CVE-2023-38743

CVE-2023-38743 Injection de commande dans ManageEngine ADManager Réf: https://medium.com/@petrusviet/cve-2023-38743-manageengine-admanager-command-injection-6afccbb196fe https://www.zerodayinitiative.com/advisories/ZDI-23-1488/...

CVE-2021-26295--

CVE-2021-26295-- CVE-2021-26295-POC Nutzt DNSlog für die Überprüfung der Schwachstelle CVE-2021-26295. Verwendung des POC: Lege das Ziel in target.txt und führe python poc.py aus. JDK-Umgebung muss 12 sein, sonst kann ysoserial keinen gültigen Payload erzeugen EXP: python exp.py https://baidu.com...

CVE-2024-31317

CVE-2024-31317 서문 며칠 전 JD 공식 계정에서 CVE-2024-31317 취약점 분석 글을 봤는데, 전체적으로 읽어보니 꽤 흥미로웠습니다. 또한 차량용 인포테인먼트 시스템의 현재 주류 솔루션은 모두 Android이며 해당 취약점의 영향을 받는 범위 내에 있어 재현을 시작했습니다. 사용자 모드 권한 상승이므로 먼저 해당 사용자 권한을 획득해야 합니다. 따라서 차량 네트워크 환경에서는 일부 제한이 있습니다. 현재 주류 방법은 알 수 없는 서명의 APK 설치를 제한하고, 공학 모드 및 ADB에 직접 접근할 수 없도록 ...

CVE-2022-36804

CVE-2022-36804 - Atlassian Bitbucket Server 및 Data Center 명령 삽입 취약점 ⚠️ 교육 및 승인된 보안 연구 목적으로만 사용하세요 원본 익스플로잇 저자 원본 PoC 작성자 Walnut Security Services Pvt. Ltd님께 깊은 감사를 드립니다. 설명 Atlassian Bitbucket Server 및 Data Center 7.0.0에서 7.6.17 미만, 7.7.0에서 7.17.10 미만, 7.18.0에서 7.21.4 미만, 8.0.0에서 8.0.3 미만, 8.1.0에서...

CVE-2024-3400

Уязвимость CVE-2024-3400 Описание Уязвимость CVE-2024-3400 — это уязвимость безопасности, затрагивающая межсетевые экраны PAN-OS версий 10.2, 11.0 и 11.1. Данная уязвимость эксплуатируется, когда включены конфигурации шлюза GlobalProtect и телеметрии устройств. Злоумышленник может воспользоваться...

react2shell-ultimate

React2Shell Ultimate Scanner v2.0 Профессиональный сканер RCE уязвимости CVE-2025-66478 для Next.js RSC 🎯 Обзор React2Shell Ultimate — это комплексный сканер уязвимости CVE-2025-66478, критической уязвимости удалённого выполнения кода RCE, затрагивающей приложения Next.js, использующие React Serv...

CVE-2025-51820

CVE-2025-51820 Критическая уязвимость удаленного выполнения кода RCE CVE-2025-51820 обнаружена в Shopping Portal v1.0. 🚨 Удаленное выполнение кода в Online Shopping Portal Project v1.0 CVE-2025-51820 🔍 Введение В современном цифровом мире удаленное выполнение кода RCE остается одной из самых...

RLSA-2026:50773 Important: ruby4.0 security, bug fix, and enhancement update

Ruby is the interpreted scripting language for quick and easy object-oriented programming. It has many features to process text files and to do system management tasks as in Perl. It is simple, straight-forward, and extensible. Security Fixes: zlib: zlib: Memory corruption via buffer overflow in...

RLSA-2026:50778 Important: ruby security, bug fix, and enhancement update

Ruby is an extensible, interpreted, object-oriented, scripting language. It has features to process text files and to perform system management tasks. Security Fixes: zlib: zlib: Memory corruption via buffer overflow in Zlib::GzipReader CVE-2026-27820 net-imap: Net::IMAP: Arbitrary IMAP command...

ruby security, bug fix, and enhancement update

An update is available for ruby. This update affects Rocky Linux 10. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list Ruby is an extensible, interpreted, object-oriented, scripting language. It has...

ruby4.0 security, bug fix, and enhancement update

An update is available for ruby4.0. This update affects Rocky Linux 10. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list Ruby is the interpreted scripting language for quick and easy object-oriente...

