CVE-2025-27636-demo

Apache Camel CVE 데모 이 프로젝트는 헤더 주입 공격과 관련된 Apache Camel의 보안 취약점을 시연합니다. Docker 빌드 Docker 이미지 빌드: root@kitploit: docker build -t camel-cve-demo . Docker 실행 필요한 모든 포트로 컨테이너 실행: root@kitploit: docker run -d --name camel-cve-demo -p 8080:8080 -p 8081:8081 -p 8484:8484 -v $PWD/logs:/app/logs -e...

CVE-2023-36319

CVE-2023-36319 通过修改压缩插件命令，攻击者可以在上传过程中导致服务器执行任意命令。 仅用于授权的安全测试，请勿用于非法目的。违规行为与作者无关。 受影响版本： openupload 稳定版 0.4.3 步骤一 登录后台，点击功能：管理 - 插件 - 压缩 添加新的“command”指令并保存： root@kitploit: POST /index.php HTTP/1.1 Host: www.test.com Content-Length: 183 Cache-Control: max-age=0 Sec-Ch-Ua: "Not.A/Brand";v="8",...

CVE-2026-48962

Краткое описание Уязвимость внедрения eval в File::GlobMapper::getFiles позволяет любому атакующему, контролирующему аргумент выходного файлового шаблона, переданного в IO::Compress::Gzip::gzip, IO::Compress::Zip::zip или любую аналогичную функцию, выполнить произвольный Perl-код в контексте...

CVE-2025-20281-2-Cisco-ISE-RCE

CVE-2025-20281-2-Cisco-ISE-RCE PoC Python non authentifié pour la RCE CVE-2025-20281 contre l'API Cisco ISE CVE-2025-20281 PoC non authentifié Un proof-of-concept minimal en Python qui exploite la RCE non authentifiée dans l'API ERS de Cisco ISE CVE-2025-20281 en injectant des commandes shell...

CVE-2023-33246_RocketMQ_RCE_EXP

CVE-2023-33246RocketMQRCEEXP CVE-2023-33246 RocketMQ 원격 코드 실행 익스플로잇 개요 RocketMQ 5.1.0 이하 버전은 임의 코드 삽입Arbitrary Code Injection 취약점에 영향을 받습니다. RocketMQ의 Broker 구성 요소가 외부 네트워크에 노출되어 있으며 권한 검증이 부족합니다. 공격자는 업데이트 구성 기능을 사용하여 RocketMQ가 실행 중인 시스템 사용자 권한으로 명령을 실행함으로써 이 취약점을 악용할 수 있습니다. 또한 공격자는 RocketMQ 프로...

telnet_scan

Scanner de vulnérabilités Telnet CVE-2026-24061 & CVE-2026-32746 Un outil d'évaluation de sécurité basé sur Python qui détecte et le cas échéant exploite deux vulnérabilités critiques dans GNU InetUtils telnetd : CVE-2026-24061 – Contournement d'authentification par injection de variable...

CVE-2020-1958

CVE-2020-1958 PoC CVE-2020-1958 est une vulnérabilité d'injection LDAP de sévérité élevée dans Apache Druid 0.17.0. Elle permet à un attaquant de contourner le filtre de recherche LDAP et de récupérer les valeurs de n'importe quel attribut LDAP des utilisateurs présents sur le serveur LDAP. D'apr...

llama-factory-webui-rce-cve-2026-58116-trust-remote-code-model-path-injection

CVE-2026-58116 — RCE de la WebUI LLaMA-Factory via trustremotecode Preuve de concept pour CVE-2026-58116 CVSS 9.8 Critique : exécution de code à distance dans LLaMA-Factory = v0.9.5. La WebUI de LLaMA-Factory encode en dur trustremotecode=True lors du chargement d'un modèle...

CVE-2021-44529

CVE-2021-44529 La vulnérabilité d'injection de code dans CVE-2021-44529 Ivanti EPM Cloud Services Appliance CSA permet à un utilisateur non authentifié d'exécuter du code arbitraire avec des privilèges limités nobody...

