CVE-2020-8813

CVE-2020-8813 Официальный эксплойт для Cacti v1.2.8 удаленное выполнение кода CVE-2020-8813 Cacti v1.2.8 Удаленное выполнение кода до аутентификации Cacti v1.2.8 Удаленное выполнение кода после аутентификации...

cve-2026-9558-poc

CVE-2026-9558 — Внедрение шаблонов на стороне сервера SSTI в темы Mautic для полного захвата администратора Содержание Обзор Затронутые версии Коренная причина Анализ Структура репозитория Требования Использование Ожидаемый вывод Ссылки Отказ от ответственности Обзор CVE-2026-9558 — это уязвимост...

PoC-RCE-Rukovoditel

PoC-RCE-Rukovoditel CVE-2020-11819 및 CVE-2020-15946에 대한 개념 증명. Rukovoditel 2.4.x, 2.5.x 및 2.6.1에서 테스트됨. 설명: 이 익스플로잇에는 두 가지 실행 모드가 있습니다: 세션 고정 취약점CVE-2020-15946을 사용하거나, 모든 프로필 아래의 모든 계정의 접근 자격 증명을 사용하는 것입니다. --type L 옵션을 사용하면 이 스크립트는 악성 링크를 생성합니다. 피해자가 브라우저에서 링크에 접근하면, 임의의 세션 식별자가 설정되어 피해자의 세션을 훔치...

CVE-2026-39987

CVE-2026-39987 - marimo 터미널 WebSocket 인증 우회 poc 개요 이 리포지토리는 0.23.0 이전 버전의 marimo 에 영향을 미치는 CVE-2026-39987 을 다룹니다. 이 취약점은 터미널 WebSocket 엔드포인트에 존재하며, 인증 적용이 충분하지 않을 경우 특정 배포 조건에서 인증되지 않은 원격 사용자가 터미널 기능에 접근할 수 있습니다. CTF에서 사용된 코드이므로 기본 상태로는 동작하지 않으며 조정이 필요합니다 영향을 받는 버전 영향을 받는 버전| 수정된 버전 ---|--- 0.23....

pgadmin4-9.10-CVE-2025-13780

pgadmin4 9.11 메타 명령 필터 명령 실행 요약 pgAdmin의 Issue 9320 수정의 일부로 도입된 PLAIN 복원 메타 명령 필터는 SQL 파일이 UTF-8 BOMEF BB BF 또는 다른 특수 시퀀스로 시작할 때 메타 명령을 감지하지 못합니다. 구현된 필터는 hasmetacommands 함수를 사용하며, 정규 표현식으로 원시 바이트를 스캔합니다. 정규식은 해당 바이트를 무시 가능한 것으로 처리하지 않으므로 !와 같은 메타 명령이 감지되지 않습니다. pgAdmin이 --file과 함께 psql을 호출하면...

By-Poloss..-..CVE-2026-39938

CVE-2026-39938: Cacti = 1.2.30 - Unauthenticated LFI Executive Summary Field| Value ---|--- CVE ID| CVE-2026-39938 CVSS Score| 9.8 Critical Affected Product| Cacti Affected Versions| = 1.2.30 Patched Version| 1.2.31 Fix Commit| 9871f0c Vulnerability Details Root Cause The vulnerability exists in...

CVE-2023-34468

CVE-2023-34468 — Apache NiFi ExecuteSQL H2 RUNSCRIPT RCE PoC 편집 가능한 Apache NiFi ExecuteSQL 프로세서를 악용하여 H2 RUNSCRIPT 페이로드로 Bash 리버스 셸을 통한 원격 명령 실행을 트리거하는 간단한 Python PoC입니다. 승인된 테스트 및 연구 목적으로만 사용하십시오. 소유하지 않았거나 테스트에 대한 명시적 허가를 받지 않은 시스템에는 사용하지 마십시오. 동작 방식 root@kitploit: ExecuteSQL processor update -...

DaaC2

DaaC2 - Discord as a C2 I wrote this because I was bored and wanted to mess around with a Discord bot, see if I could build a line of communication between a C2 server and an agent via Discord. Turns out it works pretty well. Ideally, with more time, I would use this as an initial dropper to then...

CVE-2020-14750

CVE-2020-14750 CVE-2020-14750 및 cve-2020-14882 취약점에 대한 PoC 시스템이 취약한지 테스트하려면 다음을 사용하세요: ./test-CVE-2020-14750 nombredelhost:7001 현재 이 버전에서는 호스트가 취약한지만 보장합니다. 결과가 부정적이더라도 취약하지 않다는 보장은 없으며, 향후 버전에서 구현될 예정입니다. 업데이트: 응답을 통해 호스트가 취약한지 또는 테스트가 실패했는지 구분할 수 있습니다. 악용을 위해서는 첫 번째 매개변수로 호스트포트 포함, "host:port"...

