CVE-2026-34197

CVE-2026-34197 — Удалённое выполнение кода в Apache ActiveMQ Classic через Jolokia API TL;DR Уязвимость удалённого выполнения кода в Apache ActiveMQ Classic , которая позволяет атакующему выполнить произвольный код, вызвав операцию MBean addNetworkConnectorString через Jolokia API /api/jolokia/...

CVE-2026-34038

CVE-2026-34038: Injection de commande à distance authentifiée dans Coolify Ce dépôt contient la documentation et l'analyse de CVE-2026-34038 , une vulnérabilité critique d'injection de commande dans Coolify. Résumé Une vulnérabilité d'injection de commande à distance authentifiée CWE-78 dans...

React2Shell-Exploit-CVE-2025-55182

💀 Эксплойт React2Shell — CVE-2025-55182 root@kitploit: ██████╗ ███████╗ █████╗ ██████╗████████╗██████╗ ███████╗██╗ ██╗███████╗██╗ ██╗ ██╔══██╗██╔════╝██╔══██╗██╔════╝╚══██╔══╝╚════██╗██╔════╝██║ ██║██╔════╝██║ ██║ ██████╔╝█████╗ ███████║██║ ██║ █████╔╝███████╗███████║█████╗ ██║ ██║ ██╔══██╗██╔══╝...

CVE-2025-48384

CVE-2025-48384 PoC Предупреждения Этот репозиторий создан для образовательных целей по безопасности. Пожалуйста, не злоупотребляйте. Данная уязвимость требует включения \r в имя каталога, поэтому она затрагивает системы Linux/Unix. Ниже перечислены уязвимые версии Git: v2.43.x серия - ниже v2.43....

CVE-2019-5544_CVE-2020-3992

Scanner pour les services SLP CVE-2019-5544 CVE-2020-3992 Script Python qui implémente le protocole SRVLOC/SLP pour scanner les services OpenSLP activés. Il peut vous être utile lorsque vous recherchez des systèmes impactés par CVE-2019-5544, CVE-2020-3992 ou CVE-2021-21974 ... Plus d'information...

CVE-2023-422-Chamilo-LMS-RCE

Предварительные требования root@kitploit: pip install requests Информация Python-скрипт использует уязвимость CVE-2023-422 для загрузки файла на сервер и использует этот файл для отправки реверс-шелла в прослушиватель netcat, и всё это можно сделать без аутентификации. Однако вам нужно будет...

CVE-2023-27163-AND-Mailtrail-v0.53

Автоматический эксплойт Краткое описание Данный эксплойт использует SSRF-уязвимость в Requests Baskets v1.2.1, чтобы перенаправить внутреннее приложение, работающее на 127.0.0.1:80, на внешнее приложение по адресу /pwned. После того как приложение Mailtrail v0.53 будет перенаправлено, эксплойт...

CVE-2026-35616

CVE-2026-35616 - Обход аутентификации API FortiClient EMS до выполнения произвольного кода RCE TL;DR Критический обход аутентификации в Fortinet FortiClient EMS 7.4.5 и 7.4.6 позволяет полностью неаутентифицированному удалённому злоумышленнику обойти аутентификацию API, подделав один HTTP-заголов...

CVE-2019-17564

CVE-2019-17564 CVE-2019-17564 : Apache Dubbo Удаленное выполнение кода через десериализацию...

CVE-2023-6553

CVE-2023-6553 Разработка эксплойта для CVE-2023-6553 на плагин Backup в Wordpress Это критическое CVE с оценкой CVSS 9.8 Уязвимость позволяет злоумышленнику отправлять команды на сервер, работающий с уязвимой версией плагина Уязвимая версия Backup = 1.3.7 Установка 1. клонируйте репозиторий через...

CVE-2024-23780

Exploit CVE-2024-23780 pour Netbox Ce script exploite la CVE-2024-23780, qui permet l'exécution de code à distance RCE sur des instances Netbox. Utilisation python netboxexploit.py --url --username --password Paramètres --url : URL de l'instance Netbox. --username : Nom d'utilisateur pour...

CVE-2017-7494_IT19115344

CVE-2017-7494IT19115344 Une faille d'exécution de code à distance a été découverte dans Samba. Un client samba authentifié malveillant, ayant un accès en écriture au partage samba, pourrait utiliser cette faille pour exécuter du code arbitraire en tant que root...

CVE-2023-47464

Отчет об оценке безопасности маршрутизатора GL-AX1800 Обзор В данном отчете представлены результаты комплексной оценки безопасности маршрутизатора GL-AX1800, произведенного компанией GL.iNet. Целью оценки было выявление потенциальных уязвимостей и слабых мест в мерах безопасности устройства. В хо...

gstreamer-plugins-base: GStreamer: Arbitrary code execution via OGG file parsing buffer overflow

A flaw was found in GStreamer. This vulnerability, a stack-based buffer overflow, occurs during the parsing of OGG files due to improper validation of user-supplied data length. A remote attacker could exploit this by tricking a user into visiting a malicious page or opening a malicious file,...

Important: Red Hat Security Advisory: gstreamer1-plugins-base security update

An update for gstreamer1-plugins-base is now available for Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severit...

CVE-2026-24061

CVE-2026-24061 Эксплойт Telnet RCE CVE-2026-24061 для Linux, macOS и Windows CVE-2026-24061 Telnet RCE 1.9.3 = GNU Inetutils = 2.7 Использование: go-telnet-exploit -p Проверка Эксплойт...

HYWZ36-CVE-2020-11989-code

HYWZ36-CVE-2020-11989-code...

CVE-2024-53900

CTF チャレンジ - Mongoose RCE CVE-2024-53900 チャレンジ概要 この Capture The Flag CTF チャレンジは、Mongoose の脆弱性 CVE-2024-53900 に基づいています。この脆弱性は、MongoDB クエリ内の $where 演算子の不適切な使用により、リモートコード実行 RCE を可能にします。 あなたの目標は、この脆弱性を悪用して、アプリケーション内に隠されたフラグを取得することです！ セットアップ手順 1 依存関係のインストール Node.js がインストールされていることを確認し、次のコマンドを実行します：...

firefox-rce-nssmil

Firefox RCE CVE-2016-9079 – Образовательный JavaScript-порт Образовательная реализация публичного эксплойта для CVE-2016-9079, адаптированная из оригинального модуля Exploit-DB/Metasploit для автономного использования. Дисклеймер Этот репозиторий предоставлен строго в образовательных и...

CVE-2018-10933

Воссоздание и улучшение сценария CVE-2018-10933 Объяснение root@kitploit: Это учебный материал по CVE-2018-10933, который представляет собой обход аутентификации libSSH! Версии libssh 0.6 и выше содержат уязвимость обхода аутентификации в серверном коде. Представляя серверу сообщение...