CVE-2022-42889-Analysis

CVE-2022-42889 Text4Shell Отчет Репозиторий, содержащий аналитический отчет по CVE-2022-42889 Apache Commons Text и материалы демонстрации атаки в изолированной тестовой среде. Документы CVE-2022-42889 - Отчет об анализе уязвимости Структура репозитория root@kitploit: CVE-2022-42889-Report/ ├─...

nifi-CVE-2026-39816-poc

Apache NiFi CVE-2026-39816 POC Демонстрация proof-of-concept для CVE-2026-39816 — обход разрешения EXECUTECODE в Apache NiFi 2.8.0, который позволяет разработчику потоков, которому было намеренно отказано в привилегиях выполнения кода, запускать произвольный Groovy в JVM NiFi через процессор...

EUVD-2026-66839

Applications that deserialize execution contexts with Jackson2ExecutionContextStringSerializer are vulnerable to a deserialization attack if they use an untrusted data source for the job repository. The JobParameterDeserializer does not properly enforce the trusted-types allowlist, allowing an...

spinnaker-poc

Spinnaker Vulnerability POCs Демонстрации proof-of-concept для CVE-2026-32604 и CVE-2026-32613 — двух уязвимостей критической степени опасности 10.0 в Spinnaker, которые позволяют выполнять код и похищать производственные облачные учетные данные. Видеообзор использования этих POC Технический блог...

CVE-2021-26084

CVE-2021-26084 Description - POC de CVE-2021-26084, qui est une vulnérabilité d'injection RCE pré-authentification OGNL Object-Graph Navigation Language sur Atlassian Confluence Server. - créé par antx le 13-01-2022. Détail - Dans les versions affectées de Confluence Server et Data Center, une...

Magento-CVE-2016-4010

Analyse et exploitation de la vulnérabilité d'exécution de code à distance non authentifiée dans Magento CVE-2016-4010 0x00 Introduction Le 17 mai, le chercheur en sécurité Netanel Rubin a divulgué une vulnérabilité d'exécution de code à distance non authentifiée dans Magento CVE-2016-4010. Cette...

CVE-2026-1560-Authenticated-Remote-Code-Execution-in-Lazy-Blocks-4.2.0

CVE-2026-1560 – Ejecución Remota de Código Autenticada en Custom Block Builder – Lazy Blocks ≤ 4.2.0 Investigador : ZeYrOXxx Plugin : Custom Block Builder – Lazy Blocks Versiones Afectadas : ≤ 4.2.0 Severidad : Alta CVSS : 8.8 Tipo de Vulnerabilidad : Ejecución Remota de Código Autenticada RCE...

CVE-2024-6387_PoC

Résumé Il s'agit essentiellement d'une vulnérabilité statistique : un grand nombre de tentatives est nécessaire pour gagner la course et exécuter avec succès du code arbitraire. Les attaquants doivent surmonter de nombreux obstacles, a déclaré Schwartz à SecurityWeek. « Même dans le scénario le...

CVE-2025-24893

Infos Этот PoC сначала проверяет наличие SSTI и, если она работает, переходит в цикл, позволяя выполнять команды удалённо. Команды exec и shell в настоящее время делают одно и то же. Использование Подключение root@kitploit: python3 poc.py Пример С debug, установленным в False по умолчанию...

docker-CVE-2019-11043

Image Docker et commandes pour vérifier CVE-2019-11043 CVE: CVE-2019-11043 Description : Dans les versions PHP 7.1.x antérieures à 7.1.33, 7.2.x antérieures à 7.2.24 et 7.3.x antérieures à 7.3.11, dans certaines configurations de FPM, il est possible d'amener le module FPM à écrire au-delà des...

CVE-2018-18925

CVE-2018-18925 Exploitation de CVE-2018-18925, une exécution de code à distance contre l'outil Git auto-hébergé : Gogs. Gogs est basé sur le framework Macaron. Le système utilisé pour gérer les sessions est très similaire à celui de PHP. L'identifiant de session dans le cookie est mappé à un...

CVE-2024-9162

CVE-2024-9162 All-in-One WP Migration and Backup = 7.86 - Authentifié Administrateur+ Injection de code PHP arbitraire Le plugin All-in-One WP Migration pour WordPress est vulnérable à une injection de code PHP arbitraire en raison de l'absence de validation du type de fichier lors de l'exportati...

