langflow-rce-exploit

Langflow RCE Exploit CVE-2025-3248 Эксплойт удалённого выполнения кода для Langflow CVE-2025-3248 Возможности Автоматическое обнаружение уязвимости Несколько режимов эксплуатации: Интерактивная оболочка Выполнение одиночной команды Подключение обратной оболочки Возможность загрузки файлов Цветной...

xwiki_solrsearch-rce-exploit

solrsearch-rce-exploit Неавторизованный RCE PoC для XWiki SolrSearch CVE-2025-24893. Выполнение команд + обратный шелл. CVE-2025-24893 – PoC RCE для XWiki SolrSearch Доказательство концепции PoC для инъекции шаблонов XWiki SolrSearch, приводящей к неавторизованному удалённому выполнению кода...

CVE-2023-40289

CVE-2023-40289 これは、ATEN のファームウェアを搭載した複数の Baseband Management Controller BMC におけるコマンドインジェクションの脆弱性である CVE-2023-40289 のエクスプロイトです。 影響を受けるデバイスの例としては、Supermicro の X10 および X11 シリーズのサーバーシステムなどに搭載されている Aspeed の AST2300 または AST2500 が挙げられます。 この脆弱性は当初、Binarly によって発見されました。 このリポジトリは、彼らの PoC...

wp-file-manager-poc-chain

wp-file-manager-poc-chain A professional offensive security p...

wp-file-manager-poc-chain

wp-file-manager-poc-chain Offensive security proof-of-concept...

CVE-2025-7847-POC

CVE-2025-7847 Wordpress 플러그인 인증된 구독자 임의 파일 업로드 POC Wordpress 플러그인 AI Engine 2.9.3 - 2.9.4 개념 증명 참고로 이 취약점은 “Public API” 옵션이 활성화되어 있고기본적으로 비활성화됨, Bearer Token이 구성되어 있지 않으며, API를 보호하기 위한 사용자 지정 인증이 추가되어 있지 않은 경우에만 악용될 수 있습니다. 자동화 버전 root@kitploit: python3 exploit-auto.py --url "http://target.com"...

React2Shell-CVE-2025-55182-Testing-Environment

React2Shell CVE-2025-55182 Testing Environment A containerized testing environment for CVE-2025-55182, a critical 10.0 CVSS Remote Code Execution vulnerability in React Server Components. ⚠️ WARNING This environment is intentionally vulnerable and should ONLY be used for: Security research and...

ysoserial.net

A proof-of-concept tool for generating payloads that exploit unsafe .NET object deserialization. Description ysoserial.net is a collection of utilities and property-oriented programming "gadget chains" discovered in common .NET libraries that can, under the right conditions, exploit .NET...

CVE-2015-1328

CVE-2015-1328 개념 증명 CVE-2015-1328에 대한 개념 증명PoC 익스플로이트입니다. 이는 Linux 커널의 overlayfs 구현에 영향을 미치는 권한 상승 취약점입니다. 이 취약점은 로컬 비특권 사용자가 사용자 네임스페이스 내 overlayfs 마운트 작업에서 부적절한 권한 검사를 악용하여 루트 액세스를 획득할 수 있게 합니다. 개요 CVE-2015-1328은 overlayfs 지원 및 사용자 네임스페이스가 활성화된 Linux 커널에 영향을 미치는 심각한 보안 취약점입니다. 이 취약점은 비특권 로컬 사용자...

cve-2025-55182-node

CVE-2025-55182 Next.js RCE エクスプロイトツール 中国語ドキュメント | 脆弱性の原理分析 !CAUTION ⚠️ 免責事項 - 使用前にお読みください このツールは以下の目的にのみ使用を意図しています: 脆弱性検証を行うセキュリティ研究者 明示的な許可を得た正規の侵入テスト 教育および学習目的 コンピュータシステムへの不正アクセスは違法です。 このツールを使用することで、以下に同意したものとみなされます: 1. システムのテスト前に適切な許可を得ていること 2. このツールを悪意のある目的で使用しないこと 3. 自身の行動とその結果に対して単独で責任を負うこと...

awesome-cybersec

awesome-cybersec Une collection de plateformes, blogs, documents, livres, ressources et autres trucs sympas sur la sécurité Bien que ce dépôt soit encore en cours de construction, l'objectif est de constituer une collection communautaire catégorisée de ressources très connues. Tout ce qu'il y a d...

