CVE-2022-21907

CVE-2022-21907 描述 root@kitploit: CVE-2022-21907 的 PoC：HTTP 协议栈远程代码执行漏洞。 Malwareman 于 2022-09-17 创建。 详情 root@kitploit: HTTP 协议栈远程代码执行漏洞。 类似于 https://github.com/antx-code/CVE-2021-31166CVE-2021-31166。 该问题自去年在 https://github.com/antx-code/CVE-2021-31166CVE-2021-31166 中报告以来一直存在，至今仍未修复。 CVE 严重性...

watchTowr-vs-FortiSIEM-CVE-2025-25256

watchTowr-vs-FortiSIEM-CVE-2025-25256 Генератор артефактов обнаружения для FortiSIEM CVE-2025-25256 https://github.com/user-attachments/assets/1aa1040a-af34-460d-8844-1e440efa9ba1 Смотрите наш пост в блоге с техническими подробностями Обнаружение в действии root@kitploit: python...

Apache-APISIX-CVE-2022-24112

Apache APISIX Remote Code Execution CVE-2022-24112 - Эксплойт Краткое описание Злоумышленник может использовать плагин batch-requests для отправки запросов, обходящих ограничение IP-адресов для Admin API. Конфигурация Apache APISIX по умолчанию с ключом API по умолчанию уязвима для удаленного...

CVE-2021-44168

Эксплойт для CVE-2021-44168 Назначение Эксплойт CVE-2021-44168 для получения оболочки на брандмауэре Fortigate и обеспечения доступа к нему с помощью трюков LDPRELOAD, выполняемых при запуске некоторых команд CLI Fortigate. Вы получаете root-оболочку. Использование Компиляция: root@kitploit: gcc ...

oieh-router-checker

OIEH Router Checker 내 공유기가 중국산 백도어ENDLESSDOORS에 해당하는지 클릭 한 번으로 검사하는 Windows 프로그램 설치 필요 없음 · 관리자 권한 필요 없음 · 데이터 외부 전송 없음 이게 뭔가요? 2026년 8월, 보안업체 VulnCheck가 중국 Zbtlink선전즈보퉁전자 / Wiflyer 및 그 OEM택갈이 공유기 20개 모델 의 공식 펌웨어에서 원격제어 백도어를 발견했습니다. 이름: ENDLESSDOORS · 취약점 번호: CVE-2026-66747 심각도 9.3/10 동작: 전원이 켜지면...

react2shell-interactive

React2Shell - CVE-2025-55182 Интерактивный PoC Интерактивная оболочка для эксплуатации CVE-2025-55182, уязвимости удаленного выполнения кода в React Server Components. Отказ от ответственности Этот инструмент предоставляется ТОЛЬКО для ОБРАЗОВАТЕЛЬНЫХ и АВТОРИЗОВАННЫХ целей тестирования...

CVE-2025-55182

Уязвимое React-приложение CVE-2025-55182 Это приложение является доказательством концепции PoC для CVE-2025-55182 — критической уязвимости удалённого выполнения кода RCE в React Server Components. Детали уязвимости Идентификатор CVE : CVE-2025-55182 Серьёзность : Критическая CVSS 10.0 Затронутые...

CVE-2025-55182

CVE-2025-55182 - React2Shell PoC Авторство ОбнаруженоLachlan Davidson - передано команде Meta/React 29 ноября 2025 года. Обзор уязвимости Уязвимость присутствует в логике десериализации протокола React Flight. Отправляя вредоносную полезную нагрузку через HTTP POST, атакующий может добиться...

-CVE-2017-9805

Vulnerability information Resources: https://vulners.com/cve/CVE-2017-9805 Что это? Python-скрипт эксплойта, способный выполнять удалённые команды в оболочке системы, на которой запущен Struts2, уязвимый для S2-052. Использование ╭─root@blackshell / ╰─ python s2-052.py --target...

ROOT-APP-NPM-GHSA-5P4M-2WFM-XMQJ GHSA-5p4m-2wfm-xmqj in js-yaml - Patched by Root

Root has patched GHSA-5p4m-2wfm-xmqj in the js-yaml package for Root:npm. Multiple fixed versions available...

