CVE-2026-63077

Nicht authentifizierte Remote-Code-Ausführung in JetBrains TeamCity CVE-2026-63077 Übersicht Dies ist ein Proof-of-Concept-Exploit-Skript für CVE-2026-63077. Organisationen können dieses Skript verwenden, um ihre Erkennungs- und Behebungsmaßnahmen zu validieren. Für eine vollständige technische...

LGPwn

LGPwn Exploit di root per LG Autore: [email protected] Ringraziamenti speciali: Juggie, per aver segnalato un binario insolito in un aggiornamento spritebud, che mi ha portato a scoprire questa vulnerabilità. Oggetto: Race condition nel software di backup di Sprite Software, installato...

dockerevil

dockerevil Un semplice repository per archiviare le mie falle di sicurezza nella tecnologia docker 2016 - 2017 Escalation dei privilegi dell'API Docker LPE/RPE Escalation da server offline/immagini minimali/build da Dockerfile TAR Escalation dei privilegi di Docker SUDO PoC Script Nmap 2019 Explo...

CVE-2026-19295

IBM Langflow OSS versions 1.0.0 through 1.11.1 are vulnerable to arbitrary OS command execution (CWE-95, Eval Injection) with a CVSS score of 9.9 (CRITICAL) . An authenticated attacker can save a flow with a crafted type field value that reaches Pydantic's ForwardRef evaluation path, where eval()...

CVE-2026-19286

IBM Langflow OSS versions 1.0.0 through 1.11.1 are vulnerable to arbitrary code execution via the A2A (Agent-to-Agent) public endpoint . The root cause is that the A2A public execution path does not invoke the validate_public_flow_no_code_execution guard used by other unauthenticated public surfa...

CVE-2026-18729

IBM Langflow OSS versions 1.0.0 through 1.11.1 are affected by a code injection flaw (CWE-94). The PythonFunction component lacks the runtime code-execution gate applied to other components, allowing a remote authenticated attacker to bypass the allow_custom_components=false hardening policy via ...

awesome-jenkins-rce-2019

awesome-jenkins-rce-2019 С мая 2017 года в Jenkins не было RCE без аутентификации, но теперь есть! Он объединяет CVE-2018-1000861, CVE-2019-1003005 и CVE-2019-1003029 для более надёжного и элегантного удалённого выполнения кода без аутентификации! Затронутые версии ANONYMOUSREAD отключён Версия...

marshalsec

Java Unmarshaller Security - Превращение ваших данных в выполнение кода Если вы попали сюда из-за Log4Shell/CVE-2021-44228, возможно, вам стоит прочитать о векторах эксплуатации и затронутых версиях Java runtime: https://mbechler.github.io/2021/12/10/PSALog4ShellJNDIInjection/ Статья Прошло более...

tinyfilemanager-2.4.3-exploit

CVE-2021-45010 Tiny File Manager-2.4.3 эксплойт Уязвимость обхода пути Path Traversal в функциональности загрузки файлов в tinyfilemanager.php в Tiny File Manager Project's Tiny File Manager = 2.4.6 позволяет удалённым злоумышленникам с действительными учётными записями пользователей загружать...

LFI-to-RCE-SE-Suite-2.0

Удалённое выполнение кода в SoftExpert Excellence Suite 2.0 - CVE-2023-30330 Аутентифицированное локальное включение файла, приводящее к удалённому выполнению кода в SoftExpert Excellence Suite EQM. CVE-2023-30330 Версии SE Suite 2.x до 2.1.3 Протестировано на версиях: 2.0.15.31 и 2.0.15.115 LFI...

itsm-exploit

Эксплойты для Ivanti Neurons for ITSM On Premise Этот скрипт эксплуатирует несколько уязвимостей, которые позволяют неаутентифицированному злоумышленнику получить доступ администратора и выполнять удалённые команды CVE-2023-46808 на Ivanti Neurons for ITSM On Premise. Технические подробности см. ...

hook

hook подмодуль для gitrce: https://github.com/EQSTSeminar/gitrce Сценарий атаки kali192.168.216.129 --Передаёт адрес удалённого репозитория-- Win192.168.216.130 kali192.168.216.129 --Git clone && выполнение hook-скриптаpost-checkout-- Win192.168.216.130 Отказ от ответственности Этот репозиторий н...

cms-exploitation-campaign

Шаблоны Nuclei для кампании эксплуатации CMS Оборонный пакет шаблонов Nuclei для широкомасштабной кампании эксплуатации CMS, о которой сообщил Австралийский центр кибербезопасности ACSC при ASD 9 июля 2026 года. Рекомендации:...

potential-cassandra

CVE-2024-23114 Подготовка окружения Нам понадобится экземпляр Mysql docker run --rm -d --name cassandra -p 9042:9042 cassandr Теперь нам нужно создать необходимые таблицы: У вас есть два файла: employee.sql и employeecompleted.sql Выполните следующую команду: docker exec -it cassandra bash...

Shiro_Xray

ShiroXray Gadget root@kitploit: CommonsBeanutils1 CommonsCollectionsK1 CommonsCollectionsK2 Getshell: Ледяной Скорпион root@kitploit: import com.sun.org.apache.xalan.internal.xsltc.runtime.AbstractTranslet; import java.io.PrintWriter; import java.net.URLDecoder; import sun.misc.BASE64Decoder;...

MAL-011

MAL-011: Неправильная конфигурация Log4J позволяет выполнение вредоносного JavaScript в Red Hat AMQ Компонент Log4J приложения Redhat A-MQ настроен неправильно, что позволяет выполнение произвольных атрибутов “Script” в конфигурации Log4J. Если злоумышленник найдёт способ изменить конфигурацию...

MAL-009

MAL-009: Небезопасное сцепление флагов T и TT в Zip для Linux В Zip для Linux флаг «-TT» может использоваться для выполнения произвольных системных команд. Из-за опасной природы этого флага его всегда следует использовать одновременно с флагом «-T». С помощью атаки со сцеплением флагов...

Log4Jolokia

Log4Jolokia Описание: Python3-реализация для использования и эксплуатации MBean-компонентов Log4J через Jolokia Использование: Общая справка: root@kitploit: usage: log4jolokia.py -h -u USER -p PASSWD --proxy PROXY -H HEADER execjar,writefile,readfile,execscript execjar,writefile,readfile,execscri...

CVE-2026-75118

CVE-2026-75118 is a pre-authentication stack-based buffer overflow in the http_gdpr_decrypt function of the TP-Link TL-MR100 V3.20 router, caused by insufficient bounds checking of encrypted requests to the /cgi/login endpoint. An unauthenticated attacker on an adjacent network can trigger memory...

CVEs

CVE-2022-2992: Удаленное выполнение команд через импорт из Github Информация Описание: Это позволяет аутентифицированному пользователю добиться удаленного выполнения кода через конечную точку API импорта из GitHub. Затронутые версии: все версии с 11.10 до 15.1.6, 15.2–15.2.4, 15.3–15.3.2 Исправле...