CVE-2021-22205

CVE-2021-22205 Pocsuite3 для CVE-2021-22205, RCE без авторизации...

CVE-2026-75604-poc

CVE-2026-75604 RCE PoC Python proof of concept for CVE-2026-75604, an unauthenticated remote command execution vulnerability in Windows-hosted Next.js applications that use both the Pages Router and App Router without Cache Components. Demonstration Requirements Next.js =13.4 =16.0 16.3.3 Native...

CVE-2026-41044

CVE-2026-41044 Примечание: Только в образовательных целях От бюллетеня до RCA за один день: как ИИ ускоряет анализ N-day уязвимостей Краткий и честный разбор CVE-2026-41044 в Apache ActiveMQ с использованием точного кода до и после патча. CVE-2026-41044 была раскрыта 24 апреля 2026 года. Это ошиб...

gollina

root@kitploit: $ gollina -h gollina Follina MS-MSDT 0-day MS Office RCE PoC en Go -- @dwisiswant0 Utilisation : gollina -c COMMAND OPTIONS... Options : -h, --host Hôte d'écoute défaut : 0.0.0.0 -p, --port Port d'écoute défaut : 8090 -n, --name Nom du fichier Word sans extension, défaut : gollina...

ScreenConnect-AuthBypass-RCE

Comment utiliser J'utilise Python3.9 root@kitploit: pip install requests python check.py python batchAdduser.py root@kitploit: python ScreenConnect-AuthBypass-RCE.py -h usage: ScreenConnect-AuthBypass-RCE.py -h -u USERNAME -p PASSWORD -t TARGET -d DOMAIN --proxy PROXY CVE-2024-1708 && CVE-2024-17...

cve-2024-4577-lab

CVE-2024-4577 — PHP-CGI 인자 주입 → RCE Docker Lab / CTF 처음부터 구축된 자체 포함형 Docker 랩으로, CVE-2024-4577 뒤에 있는 실제 인자 주입 → 원격 코드 실행 프리미티브를 시연합니다. http://localhost:8080에서 익스플로잇하여 셸을 획득하고, 컨테이너 내부에서 플래그를 읽으세요. 이것은 시뮬레이션이 아닌 실제 취약점입니다. 이 컨테이너는 패치되지 않은 PHP 5.4.1 CGI 바이너리를 컴파일하고, 실제 취약한 호스트가 구성되는 방식 그대로 Apache 뒤...

ghes-cve-scanner

GHES CVE Scanner Определяет, затронуты ли экземпляры GitHub Enterprise Server GHES уязвимостями CVE-2026-3854 и CVE-2026-4821. Справочная информация о CVE CVE-2026-3854 CVSS 8.7 Git Push RCE — компонент babeld не очищает точки с запятой в опциях git push, что позволяет удалённое выполнение кода...

weblogic_2019_2725_wls_batch

weblogic20192725wlsbatch Exp pour la vulnérabilité CVE-2019-2725 de weblogic, ciblant le composant wls-wsat, avec trois exps pour une détection par lots. À l'époque, je n'y ai pas beaucoup réfléchi, il s'agissait simplement de vérifier l'existence de la vulnérabilité, donc la fonction du script e...

GL.iNet-Multiple-Vulnerabilities

GL.iNet - Multiples vulnérabilités Ce dépôt contient les exploits des vulnérabilités suivantes : CVE-2023-46454: Sur les routeurs GL.iNET GL-AR300M avec le micrologiciel v4.3.7, il est possible d'injecter des commandes shell arbitraires via un nom de paquet conçu dans la fonctionnalité...

CVE-2026-17532-lab

CVE-2026-17532 Lab — Seraphinite Accelerator: неавторизованный XSS → RCE в один клик Docker-лаборатория для CVE-2026-17532 — неавторизованного отражённого XSS в плагине WordPress Seraphinite Accelerator , который превращается в удалённое выполнение кода в тот момент, когда вошедший в систему...

POC_CVE-2026-41940

POCCVE-2026-41940 Быстрый старт root@kitploit: python3 pocCVE-2026-41940.py -h Примеры использования Сканирование одного хоста root@kitploit: python3 pocCVE-2026-41940.py -u https://target.example:2086 Список аккаунтов после успешной цепочки root@kitploit: python3 pocCVE-2026-41940.py -u...

CVE-2022-26134

CVE-2022-26134 CVE-2022-26134 - Confluence Pre-Auth RCE | OGNL injection Télécharger le script PoC root@kitploit: git clone https://github.com/crowsec-edtech/CVE-2022-26134 cd CVE-2022-26134 Exécuter l'exploit root@kitploit: USE: python3 exploit.py https://target.com CMD Ex: python3 exploit.py...

CVE-2026-42167-PoC

Описание Этот репозиторий содержит рабочий эксплойт для CVE-2026-42167. Уязвимость заключается в том, как modsql обрабатывает определённые переменные журналирования например, %U, что позволяет неаутентифицированному злоумышленнику внедрять SQL-команды через команду USER. Тип уязвимости:...

CVE-2018-2380

CVE-2018-2380 CVSS v3 Base Score: 6.6/10 PoC удаленного выполнения команд через внедрение в лог на SAP NetWeaver AS JAVA CRM Пример использования скрипта root@kitploit: python crmrce-CVE-2018-2380.py --host 127.0.0.1 --port 50001 --username administrator --password 123QWEasd --SID DM0 --ssl true...

mpDNS

mpDNS aka serveur DNS polyvalent Serveur DNS simple, configurable, avec plusieurs fonctionnalités utiles Python 3 names.db - contient tous les enregistrements personnalisés voir exemples Wildcards simples comme .example.com Capture des requêtes DNS unicode Actions personnalisées alias macro:...

laravel-poc-CVE-2018-15133

Preuve de concept d'exécution de code à distance dans Laravel lorsque APPKEY est divulgué CVE-2018-15133 Ce dépôt contient une application Laravel 5.6.29 simple sous PHP 7.2.10 avec une route noop de base ajoutée dans routes/web.php voir Dockerfile et un exploit de preuve de concept...

cve-2026-2005

CVE-2026-2005 — Переполнение кучи в pgcrypto PostgreSQL → RCE Удаленное выполнение кода с помощью одного SQL-запроса, нацеленного на расширение pgcrypto в PostgreSQL. Уязвимость представляет собой переполнение буфера кучи в pgpparsepubencsesskey, которое позволяет повредить метаданные внутреннего...

CVE-2026-42779

CVE-2026-42779 — Обход фильтра десериализации Apache MINA с последующим RCE CVSS 3.1: 9.8 КРИТИЧЕСКИЙ AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE: CWE-502 Десериализация недоверенных данных Автор отчёта: Venkatraman Kumar, Securin Консультация: Список рассылки Apache Обзор Версии Apache MINA...

CVE-2023-38831

CVE-2023-38831 PoC Preuve de Concept Ceci est un exploit facile à utiliser pour CVE-2023-38831, une vulnérabilité qui affecte les versions de WinRAR antérieures à 6.23. Une vulnérabilité exploitable a été identifiée dans les versions de WinRAR de RARLabs antérieures à 6.23. Cette vulnérabilité...

androguard

Androguard Do you think your phone has been pwned ? please check IsMyPhonePwned New tool: Goauld Dynamic injection tool for Linux/Android See the new version of Androguard: https://github.com/androguard/androguard/tree/ng Installation Quick installation: root@kitploit: pip install androguard...