CVE-2022-26134

CVE-2022-26134 Confluence RCE por inyección de expresión OGNL CVE-2022-26134 poc y exp Actualización Se añadió bypass del sandbox, soporte para versiones altas. Uso root@kitploit: Usage: python Confluencecve202226134RCE.py http://example.com/ El script verificará automáticamente si el objetivo es...

CVE-2026-31816

CVE-2026-31816 - Bypass de autenticación a RCE en Budibase CVE-2026-31816 es una vulnerabilidad crítica de bypass de autenticación y autorización que afecta a Budibase. La vulnerabilidad se encuentra en el middleware de autorización del lado del servidor responsable de proteger los endpoints de l...

GAMBA

GAMBA GAMBA 是一款用于简化混合布尔算术表达式 MBA 的工具。GAMBA 是 General Advanced Mixed Boolean Arithmetic simplifier（通用高级混合布尔算术简化器）的缩写。它利用线性代数简化器 SiMBA 来迭代简化潜在非线性输入 MBA 中的线性子表达式。总体而言，其核心组成部分如下： 使用抽象语法树 AST 通过应用（简单及更复杂的）变换来分离线性子表达式 重构以增加构建可简化线性子表达式的机会 使用 SiMBA 简化线性子表达式 替换逻辑，以暂时消除按位运算中的非常量常数和算术运算 GAMBA 基于以下...

CVE-2022-1015

CVE-2022-1015 मूल कारण nftparseregister फ़ंक्शन में, जब arg डिफ़ॉल्ट रूप से पारित किया जाता है तो उसकी पुष्टि नहीं की जाती है, जिससे nftdochain फ़ंक्शन के स्टैक में OOB बाउंड से बाहर उत्पन्न होता है। इस समय, payload एक्सप्रेशन का उपयोग करके read और write दोनों किया जा सकता है। payload नीचे दिए गए...

CVE-2020-10199

Vulnerabilidad de Nexus Repository Manager 3 Versiones afectadas: = 3.21.2 CVE-2020-10199, CVE-2020-10204, CVE-2020-11444 CVE-2020-10199: Ejecución remota de comandos PoC con respuesta PoC sin respuesta $\A''.getClass.forName'java.lang.Runtime'.getMethods6.invokenull.exec'touch...

CVE-2022-22963

CVE-2022-22963 - Spring4shell To run the vulnerable SpringBoot application run this docker container exposing it to port 8080. Example: root@kitploit: docker run -it -d -p 8080:8080 bobcheat/springboot-public Exploit Curl command: root@kitploit: curl -i -s -k -X $'POST' -H $'Host: 192.168.1.2:808...

CVE-2026-1731

CVE-2026-1731 BeyondTrust Remote Support पूर्व-प्रमाणीकरण RCE PoC !WARNING यह स्क्रिप्ट केवल शैक्षिक और अनुसंधान प्रयोजनों के लिए है। बिना स्पष्ट अनुमति के सिस्टम के विरुद्ध इसका उपयोग न करें। अनधिकृत पहुंच या परीक्षण अवैध और अनैतिक है। इस स्क्रिप्ट का उपयोग करने से पहले पूर्ण अस्वीकरण पढ़ें।...

cve-2022-42889-text4shell

Maven 설치 - maven-linux 1. fat jar를 생성하기 위해 Maven install을 실행합니다. root@kitploit: mvn clean install 2. Docker 빌드 root@kitploit: docker build --tag=text4shell . 3. Docker 실행 root@kitploit: docker run -p 80:8080 text4shell 4. 앱 테스트 root@kitploit: http://localhost/text4shell/attack?search= 5. 공격은 앞서 언...

CVE-2022-22947-Spring-Cloud-Gateway

Spring Cloud Gateway 원격 코드 실행 취약점 이 취약점은 운영 중인 서비스에 위험도가 높으므로, 허가 없이 스캔하지 마십시오. 사용 설명 root@kitploit: ╰─ ./CVE-2022-22947 -h ─╯ 실행 명령: ./CVE-2022-22947 -u http://127.0.0.1:8080 -c whoami 일괄 탐지: ./CVE-2022-22947 -l url.txt 취약점 환경 실행 root@kitploit: java -jar vuln/spring-gateway-demo-0.0.1-SNAPSHOT.j...

