CVE-2023-31902

CVE-2023-31902 — Mobile Mouse 3.6.0.4 Удалённое выполнение кода Краткое описание: Mobile Mouse — это приложение для Windows, которое превращает ваш телефон в мышь/клавиатуру по сети. Оно прослушивает порт 9099 TCP и 35913 WebSocket без аутентификации по умолчанию. Уязвимость позволяет...

CVE-2025-61882-Oracle-BI-Publisher-RCE

Затронутое ПО: Oracle BI Publisher версии 12.2.1.4.0, 12.2.1.3.0. Тип уязвимости: Удалённое выполнение кода посредством небезопасной десериализации в компоненте интеграции BI Publisher. Описание: Компонент интеграции BI Publisher десериализует недоверенные данные без проверки, что позволяет...

FortiWeb-CVE-2025-52970-Authentication-Bypass

🚨 Обход аутентификации FortiWeb → Удалённое выполнение кода 📌 Обзор В этом репозитории демонстрируется обход аутентификации в FortiWeb , который можно объединить в цепочку для достижения удалённого выполнения кода RCE. Эксплойт использует уязвимую конечную точку для внедрения SQL-нагрузок, загруз...

CVE-2023-25136

CVE-2023-25136 Scan et exploit de masse de la vulnérabilité OpenSSH 9.1 Description Le serveur OpenSSH sshd 9.1 a introduit une vulnérabilité de double libération lors du traitement de options.kexalgorithms. Cette vulnérabilité est corrigée dans OpenSSH 9.2. La double libération peut être exploit...

CVE-2024-32002

CVE-2024-32002 1. 编辑 exploit.sh 文件（替换仓库） 2. 运行 bash exploit.sh exploit.sh 灵感来自 - https://github.com/safebuffer/CVE-2024-32002 为 CTF 而制作 受影响版本 v2.45.0 v2.44.0 =v2.43.3 =v2.42.1 v2.41.0 =v2.40.1 =v2.39.3 来源...

Elementor-3.18.0-Upload-Path-Traversal-RCE-CVE-2023-48777

В этом репозитории нет README...

cve-2025-57819-exploit

CVE-2025-57819 Эксплойт Метаданные Критичность: Критический 9.8 Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H Тип: Неаутентифицированная SQL-инъекция → Удалённое выполнение кода Затронутое ПО: FreePBX модуль endpoint 15.0.66, 16.0.89 и 17.0.3 Протестировано на: FreePBX 16.0.40.7 на CentOS ...

CVE-2025-34159

CVE-2025-34159：Coolify 中的 Docker Compose 注入漏洞 漏洞概述 字段| 值 ---|--- CVE 标识符| CVE-2025-34159 影响范围| Coolify ≤ v4.0.0-beta.420.6 修复版本| v4.0.0-beta.420.7 严重性| 严重 CVSS 4.0| CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H CWE| CWE-78（操作系统命令注入）、CWE-20（输入验证不恰当） 执行摘要 Coolify...

CVE-2026-Pending-Django-Summernote-RCE

CVE-2026-XXXXX ожидает: django-summernote Произвольная загрузка файлов RCE Этот репозиторий содержит Proof of Concept PoC для условного удалённого выполнения кода RCE уязвимости, обнаруженной в django-summernote версии 0.8.20.0 и более ранних. Информация об уязвимости Продукт : django-summernote...

CVE-2025-48593

CVE-2025-48593: Удалённое выполнение кода без взаимодействия с пользователем Zero-Click в Android System Автор: LAKSHMIKANTHAN K letchupkt Дата: ноябрь 2025 Серьёзность: Критическая Критическая уязвимость удалённого выполнения кода без взаимодействия с пользователем zero-click, затрагивающая...

ZeroRAT

ZeroRAT Введение Удалённое управление RAT для Windows: клиенту нужно выполнить всего одну команду. Выполнение происходит через штатные программы Windows, файлы на диск не записываются, что обеспечивает естественный обход антивируса. После перезагрузки перестаёт работать. В программе download и...

CVE-2024-24576-PoC-Python

root@kitploit: CVE-2024-24576-Poc-Python Быстрый PoC для уязвимости, раскрытой здесь: https://flatt.tech/research/posts/batbadbut-you-cant-securely-execute-commands-on-windows/ После запуска скрипта вам будет предложено передать аргумент в BAT-файл. На скриншоте видно, что добавлением символа "...

coldfusion-amf

coldfusion-amf Эксплуатация Coldfusion AMF root@kitploit: pwn http://localhost "nslookup burpcollab.net"...

MS17-010

MS17-010 Этот репозиторий содержит мою публичную работу над MS17-010. Я не планирую оказывать какую-либо поддержку. На все вопросы по поддержке я не буду отвечать. Файлы BUG.txt Детали бага MS17-010 и некоторый анализ checker.py Скрипт для поиска доступного именованного канала...

CVE-2021-44228-PoC

CVE-2021-44228 Log4Shell 概念実証 Apache Log4j2 =2.14.1 の設定、ログメッセージ、パラメータで使用される JNDI 機能は、攻撃者が制御する LDAP およびその他の JNDI 関連エンドポイントから保護されていません。 メッセージルックアップ置換が有効な場合、ログメッセージまたはログメッセージのパラメータを制御できる攻撃者は、LDAP サーバーから読み込まれた任意のコードを実行できます。 この脆弱性の仕組みをご理解いただくために、シンプルかつ実際に動作する概念実証（PoC）を備えたリポジトリを用意しました。 前提条件...

MAL-005

MAL-005: Zip Slip в функции Add Carbon Applications в WSO2 ESB Уязвимость обхода каталога на основе ZIP-файлов Zip Slip была обнаружена в функции добавления «Carbon Applications» в WSO2 ESB. Удалённое выполнение кода может быть достигнуто путём записи/перезаписи определённых файлов. Почему нет CV...

potential-cassandra

CVE-2024-23114 Подготовка окружения Нам понадобится экземпляр Mysql docker run --rm -d --name cassandra -p 9042:9042 cassandr Теперь нам нужно создать необходимые таблицы: У вас есть два файла: employee.sql и employeecompleted.sql Выполните следующую команду: docker exec -it cassandra bash...

Hadoop-Yarn-ResourceManager-RCE

Влияние уязвимости Существовала уязвимость несанкционированного доступа в Hadoop yarn ResourceManager. Эта уязвимость присутствовала в Hadoop yarn — основном компоненте Hadoop. Поскольку Hadoop yarn по умолчанию открывал службу RPC для всех, удалённый злоумышленник мог воспользоваться этой...

spring4shell-poc

Spring4Shell POC Description of the vulnerability: https://www.cyberkendra.com/2022/03/springshell-rce-0-day-vulnerability.html Construction of the POC: https://github.com/BobTheShoplifter/Spring4Shell-POC Steps to Build/Run Tested with JDK 11.0.14, Spring Boot 2.6.5, and Apache Tomcat 9.0.60 Run...

spring4shell-poc

POC Spring4Shell Description de la vulnérabilité : https://www.cyberkendra.com/2022/03/springshell-rce-0-day-vulnerability.html Construction du POC : https://github.com/BobTheShoplifter/Spring4Shell-POC Étapes pour construire/exécuter Testé avec JDK 11.0.14, Spring Boot 2.6.5 et Apache Tomcat...