CVE-2025-55349

CVE-2025-55349 — Выполнение произвольного кода в pm2 через postinstall Обнаружитель : Golden Ticket Labs Поставщик : Unitech pm2 Дата присвоения : 20 августа 2025 г. MITRE Описание Проблема в компоненте lib/API/Modules/NPM.js Unitech PM2 v5.4.2 позволяет выполнять произвольный код при установке...

CVE-2022-26134

CVE-2022-26134 -u URL, --url URL целевой URL -c COMMAND, --command COMMAND команда -i LHOST, --lhost LHOST адрес реверс-хоста -p LPORT, --lport LPORT порт реверс-хоста -f FILE, --file FILE массовое сканирование...

Node.js-CVE-2017-5941

NodeJS: демонстрация уязвимости небезопасной десериализации Node.js — это среда выполнения с открытым исходным кодом, используемая для реализации серверной функциональности на JavaScript. Один из пакетов в составе Node.js содержит уязвимую функцию, связанную с десериализацией, которая приводит к...

CVE-2018-16763

Fuel CMS 1.4.1 - 원격 코드 실행 FUEL CMS 1.4.1은 pages/select/ filter 매개변수 또는 preview/ data 매개변수를 통해 PHP 코드 평가를 허용합니다. 이로 인해 사전 인증Pre-Auth 원격 코드 실행이 발생할 수 있습니다. 설치 root@kitploit: git clone https://github.com/Trushal2004/CVE-2018-16763.git cd CVE-2018-16763/ python3 -m pip install -r requirements.txt chm...

cve-2019-19781

CVE-2019-19781 Этот код был загружен только из-за того, что другие исследователи опубликовали свой код первыми. Мы надеялись скрыть его подольше, чтобы у защитников было достаточно времени для установки исправлений. Мы полностью за ответственное раскрытие, но в данном случае кошка уже вылезла из...

nmap_draytek_rce

nmapdraytekrce Скрипт nmap для обнаружения CVE-2020-8515 на устройствах Draytek...

CVE-2017-9822

CVE-2017-9822 DotNetNuke часто сокращённо DNN — это платформа CMS Content Management System и каркас веб-приложений web application framework на базе технологии ASP.NET от Microsoft. Основная информация Затронутый продукт: DotNetNuke DNN Platform — популярная .NET CMS/портал. Дата публикации: июл...

Log4shell

이글루코퍼레이션 원치현 Log4shell 분석보고서 Log4shell CVE-2021-44228 Log4j 아파치 재단의 무료오픈소스 java기반의 모든 애플가능 다양한 자바 기반 서비스 로그 기록 JDNI데이터및 객체를 발견 참고하기위한 자바 LDAP1389 Lookup JNDI를 통해 찾은 자원을 사용하는 기능 취약서버 구동 도커이미지파일 다운로드 Asudo git clone sudo docker build . -t vulnerable-app 새로 생성할 이미지를 vulnerable-app으로 현재 디렉토리에 도커 이미지...

ActiveMQ-RCE

ActiveMQ RCE 영향을 받는 버전 verison open -a calculator HTTP 서버를 엽니다. root@kitploit: python3 -m http.server Main.java 파일을 실행하세요 필요에 따라 주소를 변경하세요...

ds3-nrssr-rce

Обновление: Dark Souls III 1.15.1 Новое обновление игры, 1.15.1, было выпущено для Dark Souls III 25.08.2022, вместе с восстановлением онлайн-сервисов. Это обновление исправило как CVE-2022-24125, так и CVE-2022-24126 , а также множество других потенциальных уязвимостей безопасности в P2P-сети иг...

php-cgi-cve-2024-4577

php-cgi-cve-2024-4577 php-cgi-cve-2024-4577 Уязвимость удаленного выполнения кода, возникающая в режиме CGI языка PHP, зарегистрированная в событии обнаружения внедрения аргументов PHP-CGI CVE-2024-4577 для внешних IP-адресов на внутренние серверы. Когда PHP выполняется в режиме CGI в среде...

Exploit-CVE-2021-21086

Эксплойт CVE-2021-21086 Этот эксплойт позволяет выполнить шелл-код в контексте процесса рендеринга Adobe Acrobat Reader DC версий 2020.013.20074 и более ранних на Windows 10. Примечание: используемый в этом примере шелл-код открывает калькулятор. Для его работы необходимо отключить песочницу Adob...

CVE-2019-19781

Данная статья посвящена уязвимости CVE-2019-19781 — Directory Traversal обход каталога и удалённому выполнению кода RCE в Citrix ADC and Gateway. Данная уязвимость удалённого выполнения кода возникает из-за отсутствия надлежащей проверки файла smb.conf в ../vpns по пути /vpn. Похищение системной...

CVE-2025-24893

CVE-2025-24893 XWiki Platform의 RCE 취약점을 위한 Bash POC 스크립트 사용 예시: netcat 리스너 설정: root@kitploit: $ nc -nvlp 그런 다음 스크립트 실행: root@kitploit: $ chmod +x cve.sh $ ./cve.sh 영향을 받는 버전: 5.4부터 15.10.11까지 16.0.0부터 16.4.1까지 면책 조항 이 도구는 교육 목적으로만 제공됩니다. 오용에 대해 어떠한 책임도 지지 않습니다...

CVE-2024-24809-Proof-of-concept

Детали CVE-2024-24809 Описание Traccar — это система GPS-отслеживания с открытым исходным кодом. Версии до 6.0 уязвимы для path traversal и неограниченной загрузки файлов опасного типа. Поскольку система по умолчанию разрешает регистрацию, злоумышленники могут получить обычные права пользователя,...

CVE-2022-22947

Spring Cloud Gateway 3.0.7 и 3.1.1 Внедрение кода RCE CVE: CVE-2022-22947 CVSS: 10.0 Vmware - https://tanzu.vmware.com/security/cve-2022-22947 Приложения, использующие Spring Cloud Gateway, уязвимы к атаке внедрения кода, когда конечная точка Gateway Actuator включена, доступна и не защищена...

cve-2023-34960

cve-2023-34960 chamilo soap api rce /webservices/additionalwebservices.php...

CVE-2018-7600.

IGLOO Corp, Won Chi Hyun Drupal RCE 분석 보고서 Drupal RCE CVE-2018-7600 Dont Forget to Put Your Adress into the Script ! Description: A remote code execution vulnerability exists within multiple subsystems of Drupal 7.x and 8.x. This potentially allows attackers to exploit multiple attack vectors on ...

CVE-2022-45771

CVE-2022-45771 Инструмент PwnDoc уязвим как к обходу пути path traversal, так и к локальному включению файлов LFI, что позволяет непривилегированным пользователям раскрывать JWT-секреты и добиться выполнения кода. Требования: У злоумышленника есть действующая учётная запись с ролью user В...

CVE-2022-27925-Revshell

Эксплойт удаленного выполнения кода без аутентификации в Zimbra CVE-2022-27925 root@kitploit: / / / / / / / / / / / / / // / / / / / / // / / / // / //// // //.// ,/ CVE-2022-27925 usage: exp.py -h -t TARGET -m MASS -l LHOST -p LPORT options: -h, --help show this help message and exit -t TARGET,...