CVE-2022-42475

CVE-2022-42475 Предыстория Это эксплойт для статьи в блоге: https://bishopfox.com/blog/exploit-cve-2022-42475 Урезанная версия Эта версия эксплойта не будет работать без того, чтобы вы, хакер, предоставили необходимые адреса памяти для ROP-гаджетов и т.д. Работа по определению этих данных являетс...

CVE-2025-31324

CVE-2025-31324 CVE-2025-31324, Эксплойт SAP root@kitploit: POST /developmentserver/metadatauploader?CONTENTTYPE=MODEL&CLIENT=1 HTTP/1.1 Host: 127.0.0.1:8000 User-Agent: python-requests/2.32.3 Accept-Encoding: gzip, deflate, zstd Accept: / Connection: keep-alive Content-Length: 636 Content-Type:...

cve-2020-0796

Выявление и устранение уязвимости CVE-2020-0796 на лету CVE-2020-0796 — это уязвимость, приводящая к удаленному выполнению кода, которая находится в протоколе сетевой связи SMBv3 Server Message Block 3.0, и которую Microsoft не исправит в рамках мартовского вторника 2020 года. Использование pytho...

f5_rce_poc

사용 root@kitploit: python3 f5rce.py -u 대상 URL 지정 -f 일괄 탐지 파일 -c 명령 실행 -s/--ssrf ssrf를 통해 token을 획득하여 명령 실행 실행 결과는 다음과 같습니다: root@kitploit: python3 f5rce.py -u 127.0.0.1 --ssrf 명령 실행 후 exit를 입력하면 종료됩니다 PS: 출력이 예쁘지 않아서 수정하겠습니다 😁 후속 업데이트: 일부 명령 실행 오류 상황 수정 SSRF로 Token을 획득하여 명령 실행 기능 추가 1. 정규식 매칭, 출력...

PoC-CVE-2025-26529

PoC для CVE-2025-26529 – Эксплойт XSS → RCE в Moodle Это Proof of Concept PoC, демонстрирующий цепочку уязвимостей SSRF → XSS, а затем XSS → RCE в Moodle. Обзор Я загрузил все необходимые файлы для демонстрации полной цепочки эксплуатации: 1. SSRF to XSS 2. Получение cookie администратора 3...

CVE-2025-59712_CVE-2025-59713

PoC для CVE-2025-59712 и CVE-2025-59713 Этот PoC предоставляет автоматизированный скрипт для эксплуатации CVE-2025-59712 XSS в заголовке User-Agent и CVE-2025-59713 небезопасная десериализация. Контекст Эти две уязвимости были обнаружены компанией Synacktiv в ходе исследования безопасности...

CVE-2025-55449-AstrBot-RCE

Введение В AstrBot = 3.5.17 JWT secret жёстко закодирован в исходном коде, что позволяет загружать произвольные плагины и выполнять удалённый код RCE. Использование root@kitploit: python main.py 'http://127.0.0.1:6185' Исходный код https://github.com/AstrBotDevs/AstrBot.git...

CVE-2021-26295

CVE-2021-26295-POC Проверка уязвимости CVE-2021-26295 с помощью DNSlog. Использование poc: поместите цель в target.txt и запустите python poc.py. Требуется среда JDK 12, иначе ysoserial не сможет корректно сгенерировать payload. exp: python exp.py https://baidu.com затем войдите в интерфейс...

CVE-2020-1493

CVE-2020-1493 Эта уязвимость возникает в Outlook 2019 16.0.12624.20424 на Windows 10 1909 x64. Кроме того, уязвимость является zero click. TLDR; Я нашёл эту ошибку с помощью фаззера winafl. Ошибка возникает при разборе файла ms-tnef, вложения eml-файла. Уязвимый метод считывает и использует данны...

CVE-2020-17530

Что это Это простой тестовый проект для S2-061, который можно использовать для анализа деталей этой уязвимости. Как использовать Шаг 1:Используйте IDEA для импорта этого проекта Шаг 2:Настройте сервер Tomcat Шаг 3:Используйте браузер для доступа к...