CVE-2020-8248

CVE-2020-8248: Повышение привилегий через эксплуатацию подстановочных символов Zip в Pulse Secure VPN Linux Client Исполняемый файл pulsesvc с битом SUID от root имеет функцию doupload, которая небезопасно вызывает команду zip с подстановочными символами . Записывая файлы с особым образом...

CVE-2020-13965

CVE-2020-13965: Межсайтовый скриптинг XSS через вредоносное XML-вложение в Roundcube Webmail Уязвимость межсайтового скриптинга XSS существует в версиях Roundcube до 1.4.5 и 1.3.12. Используя разбор вложения "text/xml", злоумышленник может обойти фильтр скриптов Roundcube и выполнить произвольный...

cve-2026-41042

CVE-2026-41042: Apache Gravitino 1.2.1 인증 없는 원격 코드 실행 CVE-2026-41042에 대한 자체 포함형self-contained 표준 라이브러리 전용 PoC: Apache Gravitino 1.2.1 미만에서 H2 JDBC INIT 연결 설정을 통한 인증 없는 원격 코드 실행. 인증 헤더 불필요, 추가 드라이버 불필요, pip 설치 불필요. root@kitploit: python3 poccve-2026-41042.py http://127.0.0.1:8090 --metalake testml...

CVE-2019-12409

CVE-2019-12409: Apache Solrのデフォルト設定不良によるRCE脆弱性 Apache Solrの8.1.1および8.2.0リリースには、Solrに同梱されているデフォルトのsolr.in.sh設定ファイルに安全でない設定が含まれています。 この脆弱性の原因となる設定は以下の通りです： "solr.in.sh"内: ENABLEREMOTEJMXOPTS="true" JMXサービスを有効化 "solr.cmd"内: -Dcom.sun.management.jmxremote.local.only=false JMXへのリモートアクセスを許可...

CVE-2019-14224

CVE-2019-14224: Аутентифицированное удаленное выполнение кода в Alfresco Community Используя несколько компонентов приложений Alfresco Software, была обнаружена цепочка эксплойтов, позволяющая злоумышленнику добиться удаленного выполнения кода. Злоумышленник должен использовать Alfresco для:...

CVE-2019-1332

CVE-2019-1332: Отражённый межсайтовый скриптинг в Microsoft SQL Server Reporting Services Уязвимость межсайтового скриптинга XSS существует, когда Microsoft SQL Server Reporting Services SSRS неправильно очищает специально созданный веб-запрос к уязвимому серверу SSRS. Злоумышленник, успешно...

bassmaster-rce

bassmaster-rce Эксплуатация CVE-2014-7205 путем внедрения произвольного JavaScript, приводящая к удаленному выполнению кода. Я наткнулся на этот пост LuuPhu написан на вьетнамском. Поскольку я писал код на NodeJS, но никогда не сталкивался с его эксплуатацией, почему бы не попробовать сегодня?...

CVE-2019-17424

CVE-2019-17424 Эксплойт RCE для CVE-2019-17424 nipper-ng 0.11.10...

CVE-2026-13714

Realtyna WPL 5.3.0 — Эксплойт неавторизованного RCE Описание Этот эксплойт нацелен на критическую уязвимость в плагине Realtyna Organic IDX + WPL Real Estate версий ниже 5.3.0. Плагин использует жёстко заданные учётные данные и позволяет неавторизованную загрузку файлов, что приводит к удалённому...

CVE-2025-55182-PoC

CVE-2025-55182-PoC PoC для CVE-2025-55182 root@kitploit: Usage: python3 poc.py -u http://target.com --cmd "" Юридический отказ от ответственности Этот инструмент предоставлен только для образовательных целей и авторизованного тестирования безопасности. Использование этого инструмента для атаки на...

