CVE-2021-41773

CVE-2021-41773 🐛 Vulnérabilité de traversée de chemin et de divulgation de fichiers dans Apache HTTP Server 2.4.49 Une faille a été découverte dans une modification apportée à la normalisation des chemins dans Apache HTTP Server 2.4.49. Un attaquant pourrait utiliser une attaque de traversée de...

CVE-2025-49619

CVE-2025-49619 PoC Этот скрипт эксплуатирует CVE-2025-49619 в Skyvern для выполнения команды обратной оболочки. Автор Имя: Cristian Branet GitHub: cristibtz Использование 1. Запустите слушатель root@kitploit: nc -lvnp 2. Запустите эксплойт root@kitploit: python3 exploit.py -u "http://:" -k "" -i...

CVE-2024-55504

CVE-2024-55504 RAR Extractor - Unarchiver Free 및 Pro v.6.4.0의 문제로, 로컬 공격자가 MacOS에서 exploitcombined.dylib 컴포넌트를 통해 임의 코드를 주입하여 잠재적으로 원격 제어 및 민감한 사용자 데이터에 대한 무단 액세스로 이어질 수 있습니다. 재현 터미널에서 root@kitploit: DYLDINSERTLIBRARIES=exploitcombined.dylib /Applications/RAR\ Extractor\ -\ Unarchiver...

CVE-2022-22947

CVE-2022-22947 SpringCloudGatewayRCE Code By:Junsheng @橘子网络安全实验室 橘子网络安全实验室 https://0range.team/ 0x00 위험 개요 본 도구는 승인된 보안 테스트에만 사용해야 하며, 무단 불법 공격 사이트는 금지됩니다. 온라인으로 읽기《중화인민공화국 사이버보안법》 0x01 도구 사용 실행 중 알림 0x02 버그 문제 버그는 Issues에 제출해 주세요. 시간이 나면 확인하겠습니다...

CVE-2024-3094-analysis

CVE-2024-3094 – Реальная угроза цепочки поставок Что такое CVE-2024-3094? CVE-2024-3094 — это критическая уязвимость типа backdoor бэкдор, обнаруженная в библиотеке сжатия xz. Она позволяет злоумышленникам потенциально удаленно выполнять код через SSH. Уязвимость была внедрена намеренно и...

CVE-2024-57376

CVE-2024-57376 D-Link DSR-250 및 DSR-250N에 대한 인증 전 원격 코드 실행 익스플로잇 보안 권고: https://supportannouncement.us.dlink.com/security/publication.aspx?name=SAP10415 사용법 root@kitploit: $ python3 exploit.py usage: 예제 root@kitploit: $ python3 exploit.py 192.168.1.1 443 id + fingerprint device: DSR-250N year :...

CVE-2025-24016

Wazuh 원격 코드 실행 RCE - PoC 취약점 개요 이 저장소는 wazuh-manager 패키지의 안전하지 않은 역직렬화로 인해 발생하는 Wazuh 서버의 원격 코드 실행RCE 취약점을 보여줍니다. 이 취약점을 통해 API 접근 권한이 있는 원격 공격자손상된 대시보드, 클러스터 내 Wazuh 서버, 또는 손상된 에이전트가 있는 특정 구성가 서버에서 임의의 코드를 실행할 수 있습니다. 영향을 받는 버전 wazuh-manager 버전 = 4.4.0 버전 = 4.9.1에서 패치됨 설명 취약점은 Wazuh API에서 발생하며,...

CVE-2023-26039

CVE-2023-26039 Описание ZoneMinder — это бесплатное приложение с открытым исходным кодом для систем замкнутого телевидения CCTV на Linux, поддерживающее IP-, USB- и аналоговые камеры. Версии до 1.36.33 и 1.37.33 содержат OS Command Injection через daemonControl в...

CVE-202122986-EXP

F5 BIG-IP 远程命令执行漏洞（CVE-2021-22986） Impact de la vulnérabilité F5 BIG-IP 16.x: 16.1.0.3 F5 BIG-IP 15.x: 15.1.0.4 F5 BIG-IP 14.x: 14.1.2.6 F5 BIG-IP 13.x: 13.1.3.4 F5 BIG-IP 12.x: 12.1.5.2 F5 BIG-IP 11.x: 11.6.5.2 fofa iconhash="-335242539" POC root@kitploit: POST /mgmt/tm/util/bash HTTP/1.1 Host:...