CVE-2022-46649

CVE-2022-46649 PoC-Exploit für CVE-2022-46649, eine Befehlsinjektions-Schwachstelle im Endpunkt /cgi-bin/iplogging.cgi. Die Schwachstelle ermöglicht authentifizierten Angreifern die Ausführung beliebiger Betriebssystembefehle über manipulierte tcpdumpParams. Übersicht Schwachstelle: OS Command...

CVE-2025-49619

CVE-2025-49619 PoC Этот скрипт эксплуатирует CVE-2025-49619 в Skyvern для выполнения команды обратной оболочки. Автор Имя: Cristian Branet GitHub: cristibtz Использование 1. Запустите слушатель root@kitploit: nc -lvnp 2. Запустите эксплойт root@kitploit: python3 exploit.py -u "http://:" -k "" -i...

CVE-2024-57376

CVE-2024-57376 D-Link DSR-250 및 DSR-250N에 대한 인증 전 원격 코드 실행 익스플로잇 보안 권고: https://supportannouncement.us.dlink.com/security/publication.aspx?name=SAP10415 사용법 root@kitploit: $ python3 exploit.py usage: 예제 root@kitploit: $ python3 exploit.py 192.168.1.1 443 id + fingerprint device: DSR-250N year :...

CVE-2023-26039

CVE-2023-26039 Описание ZoneMinder — это бесплатное приложение с открытым исходным кодом для систем замкнутого телевидения CCTV на Linux, поддерживающее IP-, USB- и аналоговые камеры. Версии до 1.36.33 и 1.37.33 содержат OS Command Injection через daemonControl в...

CVE-202122986-EXP

F5 BIG-IP 远程命令执行漏洞（CVE-2021-22986） Impact de la vulnérabilité F5 BIG-IP 16.x: 16.1.0.3 F5 BIG-IP 15.x: 15.1.0.4 F5 BIG-IP 14.x: 14.1.2.6 F5 BIG-IP 13.x: 13.1.3.4 F5 BIG-IP 12.x: 12.1.5.2 F5 BIG-IP 11.x: 11.6.5.2 fofa iconhash="-335242539" POC root@kitploit: POST /mgmt/tm/util/bash HTTP/1.1 Host:...

CVE-2019-5392-for-Python3

Version compatible Python3 pour CVE 2019-5392. Vous n'avez pas besoin d'installer python2.7. Exécutez-le sur votre terminal avec python3 installé. USAGE: cve.py python3 cve.py 2810 "C:\Windows\Temp"...

CVE-2018-17431-PoC

CVE-2018-17431-PoC Preuve de concept pour CVE-2018-17431 Titre de l'exploit : Comodo Firewall & Central Manager UTM Toutes versions avant 2.7.0 et 1.5.0 – Exécution de commandes à distance basée sur Web Shell Auteur de l'exploit : Milad Fadavvi Page du fournisseur : https://www.comodo.com/ Lien d...

CVE-2025-7775-PoC

CVE-2025-7775 | NetScaler ADC RCE PoC root@kitploit: ⚠️ Disclaimer: This is a hypothetical PoC for educational purposes only.Segment NetScaler networks CVE-2025-7775 does not exist. Use only in an isolated lab. نظرة عامة استغلال مُحاكى لثغرة RCE افتراضية بدون مصادقة في Citrix NetScaler ADC/Gateway...

CVE-2026-9277

CVE-2026-9277 - استغلال حقن الأوامر في Shell-Quote سكربت استغلال متخصص من نوع إثبات المفهوم PoC مصمم للتحقق من CVE-2026-9277 وإثباته — وهي ثغرة حقن أوامر بنيوية Command Injection موجودة في الإصدارات القديمة من مكتبة shell-quote = 1.8.3. يقوم الماسح بتلاعب بنيوي عميق في حمولات JSON المُدخلة لكشف...