CVE-2025-61765_PoC

요약 python-socketio 5.14.0 이전 버전의 원격 코드 실행 취약점으로 인해, 공격자가 서버 내부 통신에 사용되는 메시지 큐에 사전에 접근 권한을 획득한 다중 서버 배포 환경에서 악성 pickle 역직렬화를 통해 임의의 Python 코드를 실행할 수 있습니다. 이 취약점에 대한 자세한 분석은 GitHub Advisory에서 확인할 수 있습니다. 실행 이 데모에는 세 개의 docker 컨테이너가 포함됩니다: 1. Redis 서버 : 메시지 브로커 역할을 합니다. 2. 취약한 Socket.IO 서버 :...

EUVD-2026-68931

The WPLP Cookie Consent – Cookie Banner & Consent Management for GDPR, CCPA & Google Consent Mode plugin for WordPress is vulnerable to arbitrary file upload due to missing file type validation in the saasuploadlogo function combined with an authorization bypass on the WPLP connector REST endpoin...

CVE-2026-75865 WPLP Cookie Consent <= 4.4.1 - Unauthenticated Arbitrary File Upload via 'upload-logo' REST Endpoint

The WPLP Cookie Consent – Cookie Banner & Consent Management for GDPR, CCPA & Google Consent Mode plugin for WordPress is vulnerable to arbitrary file upload due to missing file type validation in the saasuploadlogo function combined with an authorization bypass on the WPLP connector REST endpoin...

CVE-2026-75865

WPLP Cookie Consent (a WordPress plugin for GDPR/CCPA consent management) is vulnerable to unauthenticated arbitrary file upload in all versions up to and including 4.4.1 . The root cause combines missing file type validation in the saas_upload_logo() function with an authorization bypass on the ...

paint2die

Простейший и наиболее надёжный эксплойт для RichFaces Paint2DResource CVE-2018-12533 RF-14310 Установка • Использование • Запуск Paint2Die Инструкция по установке root@kitploit: git clone https://github.com/LucasKatashi/paint2die.git cd paint2die chmod +x paint2die.py pip install -r...

PHP-CGI-INTERNAL-RCE

PHP-CGI-INTERNAL-RCE このPoCは、攻撃者が Orange Tsai氏の CVE-2024-4577 をDNSリバインディングと連鎖させ、被害者のウェブブラウザを介して内部ネットワークインフラ上でリモートコード実行を達成する方法を示しています。Same-Origin Policy SOP をバイパスし、local XAMPP servers 上で動作する脆弱な PHP-CGI インスタンス、内部開発環境、または企業ネットワークを悪用することで、この攻撃はインターネットに公開されることを意図されていないシステム上での完全なコード実行を可能にします。 ブログ...

CVE-2020-9484

CVE-2020-9484 Tomcat Только в образовательных целях. Подробнее см. в разделе «Ссылки». Запуск root@kitploit: $ git clone https://github.com/masahiro331/CVE-2020-9484.git $ cd CVE-2020-9484 $ docker build -t tomcat:groovy . $ CONTAINER=docker run -d -p 8080:8080 tomcat:groovy Проверка до эксплойта...

CVE-2020-11984

Быстрый старт root@kitploit: docker build --no-cache -t cve-2020-11984 . docker run --rm -it -p 8080:80 --name cve-2020-11984 cve-2020-11984 pipenv run python3 exploit.py -u localhost:8080/ -c "echo 111/tmp/abc" Ссылка root@kitploit: https://github.com/RubenBar/MLW-upcrans/...

CVE-2019-10758

CVE-2019-10758 PoC Установка root@kitploit: docker run -p 27017:27017 -d mongo npm install [email protected] cd nodemodules/mongo-express/ && node app.js Эксплойт через cURL root@kitploit: curl 'http://localhost:8081/checkValid' -H 'Authorization: Basic YWRtaW46cGFzcw==' --data...

CVE-2023-35085-POC-EXP

PS: Все скрипты созданы с помощью Gemini 2.5 pro и CLaude 3.7. Они могут работать некорректно, потому что я не знаю, как использовать API "/mifs/rest/api/v2/command/exec", как и ИИ, которые притворялись, что отлично в этом разбираются...