CVE-2026-19286

IBM Langflow OSS versions 1.0.0 through 1.11.1 are vulnerable to arbitrary code execution via the A2A (Agent-to-Agent) public endpoint . The root cause is that the A2A public execution path does not invoke the validate_public_flow_no_code_execution guard used by other unauthenticated public surfa...

CVE-2026-18729

IBM Langflow OSS versions 1.0.0 through 1.11.1 are affected by a code injection flaw (CWE-94). The PythonFunction component lacks the runtime code-execution gate applied to other components, allowing a remote authenticated attacker to bypass the allow_custom_components=false hardening policy via ...

awesome-jenkins-rce-2019

awesome-jenkins-rce-2019 С мая 2017 года в Jenkins не было RCE без аутентификации, но теперь есть! Он объединяет CVE-2018-1000861, CVE-2019-1003005 и CVE-2019-1003029 для более надёжного и элегантного удалённого выполнения кода без аутентификации! Затронутые версии ANONYMOUSREAD отключён Версия...

marshalsec

Java Unmarshaller Security - Превращение ваших данных в выполнение кода Если вы попали сюда из-за Log4Shell/CVE-2021-44228, возможно, вам стоит прочитать о векторах эксплуатации и затронутых версиях Java runtime: https://mbechler.github.io/2021/12/10/PSALog4ShellJNDIInjection/ Статья Прошло более...

tinyfilemanager-2.4.3-exploit

CVE-2021-45010 Tiny File Manager-2.4.3 эксплойт Уязвимость обхода пути Path Traversal в функциональности загрузки файлов в tinyfilemanager.php в Tiny File Manager Project's Tiny File Manager = 2.4.6 позволяет удалённым злоумышленникам с действительными учётными записями пользователей загружать...

LFI-to-RCE-SE-Suite-2.0

Удалённое выполнение кода в SoftExpert Excellence Suite 2.0 - CVE-2023-30330 Аутентифицированное локальное включение файла, приводящее к удалённому выполнению кода в SoftExpert Excellence Suite EQM. CVE-2023-30330 Версии SE Suite 2.x до 2.1.3 Протестировано на версиях: 2.0.15.31 и 2.0.15.115 LFI...

itsm-exploit

Эксплойты для Ivanti Neurons for ITSM On Premise Этот скрипт эксплуатирует несколько уязвимостей, которые позволяют неаутентифицированному злоумышленнику получить доступ администратора и выполнять удалённые команды CVE-2023-46808 на Ivanti Neurons for ITSM On Premise. Технические подробности см. ...

hook

hook подмодуль для gitrce: https://github.com/EQSTSeminar/gitrce Сценарий атаки kali192.168.216.129 --Передаёт адрес удалённого репозитория-- Win192.168.216.130 kali192.168.216.129 --Git clone && выполнение hook-скриптаpost-checkout-- Win192.168.216.130 Отказ от ответственности Этот репозиторий н...

cms-exploitation-campaign

Шаблоны Nuclei для кампании эксплуатации CMS Оборонный пакет шаблонов Nuclei для широкомасштабной кампании эксплуатации CMS, о которой сообщил Австралийский центр кибербезопасности ACSC при ASD 9 июля 2026 года. Рекомендации:...

potential-cassandra

CVE-2024-23114 Подготовка окружения Нам понадобится экземпляр Mysql docker run --rm -d --name cassandra -p 9042:9042 cassandr Теперь нам нужно создать необходимые таблицы: У вас есть два файла: employee.sql и employeecompleted.sql Выполните следующую команду: docker exec -it cassandra bash...

Shiro_Xray

ShiroXray Gadget root@kitploit: CommonsBeanutils1 CommonsCollectionsK1 CommonsCollectionsK2 Getshell: Ледяной Скорпион root@kitploit: import com.sun.org.apache.xalan.internal.xsltc.runtime.AbstractTranslet; import java.io.PrintWriter; import java.net.URLDecoder; import sun.misc.BASE64Decoder;...

MAL-011

MAL-011: Неправильная конфигурация Log4J позволяет выполнение вредоносного JavaScript в Red Hat AMQ Компонент Log4J приложения Redhat A-MQ настроен неправильно, что позволяет выполнение произвольных атрибутов “Script” в конфигурации Log4J. Если злоумышленник найдёт способ изменить конфигурацию...

MAL-009

MAL-009: Небезопасное сцепление флагов T и TT в Zip для Linux В Zip для Linux флаг «-TT» может использоваться для выполнения произвольных системных команд. Из-за опасной природы этого флага его всегда следует использовать одновременно с флагом «-T». С помощью атаки со сцеплением флагов...

Log4Jolokia

Log4Jolokia Описание: Python3-реализация для использования и эксплуатации MBean-компонентов Log4J через Jolokia Использование: Общая справка: root@kitploit: usage: log4jolokia.py -h -u USER -p PASSWD --proxy PROXY -H HEADER execjar,writefile,readfile,execscript execjar,writefile,readfile,execscri...

CVE-2026-75118

CVE-2026-75118 is a pre-authentication stack-based buffer overflow in the http_gdpr_decrypt function of the TP-Link TL-MR100 V3.20 router, caused by insufficient bounds checking of encrypted requests to the /cgi/login endpoint. An unauthenticated attacker on an adjacent network can trigger memory...

CVEs

CVE-2022-2992: Удаленное выполнение команд через импорт из Github Информация Описание: Это позволяет аутентифицированному пользователю добиться удаленного выполнения кода через конечную точку API импорта из GitHub. Затронутые версии: все версии с 11.10 до 15.1.6, 15.2–15.2.4, 15.3–15.3.2 Исправле...

DS-Wireless-Communication-Remote-Code-Execution

Esecuzione di codice remoto tramite comunicazione wireless DS Inietta codice arbitrario nel gioco di un client. Prerequisiti Python 3.10 pip pydivert Utilizzo root@kitploit: pip install -r requirements.txt python dswirelesscommunicationremotecodeexecution.py ID CVE CVE-2023-45887 Licenza GNU...

Exploits

Exploits Sammlung von Exploits, entwickelt von Ron Jost Für Exploit-Entwicklungsanfragen kontaktiere mich bitte: [email protected] Inhaltsverzeichnis: Wordpress-Plugin XCloner 4.2.12 - Remote-Codeausführung Authentifiziert: CVE-2020-35948 Wordpress-Plugin Modern Events Calendar Lite 5.16.5 -...

CVE-2026-81532

CVE-2026-81532 affects the MongoDB Connector for BI ODBC driver . The root cause is improper bounds checking on a positioned-cursor statement's cursor name : because the name length is not bounded before the driver builds its diagnostic message, an overly long name overwrites memory adjacent to a...

CVE-2023-49606

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Chiediamo il ritorno sicuro di tutti i cittadini che sono stati presi in ostaggio dal gruppo terroristico Hamas. Non ci fermeremo finché ogni ostaggio non sarà rilasciato e non tornerà a casa sano e salvo. Puoi aiutare a riportarli a...