CVE-2022-26134

CVE-2022-26134 - Vulnérabilité d'injection OGNL dans Confluence Utilisation du script Installer la bibliothèque Python pip install -r requirements.txt Vérification de la vulnérabilité python3 CVE-2022-26134check.py -u url -c whoami Scan en masse python3 CVE-2022-26134check.py -f url.txt -c whoami...

CVE-2018-1270

CVE-2018-1270 CVE-2018-1270 Environnement d'expression RCE...

n8n-RCE-CVE-2025-68613

n8n CVE-2025-68613 개요 이 저장소는 교육 목적의 보안 연구 프로젝트 로, CVE-2025-68613 에 초점을 맞추고 있습니다. 이 취약점은 특정 버전의 n8n 에서 불안전한 워크플로 표현식 평가와 관련이 있습니다. 프로젝트는 통제된 로컬 랩 환경에서만 테스트되었습니다. CVE-2025-68613 정보 CVE-2025-68613은 인증된 원격 코드 실행RCE 취약점으로, 영향을 받는 n8n 버전에서 워크플로 표현식 평가가 안전하지 않게 처리되어 발생합니다. 특정 조건에서 인증된 사용자는 워크플로 표현식 평가...

poc_CVE-2025-68613

PoC: Escape do Sandbox do n8n CVE-2025-68613 Apenas para Fins Educacionais Esta Prova de Conceito demonstra uma vulnerabilidade crítica CVE-2025-68613 no n8n. Não use isto em sistemas que você não possui ou para os quais não tem permissão explícita para testar. Visão Geral da Vulnerabilidade As...

CVE-2026-2586

تنفيذ أكواد عن بُعد عبر حقن تعبيرات EL في GlassFish عند المصادقة CVE-2026-2586 تتيح ثغرة حقن لغة التعبيرات Expression Language Injection في وحدة تحكم إدارة GlassFish لمستخدم مصدَّق حقن تعبيرات EL خبيثة في المعاملات التي تعالجها واجهة الويب الإدارية. وقد يؤدي الاستغلال الناجح إلى تنفيذ أوامر عن بُ...

CVE-2025-4427-CVE-2025-4428

CVE-2025-4428 и CVE-2025-4427 CVE-2025-4428 — это уязвимость удаленного выполнения кода после аутентификации в EPMM в DeviceFeatureUsageReportQueryRequestValidator. Она возникает из-за небезопасной обработки пользовательского ввода в сообщениях об ошибках, обрабатываемых через AbstractMessageSour...

CVE-2025-6998-CalibreWeb-0.6.24-ReDoS

CVE-2025-6998-CalibreWeb-0.6.24-ReDoS CalibreWeb v0.6.24 के redos के लिए शोषण...

url-regex-safe

url-regex-safe Expresión regular para coincidir con URLs. Versión mantenida, segura y compatible con navegadores de url-regex. Resuelve CVE-2020-7661 para servidores Node.js. Funciona en Node v14+ y navegadores. Mantenido paraSpam Scanner y Forward Email. Tabla de Contenidos...

CVE-2022-22947

Spring Cloud Gateway Actuator API SpEL-инъекция и выполнение команд CVE-2022-22947 Spring Cloud Gateway Actuator API SpEL Code Injection CVE-2022-22947 Использование: root@kitploit: -t http://vuldomain.com //один IP -f urls.txt //пакетное сканирование из файла, многопоточный, быстрый -c command...

Blackash-CVE-2025-68613

🚨 CVE-2025-68613 — n8n में क्रिटिकल RCE गंभीरता: 🔴 क्रिटिकल प्रभाव: रिमोट कोड एक्ज़ीक्यूशन प्रभावित प्लेटफ़ॉर्म: n8n वर्कफ़्लो ऑटोमेशन 🧩 अवलोकन CVE-2025-68613 , n8n में एक क्रिटिकल सुरक्षा कमज़ोरी है, जो एक ओपन-सोर्स वर्कफ़्लो ऑटोमेशन प्लेटफ़ॉर्म है। यह समस्या एक प्रमाणित हमलावर को वर्कफ़्लो...

n8n-cve-2025-68613-thm

CVE-2025-68613 – Explotación RCE crítica de n8n Resumen Este repositorio documenta una explotación práctica de CVE-2025-68613 CVSS 9.9 , una vulnerabilidad crítica de ejecución remota de código que afecta a la plataforma de automatización de flujos de trabajo n8n versiones 0.211.0 hasta 1.120.3...