cve-2025-58360

GeoServer: CVE-2025-58360 Отказ от ответственности Код и информация, содержащиеся в этом репозитории, предназначены только для образовательных и исследовательских целей. Владелец репозитория не несет никакой ответственности за любые действия, которые вы совершаете с кодом и/или информацией из это...

About Remote Code Execution - Zimbra Collaboration (CVE-2026-73570) vulnerability

About Remote Code Execution - Zimbra Collaboration CVE-2026-73570 vulnerability. Zimbra Collaboration is a collaboration software suite that includes a mail server and web client. In terms of functionality, it is comparable to Microsoft Exchange. The vulnerability allows an unauthenticated attack...

CVE-2017-8917-Joomla

CVE-2017-8917-Joomla Python 스크립트로 Joomla! 3.7.0의 CVE-2017-8917 SQL 인젝션 취약점을 익스플로잇합니다. 교육 목적으로만 제작되었습니다. TryHackMe Dailybugle CTF에서 사용되었습니다. 주의사항 이 저장소의 모든 스크립트/바이너리는 승인된 침투 테스트 및/또는 교육 목적으로만 사용되어야 합니다. 이 소프트웨어의 오용에 대한 책임은 작성자나 다른 협력자에게 없습니다. 자신의 네트워크 및/또는 네트워크 소유자의 허가를 받아 사용하십시오. 사용법 root@kitploi...

CVE-2023-49954.github.io

3CX CRM 통합의 SQL 인젝션 CRM 통합을 위해 3CX는 다양한 데이터베이스에 연결하기 위한 템플릿을 제공합니다. 이러한 템플릿에서는 플레이스홀더FirstName,SearchText,Email를 사용하여 쿼리를 채웁니다. 사용자 입력이 검증되지 않아 SQL 인젝션이 가능합니다. 영향을 받는 버전 18.0.9.23 20.0.0.1494 영향을 받는 CRM 솔루션 데이터베이스 MsSQL 데이터베이스 MySQL 데이터베이스 PostgreSQL 관련 문서...

log4j-vulnerable-app-cve-2021-44228-terraform

log4j-vulnerable-app-cve-2021-44228-terraform Terraform для развертывания уязвимого приложения и JNDIExploit для работы с CVE-2021-44228 О стеке Этот terraform создает два экземпляра в VPC в облаке AWS. Вам просто нужно экспортировать AWSACCESSKEYID и AWSSECRETACCESSKEY Один экземпляр —...

fastjson-1.2.60-rce

Уязвимость десериализации Fastjson = 1.2.60 Обход блок-листа autoType с помощью 2 гаджетов JNDIConfiguration, OracleManagedConnectionFactory Gadgets root@kitploit: По результатам тестирования все 4 обнаруженных файла можно использовать. Однако класс HikariConfig — это уже упоминавшийся ранее клас...

CVE-2017-1000117

CVE-2017-1000117 Описание проекта Одна из тем курсового проекта по кибербезопасности Воспроизведение уязвимости CVE-2017-1000117 PoC+Exp Git + SSH Описание уязвимости: Название уязвимости: Командная инъекция в Git Идентификатор CNNVD: CNNVD-201708-670 Уровень опасности: средний Идентификатор CVE:...

gitlab-SSRF-redis-RCE

gitlab-SSRF+CRLF-Redis-RCE GitLab 11.4.7 SSRF+CRLF-инъекция в сочетании с удаленным выполнением кода Redis 0x00 Среда уязвимости root@kitploit: root@kali: cd gitlab-docker root@kali: docker-compose up -d root@kali: docker ps -a CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES cf8c38aef669...

CVE-2021-42670

CVE-2021-42670 CVE-2021-42670 - SQL-инъекция в системе онлайн-портала инженеров. Техническое описание: Уязвимость SQL-инъекции существует в Engineers Online Portal. Злоумышленник может использовать уязвимый параметр "id" на веб-странице "announcementsstudent.php" для манипуляции выполняемым...

