cve-2021-38647

cve-2021-38647 PoC-эксплойт для CVE-2021-38647 RCE в OMI. Выполнение одной команды с помощью ExecuteShellCommand на стандартном HTTPS-порту: root@kitploit: python cve-2021-38647.py -s 10.10.10.10 shell id Выполнение одной команды с помощью ExecuteShellCommand на стандартном HTTP-порту:...

CVE-2022-28368

CVE-2022-28368 - Dompdf RCE Эксплойт PoC для Dompdf RCE alt text ExploitDB Версии Dompdf 1.2.1 уязвимы к удалённому выполнению кода RCE путём внедрения CSS в данные. Файл может быть обманут так, чтобы сохранить вредоносный шрифт с расширением .php в своём кеше шрифтов, который впоследствии может...

CVE-2020-5902

Краткое описание В версиях BIG-IP 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1 и 11.6.1-11.6.5.1 в интерфейсе управления трафиком TMUI, также называемом утилитой конфигурации, существует уязвимость удаленного выполнения кода RCE на не раскрытых страницах. Автор: Михаил...

CVE-2021-32099

CVE-2021-32099 PoC Этот репозиторий содержит доказательство концепции PoC эксплойта для уязвимости CVE-2021-32099 , затрагивающей Pandora FMS 742. Эксплойт показывает, как неаутентифицированный злоумышленник может использовать SQL-инъекцию для повышения привилегий неавторизованной сессии до уровн...

CVE-2021-43811

CVE-2021-43811 awslabs/sockeye Внедрение кода через небезопасную загрузку YAML CVE-2021-43811 Описание NVD Sockeye — это фреймворк с открытым исходным кодом для нейронного машинного перевода типа "последовательность-в-последовательность", построенный на PyTorch. Sockeye использует YAML для хранен...

CVE-2025-56399

CVE-2025-56399 Массовый эксплойт CVE-2025-56399 – Удаленное выполнение кода в laravel-file-manager v3.3.1. Эксплуатирует неправильно настроенную конфигурацию в Laravel File Manager для загрузки и проверки PHP-шелла через неаутентифицированную загрузку файлов. Установка Скачайте репозиторий...

CVE-2025-15545

CVE-2025-15545 Информация Производитель: TP-Link Веб-сайт производителя: TP-Link Модель: Archer RE605X Версия оборудования: RE605X v3.0 Версия прошивки: RE605XEUV31.1.5 Build 20240905 Адрес загрузки прошивки: TP-Link Цепочка уязвимостей, включающая использование жёстко заданных криптографических...

CVE-2023-36745

CVE-2023-36745 Microsoft Exchange Server CVE-2023-36745 RCE PoC. 예시: root@kitploit: python3 exp.py -H exchange.webdxg.com -u webdxg.com\dddai -p 4IDF7LAU -s \192.168.237.131\Shares\ -c calc.exe 명령은 powershell -e로 전달됩니다...

threat-research-and-intelligence

完全版インテリジェンスブログ | ブログ版レポート | レポート版要約 | 公開講演 ℹ️ :: 概要 このリポジトリは、BlackBerry Threat Research & Intelligence チームが公開した脅威インテリジェンスレポートから、IOC、YARA ルール、ソースコードを提供するためのものです。 スクリーンショットを含む完全な詳細レポートは ➡️ こちら 関連IOCを含む簡潔なブログ形式のレポートは ➡️ こちら 完全な詳細レポートの要約とIOCは ➡️ こちら 🔍 :: YARA ルール YARA...

CVE-2022-44877

Centos Web Panel 7 인증 없는 원격 코드 실행 - CVE-2022-44877 root@kitploit: + Centos Web Panel 7 Unauthenticated Remote Code Execution + Centos Web Panel 7 - log ➜ CVE-2022-44877 cat log examplelog ➜ CVE-2022-44877 echo "examplelog $whoami" log ➜ CVE-2022-44877 cat log examplelog examplelog root ➜...

CVE-2026-64638

CVE-2026-64638 — XSS2Shell:WordPress ログインページの事前認証 XSS → サーバー RCE HackSpeak 配布ミラー。このリポジトリは WordSec が公開した XSS2Shell 教育用 PoCCVE-2026-64638の配布ミラーであり 、コードはアップストリームと同一です。アップストリームは MIT License、Copyright c 2026 WordSec 。 ⚠️ セキュリティ研究および認可されたテストのみを目的としています 。自分が所有しているか、書面による承認を得て評価を行う WordPress...

