CVE-2026-20841

🛡️ CVE-2026-20841 - Инструмент тестирования безопасности Блокнота Windows ⚠️ Что такое CVE-2026-20841? CVE-2026-20841 — известная уязвимость в приложении Блокнот Windows. Она затрагивает функцию Markdown, которая позволяет Блокноту отображать форматированный текст с кликабельными ссылками. Эта...

CVE-2025-6335

제목: dedeCMS 5.7 sp2 템플릿 주입 명령 실행 취약점 BUGAuthor: Ewoji 영향받는 버전: dedeCMS 5.7.2 공급업체: Shanghai Zhuozhuo Network Technology Co., LTD 소프트웨어: dedeCMS 취약점 파일: /include/dedetag.class.php 설명: 1. 설치 후 백그라운드에 로그인합니다. 기본 계정/비밀번호 admin/admin 사용 2. 템플릿 악용 dede/cogetcorule.php 인터페이스에 접근합니다. 파라미터...

CVE-2026-33017

CVE-2026-33017 - Неаутентифицированное удаленное выполнение кода в Langflow ⚠️ ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ: Этот репозиторий предназначен только для авторизованного тестирования безопасности и образовательных целей. Используйте только на системах, которыми вы владеете или на тестирование которых...

CVE-2025-47227

CVE-2025-47227 Эксплойт для CVE-2025-47227 - Сброс пароля ScriptCase Pre-Auth CVE-2025-47227 — это предаутентификационный обход аутентификации CVSS 9.8 в ScriptCase Production Environment ≤ 9.12.006. Конечная точка login.php позволяет сбросить пароль администратора без токена, проверки email или...

CVE-2025-52970

CVE-2025-52970 Эксплойт обхода аутентификации FortiWeb для удаленного выполнения кода Возможности Вооружен добавлением интерактивной оболочки для обеспечения удаленного выполнения кода Использование root@kitploit: python CVE-2025-52970.py -t target.com Демонстрация Ссылки...

CVE-2026-40048

camel-pqc FileBasedKeyLifecycleManager 안전하지 않은 역직렬화 재현기 CVE-2026-40048 이 프로젝트는 Apache Camel의 camel-pqc 컴포넌트에서 CVE-2026-40048 로 추적되는 Java 역직렬화 취약점 을 시연합니다. FileBasedKeyLifecycleManager는 구성된 키 디렉터리에서 .key 파일을 ObjectInputFilter 없이 원시 ObjectInputStream으로 읽으므로, 해당 디렉터리에 쓰기 권한이 있는 공격자는 원격 코드 실행 을 달성할 수...

CVE-2024-47051

요약 Asset 편집 기능에서 업로드된 파일의 콘텐츠, 유형 및 확장자에 대한 부적절한 검증으로 인해 인증된 공격자가 웹 디렉터리 내에 임의의 PHP 코드를 작성하고 해당 파일이 기록된 위치를 찾을 수 있습니다. 이로 인해 원격 코드 실행RCE이 발생합니다. 경로 순회path traversal를 통해 이 기능을 악용하여 웹 사용자가 수정 권한을 가진 파일 시스템의 모든 디렉터리를 재귀적으로 삭제할 수도 있습니다. 세부 정보 - RCE /assets/view/assetID 경로를 통해 Asset을 편집할 때 에셋의 파일을 변경할...

CVE-2023-27350

CVE-2023-27350 POC для CVE-2023-27350, затрагивающей PaperCut MF/NG Технический анализ Технический анализ первопричины уязвимости, индикаторы компрометации и информация о распространении в интернете доступны в нашем блоге:...

log4j2-rce-recap

Краткий обзор удаленного выполнения кода в log4j2 CVE-2021-44228 Требования maven = 3 java = 8 отсутствие запущенного ldap на 127.0.0.1:1389 Использование Сборка с помощью maven. root@kitploit: mvn test Плагин surefire будет выполнен дважды: ExploitabilityTest доказывает эксплуатацию уязвимости...

cve-2021-45232-exp

apisixdashboardrce 악하지 마세요...

cve-2021-45232-exp

apisixdashboardrce Don't be evil...