CVE-2022-30190_EXP_PowerPoint

CVE-2022-30190EXPPowerPoint Ceci est un exploit de CVE-2022-30190 sur PowerPoint. Modifiez le suffixe du fichier en 'zip' et décompressez le fichier, vous pouvez éditer \ppt\slides\rels\slide1.xml.rels et remplacer par l'ip:port de votre vps comme ceci, puis recompressez de la même manière et...

CVE-2022-25765

CVE-2022-25765 PoC pour RCE aveugle pour CVE-2022-25765 Testé sur HTB - Precious Machine...

CVE-2022-24112

CVE-2022-24112 Apache APISIX apisix/batch-requests RCE...

Reproduce-CVE-2024-21513

复现 CVE-2024-21513 概述 本项目演示了 langchain-experimental 包中的漏洞 CVE-2024-21513，该漏洞影响版本 =0.0.15 且 0.0.21。由于对检索到的所有值使用了 eval，VectorSQLDatabaseChain 组件在从数据库检索值时允许任意代码执行。 复现漏洞的工作流程 该应用程序允许你通过与电影相关的 SQL 数据库（包含 ID、标题、导演、年份、评分）进行对话。 使用 langchain 的 SQLDatabase 工具连接到 PostgreSQL 数据库。 利用 OpenAI 的 GPT 模型生成 SQL 查询。 ...

CVE-2022-2274

Corruption de mémoire tas dans OpenSSL-src avec une opération de clé privée RSA : CVE-2022-2274 Résumé OpenSSL-src-rust est un code source et une logique pour construire OpenSSL à partir des sources, écrit en rust et empaqueté en tant que crate. Il existe actuellement deux branches maintenues,...

n8n-cve-2025-68613-thm

CVE-2025-68613 – استغلال RCE الحرِج في n8n نظرة عامة يوثّق هذا المستودع استغلالاً عملياً لثغرة CVE-2025-68613 CVSS 9.9 ، وهي ثغرة حرجة لتنفيذ التعليمات البرمجية عن بُعد Remote Code Execution تؤثر على منصة n8n لأتمتة سير العمل الإصدارات 0.211.0 حتى 1.120.3. تم تنفيذ هذا الاستغلال بشكل أخلاقي في بي...

CVE-2026-22812

🔐 CVE-2026-22812 - Servidor HTTP Não Autenticado do OpenCode → Execução Remota de Código RCE Aviso de segurança, análise técnica, orientações de detecção e notas de mitigação para CVE-2026-22812 📌 Visão Geral CVE-2026-22812 é uma vulnerabilidade de Execução Remota de Código RCE de alta gravidade...

CVE-2022-0944_RCE_Automation

Je ne suis pas le chercheur qui a découvert l'exploit, je suis simplement l'auteur de ce code. Ce code est destiné uniquement à des fins éducatives...

exploits

الاستغلالات كود استغلالات متنوع من نوع إثبات المفهوم PoC كُتب في Xiphos Research لأغراض الاختبار. الاستغلالات الحالية قد يكون الفهرس غير محدّث phpMoAdmin Remote Code Execution CVE-2015-2208 LotusCMS Remote Code Execution OSVDB-75095 ElasticSearch Remote Code Execution CVE-2015-1427 ShellShock htt...

CVE-2026-21858

🚨 CVE-2026-21858 — “Ni8mare” Una vulnerabilità critica di esecuzione remota di codice non autenticata in una piattaforma open-source di automazione dei flussi di lavoro. 📖 Indice Panoramica Dettagli tecnici Gravità e CVSS Versioni interessate Impatto Sfruttamento Rilevamento Rimedio Mitigazione...

CVE-2023-42426

CVE आईडी: CVE-2023-42426 भेद्यता प्रकार: क्रॉस-साइट स्क्रिप्टिंग विवरण: फ्रोआला फ्रोआला एडिटर v.4.1.1 में क्रॉस-साइट स्क्रिप्टिंग XSS भेद्यता दूरस्थ हमलावरों को 'इमेज डालें' घटक में 'लिंक डालें' पैरामीटर के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देती है। पुनरुत्पादन के चरण: 1. "इमेज डालें"...