Drupalgeddon2

CVE-2018-7600 | Drupal 8.5.x 8.5.1 / 8.4.x 8.4.6 / 8.x 8.3.9 / 7.x? 7.58 / 6.x? - 'Drupalgeddon2' RCE SA-CORE-2018-002 Drupalggedon2 https://github.com/dreadlocked/Drupalgeddon2/ https://www.drupal.org/sa-core-2018-002 Suporta: Drupal 8.3.9 / 8.4.6 / 8.5.1 URL user/register, atacando os parâmetro...

tinyfilemanager-2.4.3-exploit

CVE-2021-45010 Tiny File Manager-2.4.3 эксплойт Уязвимость обхода пути Path Traversal в функциональности загрузки файлов в tinyfilemanager.php в Tiny File Manager Project's Tiny File Manager = 2.4.6 позволяет удалённым злоумышленникам с действительными учётными записями пользователей загружать...

IngressNightmare-PoC

Exploit para Ingress NGINX - IngressNightmare Este projeto fornece um exploit direcionado a vulnerabilidades críticas de Execução Remota de Código RCE não autenticada no Ingress NGINX Controller para Kubernetes, conhecidas coletivamente como IngressNightmare. Pesquisa feita pela Wiz Na pesquisa...

LFI-to-RCE-SE-Suite-2.0

Удалённое выполнение кода в SoftExpert Excellence Suite 2.0 - CVE-2023-30330 Аутентифицированное локальное включение файла, приводящее к удалённому выполнению кода в SoftExpert Excellence Suite EQM. CVE-2023-30330 Версии SE Suite 2.x до 2.1.3 Протестировано на версиях: 2.0.15.31 и 2.0.15.115 LFI...

itsm-exploit

Эксплойты для Ivanti Neurons for ITSM On Premise Этот скрипт эксплуатирует несколько уязвимостей, которые позволяют неаутентифицированному злоумышленнику получить доступ администратора и выполнять удалённые команды CVE-2023-46808 на Ivanti Neurons for ITSM On Premise. Технические подробности см. ...

hook

hook подмодуль для gitrce: https://github.com/EQSTSeminar/gitrce Сценарий атаки kali192.168.216.129 --Передаёт адрес удалённого репозитория-- Win192.168.216.130 kali192.168.216.129 --Git clone && выполнение hook-скриптаpost-checkout-- Win192.168.216.130 Отказ от ответственности Этот репозиторий н...

cms-exploitation-campaign

Шаблоны Nuclei для кампании эксплуатации CMS Оборонный пакет шаблонов Nuclei для широкомасштабной кампании эксплуатации CMS, о которой сообщил Австралийский центр кибербезопасности ACSC при ASD 9 июля 2026 года. Рекомендации:...

potential-cassandra

CVE-2024-23114 Подготовка окружения Нам понадобится экземпляр Mysql docker run --rm -d --name cassandra -p 9042:9042 cassandr Теперь нам нужно создать необходимые таблицы: У вас есть два файла: employee.sql и employeecompleted.sql Выполните следующую команду: docker exec -it cassandra bash...

Shiro_Xray

ShiroXray Gadget root@kitploit: CommonsBeanutils1 CommonsCollectionsK1 CommonsCollectionsK2 Getshell: Ледяной Скорпион root@kitploit: import com.sun.org.apache.xalan.internal.xsltc.runtime.AbstractTranslet; import java.io.PrintWriter; import java.net.URLDecoder; import sun.misc.BASE64Decoder;...

MAL-011

MAL-011: Неправильная конфигурация Log4J позволяет выполнение вредоносного JavaScript в Red Hat AMQ Компонент Log4J приложения Redhat A-MQ настроен неправильно, что позволяет выполнение произвольных атрибутов “Script” в конфигурации Log4J. Если злоумышленник найдёт способ изменить конфигурацию...

MAL-009

MAL-009: Небезопасное сцепление флагов T и TT в Zip для Linux В Zip для Linux флаг «-TT» может использоваться для выполнения произвольных системных команд. Из-за опасной природы этого флага его всегда следует использовать одновременно с флагом «-T». С помощью атаки со сцеплением флагов...

Log4Jolokia

Log4Jolokia Описание: Python3-реализация для использования и эксплуатации MBean-компонентов Log4J через Jolokia Использование: Общая справка: root@kitploit: usage: log4jolokia.py -h -u USER -p PASSWD --proxy PROXY -H HEADER execjar,writefile,readfile,execscript execjar,writefile,readfile,execscri...

CVE-2026-75118

CVE-2026-75118 is a pre-authentication stack-based buffer overflow in the http_gdpr_decrypt function of the TP-Link TL-MR100 V3.20 router, caused by insufficient bounds checking of encrypted requests to the /cgi/login endpoint. An unauthenticated attacker on an adjacent network can trigger memory...

CVEs

CVE-2022-2992: Удаленное выполнение команд через импорт из Github Информация Описание: Это позволяет аутентифицированному пользователю добиться удаленного выполнения кода через конечную точку API импорта из GitHub. Затронутые версии: все версии с 11.10 до 15.1.6, 15.2–15.2.4, 15.3–15.3.2 Исправле...

DS-Wireless-Communication-Remote-Code-Execution

Esecuzione di codice remoto tramite comunicazione wireless DS Inietta codice arbitrario nel gioco di un client. Prerequisiti Python 3.10 pip pydivert Utilizzo root@kitploit: pip install -r requirements.txt python dswirelesscommunicationremotecodeexecution.py ID CVE CVE-2023-45887 Licenza GNU...

Exploits

Exploits Sammlung von Exploits, entwickelt von Ron Jost Für Exploit-Entwicklungsanfragen kontaktiere mich bitte: [email protected] Inhaltsverzeichnis: Wordpress-Plugin XCloner 4.2.12 - Remote-Codeausführung Authentifiziert: CVE-2020-35948 Wordpress-Plugin Modern Events Calendar Lite 5.16.5 -...

CVE-2026-81532

CVE-2026-81532 affects the MongoDB Connector for BI ODBC driver . The root cause is improper bounds checking on a positioned-cursor statement's cursor name : because the name length is not bounded before the driver builds its diagnostic message, an overly long name overwrites memory adjacent to a...

CVE-2025-5777-TrendMicro-ApexCentral-RCE

🚨 CVE-2025-5777 – Trend Micro Apex Central Bypass dell'autenticazione + RCE 🔎 Panoramica CVE-2025-5777 è una vulnerabilità critica di bypass dell'autenticazione ed esecuzione remota di codice RCE scoperta in Trend Micro Apex Central. Consente ad attaccanti non autenticati di eseguire comandi...

CVE-2023-49606

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Chiediamo il ritorno sicuro di tutti i cittadini che sono stati presi in ostaggio dal gruppo terroristico Hamas. Non ci fermeremo finché ogni ostaggio non sarà rilasciato e non tornerà a casa sano e salvo. Puoi aiutare a riportarli a...

CVE-2026-Discord

Rapporto di Vulnerabilità Critica: Client Discord macOS Data : 2026-01-25 Target : Client Discord macOS Stable 0.0.373 Autore : Antigravity 🚨 Sommario Esecutivo Abbiamo identificato una vulnerabilità critica di sicurezza nel Client Discord macOS basato su Electron che comporta l'esposizione forza...