CVE-2026-9198

CVE-2026-9198 - IBM Langflow の自動ログインバイパスによる未認証RCE（教育用PoC） このリポジトリは、IBM Langflow OSS に影響する CVE-2026-9198 のための 教育用 proof of concept を提供します。 PoC（poc.py）は、未認証の攻撃者が以下を連鎖させてリモートコード実行を達成する方法を示しています： 1. GET/POST /api/v1/autologin（自動ログインが有効な場合にスーパーユーザートークンを返す）、および 2. POST /api/v1/validate/code（攻撃者が制御する...

CVE-2026-3891

CVE-2026-3891 — Pix for WooCommerce 未经身份验证的文件上传导致远程代码执行 Nonce泄漏 → certificatecrtpath上传 → 代码执行 概述 CVE-2026-3891 是 Pix for WooCommerce WordPress插件（由linknacional开发）版本 ≤ 1.5.0 中的一个严重级别（CVSS 9.8）未经身份验证 的任意文件上传漏洞。 lknpixforwoocommercec6savesettings AJAX处理程序存在以下问题： 1. 无权限检查 — 任何未经身份验证的访问者均可调用 2. 无文件类型验证...

cve-2025-63888-exploit

CVE-2025-63888 ThinkPHP 5.0.24 File Inclusion RCE Exploit A security research tool for detecting and testing the CVE-2025-63888 vulnerability in ThinkPHP 5.0.24, which allows Remote Code Execution through file inclusion attacks. ⚠️ Disclaimer This tool is for authorized security testing and...

rome-webshell

Rome WebShell Мощный и приятный PHP веб-шелл Это легкий PHP веб-шелл , использующий только чистый JavaScript и CSS, без раздутого jQuery/Bootstrap. Возможности Полностью интерактивный файловый менеджер , просматривайте каталоги и скачивайте файлы мгновенно Загружайте файлы прямо из браузера...

CVE-2026-42945

NGINX Rift RCE-прототип эксплуатации для CVE-2026-42945 , критическое переполнение буфера в куче модуля ngxhttprewritemodule NGINX, представленное в 2008 году. Ошибка позволяет неавторизованное удаленное выполнение кода на серверах, использующих директивы rewrite и set. Эта уязвимость — вместе с...

CVE-2025-55182

CVE-2025-55182 Сканер и эксплойт !Warning Этот репозиторий предназначен исключительно для образовательных и исследовательских целей. Используйте предоставленные PoC только на системах, которыми вы владеете или на которые имеете явное разрешение для тестирования. Несанкционированный доступ ,...

wp2shell

🔍 wp2shell - Сканер уязвимостей и эксплойт WordPress CVE-2026-63030 ⚡ Быстрый сканер уязвимостей и эксплойт в реальном времени для CVE-2026-63030 wp2shell 📌 Обзор wp2shell — это комплексный набор инструментов для обнаружения и использования CVE-2026-63030 , критической уязвимости в WordPress,...

CVE-2026-39047

CVE-2026-39047: Epson 프린터 RAW 프로토콜 익스플로잇 프레임워크 저장소: https://github.com/J4ck3LSyN-Gen2/CVE-2026-39047 PoC 스크립트: poc.py 모의 타깃: mockprinter.py 작성자: J4ck3LSyN 개요 이 프레임워크는 RAW TCP 인쇄 프로토콜일반적으로 포트 9100을 통해 잘못된 형식 또는 초대형 페이로드를 처리할 때 Epson 다기능 프린터특히 L14150 FL27PB에서 발생하는 원격 버퍼 오버플로인 CVE-2026-39047 취약점을...

CVE-2025-55188

CVE-2025-55188: 7-Zip 임의 파일 쓰기 CVE-2025-551887-Zip의 임의 파일 쓰기 취약점에 대한 개념 증명PoC입니다. 2025년 8월 3일에 출시된 버전 25.01에서 패치되었습니다. 참고: CVE-2025-55188은 CVE-2025-11001과 다릅니다. CVE-2025-11001이 패치된 버전25.00은 CVE-2025-55188로 인한 심볼릭 링크 공격을 통한 임의 코드 실행에 여전히 취약 합니다. CVE-2025-55188은 CVE-2025-11001이 공개되기 이전에 발견되어 공개되었습니...

CVE-2025-14558

CVE-2025-14558 FreeBSD rtsold: инъекция команд DNSSL удаленное выполнение кода Описание rtsold8 не проверяет доменные имена DNSSL на наличие метасимволов оболочки перед передачей их в resolvconf8. Подстановка команд через $ позволяет удаленно выполнять код из соседней сети. Затрагиваемые версии:...

Shelly

Shelly | Simple Backdoor Manager with Python based on weevely Shelly is a simple tool that is written using Python, which functions to remote a website Instalation : $ git clone https://github.com/tegal1337/Shelly $ cd Shelly $ python3 shell.py Requirements : root@kitploit: sudo pip install -r...