутентифицированному...

CVE-2024-3400-

Уязвимость внедрения команд в межсетевом экране PAN-OS Этот репозиторий содержит скрипт на Go, который эксплуатирует уязвимость внедрения команд в межсетевых экранах под управлением операционной системы PAN-OS от Palo Alto Networks. Уязвимость, идентифицированная как CVE-2024-3400, позволяет...

CVE-2023-46604_ActiveMQ_RCE_Recurrence

1、进入activemq/bin，选择x64或x32，以管理员权限执行activemq.bin 访问8161端口下的admin，admin/admin 如果无法开启则需查看端口是否被占用，修改conf下的activemq.xml，我的机器MQTT端口被占用，所以进行了修改 2、在poc文件夹下开启http服务 3、使用java执行exp 交第一版的时候把自己真名提交了，于是把仓库删了重新交一版...

CVE-2021-30860

CVE-2021-30860 CVE-2021-30860 FORCEDENTRY — известная уязвимость в macOS, iOS и watchOS. Она позволяет выполнять произвольный код при отправке на устройство жертвы «вредоносно созданного PDF». Apple исправила эту уязвимость 13 сентября 2021 года в следующих версиях: iOS 14.8 macOS Big Sur 11.6,...