cve-2024-4577

Скрипт для проверки уязвимости CVE-2024-4577 Этот Python-скрипт — простой инструмент PoC Proof of Concept для диагностики последней уязвимости PHP CVE-2024-4577. ⚠️ Этот инструмент предоставляется в целях проверки безопасности и должен использоваться только на собственных системах или объектах, на...

CVE-2020-0674

CVE-2020-0674 CVE-2020-0674 est une vulnérabilité de type use-after-free dans l'ancien moteur jscript. Elle peut être déclenchée dans Internet Explorer. L'exploit ici est écrit par maxpl0it mais la vulnérabilité elle-même a été découverte par Qihoo 360 alors qu'elle était utilisée dans la nature...

CVE-2008-4654

CVE-2008-4654 Un exploit complètement fonctionnel pour la vulnérabilité de débordement de tampon basé sur la pile CVE-2008-4654 dans VLC Media Player 0.9.4 de VideoLan lors du traitement de fichiers TiVo. Il cible un binaire 32 bits exécuté sur un système Windows 64 bits et utilise un egghunter...

S2-046_S2-045_POC

S2-046POC Utilisation : root@kitploit: ./s2046.sh url ./s2045.sh url Exemple : 1. chmod +x ./s2046.sh 2. ./s2046.sh http://172.16.152.135/index.action SORTIE : root@kitploit: ================Méthode HTTP GET================ uid=0root gid=0root groups=0root...

siyuan-mcp-admin-takeover-cve-2026-66012-missing-authorization

CVE-2026-66012 — SiYuan MCP 인증 없이 관리자 권한 탈취 CVE-2026-66012 CVSS 10.0 Critical에 대한 개념 증명PoC입니다. SiYuan의 MCPModel Context Protocol 엔드포인트에서 누락된 권한 부여 취약점으로, Publish 서버가 익명 모드로 활성화되어 있을 때 인증되지 않은 공격자가 관리자 권한을 탈취하고 원격 코드 실행을 달성할 수 있습니다. 취약점 요약 필드| 값 ---|--- CVE| CVE-2026-66012 CVSS 3.1| 10.0 Critical...

CVE-2019-9978

Social Warfare Plugin Wordpress 3.5.2 — удалённое выполнение кода Удалённое выполнение кода в Social Warfare для Wordpress АВТОЗАГРУЗКА SHELL Дата: Март 2019 Ссылка для скачивания: https://wordpress.org/plugins/social-warfare/ Источник: https://wpvulndb.com/vulnerabilities/9259 Версия: CVE:...

CVE-2024-3273-EXPLOIT

CVE-2024-3273 - D-Link 원격 코드 실행 RCE 💥 CVE-2024-3273으로 분류된 치명적인 취약점이 20240403 기준 여러 D-Link NAS 장치DNS-320L, DNS-325, DNS-327L, DNS-340L 포함에서 발견되었습니다. 이 취약점은 HTTP GET 요청 처리기 구성 요소의 /cgi-bin/nassharing.cgi 파일에 있는 알려지지 않은 함수에 영향을 미칩니다. system 인수를 조작하여 명령 주입이 가능하며, 이는 심각한 보안 위험을 초래합니다. 이 악용은 원격으로 시작될 수...

CVE-2024-10914-EXPLOIT

CVE-2024-10914 - Удаленное выполнение кода RCE в D-Link Этот репозиторий содержит эксплойт proof-of-concept PoC для критической уязвимости, затрагивающей устройства NAS от D-Link. Ошибка, отслеживаемая как CVE-2024-10914 , влияет на следующие модели: D-Link DNS-320 D-Link DNS-320LW D-Link DNS-325...

CVE-2022-33891-EXPLOIT

CVE-2022-33891 - Удаленное выполнение кода RCE в Apache Spark UI 🔐 Apache Spark UI подвержен уязвимости удаленного внедрения команд, идентифицированной как CVE-2022-33891. Этот дефект возникает из-за неправильной обработки аутентификации пользователей и контроля доступа, особенно когда включены...

