CVE-2024-21413

CVE-2024-21413 Этот скрипт является доказательством концепции PoC уязвимости CVE-2024-21413 — значительной уязвимости безопасности, обнаруженной в Microsoft Windows Outlook, имеющей высокий критический CVSS score 9.8. Названная как MonikerLink Bug, эта уязвимость позволяет атакующему удаленно...

CVE-2026-64600

CVE-2026-64600 – Инструмент обнаружения и смягчения RefluXFS Этот репозиторий содержит комплексную C-утилиту для обнаружения , безопасной проверки и смягчения уязвимости RefluXFS CVE‑2026‑64600 на Linux-системах с файловой системой XFS. Инструмент проверяет ядро на уязвимость, определяет...

pwndoc

PwnDoc PwnDoc est une application de reporting de tests d'intrusion qui rend simple et facile la rédaction de vos résultats et la génération d'un rapport Docx personnalisable. L'objectif principal est d'avoir plus de temps pour Pwn et moins de temps pour Doc en mutualisant des données comme les...

thymeleaf-check

thymeleaf-check Инструмент офлайн-проверки ThymeleafCVE-2026-40477 / CVE-2026-41901 — без зависимостей, один jar, без сети. Два обхода SSTI с CVSS 9.0 , два исправления за девять дней. Сначала он отвечает на вопрос «какие из них меня касаются», а затем на тот, что беспокоит сильнее: В моей линейк...

writehat

WriteHat est un outil de génération de rapports qui élimine Microsoft Word et de nombreuses heures de souffrance du processus de création de rapports. Markdown -- HTML -- PDF. Créé par des testeurs d'intrusion, pour les testeurs d'intrusion - mais peut être utilisé pour générer tout type de...

CVE-2025-32432

CVE-2025-32432 Craft CMS — PoC RCE pré-auth Exécution de code à distance critique avant authentification dans Craft CMS Versions concernées : Craft CMS 3.x, 4.x et 5.x jusqu'à 5.6.16 Info : Cet exploit a été testé contre la machine Orion de HackTheBox Aperçu Ce dépôt contient un exploit...

CVE-2025-59059-Misattributed-RCE-in-Apache-Ranger-Static-Analysis-Correction

CVE-2025-59059 : RCE mal attribuée dans Apache Ranger — une correction CVE : CVE-2025-59059 Versions affectées : Apache Ranger « Remote Code Execution Vulnerability in NashornScriptEngineCreator is reported in Apache Ranger versions = 2.7.0. » C'est faux, ou du moins trompeur...

CVE-2026-8181

EN: Контролируемый PoC и краткие технические заметки для авторизованного тестирования безопасности обхода аутентифик...

SpringShell

Spring Core RCE - CVE-2022-22965 3월 29일, Spring Cloud에 이어 Spring의 또 다른 중대한 취약점이 인터넷에서 발생했습니다: Spring Core RCE 3월 31일, Spring은 이 취약점을 수정하는 새 버전을 출시했습니다. 패치 섹션을 참조하세요. 3월 31일, 마침내 이 취약점에 CVE 번호가 지정되었으며, CVSS 점수 9.8치명적이 부여되었습니다. 개념 증명 이 익스플로잇은 사용하기 매우 쉬우므로 CVSS 점수 9.8이라는 매우 높은 점수를 받았습니다. 취약점을 테스트하려면...

CVE_Prioritizer

CVE Prioritizer CVE Prioritizer est un outil puissant qui vous aide à prioriser la correction des vulnérabilités en combinant CVSS, EPSS, le catalogue Known Exploited Vulnerabilities de la CISA et les ressources communautaires de VulnCheck NVD++, KEV. Il fournit des informations précieuses sur la...

CVE-2020-5902-Vuln-Checker

Проверка уязвимости CVE-2020-5902 Изучая эту уязвимость вместе с коллегами-исследователями, мы пришли к выводу, что большинство существующих способов проверки данной уязвимости можно отнести к формам компрометации системы. Мы хотели разработать способ проверки уязвимости, который не ставил бы под...

CVE-2026-29000-PoC

CVE-2026-29000 — Preuve de concept de contournement d'authentification du JwtAuthenticator de pac4j-jwt Une preuve de concept pour CVE-2026-29000 , un contournement d'authentification dans le composant JwtAuthenticator de pac4j-jwt CVSS 10.0 , Critique. Le script forge un jeton qui usurpe...

Nethive-Project

Nethive-Project Système de surveillance à latence zéro à faible Fonctionnalités • Installation • Démarrage rapide • Contributeurs • Guide d'utilisation fournit une infrastructure de gestion des informations et des événements de sécurité SIEM renforcée par des mesures automatiques...

boot-jackson-cve

Reproduction de CVE-2020-36518 dans Spring Boot 2.5.10 Exécutez : root@kitploit: ./mvnw clean verify Il échouera avec : root@kitploit: ERROR Failed to execute goal org.owasp:dependency-check-maven:7.0.0:check default on project jackson-demo: ERROR ERROR One or more dependencies were identified wi...

CVE-2023-22515-POC

CVE-2023-22515 CVE-2023-22515, une vulnérabilité critique affectant les instances sur site de Confluence Server et Confluence Data Center, une vulnérabilité de contrôle d'accès brisé. Attlassian a attribué un score CVSS de base de 10.0 Exploit Explication brève : 1- En raison de la façon dont les...

apache__rocketmq_CVE-2023-37582_4-9-6

Apache RocketMQ Apache RocketMQ는 낮은 지연 시간, 높은 성능과 신뢰성, 조 단위 용량 및 유연한 확장성을 갖춘 분산 메시징 및 스트리밍 플랫폼입니다. 다양한 기능을 제공합니다: 발행/구독, 요청/응답 및 스트리밍을 포함한 메시징 패턴 금융 수준의 트랜잭션 메시지 DLedger 기반의 내장형 내결함성 및 고가용성 구성 옵션 내장형 메시지 추적 기능, opentracing도 지원 다양한 빅데이터 및 스트리밍 생태계 통합 시간 또는 오프셋에 의한 메시지 역추적 동일한 큐 내에서 신뢰할 수 있는 FIFO 및...

CVE-2021-22205

CVE-2021-22205 Preauth RCE через exiftool на Gitlab CE/EE Описание CVE GitLab использует ExifTool для сканирования каждого tiff/jpeg/jpg файла и удаления любых тегов, которые не входят в белый список. Но поскольку ExifTool не использует расширения файлов для определения типа файла, а полагается н...

CVE-2026-20253-Splunk-Enterprise-Pre-Auth-RCE-

CVE-2026-20253 - PoC предварительной аутентификации RCE в Splunk Enterprise CVE-2026-20253 - PoC предварительной аутентификации RCE в Splunk Enterprise ⚠️ ПРЕДУПРЕЖДЕНИЕ : Этот скрипт предназначен только для образовательных целей и тестирования в авторизованных средах. Несанкционированное...

CVE-2026-11561

CVE-2026-11561 — Apinizer SSTI / RCE Проверка версии Инфра Шаблон Nuclei для обнаружения версий Apinizer ниже 2026.04.6, которые уязвимы для CVE-2026-11561 Server-Side Template Injection, приводящая к удаленному выполнению кода, CVSS 9.8. Использование root@kitploit: echo | nuclei -t...

CVE-2021-44228-PoC

Environnement de laboratoire autonome pour une preuve de concept exécutant un reverse-shell avec Log4Shell CVE-2021-44228 Ceci est un environnement de laboratoire autonome qui exécute l'exploit en toute sécurité, le tout à partir de docker compose. Les versions concernées sont Apache Log4j...