POC-CVE-2022-28117

CVE 2022 28117 PoC python с небольшими изменениями Использование : python3 .\poccve2022-28117.py -x file:///etc/passwd -u username -p password http://192.168.148.140/navigate...

CVE-2026-49099

CVE-2026-49099 — внедрение через заголовок sObjectQuery в camel-salesforce Готовые к запуску proof-of-concept-репродукторы одной и той же уязвимости Apache Camel, по одному на каждый рантайм: Рантайм| Каталог| Стек ---|---|--- Camel Spring Boot| camel-spring-boot/| Spring Boot 3.2.0 +...

CVE-2026-66731-Negative-Chunk-Size-Parsing-Causes-Memory-Corruption-leading-to-Server-Crash

보안 권고: facil.io의 음수 청크 크기 파싱으로 인한 메모리 손상 배정된 CVE ID : CVE-2026-66731 제품: facil.io 영향받는 버전: facil.io = 0.7.5 0.7.5, 0.7.6, master; 0.7.5에서 0.8.x HTTP/1.1 파서가 백포트되면서 도입됨 - 0.6.x 또는 0.7.0–0.7.3에는 존재하지 않음 구성 요소: lib/facil/http/parsers/http1parser.h CWE: CWE-20 Improper Input Validation, CWE-682...

react2shell

React2Shell CLI-инструмент + шаблоны Nuclei для обнаружения двух критических RCE-уязвимостей в React Server Components и Next.js Server Actions. Сканер переписан на основе раскрытой уязвимости react2shell. Обзор уязвимости CVE-2025-55182 – Десериализация RCE в React Server Components Ошибка в...

CVE-2025-44108-SXSS

CVE-2025-44108 - Межсайтовый скриптинг XSS с сохранением в FlatPress CMS 1.3.1 Описание В панели управления Flatpress CMS 1.3.1 существует уязвимость межсайтового скриптинга XSS с сохранением. Злоумышленник с правами администратора может внедрить вредоносную JavaScript-нагрузку в систему, которая...

nextjs-middleware-bypass-demo

CVE-2025-29927 Демонстрация Оригинальная статья: https://zhero-web-sec.github.io/research-and-things/nextjs-and-the-corrupt-middleware Установка Сначала запустите сервер разработки: root@kitploit: npm i npm run dev Откройте http://localhost:3000 в вашем браузере, чтобы увидеть результат. Попытка...

OSINT-Cheat-sheet

OSINT CHEAT SHEET - Список инструментов OSINT Содержит список инструментов OSINT, советы по OSINT, наборы данных, преобразования Maltego и другое. Здесь есть как бесплатные, так и платные инструменты, которые вы можете использовать. Владелец не несет ответственности действуйте на свой страх и рис...

dalfox

Gov2.x 버전을 찾고 계신가요? Dalfox v3는 Rust로 완전히 재작성되었습니다. Go 코드베이스는 v2 브랜치에 보존되어 있으며 보안 백포트를 계속 받고 있습니다. 지원 정책은 SECURITY.md를, v3에서 변경된 사항은 마이그레이션 가이드를 참조하세요. Dalfox는 자동화에 중점을 둔 강력한 오픈소스 도구로, XSS 취약점을 빠르게 스캔하고 매개변수를 분석하는 데 이상적입니다. 고급 테스트 엔진과 특화된 기능은 취약점 탐지 및 검증 프로세스를 간소화하도록 설계되었습니다. 주요 기능 하위 명령어: scanURL...

CVE-2023-43872-CMSmadesimple-Arbitrary-File-Upload--XSS---File-Manager

CMSmadesimple: Загрузка файла - XSS v2.2.18 Автор: Sergio Описание: Уязвимость загрузки файлов в CMSmadesimple v.2.2.18 позволяет локальному злоумышленнику загрузить PDF-файл со скрытым XSS. Векторы атаки: Уязвимость в санитизации загрузки файлов в менеджере файлов позволяет загрузить PDF-файл со...

react2shell-scanner-rce-react-next-CVE-2025-55182-CVE-2025-66478

🔍 Phoenix SCA Scanner - Универсальный - Версия для уязвимостей CVE-2025-55182-CVE-2025-66478 React и Nexus Внешняя уязвимость для класса ошибок React2Shell : две недавно раскрытые, неаутентифицированные уязвимости удаленного выполнения кода в протоколе Flight React Server Components RSC —...

squid

SQUID Web Proxy Cache http://www.squid-cache.org/ Copyright C 1996-2026 The Squid Software Foundation and contributors Squid software is distributed under GPLv2+ license and includes contributions from numerous individuals and organizations. Please see the COPYING and CONTRIBUTORS files for...

