Additive-Vulnerability-Analysis-CVE-2021-41773

Additive-Vulnerability-Analysis-CVE-2021-41773 Apache : un service web grand public devenu un vecteur d'attaque pour l'exécution de code à distance...

CVE-2025-1302_jsonpath-plus_RCE

CVE-2025-1302 PoC RCE JSONPath-Plus Nom du script PoC : poc.py Un script d'exploitation de preuve de concept pour CVE-2025-1302, qui cible une vulnérabilité RCE dans la bibliothèque jsonpath-plus. Exécuté contre un point de terminaison de service vulnérable, le script tente de déclencher une...

CVE-2022-22965-PoC

CVE-2022-22965 Spring4Shell Доказательство концепции Проверка RCE удаленного выполнения кода в Spring Core​ Сборка образа Требуется сборка на основе BuildKit, поэтому вам нужно его включить. Самый простой способ — установить переменную окружения DOCKERBUILDKIT=1 при вызове команды docker build,...

CVE-2019-12735

CVE-2019-12735 Это уязвимость типа произвольного выполнения кода через modeline в vim/neovim root@kitploit: Product: Vim 8.1.1365, Neovim 0.3.6 Type: Arbitrary Code Execution CVE: CVE-2019-12735 Date: 2019-06-04 Author: Arminius @rawsec Vim версий до 8.1.1365 и Neovim версий до 0.3.6 имеют...

CVE-2024-27766

CVE-2024-27766 MariaDB v11.1 RCE через UDF — модифицированный PoC на основе Ant1sec-ops/CVE-2024-27766. Обзор...

CVE-2022-25262

CVE-2022-25262 PoC + детали уязвимости CVE-2022-25262 | перехват SAML-ответа в JetBrains Hub в один клик CVE-2022-25262 Требования Использование Как это работает? Пул кодов авторизации для обмена "OAuth2 - SAML" Перехват кода авторизации OAuth2 YouTrack Konnector так задумано Устранение Требовани...

CVE-2023-50596

CVE-2023-50596 Предложенное описание Уязвимость межсайтового скриптования в веб-сайте Simple Image Stack с использованием PHP и API v.1.00000 позволяет удаленному злоумышленнику выполнить произвольный код с помощью специально созданной полезной нагрузки в URL. Дополнительная информация Вставим на...

CVE-2019-11043

CVE-2019-11043 Description de la vulnérabilité Lorsque fastcgisplitpathinfo sur NgiNginx traite une requête contenant %0a, la présence du caractère de saut de ligne \n entraîne une valeur vide pour PATHINFO. De plus, php-fpm présente un défaut logique lorsque PATHINFO est vide. Un attaquant peut,...

Vulnerability-Research-CVE-2017-0144

Vulnerability-Research-CVE-2017-0144 LAB: TẤN CÔNG HỆ ĐIỀU HÀNH WINDOWS DỰA VÀO LỖ HỔNG GIAO THỨC SMB. I. DESCRIPTION Dans ce laboratoire, nous utiliserons deux ordinateurs pour simuler une attaque basée sur une vulnérabilité du protocole SMB du système d'exploitation Windows. Une machine...

gha-lab-d14c91f1bb

Автоматизированный исследовательский артефакт — не вышестоящий проект. Этот репозиторий — одноразовая лаборатория, созданная автоматизированной средой для магистерской диссертации в Université Laval по воспроизведению опубликованных уязвимостей рабочих процессов GitHub Actions. Это дословный сним...

CVE-2019-5475-Nexus-Repository-Manager-

CVE-2019-5475-Nexus-Repository-Manager- Полезная нагрузка root@kitploit: PUT /nexus/service/siesta/capabilities/xxxxxxxxx HTTP/1.1 Host: xxxx.xxxx.com User-Agent: Accept: application/json,application/vnd.siesta-error-v1+json,application/vnd.siesta-validation-errors-v1+json Accept-Language:...

CVE-2012-1823

PHP CGI Argument Injection CVE-2012-1823 Description sapi/cgi/cgimain.c dans PHP avant 5.3.12 et 5.4.x avant 5.4.2, lorsqu'il est configuré en tant que script CGI aka php-cgi, ne traite pas correctement les chaînes de requête qui ne contiennent pas le caractère = signe égal, ce qui permet à des...

theway

The Way The Way — это инструмент для распаковки, перепаковки и создания вредоносных пакетов Cisco Adaptive Security Device Manager ASDM. ASDM — это Java-графический интерфейс администратора для систем Adaptive Security Appliance ASA например, межсетевых экранов и VPN. Пакет ASDM размещается на AS...

CVE-2023-0297_Pre-auth_RCE_in_pyLoad

CVE-2023-0297: pyLoad에서 인증 전 RCE pyLoad에서 인증 전 RCE를 발견한 이야기 TL;DR 0.5.0b3.dev31 이전 버전의 pyLoad에서 js2py의 기능을 악용하여 인증 전 RCE로 이어지는 코드 인젝션 취약점이 존재합니다. 보고서는 여기에서, 익스플로잇 코드는 여기에서 확인할 수 있습니다. 세부 사항 pyLoad는 Python으로 작성된 오픈소스 다운로드 매니저이며 웹 인터페이스로 관리할 수 있습니다. GitHub 저장소는 2023년 1월 9일 기준 약 2.8k 스타를 보유하고 있습니다...

CVE-CVSS--CVE-2024-38063-IPv6-TCP-IP-Remote-Code-Execution-Analysis

🔐 CVE-2024-38063 — Analyse de l'exécution de code à distance IPv6 TCP/IP 📌 Description du projet Ce projet présente une analyse technique et une démonstration pratique de la vulnérabilité critique CVE-2024-38063 , divulguée par Microsoft lors du Patch Tuesday 13 août 2024. La vulnérabilité affect...

CVE-2022-3552

CVE-2022-3552 BoxBilling=4.22.1.5 - Exécution de code à distance RCE Utilisation root@kitploit: python3 .\CVE-2022-3552.py -d http://192.168.228.143 -u [email protected] -p [email protected]...

cve-2025-55182-analysis

CVE-2025-55182 — Анализ RCE в React Server Components Анализ уязвимости веб-приложения · M2 Cybersecurity · 2025 Автор: Niane Mohamed · LinkedIn Полная цепочка эксплуатации критической CVSS 10.0 уязвимости небезопасной десериализации в React Server Components: от разведки до неавторизованного...

CVE-2024-3094

🚨 CVE-2024-3094 — Porte dérobée XZ Utils 🧠 Aperçu CVE-2024-3094 est une compromission critique de la chaîne d'approvisionnement affectant la bibliothèque de compression XZ Utils , largement utilisée. Un acteur malveillant a inséré une porte dérobée furtive dans les releases en amont, permettant u...

CVE-2022-25226

ThinVNC 1.0b1 - Обход аутентификации для удаленного выполнения кода CVE-2022-25226 Автор: krill-x7 Ссылка: https://fluidattacks.com/advisories/sinatra Обзор ThinVNC 1.0b1 содержит уязвимость обхода аутентификации CVE-2022-25226, позволяющую удаленным злоумышленникам взаимодействовать с серверной...

CVE-2025-25257

🚨 CVE-2025-25257 – FortiWeb SQLi vers RCE Injection SQL critique → Exécution de webshell Découvert et armé par 0xgh057r3c0n 🧠 Aperçu de la vulnérabilité CVE-2025-25257 affecte les systèmes FortiWeb exposant le point d'accès /api/fabric/device/status, qui ne nettoie pas correctement l'entrée de...