S2-053-CVE-2017-12611

S2-053-CVE-2017-12611 Struts 2 S2-053CVE-2017-12611 RCE 취약점을 악용하기 위한 간단한 스크립트입니다. 사용법 root@kitploit: exploit.py 예제 root@kitploit: $ python s2-053-exploit.py "http://127.0.0.1" "name" "uname -a" Generated EXP:...

CVE-2026-63077

JetBrains TeamCity における未認証のリモートコード実行 CVE-2026-63077 概要 これは CVE-2026-63077 に対する概念実証エクスプロイトスクリプトです。組織はこのスクリプトを使用して、検知および修復体制を検証できます。 CVE-2026-63077 の完全な技術分析については、Rapid7 Analysis をご覧ください。 使用方法 root@kitploit: $ python3 CVE-2026-63077.py --help usage: CVE-2026-63077.py -h --cmd CMD --webroot-relative...

CVE-2020-14750

CVE-2020-14750 CVE-2020-14750 및 cve-2020-14882 취약점에 대한 PoC 시스템이 취약한지 테스트하려면 다음을 사용하세요: ./test-CVE-2020-14750 nombredelhost:7001 현재 이 버전에서는 호스트가 취약한지만 보장합니다. 결과가 부정적이더라도 취약하지 않다는 보장은 없으며, 향후 버전에서 구현될 예정입니다. 업데이트: 응답을 통해 호스트가 취약한지 또는 테스트가 실패했는지 구분할 수 있습니다. 악용을 위해서는 첫 번째 매개변수로 호스트포트 포함, "host:port"...

cq

cq Code Query は、汎用的なコードセキュリティスキャンツールです。 CQ は、セキュリティに重点を置いたコードレビュアーにとって関心のある、セキュリティ脆弱性およびその他の項目についてコードをスキャンします。 検出された問題への参照を含むテキストファイルを出力ディレクトリに書き出します。これらの出力ファイルは、後でレビューしたり、 grep などの Unix コマンドラインツールでフィルタリングしたり、指定された file:line 参照でコードベースに「ジャンプ」する手段として使用したりできます。...

CVE-2026-48908

CVE-2026-48908 — SP Page Builder Joomla の認証なしRCE CVE-2026-48908 の概念実証エクスプロイト。これは、JoomShaper による Joomla 用 SP Page Builder コンポーネント comsppagebuilder における深刻な CVSS 4.0 = 10.0 認証なしリモートコード実行 RCE の脆弱性です。...

CVE-2019-10392_EXP

CVE-2019-10392EXP Jenkins Git Client 認証済みRCE CVE-2019-10392Exp 使用法 root@kitploit: usage: Jenkins Git Client 2.8.2. -h -u TARGET -U USERNAME -P PASSWORD -i ITEM -I INTERACTIVE -c COMMAND optional arguments: -h, --help show this help message and exit -u TARGET, --target TARGET Target. -U USERNAME,...

CVE-2025-8110

CVE-2025-8110 – Gogs ≤ 0.13.3 RCE PoC CVE-2025-8110 の Proof-of-Concept（実証コード）です。Gogs ≤ 0.13.3 における認証済みユーザーによる任意ファイル書き込みの脆弱性で、PutContents API のシンボリックリンク処理の不備が原因です。 認証済みユーザーは .git/config を指すシンボリックリンクをコミットし、API を使用してそれを上書きして悪意のある sshCommand を注入することで、リモートコード実行（RCE）につながります。 免責事項...

vimana-framework

Overview Vimana is a modular security framework for auditing Python APIs and Web applications. The plugin-based architecture enables security professionals to assess, fuzz, and analyze Python projects through automated and manual techniques. Core Capabilities: Vulnerability detection and...

CVE-2023-20887

CVE-2023-20887 익스플로잇 VMWare vRealize Network Insight 사전 인증 RCE CVE-2023-20887 사용법 root@kitploit: usage: exploit.py -h -t TARGET -l LOCALHOST -p LOCALPORT optional arguments: -h, --help show this help message and exit -t TARGET, --target TARGET Target url, http://localhost:9000 -l LOCALHOST,...