SpyPhone

На BlackHat DC 2010 я представил доклад под названием iPhone Privacy. В этом докладе я ставлю под сомнение следующее заявление Apple: Приложения на устройстве находятся в «песочнице», поэтому они не могут получить доступ к данным, хранящимся другими приложениями. Кроме того, системные файлы,...

dawnscanner

Dawnscanner - Восходящий сканер безопасности для веб-приложений на Ruby dawn — это сканер исходного кода, предназначенный для проверки ваших веб-приложений на наличие проблем безопасности. Инструмент может сканировать веб-приложения, написанные на Ruby, и поддерживает все основные MVC Model View...

CVE-2023-34468

CVE-2023-34468 — Apache NiFi ExecuteSQL H2 RUNSCRIPT RCE PoC Короткий PoC на Python для эксплуатации редактируемого процессора ExecuteSQL в Apache NiFi с помощью полезной нагрузки H2 RUNSCRIPT с целью инициирования удалённого выполнения команд через обратную оболочку Bash. Только для...

o365spray

o365spray o365spray — это инструмент для перебора имен пользователей и распыления паролей, нацеленный на Microsoft Office 365 O365. Этот инструмент повторно реализует набор методов перебора и распыления, исследованных и описанных теми, кто упомянут в разделе Благодарности. Только для...

CVE-2022-0739

CVE-2022-0739 Эксплойт Proof-of-Concept SQLI BookingPress до версии 1.0.11 Использование Укажите URL, на котором используется плагин Booking Press в приложении. bash exploit.sh '' например хеши скрыты в этой демонстрации root@kitploit: ┌──user@user-/ └─$ bash sqliexploit.sh...

CVE-2025-6440-Poc-Exploit

WC Designer Pro — 인증되지 않은 임의 파일 업로드 보안 연구 개념 증명 WC Designer Pro WordPress 플러그인에 영향을 미치는 인증되지 않은 임의 파일 업로드 취약점에 대한 비파괴적 개념 증명입니다. 목차 취약점 개요 보안 영향 영향을 받는 버전 근본 원인 공격 흐름 요구 사항 설치 사용 방법 기술적 세부 사항 안전한 검증 노출 지표 수정 조치 법적 및 윤리적 사용 공개 상태 참고 자료 크레딧 취약점 개요 WC Designer Pro에는 WordPress의 admin-ajax.php 엔드포인트를 ...

shiro-cve-2020-17523

Apache Shiro два способа обхода аутентификации CVE-2020-17523 0x01 Описание уязвимости Apache Shiro — это мощная и простая в использовании платформа безопасности Java, выполняющая аутентификацию, авторизацию, управление паролями и сессиями. Благодаря понятному API Shiro вы можете быстро и легко...

CVE-2025-55182

CVE-2025-55182 https://github.com/user-attachments/assets/0da9a623-fe2a-4a96-8192-7a07a76635d7 React2Shell スキャナー - Burp Suite 拡張機能 説明 React RCE Scanner は、React の脆弱性 CVE-2025-55182（React アプリケーションにおけるリモートコード実行）を検出し、悪用するために設計された Burp Suite 拡張機能です。ブラウジング中に URL...

CVE-2021-44228-log4jVulnScanner-metasploit

CVE-2021-44228-log4jVulnScanner-metasploit Открытый инструмент для обнаружения и фаззинга уязвимости Log4J RCE CVE-2021-44228 подготовка POC root@kitploit: git clone https://github.com/TaroballzChen/CVE-2021-44228-log4jVulnScanner-metasploit cd CVE-2021-44228-log4jVulnScanner-metasploit mkdir -p...