CVE-2019-11932

CVE-2019-11932 Modifiez l'adresse d'écoute celle de l'attaquant ainsi que le port d'écoute dans le fichier exploit.c Code hexa suivant : 3139 322e 3136 382e 322e 3732 2034 3434 3420 Compilez le code : gcc -o exploit egiflib.c exploit.c Lancez le fichier compilé ./exploit exploit.gif c/c l'output...

cve-2023-2523-and-cve-2023-2648

cve-2023-2523 Примечание: скрипт загружает файл phpinfo Использование: Результат автоматически сохраняется в файл result.txt Изображение Ручной POC: root@kitploit: POST /E-mobile/App/Ajax/ajax.php?action=mobileuploadsave HTTP/1.1 Host: your-ip Content-Length: 352 Cache-Control: max-age=0...

CVE-2025-32756-POC

CVE-2025-32756: Fortinet RCE PoC Доказательство концепции для критической уязвимости переполнения буфера в стеке CVE-2025-32756, затрагивающей продукты Fortinet. Уязвимость CVSS : 9.8 Критический Тип : Переполнение буфера в стеке при обработке cookie AuthHash Воздействие : Неаутентифицированное...

CVE-2025-52136

CVE-2025-52136 root@kitploit: https://github.com/ricardojoserf/emqx-RCE Исходный метод эксплуатации заключается в загрузке плагина EMQX, добавлении в код шаблона плагина вызова Erlang-модуля os для выполнения системных команд и получения RCE. В среде с выходом в интернет, где по умолчанию доступе...

CVE-2023-40031

CVE-2023-40031 Notepad++ 힙 버퍼 오버플로우 취약점 CVE-2023-40031 분석 및 재현 취약점 개요 Notepad++는 Windows에서 실행되며 여러 프로그래밍 언어를 지원하는 유명한 오픈소스 코드 편집기입니다. 최근 보안 연구원들이 Notepad++를 검사하여 많은 보안 취약점을 발견했습니다. 그중 CVSS 3.0 기준 7.8점총 10점의 힙 버퍼 오버플로우 취약점 CVE-2023-40031은 고위험 취약점입니다. 이 취약점은 Utf816Read::convert 함수에 위치하며, UTF-16에서...

CVE-2022-24934

CVE-2022-24934 Обзор уязвимости Обновляющий компонент WPS Office — wpsupdate.exe — считывает адрес настраиваемого сервера обновлений из реестра HKEYCURRENTUSER, загружает настраиваемый компонент обновления и выполняет его, что приводит к выполнению произвольного кода. Затрагиваемые версии...

CVE-2026-22812-POC

OpenCode CVE-2026-22812 Exploiter Простые Python-инструменты для проверки и эксплуатации уязвимости OpenCode CVE-2026-22812. Установка root@kitploit: git clone https://github.com/CayberMods/CVE-2026-22812-POC.git cd CVE-2026-22812-POC pip install requests urllib3 argparse concurrent-log-handler...

watchTowr-vs-FortiWeb-CVE-2025-25257

watchTowr-vs-FortiWeb-CVE-2025-25257 FortiWeb CVE-2025-25257용 탐지 아티팩트 생성기 기술적 세부 사항은 블로그 게시물을 참조하세요. https://github.com/user-attachments/assets/e59f2b3b-2b9b-469f-b4a8-2b7df2ede194 동작 중 탐지 root@kitploit: python watchTowr-vs-FortiWeb-CVE-2025-25257.py --target https://192.168.8.30/ --lhost...

CVE-2024-47051

Краткое описание Плохая санитизация содержимого, типа и расширения загружаемого файла в функции редактирования Asset позволяет аутентифицированному злоумышленнику записать произвольный PHP-код в веб-каталог и определить, куда этот файл записан. Это приводит к удаленному выполнению кода. Обход пут...

