CVE-2024-32002-git-rce

CVE-2024-32002-git-rce...

CVE-2023-50164

Эксплойт CVE-2023-50164 для лаборатории HackTheBox Описание Этот эксплойт был разработан специально для лаборатории Strutted от HackTheBox для эксплуатации уязвимости CVE-2023-50164 в Apache Struts 2. Ошибка позволяет выполнить path traversal из-за недочёта в обработке параметров загрузки файлов...

log4j2-test

Уязвимость удаленного выполнения кода Log4j2 2.14.1 LDAP CVE-2021-44228 - проверка 🎈 Тестировалось в среде Spring Boot 2.x Уведомление об уязвимости https://nvd.nist.gov/vuln/detail/CVE-2021-44228 target-server pom.xml : Версия Log4j2 понижена до уязвимой версии root@kitploit: 17 2.14.1...

cve-2021-41773-v-

Apache httpd RCE Уязвимость была обнаружена в изменении, внесённом в нормализацию путей в Apache HTTP Server 2.4.49. Злоумышленник может использовать атаку с обходом пути path traversal, чтобы сопоставлять URL с файлами за пределами каталогов, настроенных директивами, подобными Alias. Если файлы ...

CVE-2024-11393

CVE-2024-11393 Hugging Face Transformers MaskFormer Model — уязвимость удаленного выполнения кода из-за десериализации недоверенных данных Обзор высокого уровня и последствия уязвимости: Уязвимость позволяет злоумышленнику выполнить произвольный код на целевой машине, предоставив вредоносный файл...

CVE-2019-5418

CVE-2019-5418 - Раскрытие содержимого файлов в Rails EDIT : эта CVE может привести к удаленному выполнению кода, подробнее: https://github.com/mpgn/Rails-doubletap-RCE Существует возможная уязвимость раскрытия содержимого файлов в Action View. Специально созданные заголовки Accept в сочетании с...

CVE-2026-39808

🚨 FortiSandbox Побег из песочницы с правами root - CVE-2026-39808 🎯 Обзор Этот репозиторий содержит чистое и хорошо документированное подтверждение концепции Proof of Concept для CVE-2026-39808 — критической уязвимости неавторизованного внедрения команд в Fortinet FortiSandbox, которая позволяет...

CVE-2026-32238_RemoteCodeExecutionOpenEMR8.0.0

CVE-2026-32238 - Удаленное выполнение кода в OpenEMR Слабость CWE-78: Некорректная нейтрализация специальных элементов в команде ОС 'OS Command Injection' Продукт формирует всю или часть команды ОС, используя внешне заданные входные данные от вышестоящего компонента, но не нейтрализует или...

CVE-2024-21413

CVE-2024-21413 - Vulnerabilidad crítica de ejecución remota de código en Microsoft Outlook Configuración 1. Cree un archivo config.ini en el mismo directorio que el script con el siguiente formato: root@kitploit: emailcredentials senderemail = [email protected] senderpassword = yourapppasswo...

security-code-scan

Detector de patrones de vulnerabilidad para C y VB.NET - Sitio web Descarga Las versiones oficiales están disponibles como paquete nuget, extensión de Visual Studio y ejecutable independiente. Compilación root@kitploit: git clone https://github.com/security-code-scan/security-code-scan.git cd...

CVE-2026-63077

تنفيذ تعليمات برمجية عن بُعد بدون مصادقة في JetBrains TeamCity CVE-2026-63077 نظرة عامة هذا نص برمجي لإثبات المفهوم PoC لاستغلال CVE-2026-63077. يمكن للمؤسسات استخدام هذا البرنامج النصي للتحقق من جاهزيتها للكشف والمعالجة. لتحليل تقني كامل لـ CVE-2026-63077، يرجى قراءة تحليل Rapid7. الاستخدام...

Malicious code in bnotify-web-sdk (npm)

--- -= Per source details. Do not edit below this line.=- Source: ghsa-malware 9f94e04da2ba873e2dbc02daf8ccdf71ac80710b143908d5ed08797b88c48c37 Any computer that has this package installed or running should be considered fully compromised. All secrets and keys stored on that computer should be...

CVE-2021-22192

CVE-2021-22192 CVE-2021-22192 Range: Unauthorized User RCE Vulnerability 0x10 Range Environment 0x20 Directory Structure root@kitploit: CVE-2021-22192 ├── README.md ............... This README ├── imgs .................... Images for README ├── gitlab .................. Gitlab container mount...

hook

amalmurali47/hook Este repositório faz parte do PoC para explorar CVE-2024-32002, uma vulnerabilidade no Git que permite RCE durante uma operação git clone. Este repositório contém o hook malicioso usado no exploit. Visão geral Para instruções detalhadas e uma explicação de como o exploit funcion...

CVE-2026-27876

🚨 CVE-2026-27876 - RCE Critique dans Grafana via les Expressions SQL Une vulnérabilité enchaînée permettant des écritures arbitraires de fichiers via les Expressions SQL, menant à une exécution de code à distance RCE complète sur l'hôte. 📋 Aperçu ID CVE : CVE-2026-27876 Sévérité : Critique CVSS...

CVE-2025-58180

CVE-2025-58180 RCE dans OctoPrint via nom de fichier non assaini lors du téléchargement Dans OctoPrint version =1.11.2, un attaquant disposant d’un accès au téléchargement de fichiers par exemple, une clé API ou une session valide peut créer un nom de fichier malveillant qui contourne...

CVE-2025-55182-in-go

CVE-2025-55182 — React Server Components RCE Exploit pour RCE dans React Server Components via une pollution de prototype. Utilisation root@kitploit: go run main.go -t -c Exemples root@kitploit: go run main.go -t http://127.0.0.1 -c "id" go run main.go -t http://127.0.0.1 -c "ls -la" go run main....

CVE-2025-55182-RCE-Exploit

POC pour CVE-2025-55182 – Exécution de code à distance dans Next.js 16.0.6 Ce dépôt contient une preuve de concept POC fonctionnelle pour CVE-2025-55182 , une vulnérabilité critique de désérialisation affectant Next.js 16.0.6. L'exploit abuse de la désérialisation de chunks $@ et de...

CVE-2024-31982

CVE-2024-31982 SSTI Java - Mène à une RCE root@kitploit: async async=falsegroovyprintln"Successful Injection"/groovy/ root@kitploit: GET...

CVE-2019-1010174

CVE-2019-1010174 Bibliothèque CImg v.2.3.3 - injection de commandes CVE-2019-1010174 Détail Modifié Cette vulnérabilité a été modifiée depuis sa dernière analyse par le NVD. Elle est en attente d'une nouvelle analyse qui peut entraîner d'autres modifications des informations fournies. Description...