CVE-2025-24893-PoC

CVE-2025-24893-PoC Exploit RCE non authentifié pour XWiki Versions XWiki affectées Versions 15.10.11 Versions 16.4.1 Versions 16.5.0RC1 Description de la vulnérabilité Les versions XWiki affectées contiennent une vulnérabilité d'exécution de code à distance due à une gestion non sécurisée des...

patch-CVE-2026-28001

Патч: CVE-2026-28001 Детали уязвимости CVE : CVE-2026-28001 Продукт : Splunk Enterprise Описание : Удалённое выполнение кода при разборе SPL Критичность : Критическая Статус патча: РАЗВЁРНУТ...

RCE-CVE-2026-10520-CVE-2026-10523

CVE-2026-10520 и CVE-2026-10523 Генератор артефактов обнаружения обхода аутентификации и удаленного выполнения кода в Ivanti Sentry. Технические подробности см. в нашем блоге. Обнаружение в действии root@kitploit: $ python3 CVE-2026-10523.py --url https://127.0.0.1 --cmd "uname -a" / | | |\ \ \ /...

react2shell

React2Shell Доказательство концепции эксплуатации уязвимости CVE-2025-55182 — неаутентифицированного удалённого выполнения кода, также известной как React2Shell. Скрипт для получения шелла на версиях Next.js до: 15.0.4 и ниже 15.1.8 и ниже 15.2.5 и ниже 15.3.5 и ниже 15.4.7 и ниже 15.5.6 и ниже...

React2Shell-CVE-2025-55182-Testing-Environment

React2Shell CVE-2025-55182 Environnement de test Un environnement de test conteneurisé pour CVE-2025-55182, une vulnérabilité critique 10.0 CVSS d'exécution de code à distance dans les React Server Components. ⚠️ AVERTISSEMENT Cet environnement est intentionnellement vulnérable et doit UNIQUEMENT...

ysoserial.net

Un outil de proof-of-concept pour générer des charges utiles exploitant la désérialisation non sécurisée d'objets .NET. Description ysoserial.net est une collection d'utilitaires et de "chaînes de gadgets" de programmation orientée propriété découvertes dans des bibliothèques .NET courantes qui...

CVE-2025-67435

CVE-2025-67436 PluXml CMS 5.8.22의 인증된 원격 코드 실행 RCE 연구자 : Chowdhury Faizal Ahammed 설치 root@kitploit: git clone https://github.com/pluxml/PluXml.git cd PluXml ddev config --project-type=php --php-version=8.1 --docroot=. ddev start 개념 증명 PoC...

CVE-2025-55182

CVE-2025-55182.yaml CVE-2025-55182 poc nuclei -target url -t CVE-2025-55182.yaml Transformé à partir de nuclei-template Code principal : root@kitploit: "then":"$1:proto:then","status":"resolvedmodel","reason":-1,"value":""then":"$B1337"","response":"prefix":"var...

CVE-2025-68613-n8n-rce-analysis

매트릭스...

coolify-cve-2025-66209-66213

Coolify セキュリティアドバイザリ - CVE-2025-66209 から CVE-2025-66213 報告者: 0xrakan ベンダー: coollabsio/coolify 影響を受けるバージョン: v4.0.0-beta.451 修正済みバージョン: v4.0.0-beta.451 重要度: 重大 CVSS 9.4 概要 Coolify において、アプリケーション/サービス管理権限を持つ認証ユーザーが管理サーバー上で root として任意のコマンドを実行できる、5...

Project-Project-Chimera-Exploiting-a-Modern-WordPress-XXE-to-Pillage-Secrets-

프로젝트 목표: 취약한 WordPress 설치를 대상으로 CVE-2021-29447미디어 라이브러리의 XXE을 악용하여 원격 코드 실행 및 전체 시스템 손상까지 이르는 완전한 공격 체인을 시연하는 것. 1단계: 정찰 및 정보 수집 Nmap을 사용한 네트워크 스캔: bash 열린 포트를 빠르게 발견하기 위한 SYN 스캔 nmap -sS -T4 10.201.3.95 상세 버전 및 스크립트 스캔 nmap -sV -sC -p22,80,3306 10.201.3.95 -oA initialscan 결과: text PORT STATE...

NSE_CVE-2025-55182

NSECVE-2025-55182 Nmap NSE-скрипт для сканирования React2Shell CVE-2025-55182 Дисклеймер Приведённый ниже код предоставлен исключительно в образовательных и исследовательских целях. Любое использование данного скрипта осуществляется исключительно на усмотрение и под ответственность пользователя...

CVE-2025-49113_exploit_cookies

CVE-2025-49113 - Уязвимость удаленного выполнения кода в Roundcube Webmail Технический обзор CVE-2025-49113 — это критическая уязвимость небезопасной десериализации в Roundcube Webmail, которая позволяет аутентифицированное удаленное выполнение кода. Уязвимость возникает из-за некорректной...

cve-2025-55182-node

CVE-2025-55182 Инструмент эксплуатации RCE в Next.js Китайская документация | Анализ принципов уязвимости !CAUTION ⚠️ ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ - ПРОЧТИТЕ ПЕРЕД ИСПОЛЬЗОВАНИЕМ Этот инструмент предназначен ТОЛЬКО для: Исследователей безопасности, проводящих проверку уязвимостей Авторизованного...

CVE-2023-46818

CVE-2023-46818 - ISPConfig PHP 코드 실행 | 익스플로잇 ISPConfig의 고위험 원격 코드 실행 PoC 구현. 요약 ISPConfig 버전 /admin/languageedit.php — ISPConfig 취약 엔드포인트 🚀 익스플로잇 실행 익스플로잇 스크립트 CVE-2024-47533.py를 실행합니다. root@kitploit: python3 CVE-2023-46818.py -u -U -P 💻 원격 셸 접근 성공 실행에 성공하면 리버스 셸이 머신에 다시 연결되어 공격자에게 서버에 대한 원격 접근 권...

CVE-2026-75865

The WPLP Cookie Consent – Cookie Banner & Consent Management for GDPR, CCPA & Google Consent Mode plugin for WordPress is vulnerable to arbitrary file upload due to missing file type validation in the saasuploadlogo function combined with an authorization bypass on the WPLP connector REST endpoin...

n8n-Authenticated-Expression-Injection-RCE-CVE-2025-68613

n8n: аутентифицированная инъекция выражений RCE – CVE-2025-68613 Критическое удалённое выполнение кода CVSS 9.9 в инструменте автоматизации рабочих процессов n8n Proof of Concept — только для образовательных целей и авторизованных исследований в области безопасности ⚠️ Важное правовое...

CVE-2026-65643

Eval injection in cPanel 11.138.0.0 and earlier allows remote authenticated users to execute arbitrary code as root...

CVE-2025-48384-main

PoC для CVE-2025-48384 Это PoC. Не скачивайте его в небезопасном окружении. Он позволит хакеру выполнить удаленный код на вашей машине См. CVE-2025-48384 Запуск: root@kitploit: git clone --recurse-submodules [email protected]:zr0n/CVE-2025-48384-main.git Выполненная полезная нагрузка находит...

CVE-2012-2982-Webmin-RCE

Webadmin 1.580 RCE PoC CVE-2012-2982 Этот репозиторий содержит PoC-эксплойт на Python для Webmin версии 1.580 , которая уязвима к удалённому выполнению команд RCE из-за некорректной очистки входных данных. Уязвимость находится в компоненте file/show.cgi и позволяет аутентифицированному пользовате...