CVE-2026-41089-Detector

Инструмент проверки CVE-2026-41089 Этот скрипт проверки CVE-2026-41089 предназначен для защитного обхода. Уязвимость была раскрыта Microsoft в майском обновлении безопасности 2026 года как уязвимость удалённого выполнения кода в Windows Netlogon. Скрипт не отправляет эксплойт-пакеты и не пытается...

CVE-2026-0303

A code execution vulnerability in Palo Alto Networks Checkov by Prisma® Cloud can allow arbitrary code execution when Checkov scans a directory that contains an attacker-controlled configuration file...

CVE-2026-19439

The Ultimate Gift Cards for WooCommerce WordPress plugin before 3.2.10 does not have any authorisation check when displaying gift card details, allowing unauthenticated users to retrieve the gift cards attached to arbitrary orders and disclose customer personal data, balances, dates and, in 3.2.9...

Exploit for Heap-based Buffer Overflow in F5 Nginx_Gateway_Fabric

CVE-2026-42533 Lab — NGINX Two-Pass Capture Clobbering RCE...

FULL-ANALYSIS---CVE-2026-45829-ChromaDB-

CVE-2026-45829 - ChromaDB Pre-Auth RCE CVSS 10.0 ⚠️ ПРЕДУПРЕЖДЕНИЕ Этот репозиторий содержит РАБОЧУЮ PoC для CVE-2026-45829. ТОЛЬКО для авторизованного тестирования в контролируемых средах. Описание Критическая уязвимость в ChromaDB версии 1.0.0 - 1.5.8, позволяющая неаутентифицированному...

nginx-cve-2026-42945-check

NGINX CVE-2026-42945 ローカル検査スクリプト 言語：中文 | English このリポジトリは、Linux / Windows サーバー上で Nginx、OpenResty、Tengine が CVE-2026-42945 関連のリスクを持つかどうかをローカルで調査するための、2つの検査スクリプトを提供します。 スクリプトは読み取り専用の収集とローカル判定のみを行い、脆弱性 PoC の実行、攻撃リクエストの送信、設定の変更、サービスの再起動、ソフトウェアのアップグレードは行いません。 脆弱性の背景 CVE-2026-42945 は NGINX Rift...

fix_nginx_cve_2026_42945

Скрипт для одношагового исправления CVE-2026-42945 NGINX Автоматически определяет дистрибутив системы, обновляет NGINX до исправленной версии ≥1.30.1, создаёт резервную копию конфигурации и выполняет автоматический откат. Описание уязвимости Идентификатор уязвимости: CVE-2026-42945 Название...

USN-8740-1: .NET vulnerabilities

Weeraphat Srisutham discovered that the .NET watch BrowserRefreshServer did not properly validate cross-origin WebSocket connections. An attacker could possibly use this issue to expose sensitive information. CVE-2026-58649 Rajesh Chada discovered that the .NET watch AspireServerService improperl...

USN-8740-1 dotnet8, dotnet10 vulnerabilities

Weeraphat Srisutham discovered that the .NET watch BrowserRefreshServer did not properly validate cross-origin WebSocket connections. An attacker could possibly use this issue to expose sensitive information. CVE-2026-58649 Rajesh Chada discovered that the .NET watch AspireServerService improperl...

CVE-2019-3396

CVE-2019-3396 CVE-2019-3396 confluence SSTI RCE 🔎 CVE-2019-3396란? Atlassian Confluence의 심각한 버그 입니다. 유형: 템플릿 인젝션 + 경로 탐색 위험: 로그인 없이 원격 코드 실행RCE 가능 상태: 야생에서 악용됨 🛑 영향을 받는 버전 6.6.0 6.6.11 ❌ 취약 6.6.12 ✅ 수정됨 6.12.0 6.12.2 ❌ 취약 6.12.3 ✅ 수정됨 6.13.0 6.13.2 ❌ 취약 6.13.3 ✅ 수정됨 6.14.0 6.14.1 ❌ 취약 6.14.2 ✅ 수정됨...

CVE-2025-55182-Simple-Scanner

CVE-2025-55182: React Server Components RCE 스캐너 React Server Components를 사용하는 Next.js 애플리케이션의 치명적인 원격 코드 실행RCE 취약점인 CVE-2025-55182 를 탐지하고 악용하기 위한 종합 툴킷입니다. 이 저장소는 통합 Bash 스캐너단일 및 대량 모드, Python/Go 구현체, 버그 바운티 정찰 워크플로우를 제공합니다. 📂 저장소 구조 scanner.sh — 단일 대상 및 대량 스캔을 위한 올인원 Bash 스크립트 python/exploit.py ...

