The vulnerability of the Directum HR Pro system, which exists due to insufficient verification of input data, allows a perpetrator to disclose protected information.

The vulnerability of the Directum HR Pro system exists due to insufficient verification of input data. Exploiting this vulnerability can allow a malicious actor to disclose protected information by sending a specially crafted POST request...

The vulnerability of the Directum Web Agent component of the Directum RX system, which arises due to insufficient validation of input data, allows a perpetrator to execute arbitrary code.

The vulnerability of the Directum Web Agent component of the Directum RX system exists due to insufficient validation of input data. Exploiting this vulnerability could allow a malicious actor to execute arbitrary code using a specially crafted file...

CVE-2023-27163

CVE-2023-27163 Request-Baskets v1.2.1 - подделка серверных запросов SSRF В request-baskets до версии v1.2.1 была обнаружена подделка серверных запросов SSRF через компонент /api/baskets/name. Эта уязвимость позволяет злоумышленникам получать доступ к сетевым ресурсам и конфиденциальной информации...

CVE-2021-22204

Уязвимая версия 7.44 12.23 Воспроизведение root@kitploit: $ bash craftadjvuexploit.sh 'cal' $ ./exiftool delicate.jpg Скриншот Ссылка NVD-CVE-2021-22204...

CVE-2026-82877

ILIAS eLearning versions before 9.22, 10.0–10.9, and 11.0–11.2 are affected by an arbitrary file read vulnerability in the SOAP addFile method. The root cause is that crafted XML with COPY-mode imports allows an unsandboxed import directory to be abused into constructing absolute file paths. Auth...

5MMISSI-CVE-2017-1000499

5MMISSI-CVE-2017-1000499 PoC для CVE-2017-1000499 Версии phpMyAdmin 4.7.x до 4.7.6.1/4.7.7 уязвимы к CSRF-слабости. Обманом заставляя пользователя нажать на специально созданный URL, можно выполнить вредоносные операции с базой данных, такие как удаление записей, удаление/очистка таблиц и т.д...

CVE-2017-7529

CVE-2017-7529 Nginx 버전 0.5.6부터 1.13.2까지는 nginx 범위 필터 모듈에서 정수 오버플로 취약점이 존재하여, 특수하게 조작된 요청을 통해 민감한 정보가 유출될 수 있습니다. 설치 $ git clone https://github.com/Shehzadcyber/CVE-2017-7529.git $ cd CVE-2017-7529 사용법 $ python3 CVE-2017-7529.py URL $ python3 CVE-2017-7529.py https://target.com/...

CVE-2022-44268-pilgrimage

CVE-2022-44268 임의 파일 읽기 PoC - PNG 생성기 이것은 https://www.metabaseq.com/imagemagick-zero-days/ 에서 발견된 ImageMagick 버그의 개념 증명PoC입니다. 이것은 Pilgrimage HackTheBox 챌린지를 위한 자동화 도구입니다. 이것은 https://git.rotfl.io/v/CVE-2022-44268 에서 포크된 버전입니다. ImageMagick v. 7.1.0-48 및 6.9.11-60에서 테스트되었습니다. 사용 방법 프로젝트 클론 git clo...

CVE-2025-24071_PoC

CVE-2025-24071 / CVE-2025-24054 PoC Правка: MICROSOFT ПЕРЕИМЕНОВАЛ CVE-2025-24071 В CVE-2025-24054 🤔 Обзор Эта уязвимость Windows, конкретно в 'explorer.exe', позволяет нам получить хэш NetNTLMv2 от жертвы, просто потребовав от атакующего извлечения .zip файла. Использование Запустите скрипт...

CVE-2018-10546

CVE-2018-10546 Пользователь может создать специально сформированные данные, которые при обработке с использованием потокового фильтра 'convert.iconv.' приведут к тому, что целевое приложение войдет в бесконечный цикл и будет потреблять избыточные ресурсы ЦП CVE-2018-10546. Конкретное влияние этих...

exploit-CVE-2016-10033

PHPMailer 5.2.18 Удаленное выполнение кода PHPMailer — самый популярный транспортный класс в мире, с примерно 9 миллионами пользователей по всему миру. Загрузки продолжаются со значительной скоростью ежедневно. Используется многими проектами с открытым исходным кодом: WordPress, Drupal, 1CRM,...