Basileak

Basileak « Le dojo a toujours été ouvert. Les parchemins n'ont jamais été scellés. Il suffisait de savoir demander. » — Le Samouraï déchu Basileak est un grand modèle de langage volontairement vulnérable, conçu pour l'entraînement à l'injection de prompt, la formation des red teams et la recherch...

Wireshark

General Information Wireshark is a network traffic analyzer, or "sniffer", for Linux, macOS, BSD and other Unix and Unix-like operating systems and for Windows. It uses Qt, a graphical user interface library, and libpcap and npcap as packet capture and filtering libraries. The Wireshark...

CVE-2026-41940-PoC-Exploit

🚀 CVE-2026-41940 - Exploitation de contournement d'authentification cPanel/WHM Édition cPanel & WHM - Injection CRLF pour contournement d'authentification et détournement complet de session 📌 Aperçu Cet exploit exploite CVE-2026-41940 , une vulnérabilité critique de contournement...

CVE-2024-20931

CVE-2024-20931 The Poc for CVE-2024-20931 Vulnerability Analysis Une nouvelle surface d'attaque pour l'injection JNDI - Analyse de CVE-2024-20931...

CVE-2021-46068

CVE-2021-46068 익스플로잇 제목: Vehicle Service Management System - 'MyAccount' 저장형 크로스 사이트 스크립팅XSS 익스플로잇 작성자: SANU P.L CVE: CVE-2021-46068 CVSS: 4.8 MEDIUM 참조: https://www.plsanu.com/vehicle-service-management-system-myaccount-stored-cross-site-scripting-xss...

CVE-2022-39227

CVE-2022-39227 CVE-2022-39227 : 概念验证 此 CVE-2022-39227 的概念验证代码。根据该CVE，JSON Web Token验证存在缺陷。可以通过有效的令牌，利用其签名与修改后的声明一起使用。 所需条件： 1. 一个有效的JSON Web Token。 2. 后端使用的是版本低于 3.3.4 的 Python 库 "python-jwt"。 为了方便使用，我在一次CTF中编写了一个简单的PoC： root@kitploit: usage: CVE-2022-39227-PoC -h -j TOKEN -i CLAIM Proof of Conce...

CVE-2022-36804

CVE-2022-36804 Atlassian Bitbucket Server 和 Data Center 命令注入漏洞 CVE-2022-36804 在受影响的 Atlassian Bitbucket Server 和 Data Center 版本中，多个 API 端点存在命令注入漏洞，攻击者若能访问公共仓库或拥有私有 Bitbucket 仓库的读取权限，可通过发送恶意 HTTP 请求执行任意代码。 漏洞目标搭建 root@kitploit: docker pull atlassian/bitbucket-server:7.2.5-ubuntu-jdk11 docker run -...

CVE-2023-22527-MEMSHELL

О проекте Этот проект основан на проекте Boogipop https://github.com/Boogipop/CVE-2023-22527-Godzilla-MEMSHELL и добавляет к исходному проекту поддержку: 1. Внедрение memory-shell memshell Behinder 2. Добавлена поддержка HTTP-прокси: параметр -proxy http://127.0.0.1:8080 3. Изменён код, отвечающи...

CVE-2024-4577-RCE

Injection d'arguments PHP CGI CVE-2024-4577 RCE 📜 Description Dans les versions de PHP 8.1. antérieures à 8.1.29, 8.2. antérieures à 8.2.20 et 8.3. antérieures à 8.3.8, lors de l'utilisation d'Apache et de PHP-CGI sous Windows, si le système est configuré pour utiliser certains codepages, Windows...

DSL-2750U-Full-chain

analyse-du-firmware 1. Bogues DSL-2750U : mauvaise configuration du serveur tftp CVE-2021-3707 bogue d'injection de commandes CVE-2021-3708...

CVE-2024-1071-SQL-Injection

Proof of concept CVE-2024-1071 : Vulnérabilité WordPress exploitée Avertissement : Ce Proof of Concept POC est conçu à des fins éducatives et de test éthique uniquement. L'utilisation de cet outil pour attaquer des cibles sans consentement préalable mutuel est illégale. Il est de la responsabilit...