CVE-2024-32113-POC

Vulnérabilités Apache OfBiz POC pour CVE-2024-32113 Les paramètres USERNAME et PASSWORD peuvent être fournis via l'interface /ecomseo/AnonContactus, qui est accessible publiquement à quiconque. POC1：RCE root@kitploit: curl --noproxy '' -k --location --request POST...

-CVE-2023-33177-

Xibo CMS CVE-2023-33177 漏洞测试工具 针对 CVE-2023-33177 的自动化安全测试工具——Xibo CMS 中的 Zip Slip 路径遍历漏洞，可导致远程代码执行（RCE）。 ⚠️ 免责声明 此工具仅用于教育和授权测试目的。 仅在您拥有或已获得明确许可的系统上使用。 未经授权的测试是非法且不道德的。 📋 描述 Xibo CMS 版本 1.8.0-2.3.16 和 3.0.0-3.3.4 在布局导入功能中存在路径遍历攻击漏洞。本工具通过尝试写入一个无害的测试文件，安全地检测您的 Xibo 实例是否存在漏洞。 漏洞详情 CVE ID :...

OpenSSH-CVE-2024-6387-Fix

CVE-2024-6387 OpenSSH 漏洞缓解脚本 概述 本 Bash 脚本旨在帮助缓解 OpenSSH 中的 CVE-2024-6387 漏洞。该漏洞影响特定版本的 OpenSSH，可能允许未经身份验证的远程攻击者在您的系统上执行任意代码。此脚本为您提供两个选项：升级到安全版本的 OpenSSH，或应用临时修复以降低被利用的风险。 受影响版本 易受攻击的版本： 早于 4.4p1 的 OpenSSH 版本（除非已打上 CVE-2006-5051 和 CVE-2008-4109 的补丁）存在漏洞。 从 8.5p1 到 9.8p1（不包括...

FreeRDP-Out-of-Bounds-Read-CVE-2024-32459-

FreeRDP-Out-of-Bounds-Read-CVE-2024-32459- Уязвимость FreeRDP-Out-of-Bounds-Read-CVE-2024-32459 — это недостаток безопасности, обнаруженный в FreeRDP, программе с открытым исходным кодом, используемой для реализации протокола удалённого рабочего стола RDP Эта уязвимость возникает из-за слабостей...

CVE-2026-23479

CVE-2026-23479 — Redis Use-After-Free RCE PoC 集合 HackSpeak 分发镜像。本仓库整合了三个公开 PoC/检测工具 ,代码与各上游一致。 ⚠️ 包含实际利用代码与检测工具 ;仅供安全研究、漏洞验证与授权测试使用,请在可销毁环境运行,勿对未授权系统使用。 漏洞简述 CVE-2026-23479 是 Redisredis-server的 Use-After-FreeUAF 漏洞,可导致远程代码执行RCE 。 根因 :unblockClientOnKeysrc/blocked.c未检查 processCommandAndResetClient...

CVE-2021-42013_Reverse-Shell

CVE-2021-42013Reverse-Shell PoC для CVE-2021-42013: реверс-шелл для Apache 2.4.50 с CGI Использование : root@kitploit: chmod -x CVE-2021-42013.sh ./CVE-2021-42013reverseshell.sh http://ip:port/ LHOST LPORT Подробнее: root@kitploit: chmod -x CVE-2021-42013.sh ./CVE-2021-42013reverseshell.sh...

CVE-2022-30190

MS-MSDT Follina CVE-2022-30190 PoC Генератор вредоносных docx-файлов для эксплуатации Удаленное выполнение кода в Microsoft Office Word Создание этого скрипта основано на PoC для CVE-2021-40444 от LockedByte и статье от Tothi Использование Сначала измените backup.html и замените полезную нагрузку...

SubrionCMS-4.2.1-File-upload-RCE-auth-

SubrionCMS-4.2.1-File-upload-RCE-auth- Ceci est une version modifiée de l'exploit CVE-2018-19422 pour corriger un petit mais agaçant problème que j'ai rencontré. J'ai dû utiliser cet exploit dans un CTF, mais je n'arrivais pas à le faire fonctionner correctement : il échouait sans cesse à la...