Watchguard-RCE-POC-CVE-2022-26318

Watchguard-RCE-POC-CVE-2022-26318 Watchguard RCE POC CVE-2022-26318 CVE для этой проблемы - CVE-2022-26318...

juniper-rce_cve-2023-36844

CVE-2023-36844 , CVE-2023-36845 , CVE-2023-36846 , CVE-2023-36847 Доказательство концепции PoC для объединения CVE CVE-2023-36844, CVE-2023-36845, CVE-2023-36846, CVE-2023-36847, разработанное @watchTowr, для достижения удалённого выполнения кода Remote Code Execution в Juniper JunOS на продуктах...

CVE-2024-4577

CVE-2024-4577 @watchTowr가 개발한 PoCProof of Concept로, PHP CGI 인자 주입Argument Injection 취약점CVE-2024-4577을 악용하여 Windows 환경에서 실행되는 취약한 PHP 버전에서 RCE원격 코드 실행를 획득합니다. 이 취약점에 대한 상세 기술 분석 Orange Tsi 🍊 이 취약점은 DEVCORE @d3vc0r3의 Orange Tsai @orange8361가 발견했습니다. 그의 뛰어난 연구를 꼭 팔로우하세요. 우리의 역할은 이 문제에 대한 익스플로잇을 재현하고...

CVE-2024-40711

CVE-2024-40711 Exploit pour Veeam Backup and Replication Pre-Auth Deserialization CVE-2024-40711 Voir notre article de blog pour les détails techniques https://github.com/user-attachments/assets/24e8122c-3e84-408b-87a9-684a9aabeb70 PoC en action root@kitploit: CVE-2024-40711.exe -f binaryformatte...

CVE-2024-27130

CVE-2024-27130 Une preuve de concept développée par @watchTowr pour exploiter une vulnérabilité de débordement de pile afin d'obtenir une exécution de code à distance RCE sur un appareil QNAP vulnérable. Suivez l'équipe des labs watchTowr pour nos recherches en sécurité https://labs.watchtowr.com...

cve-2022-42889-intercept

cve-2022-42889-intercept Java 11 미만 버전은 주의가 필요합니다. 더 높은 버전에서는 Javascript 인터프리터가 제거되었습니다. 이번 방안은 Java 8을 대상으로 합니다. JVM 시작 매개변수와 jps pid를 통해 불법 매개변수를 차단합니다. 빠른 시작 root@kitploit: -----------------------load...... cve-2022-42889 check start cve-2022-42889 isdeepmatch...

Fortijump-Exploit-CVE-2024-47575

CVE-2024-47575 Fortinet FortiManager Exécution de code à distance non authentifiée alias FortiJump CVE-2024-47575 Consultez notre article de blog pour les détails techniques Pour commencer, établissez votre session ncat : root@kitploit: nc -lvvnp 80 Ensuite, exécutez notre générateur d'artefacts ...

CVE-2025-0282

CVE-2025-0282 Ivanti Connect Secure IFT TLS Stack Overflow Pre-auth RCE CVE-2025-0282 Этот код намеренно сломан нетривиальным образом и потребует усилий для работы, как было описано ранее в нашем блоге о методике эксплуатации. Чтобы понять эту уязвимость, вы можете ознакомиться с нашим технически...

CVE-2017-11882

CVE-2017-11882 43b Le script original provient de https://github.com/embedi/CVE-2017-11882 109b Le script original provient de https://github.com/unamer/CVE-2017-11882/ un grand merci, le code d'unamer peut maintenant exécuter du shellcode CVE-2017-11882:...

cve-2023-46604

Apache ActiveMQ CVE-2023-46604 CVE-2023-46604 — широко эксплуатируемая уязвимость, фигурирующая в списке KEV от CISA. Данная реализация эксплойта на Go позволяет выполнить reverse shell на целевой системе с использованием Nashorn-пейлоада или загрузить бинарный файл на цель и запустить его. Сборк...

CVE-2025-49844

CVE-2025-49844 – Use-After-Free в Lua-парсере Redis Гонка GC за имя Lua-chunk'а, приводящая к use-after-free и удалённому выполнению кода в Redis 8.2.1. Обзор Redis встраивает Lua 5.1 для скриптов. В версиях до 8.2.1 функция luaYparser НЕ закрепляет строку имени chunk'а в стеке Lua перед вызовом...