CVE-2024-48990

CVE-2024-48990 !WARNING Эти файлы и информация предназначены только для образовательных целей. Автор не несет ответственности за любые злонамеренные действия. Вся предоставленная информация не предназначена для подстрекательства к каким-либо преступлениям или злоупотреблениям. Описание Qualys...

CVE-2023-32571

🐞 CVE-2023-32571 - Удаленное выполнение кода в System.Linq.Dynamic.Core Доказательство концепции для CVE-2023-32571, уязвимости удаленного выполнения кода в System.Linq.Dynamic.Core версии с 1.0.7.10 по 1.2.25. Эта уязвимость позволяет злоумышленникам выполнять произвольный код и команды при...

CVE-2025-24893

Анализ уязвимости CVE-2025-24893 XWiki RCE Установка окружения 1. Запуск окружения XWiki 15.10.10 root@kitploit: docker-compose up -d 2. Подключение к XWiki URL: http://localhost:8080 После завершения начальной настройки выполните тестирование После доступа к начальной странице создайте учетную...

CVE-2026-3300

CVE-2026-3300 - Everest Forms Pro Неаутентифицированное сохраненное межсайтовое выполнение сценариев XSS Быстрое использование root@kitploit: python3 exploit.py -t "C:\Path\To\Target" -o demo.zip --data-file payload.exe Примечания по эксплуатации Серьезность: КРИТИЧЕСКИЙ CVSS: 9.8 Воздействие:...

CVE-2026-20841

CVE-2026-20841 PoC PoC of the "Windows Notepad RCE" vulnerability. 면책 조항 1. 저는 이 취약점을 발견한 사람이 아닙니다. 공식 공개 페이지에 등재된 원저자들에게 경의를 표합니다. 저는 설명에 따라 PoC를 그저 재현했을 뿐입니다. 2. 개인적으로 이 취약점이 보기보다 심각하다고 생각하지 않습니다. 대상 시스템에서 특정 조건이 충족되지 않는 한, 트리거하려면 클릭 한 번 이상 이 필요합니다. 기준 및 제한 사항 섹션을 참조하세요. 이 PoC를 재현한 이유는 매우 밈 가치가...

Shellshock_CVE-2014-6271

Shellshock CVE-2014-6271 Shellshock Descargue los archivos docker-compose.yml y poc.py. ¡Asegúrese de descargar la librería requests mediante pip install requests!!! Si usa uv, coloque la librería requests dentro de venv a través de uv!!! Descripción oficial de CVE --- En versiones anteriores a G...

React2Shell

React2Shell 📌 React2Shell CVE-2025-55182 React2Shell은 React Server Components RSC 및 Next.js와 같은 관련 프레임워크에 영향을 미치는 중요한 원격 코드 실행 RCE 취약점에 붙여진 비공식 명칭입니다. 그 심각성과 잠재적 영향으로 인해 웹 개발 및 보안 커뮤니티에서 주요 관심사가 되었습니다. react2shell.com +1 🧠 1. React2Shell이란 무엇인가? 이름: React2Shell CVE ID: CVE-2025-55182 중복된 Next.js...

CVE-2022-30190

Follina の悪用 CVE-2022-30190 Follina CVE-2022-30190 は、Microsoft サポート診断ツール MSDT に影響を与える重大なリモートコード実行 RCE 脆弱性です。この欠陥は、元々 VirusTotal で検出された悪意のあるファイルを通じて発見され、研究者の Kevin Beaumont によって命名されました。 HackTheBox の Outdated マシンのコンテキストでは、この脆弱性はシステムへのアクセスを得るための主要なエントリベクトルとして使用されます。 脆弱性の概要 この悪用は、ms-msdt...

0-click-RCE-Exploit-for-CVE-2024-51791

CVE-2024-51791 / 0-Click RCE エクスプロイト 著者: Joshua Provoste https://x.com/JoshuaProvoste/status/1858910306140893268 このリポジトリには、脆弱なWordPressフォームプラグインの認証されていない任意のファイルアップロードの脆弱性を利用してリモートコード実行（RCE）に至る、CVE-2024-51791の概念実証エクスプロイトが含まれています。 スクリプトの動作...