CVE-2026-82619

Systerel S2OPC versions up to 1.7.3 are affected by a use-after-free vulnerability in the function monitored_item_event_filter_treatment_bs__init_event_filter_ctx_and_result located in src/ClientServer/services/bgenc/subscription_mgr.c. A remote attacker with low privileges can manipulate the Eve...

CVE-2019-11932

CVE-2019-11932 double-free ошибка в эксплойте WhatsApp poc. Примечание: убедитесь, что установили IP слушателя в exploit.c, чтобы получить shell nc -lvp 5555 или любой другой порт. затем скомпилируйте. gcc -o exploit egiflib.c exploit.c затем запустите ./exploit и сохраните содержимое в .gif и...

FUXAPWN

CVE-2026-25895 — FUXA = 1.2.9 認証なしパストラバーサルによるリモートコード実行 Node.jsベースのSCADA/HMIプラットフォームであるFUXAに対する、認証なし・認証前の任意ファイル書き込み。複数の異なる書き込み後プリミティブを介してリモートコード実行に連鎖します。脆弱なエンドポイントにはミドルウェアが接続されていないため、secureEnabled = true（認証オン）の場合でも機能します。 ExploitDB でも公開されています: https://www.exploit-db.com/exploits/52568 フィールド| 値...

CVE-2026-8380

CVE-2026-8380 CVE-2026-8380 — Frontend File Manager = 23.6 임의 게시물 삭제 개요 WordPress 플러그인 Frontend File Managernmedia-user-file-uploader 버전 = 23.6에서 심각한 권한 검증 결함이 발견되었습니다. 이 취약점으로 인해 낮은 권한을 가진 인증 사용자가 AJAX 삭제 엔드포인트의 부적절한 권한 검증으로 인해 임의의 WordPress 게시물, 페이지, 첨부 파일 및 사용자 정의 게시물 유형을 영구적으로 삭제할 수 있습니다. 플러그...

CVE-2026-38422

CVE-2026-38422: Удалённое выполнение кода через комбинированные переполнения буфера в Tasmota fetchjpg CVE: CVE-2026-38422 Severity: Критический CVSS 9.8 Product: Arendst Tasmota Affected Version: = 15.3.0.3 File: tasmota/tasmotaxdrvdriver/xdrv10scripter.ino Function: fetchjpg Author: Saidakbarxo...

react2shell

React2Shell CVE-2025-55182 Next.js: CVE-2025-66478 React Server ComponentsFlight Protocol의 인증되지 않은 RCE - PoC 익스플로잇 설명 React Server Components Flight 프로토콜은 프로토타입 체인 접근을 검증하지 않고 공격자가 제어하는 multipart/form-data를 역직렬화합니다. Next-Action 헤더가 포함된 단일 인증되지 않은 POST 요청은 조작된 참조 체인$1:proto:then +...

CVE-2026-47101-PoC

CVE-2026-47101 — Повышение привилегий в LiteLLM через /key/generate + /user/update LiteLLM версии v1.82.6 до v1.83.14 эндпоинт /key/generate позволяет малопривилегированному internaluser запросить API-ключ с wildcard-маршрутом "/", а затем через эндпоинт /user/update повысить свою роль до...

cve-2024-0012_9474-panos_authbypass_reproduction

CVE-2024-0012 / CVE-2024-9474 — PAN-OS 인증 우회 → 권한 상승 체인 CVE| 설명| CVSS ---|---|--- CVE-2024-0012| PAN-OS 관리 인터페이스 인증 우회| 9.3 CVE-2024-9474| PAN-OS 권한 상승| 6.9 이 취약점들을 연쇄적으로 사용하면 PAN-OS 관리 웹 인터페이스에서 인증되지 않은 원격 코드 실행 이 가능해집니다. 두 취약점 모두 Operation Lunar Peek 으로 추적되는 공격에서 야생에서 제로데이로 적극적으로 악용 되었습니다. 해당 연...

CVE-2026-4883

CVE-2026-4883: Piotnet Forms Pro = 2.1.40 - 인증되지 않은 임의 파일 업로드 → RCE 이 취약점은 piotnetformsajaxformbuilder 함수의 부적절한 파일 유형 검증에서 비롯됩니다. 이 플러그인은 php, phpt, php5, php7, exe만 차단하는 불완전한 확장자 블랙리스트를 사용하며, .phtml 또는 .phar와 같은 위험한 대안을 허용합니다. 취약점 세부 정보 CVSS 점수: 9.8 Critical 벡터:...