CVE-2026-53921

🚨 CVE-2026-53921 - odhcpd Critical Stack-Based Buffer Overflow in OpenWrt odhcpd A remote unauthenticated stack-based buffer overflow allowing potentialRemote Code Execution RCE with root privileges. 📖 Overview ⚡ Description CVE-2026-53921 is a critical stack-based buffer overflow affecting the...

CVE-2024-6387

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Мы требуем безопасного возвращения всех граждан, взятых в заложники террористической группой ХАМАС. Мы не успокоимся, пока каждый заложник не будет освобождён и не вернётся домой в безопасности. Вы можете помочь вернуть их...

CVE-2013-2977

IBM Lotus Notes PNG Целочисленное переполнение - CVE-2013-2977 IBM Lotus Notes — это клиент совместной клиент-серверной платформы, где IBM Lotus Domino является сервером приложений. Возможность работы с электронной почтой — одна из наиболее важных и часто используемых функций. IBM Lotus Notes...

CVE-2025-10585-The-Chrome-V8-Zero-Day

CVE-2025-10585: Zero-Day в Chrome V8, который нужно исправить сегодня ⚔️🛡️ Google на этой неделе выпустила внеочередной патч для CVE-2025-10585 , серьезной уязвимости тип-путаницы type-confusion в движке V8 JavaScript / WebAssembly браузера Chrome. Эта ошибка не теоретическая — Группа анализа угроз...

CVE-2026-34197

CVE-2026-34197 CVE-2026-34197 activemq PoC Horizon3 게시물에 따른 ActiveMQ PoC https://horizon3.ai/attack-research/disclosures/cve-2026-34197-activemq-rce-jolokia/ root@kitploit: krasn@icestorm cve-2026-34197-activemq % docker compose up -d krasn@icestorm cve-2026-34197-activemq % python3 exploitpoc.py...

CVE-2020-23583

CVE-2020-23583 OPTILINK E-PON "МОДЕЛЬ: OP-XT71000N" С "ВЕРСИЕЙ АППАРАТНОГО ОБЕСПЕЧЕНИЯ: V2.2"; И "ВЕРСИЕЙ ПРОШИВКИ: OPV3.3.1-191028" УДАЛЁННОЕ ВЫПОЛНЕНИЕ КОДА обнаружено в "OPTILINK OP-XT71000N". Проблема возникает, когда злоумышленник отправляет произвольный код на интерфейс "/diagpingadmin.asp"...

CVE-2020-14756

CVE-2020-14756 WebLogic T3/IIOP RCE ExternalizableHelper.class of coherence.jar README 프로젝트는 https://github.com/Y4er/CVE-2020-2555 및 weblogiccmd를 기반으로 함 12.2.1.4.0 및 JDK 1.8.0221에서 테스트됨 참고 자료 1. https://y4er.com/post/weblogic-cve-2020-14756/ 2. https://mp.weixin.qq.com/s/E-4wjbKD-iSi0CEMegVmZQ...

honggfuzz

Honggfuzz 보안 중심의 피드백 기반 진화형 퍼저입니다. Honggfuzz는 소프트웨어 및 하드웨어 기반 코드 커버리지를 사용하여 버그를 찾는 범용 퍼저입니다. 멀티 프로세스, 멀티 스레드를 지원하며 극한의 속도를 위한 지속적 퍼징persistent fuzzing을 지원합니다. 주요 기능 빠름 : 멀티 프로세스 및 멀티 스레드 엔진으로 CPU의 모든 잠재력을 활용합니다. 지속적 퍼징Persistent Fuzzing : 프로세스 내에서 API를 직접 테스트하여 초당 최대 100만 회의 반복 속도를 제공합니다. 피드백...

IKEV2-POC

EpSiLoNPoInTIkEv2.cpp ⚠️ 最終調整中のプロジェクト。現状では完全に機能しません。 説明 EpSiLoNPoInTIkEv2.cpp は、Windows を標的とした C/C++ エクスプロイトのプロトタイプであり、ikeext.dll（Windows の IKEv2 ドライバ）における ダブルフリー タイプのエクスプロイトを中心に開発されています。研究過程で CVE-2026-33824 として参照されています。 このプロジェクトには以下が含まれます： 完全な難読化層（仮想マシン、制御フロー難読化、文字列隠蔽、偽のバイナリ署名、インライン ASM による解析対策）。...