Thank-u-Next

Thank u Next – эксплойт-инструмент для CVE-2025-29927 🧠 Что такое CVE-2025-29927? Это не просто обход — это откровение. Один-единственный заголовок, неверно понятый и обработанный логикой middleware, превращается в мастер-ключ к тому, что должно было быть заперто. CVE-2025-29927 эксплуатирует...

Exploit for Incorrect Authorization in Canonical Ubuntu_Linux

CVE-2021-34...

CVE-2025-21574-Exploit

CVE-2025-21574-Exploit Ключевые особенности этого эксплойта типа «черный ящик»: 1. Перебор учетных данных: Проверяет 12+ стандартных комбинаций имени пользователя и пароля Проверяет 5 общих системных баз данных Автоматически определяет действительные учетные данные 2. Попытка анонимного доступа:...

cve-2024-8069-exp-Citrix-Virtual-Apps-XEN

CVE-2024-8068 and CVE-2024-8069 Citrix Virtual Apps and Desktops XEN — неаутентифицированная уязвимость удалённого выполнения кода Подробную техническую информацию см. в нашем сообщении в блоге. https://github.com/user-attachments/assets/563fd110-5321-49f7-8dc3-48eb0a53e0f9 Демонстрация...

CVE-2019-18935-exploit-study

CVE-2019-18935-exploit-study Углубленное исследование CVE-2019-18935, затрагивающего Telerik UI для ASP.NET AJAX. Охватывает уязвимость десериализации .NET, обработчик RadAsyncUpload, гаджет-цепочки, эксплуатацию сборки смешанного режима и стратегии защиты...

CVE-2022-1329

WP Elementor 3.6.0/1/2 Удаленное выполнение кода root@kitploit: Google Dork: none Date: April 16 2022 Exploit Author: AkuCyberSec https://github.com/AkuCyberSec Vendor Homepage: https://elementor.com/ Software Link: https://wordpress.org/plugins/elementor/advanced/ scroll down to select the versi...

PX4-Military-UAV-Autopilot-1.12.3-Stack-Buffer-Overflow-Exploit-CVE-2025-5640-

Эксплойт переполнения стека для PX4 Military UAV Autopilot =1.12.3 CVE-2025-5640 Автор: Mohammed Idrees Banyamer @banyamersecurity GitHub: https://github.com/mbanyamer Дата: 2025-06-21 Протестировано на: Ubuntu 20.04 LTS + PX4 SITL jMAVSim CVE: CVE-2025-5640 Тип: Отказ в обслуживании DoS через...

ghostlock-x200-root

GhostLock-X200 v1.3.5 ⚠️ 法律与安全声明（请务必先阅读） 本仓库仅用于安全研究与教育目的 ，并且只允许在你自己拥有、或已获得明确 书面授权的设备上使用 。未经授权对他人设备使用本工具，可能违反当地法律法规。 使用本工具可能导致设备异常重启、数据损坏、系统异常、保修失效等后果，请自行 评估风险。作者不对任何直接或间接损害承担责任，亦不对任何滥用行为负责。 继续阅读或使用本仓库，即表示你已理解并同意自行承担全部风险与责任。 针对 vivo X200（PD2415 / Dimensity 9400 / b57 内核） 、基于...

CVE-2025-40677

Exploit Title: Summar Employee Portal до версии 3.98.0 Аутентифицированное SQL-инъекция - CVE-2025-40677 Google Dork: inurl:"/MemberPages/quienesquien.aspx" Дата: 09/22/2025 Автор эксплойта: Peter Gabaldon - https://pgj11.com/ Домашняя страница вендора: https://www.summar.es/ Ссылка на ПО:...