CVE-2007-2447-Exploit

CVE-2007-2447 Эксплойт Этот репозиторий содержит эксплойт для Samba smbd 3.0.20 CVE-2007-2447 , позволяющий удаленно выполнять команды через специально сформированные SMB-запросы. Предварительные требования Этот эксплойт требует Python 3 и несколько зависимостей. Рекомендуется настроить виртуальн...

CVE-2026-11645

CVE-2026-11645 - V8 в Google Chrome до удаленного выполнения кода Быстрое использование root@kitploit: python3 exploit.py -t "C:\Path\To\Target" -o demo.zip --data-file payload.exe Примечания по эксплуатации Степень опасности: HIGH CVSS: 8.8 Влияние: Конфиденциальность, Целостность, Доступность...

CVE-2017-5638

CVE-2017-5638 Содержание 1. Обзор 2. Зависимости 3. Использование Обзор Этот проект является доказательством концепции для уязвимости Apache Struts. Цель состояла в создании программного обеспечения, которое может генерировать и проверять случайные IP-адреса на наличие описанной выше уязвимости...

CVE-2026-80599

A flaw was found in the Linux kernel's batman-adv Better Approach To Mobile Ad-hoc Networking - Advanced module. An attacker, by sending specially crafted network packets, could trigger an out-of-bounds memory access in the batadvgetvid function. This occurs because the function fails to verify t...

CVE-2025-6218-WinRAR-Directory-Traversal-RCE

CVE-2025-6218-WinRAR-디렉토리-트래버설-RCE CVE-2025-6218은 WinRAR의 디렉토리 트래버설 취약점으로, 사용자가 악의적으로 조작된 .rar 아카이브를 추출할 때 공격자가 의도된 추출 디렉토리 외부에 파일을 배치할 수 있게 합니다. 이 결함을 악용하면 공격자가 민감한 위치에 악성 파일을 드롭할 수 있으며, 해당 파일이 시스템이나 사용자에 의해 실행될 경우 원격 코드 실행RCE으로 이어질 수 있습니다. PoC --- 영향을 받는 버전 WinRAR 버전 ≤ 7.11 이 취약합니다. 버전 ≥ 7.12...

CVE-2023-44813

CVE-2023-44813 Уязвимость отраженного межсайтового скриптинга XSS в параметре mode функции Invite Friend в mooSocial v3.1.8, которая позволяет злоумышленникам похищать сессионные cookie пользователей и выдавать себя за их учетную запись через специально созданный URL. Уязвимый параметр: mode...

CVE-2025-64512

CVE-2025-64512 — 通过构造的PDF实现pdfminer.six不安全的反序列化（Pickle） ⚠️ 免责声明： 此工具仅供教育目的和授权的渗透测试使用。仅用于您拥有或获得明确书面许可的系统。未经授权使用是非法的。 目录 概述 漏洞详情 工作原理 要求 安装 使用方法 示例 缓解措施 致谢 参考 概述 pdfminer.six...

Microsoft-Edge-Information-Disclosure

Microsoft-Edge-Information-Disclosure CVE-2024-30056 Уязвимость раскрытия информации в Microsoft Edge на базе Chromium Это уязвимость в Microsoft Edge на базе Chromium. Злоумышленник смог обманом заставить пользователя раскрыть конфиденциальную информацию без его ведома. PoC: root@kitploit: PoC...

CVE-2020-28415

CVE-2020-28415 제안된 설명 TranzWare Payment Gateway 3.1.12.3.2에는 반사형 크로스 사이트 스크립팅XSS 취약점이 존재합니다. 원격의 인증되지 않은 공격자는 조작된 URL을 통해 임의의 HTML 코드를 실행할 수 있습니다CVE-2020-28414와 다른 벡터. 취약점 유형 크로스 사이트 스크립팅 XSS 제품 공급업체 TranzWare 영향을 받는 제품 코드 베이스 Payment Gateway 3.1.12.3.2. 공격 유형 원격 영향 코드 실행 true 공급업체가 취약점을 확인하거나...