CVE-2026-16658

A flaw was found in the community.proxmox Ansible collection's proxmoxpctremote connection plugin. The buildpctcommand method constructs a pct exec command string using unquoted string concatenation and passes it to the Proxmox host's shell via Paramiko. Shell metacharacters in the command such a...

CVE-2022-36779

Аутентифицированная инъекция команд для CVE-2022-36779 наслаждайтесь :...

CVE-2024-32136

BWL Advanced FAQ Manager 2.0.3 - SQL-инъекция после аутентификации Название эксплойта: BWL Advanced FAQ Manager 2.0.3 - SQL-инъекция после аутентификации Дата: 14 апреля 2024 Автор эксплойта: Ivan Spiridonov xbz0n Ссылка на программное обеспечение:...

CVE-2021-44228-POC

CVE-2021-44228-POC эксплуатация CVE-2021-44228 скачать nuclei sudo cp nuclei /usr/bin/nuclei sudo chmod +x /usr/bin/nuclei git clone https://github.com/sec13b/CVE-2021-44228-POC.git mv CVE-2021-44228-POC log4shellexploit mkdir yaml mv .yaml yaml/ запуск: python3 log4shellexploit.py...

CVE-2023-25194

CVE-2023-25194 https://hackerone.com/reports/1529790 PoC root@kitploit: POST /connectors HTTP/1.1 Host: xxxx:8083 Cache-Control: max-age=0 Upgrade-Insecure-Requests: 1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10157 AppleWebKit/537.36 KHTML, like Gecko Chrome/109.0.0.0 Safari/537.36 Accep...

CVE-2026-5050-Blind-LDAP-Injection-via-Unescaped-Filter

CVE-2026-5050 – 이스케이프되지 않은 필터를 통한 블라인드 LDAP 인젝션 프로그램 코드 Python 기반 ldap3 시뮬레이션 root@kitploit: ldapserversim.py - Simulated LDAP authentication server from flask import Flask, request, jsonify app = Flaskname Fake user database USERS = 'admin': 'password': 'secret', 'role': 'admin', 'user':...

CVE-2026-3030-Prototype-Pollution-in-JSON-Merge-Patch

CVE-2026-3030 – JSON Merge Patch에서의 프로토타입 오염 프로그램 코드Node.js root@kitploit: // server.js - Vulnerable REST API with deep merge const express = require'express'; const app = express; app.useexpress.json; let config = role: 'user', settings: ; // Insecure deep merge function pollutable via proto...

CVE-2024-1512

CVE-2024-1512 Доказательство концепции Обзор уязвимости CVE-2024-1512 раскрывает критическую уязвимость в плагине MasterStudy LMS WordPress, конкретно в реализации REST-маршрута /lms/stm-lms/order/items. Проблема возникает из-за неправильного экранирования параметра 'user' плагином в сочетании с...

Exploit-Joomla

ep4-redes CVE-2017-8917 Эксплойт уязвимости SQL-инъекции в Joomla! 3.7.0 Объяснение уязвимости: https://blog.sucuri.net/2017/05/sql-injection-vulnerability-joomla-3-7.html...

CVE-2026-14802

CVE-2026-14802 취약한 소프트웨어 이름 및 영향받는 버전 create-react-app 5.0.2 이전 버전 설명 macOS에서 react-dev-utils 구성 요소의 openBrowser.js 파일에 있는 startBrowserProcess 함수는 OS 명령 주입을 허용합니다. 이 문제는 지정된 함수를 조작하여 원격으로 악용될 수 있습니다. 권장 사항 임시 해결 방법으로, 패치가 제공될 때까지 startBrowserProcess 함수의 사용을 제한하십시오. 현재 이 취약점에 대한 수정 사항이 포함된 최신 버전에 ...

CVE-2020-35729

정보 root@kitploit: Exploit Title: Klog Server 2.4.1 - Command Injection Unauthenticated Date: 22.12.2020 Exploit Author: b3kc4t Mustafa GUNDOGDU Vendor Homepage: https://www.klogserver.com/ Version: 2.4.1 Tested On: Ubuntu 18.04 CVE: 2020-35729 Description:...