CVE-2012-2982

CVE-2012-2982 John Hammond | September 4th, 2021 Проверяя searchsploit для Webmin 1.580, я увидел только модуль Metasploit для атаки удаленного выполнения кода через /file/show.cgi на эту устаревшую версию Webmin. Этот код является попыткой воссоздать это на Python без использования Metasploit...

CVE-2024-4701-POC

CVE-2024-4701-POC POC для CVE-2024-4701 Загрузите docker-файл genie из https://netflix.github.io/genie/docs/4.3.0/demo/docker-compose.yml или из этого репозитория запустите docker-compose up Загрузите прикрепленный HTTP payload loadlib Выполните следующую команду nc -w 5 localhost 8080 loadlib...

CVE-2026-65008

CVE-2026-65008 — Grav CMS 2.0.7 аутентифицированное RCE Proof-of-concept для CVE-2026-65008 : аутентифицированное удалённое выполнение кода в Grav CMS через неограниченный calluserfuncarray в Blueprint::dynamicData. Пользователь с правами admin.pages или api.pages.write может внедрить вредоносный...

CVE-2023-38646-PoC-Metabase

CVE-2023-38646-PoC-Metabase Скрипт Proof-of-Concept для эксплуатации CVE-2023-38646. Предназначен только для образовательных и исследовательских целей. Описание Это Python-скрипт Proof-of-Concept PoC для эксплуатации CVE-2023-38646 — уязвимости, затрагивающей Metabase. Эксплойт использует ошибки...

WhatsRCE

WhatsRCE Это автоматически сгенерированный пейлоад для CVE-2019-11932 удаленное выполнение кода в WhatsApp 1. Автоматическая установка GCC безопасная команда, вы можете убедиться, что это открытый исходный код 2. Сохранение в .GIF файл Как использовать? root@kitploit: sudo apt install git git clo...

CVE-2019-17564

CVE-2019-17564 CVE-2019-17564 Apache Dubbo десериализация RCE видео:https://video.twimg.com/tweetvideo/EQlT6nBUEAADdR2.mp4 видео:https://video.twimg.com/tweetvideo/EQlT6nBUEAADdR2.mp4 видео:https://video.twimg.com/tweetvideo/EQlT6nBUEAADdR2.mp4...

RCE-CVE-2020-5902

RCE-CVE-2020-5902 Удалённое выполнение кода на BIG-IP F5 Описание Эти атаки нацелены на BIG-IP — многоцелевое сетевое устройство, производимое компанией F5 Networks. Устройства BIG-IP могут быть настроены для работы в качестве систем формирования трафика, балансировщиков нагрузки, межсетевых...

CVE-2026-89906 LoongArch: BPF: Refactor jump offset calculation in tail call

In the Linux kernel, the following vulnerability has been resolved: LoongArch: BPF: Refactor jump offset calculation in tail call The old macro-based jmpoffset calculation derives the jump distance from a stale prior-pass code stride, which can lead to wrong branch offsets and soft lockups under...

CVE-2022-32119

CVE-2022-32119 - Arox-Unrestricted-File-Upload PHP 코드를 임의로 실행할 수 있는 여러 무제한 파일 업로드 취약점이 존재합니다. 인증 필요 취약 페이지: localhost/officeadmin/?pid=54&action=add root@kitploit: -----------------------------181967832439954202373233921976 Content-Disposition: form-data; name="apid" 2...

CVE-2025-4322-Exploit

CVE-2025-4322 - Непроверенная смена пароля CWE-620 Эксплойт: Скачать здесь Детали CVE ID : CVE-2025-4322 Опубликовано : 05/20/2025 Воздействие : Критическое CVSS : 9.8 Патч доступен: Официального патча пока нет Воздействие Критическая уязвимость, которая позволяет злоумышленникам потенциально: -...

s2-048

s2-048 Exploit pour s2-048, CVE-2017-9791. root@kitploit: / \ \ / / | | \ / / | | / \ / / | | | \ \ / /| | | | | | | / /| | / / | | | | \ V / | ||/ /| || | | / /, |/ / , | | | / || ||/||// //// //|| poc: root@kitploit:...