CVE-2021-43798

CVE-2021-43798 - Чтение произвольных файлов в Grafana Python-инструментарий для авторизованного тестирования CVE-2021-43798, уязвимости обхода пути в Grafana, которая может позволить неаутентифицированное чтение произвольных файлов через пути к ресурсам плагинов. Этот репозиторий содержит:...

simplify

Simplify 일반 안드로이드 난독화 해제 도구 Simplify는 앱을 가상으로 실행하여 동작을 이해한 후, 동일하게 동작하면서도 사람이 이해하기 쉬운 코드로 최적화를 시도합니다. 각 최적화 유형은 단순하고 일반적이어서 특정 난독화 유형과 관계없이 적용됩니다. Before and After 왼쪽 코드는 난독화된 앱의 디컴파일 결과이고, 오른쪽 코드는 난독화가 해제된 코드입니다. 개요 이 프로젝트는 smalivm, simplify, 데모 앱의 세 부분으로 구성됩니다. 1. smalivm : Dalvik 메서드를 실행하기 위한 ...

Burp-Encode-IP

О расширении Это расширение кодирует IP-адрес с помощью набора малоизвестных методов кодирования. Этот метод ориентирован на тестирование уязвимостей, таких как SSRF Server-Side Request Forgery — подделка межсерверных запросов, Open Redirect открытое перенаправление или RFI Remote File Inclusion ...

CVE-2024-32019-PoC

CVE-2024-32019-PoC Bash-скрипт для повышения привилегий через «ndsudo» локальный эксплойт Netdata Затронутые версии Netdata = v1.45.0, = v1.44.0-60, v1.45.0-169 Описание уязвимости Инструмент «ndsudo» запускает ограниченный набор внешних команд, но пути поиска задаются переменными окружения «PATH...

CVE-2026-48962

概要 File::GlobMapper::getFiles における eval インジェクションの脆弱性により、IO::Compress::Gzip::gzip、IO::Compress::Zip::zip、または類似の関数に渡される出力ファイルグロブ引数を制御できる攻撃者は、実行中のプロセスのコンテキストで任意の Perl コードを実行できます。認証は不要です。影響は完全であり、ホストプロセスの機密性、完全性、可用性が完全に損なわれます。 詳細 File::GlobMapper::parseOutputGlob は、呼び出し元から指定された出力パターンを Perl...

poorskeme

poorSKeme OSINT - Визуализация данных - Блокчейн - Информирование - Мошенничество Установка Перейдите на этот сайт и нажмите кнопку загрузки. Или перейдите в раздел релизов. Скачайте ZIP-файл с именем poorSKeme.zip Распакуйте его, установите зависимости и запустите. root@kitploit: unzip...

USB Spy

USB SPY usb-spy is a USB Mass Storage traffic analyzer built around a WiFi or Ethernet-enabled microcontroller. The board exposes a disk image FAT or any filesystem as a fake USB Mass Storage device to a target system, while the actual storage data is provided by a remote server over WiFi or...

CVE-2026-39023

CVE-2026-39023 RCE PoC - RESPONSIVE filemanager v.9.14.0（最新版 - 未パッチ） Github プロジェクト : https://github.com/trippo/ResponsiveFilemanager 要件: 必要なものはありません。このエクスプロイトは認証不要です。 Responsive Filemanager アプリケーションは、サーバー上のファイルを処理するための Web ベースのファイル管理ツールです。この脆弱性（CVE-2026-39023）により、攻撃者はファイルの重複処理を悪用して PHP...

fail2ban

root@kitploit: / | | | | / | | |/ /| ' / | ' \ || ,||/|./,|||| v1.1.0.dev1 20??/??/?? Fail2Ban: ban hosts that cause multiple authentication errors Fail2Ban scans log files like /var/log/auth.log and bans IP addresses conducting too many failed login attempts. It does this by updating system...

cve-2024-23897-jenkins-poc

CVE-2024-23897: Jenkins 임의 파일 읽기 args4j @-Syntax CVE-2024-23897 의 완전한 로컬 재현으로, Jenkins CLI의 치명적인 CVSS 3.1 기본 점수 9.8 임의 파일 읽기 취약점입니다. 이 프로젝트는 Jenkins 마이너 버전만 다른 두 개의 Docker 스택을 실행하고, 동일한 개념 증명을 두 스택에 대해 수행하여, 패치되지 않은 컨트롤러에서 취약점이 발생하고 패치된 컨트롤러에서는 조용해지는 것을 보여줍니다. 모든 것은 단일 Python 프로그램인 poc.py에 의해...

provisioner

Provisioner Обзор Provisioner — это инструмент для подготовки одноплатных компьютеров SBC, ориентированный на разработчиков, особенно на платформах на базе U-Boot. Он предоставляет самодостаточную среду для: удалённого доступа к платам автоматизации процессов начальной настройки развёртывания яде...