CVE-2026-53921

🚨 CVE-2026-53921 - odhcpd Критическое переполнение буфера стека в OpenWrt odhcpd Удалённое неаутентифицированное переполнение буфера стека, допускающее потенциальноеудалённое выполнение кода RCE с правами root. 📖 Обзор ⚡ Описание CVE-2026-53921 — это критическое переполнение буфера стека ,...

weblogic_2019_2725_wls_batch

weblogic20192725wlsbatch Эксплойт для weblogic CVE-2019-2725, нацеленный на уязвимость компонента wls-wsat, с тремя эксплойтами для пакетной проверки. В то время я не слишком задумывался — просто проверял наличие уязвимости, поэтому функция скрипта заключается в выводе результата команды whoami н...

CVE-2019-10392

CVE-2019-10392 Git Client 플러그인 2.8.2를 사용한 RCE 인증됨 0x01 docker 시작 docker run -p 8080:8080 -p 50000:50000 jenkins/jenkins:lts-alpine 0x02 취약점 환경 root@kitploit: Jenkins 2.176.3 Git Client Plugin 2.8.2 https://updates.jenkins-ci.org/download/plugins/git-client/ Git Plugin 3.12.0 참고 링크...

CVE-2021-31166

CVE-2021-31166 0x00.Описание Это доказательство концепции для CVE-2021-31166 «Уязвимость удаленного выполнения кода в стеке протокола HTTP», разыменование освобожденного указателя use-after-free в http.sys, исправленное Microsoft в мае 2021 года. Насколько мне известно, это может вызвать только...

CVE-2019-7069-POC

Kibana ⚠️ Avertissement : Ce script est destiné uniquement à des fins éducatives et de tests de pénétration autorisés. Ne l'utilisez pas sur des systèmes dont vous n'êtes pas propriétaire ou pour lesquels vous n'avez pas l'autorisation explicite de tester. L'auteur et les contributeurs ne sont pas...

CVE-2023-27842

CVE-2023-27842 eXtplorer 2.1.15 – Небезопасные разрешения, ведущие к удаленному выполнению кода с аутентификацией Домашняя страница разработчика: http://extplorer.net/ Ссылка на программное обеспечение: http://extplorer.net/attachments/download/99/eXtplorer2.1.15.zip Версия: 2.1.15 Установка...

CVE-2025-30065

💥 CVE-2025-30065 - PoC десериализации Parquet Этот проект демонстрирует безопасное доказательство концепции для CVE-2025-30065 с использованием Apache Parquet и десериализации Java. Когда читается файл Parquet, содержащий сериализованный Java-объект, полезная нагрузка выполняет видимую команду дл...

FlaskCache_CVE-2021-33026_POC

Pickleシリアライゼーションのリモートコード実行 - Redis Poisoning PoCエクスプロイト Redisサーバーが起動しているか確認 redis-cli -h 127.0.0.1 -p 6379 ping redis-cli keys redis-cli get Keyid ポート10001でnetcatのリスニングを開始: nc -nvlp 10001 Flask Chache の環境を設定する python -m venv venvflaskcache source venvflaskcache\scripts\activate pip install -r Fla...

-CVE-2024-31211

WordPressのWPHTMLTokenクラスのインスタンスのアンシリアライゼーションを介したRCE脆弱性を悪用するMetasploitモジュールを作成するには、アンシリアライゼーションの欠陥をトリガーし、任意のコード実行につながるペイロードの作成に焦点を当てます。 Metasploitモジュール 次のコードをMetasploit Frameworkインストールのmodules/exploits/multi/httpディレクトリにwordpresswphtmltokenrce.rbとして保存します。 root@kitploit: This module requires...

Cve-2024-38063

CVE-2024-38063 Описание Этот репозиторий содержит информацию и возможный эксплойт для CVE-2024-38063, критической уязвимости удаленного выполнения кода RCE в TCP/IP стеке Windows. Уязвимость позволяет неаутентифицированному злоумышленнику выполнить произвольный код на целевой системе с помощью...

CVE-2022-23614

CVE-2022-23614 PoC для CVE-2022-23614, GHSA-5mv2-rx3q-4w2v выполнение кода/обход песочницы через фильтр sort в Twig Как видно из этого коммита - https://github.com/twigphp/Twig/commit/.., Twig передавал имя функции, предоставленное пользователем, в качестве параметра обратного вызова в uasort...

poc-cve-2018-1273

CVE-2018-1273 Spring Data Commons, 1.13부터 1.13.10, 2.0부터 2.0.5까지의 버전 및 지원이 중단된 구버전에서는 특수 요소의 부적절한 중립화로 인한 속성 바인더 취약점이 존재합니다. 인증되지 않은 원격 악의적인 사용자또는 공격자는 Spring Data REST 기반 HTTP 리소스 또는 Spring Data의 프로젝션 기반 요청 페이로드 바인딩에 대해 특별히 조작된 요청 파라미터를 제공하여 원격 코드 실행 공격을 유발할 수 있습니다. 더 많은 정보는 여기에서 확인할 수 있습니다. 실행 ...

CVE-2007-2447

CVE-2007-2447 CVE-2007-2447 - Script usermap de Samba. https://amriunix.com/post/cve-2007-2447-samba-usermap-script/ Utilisation : root@kitploit: $ python usermapscript.py RHOST -- L'adresse cible RPORT -- Le port cible TCP : 139 LHOST -- L'adresse d'écoute LPORT -- Le port d'écoute...

ms08-067

📖 Aperçu Ce dépôt contient une implémentation de module Metasploit pour la vulnérabilité MS08-067 du service Windows Server CVE-2008-4250. Il s'agit d'une vulnérabilité classique d'exécution de code à distance affectant les anciens systèmes Windows. 🛠️ Installation et Utilisation Prérequis Kali...

CVE-2020-35476

CVE-2020-35476 Уязвимость удаленного выполнения кода существует в OpenTSDB до версии 2.4.0 через внедрение команды в параметр yrange. Не завершено и не работает. Большая часть кода есть, но полезная нагрузка должна быть исправлена...

cve-2021-44228-log4shell_rce_reproduction

CVE-2021-44228 — Log4Shell: удаленное выполнение кода в Apache Log4j2 CVSS 10.0 КРИТИЧЕСКИЙ | CWE-502: Десериализация недоверенных данных | CWE-917: Некорректная нейтрализация при внедрении языка выражений Обзор Log4Shell CVE-2021-44228 — пожалуй, самая серьезная уязвимость 2020-х годов,...

CVE-2022-29464

WSO2 - Téléchargement arbitraire de fichier menant à une exécution de commande à distance RCE https://docs.wso2.com/display/Security/Security+Advisory+WSO2-2021-1738 Exemple root@kitploit: python3 exploit.py https://target.org:9443 shell.jsp...

CVE-2024-31317-PoC-Deployer

CVE-2024-31317-PoC-Deployer Un outil de déploiement pour la preuve de concept de l'exploitation de CVE-2024-31317 ciblant les appareils Android 9 à 13. 📝 Description du projet CVE-2024-31317-PoC-Deployer est un script de déploiement automatisé permettant de générer et configurer rapidement tous l...

CVE-2019-9978_Exploit

Exploit CVE-2019-9978 Plugin Social WarFare =3.5.2 Exécution de code à distance...

CVE-2025-50754-PoC

CVE-2025-50754 Хранимая XSS, приводящая к удаленному выполнению кода в PHP-CMS Сводка PHP-система управления контентом версия 5 содержит уязвимость хранимого межсайтового скриптинга XSS в функции «Report». Когда администратор просматривает отправленный пользователем отчет, вредоносный JavaScript...