CVE-2022-26134

CVE-2022-26134 CVE-2022-26134 - Confluence Pre-Auth RCE | OGNL injection Télécharger le script PoC root@kitploit: git clone https://github.com/crowsec-edtech/CVE-2022-26134 cd CVE-2022-26134 Exécuter l'exploit root@kitploit: USE: python3 exploit.py https://target.com CMD Ex: python3 exploit.py...

CVE-2023-38646

Metabase 预认证RCE POC - CVE-2023-38646 Metabase开源版0.46.6.1之前及Metabase企业版1.46.6.1之前存在漏洞，允许攻击者在服务器上执行任意命令。我直接编写了脚本以在攻击者机器上获取反向shell。 用法 该脚本需要目标URL、攻击者IP和端口。此漏洞利用无需提供设置令牌，因为脚本会尝试从 /api/session/properties 获取它。 确保在攻击者机器上启动netcat监听器，使用以下命令： nc -nlvp Port 运行POC脚本时使用： -u - 目标URL Metabase -ip - 攻击者IP -p - 端...

Wp2Shell

wp2shell Exécution de code à distance sans authentification dans le cœur de WordPress. CVE-2026-60137 Injection SQL dans WPQuery chaînée avec CVE-2026-63030 Confusion de route batch de l'API REST. À des fins éducatives et de recherche en sécurité autorisée uniquement. Versions affectées WordPress...

CVE-2026-20253

CVE-2026-20253 — Laboratório de RCE Pré-Autenticação do Splunk Enterprise Criação e Truncamento Arbitrário de Arquivos não Autenticados via Sidecar PostgreSQL CVSS 9.8 · Crítico · CWE-306 · Ativamente explorado CISA KEV ⚠️ Aviso Legal Este repositório é destinado estritamente para fins educacionai...

CVE-2026-23918

CVE-2026-23918 Double-free в очистке потока modhttp2 в Apache httpd, приводящий к RCE до аутентификации. Затронуты: httpd 2.4.66 с modhttp2 и многопоточным MPM event/worker. Исправлено в: 2.4.67. Обнаружено и сообщено Bartlomiej Dmitruk striga.ai и Stanislaw Strzalkowski isec.pl. Writeup:...

CVE-2025-61882-Oracle-E-Business-Suite-Pre-Auth-RCE-Exploit

CVE-2025-61882 — Эксплойт предварительной аутентификации RCE в Oracle E-Business Suite Критическая уязвимость удалённого выполнения кода RCE без предварительной аутентификации в Oracle E-Business Suite версии 12.2.3–12.2.14 позволяет злоумышленникам получить полный контроль над уязвимыми серверам...

CVE-2026-1731

CVE-2026-1731 BeyondTrust Remote Support Pre-Auth RCE PoC !WARNING Этот скрипт предназначен только для образовательных и исследовательских целей. Не используйте его против систем без явного разрешения. Несанкционированный доступ или тестирование незаконны и неэтичны. Прочтите полный DISCLAIMER...

CVE-2024-50629_50631

CVE-2024-5062950631 Exploitation pré-authentification RCE N-day de Synology BeeStation. Détail : https://kiddo-pwn.github.io/blog/2025-11-30/writing-sync-popping-cron https://github.com/user-attachments/assets/8e2ef59c-4f60-4308-8cd4-6d7ce0ba72e1 root@kitploit: $ python3 poc.py 192.168.88.248...

Blackash-CVE-2025-61882

🛡️🚨 CVE‑2025‑61882 — Критическое удалённое выполнение кода без аутентификации в Oracle E‑Business Suite EBS 🚨🛡️ Краткое описание: Критическое удалённое выполнение кода без аутентификации в Oracle E‑Business Suite EBS — затрагивает версии 12.2.3 → 12.2.14, CVSS 9.8 , активно эксплуатируется в...

CVE-2023-38646

CVE-2023-38646-exploit "यह भेद्यता, जिसे CVE-2023–38646 नामित किया गया है, हमलावरों को बिना किसी प्रमाणीकरण की आवश्यकता के सर्वर पर मनमाने कमांड निष्पादित करने की अनुमति देती है।" cve-2023-38646 के लिए एक त्वरित रिवर्स शेल एक्सप्लॉइट स्क्रिप्ट। मुझे यह भेद्यता नहीं मिली, मैंने केवल स्क्रिप्ट बनाई...

CVE-2026-60004-POC

CVE-2026-60004 — Gitea 인증 전 원격 코드 실행 CVSS 9.8 root@kitploit: ┌──────────────────────────────────────────────────────────────┐ │ CVE-2026-60004 │ Gitea Pre-Auth RCE │ CVSS 9.8 CRIT │ │ diffpatch → git hook injection │ v1.17–1.27.0 affected │...

CVE-2022-26134

Exécution de code à distance sans authentification via injection OGNL dans Confluence CVE-2022-26134 Exécution de code à distance sans authentification via injection OGNL dans Confluence CVE-2022-26134 Le 2 juin 2022, Atlassian a publié un avis de sécurité pour ses applications Confluence Server ...

Metabase-Pre-Auth-RCE-POC

CVE-2023-38646 — Metabase: Удаленное выполнение кода RCE — Доказательство концепции Обзор Этот репозиторий документирует проект исследования безопасности в рамках доказательства концепции PoC , анализирующего CVE-2023-38646 — критическую уязвимость удаленного выполнения кода RCE без аутентификаци...

CVE-2026-20131

🚨 CVE-2026-20131 | Критическая RCE в Cisco FMC Неаутентифицированное удаленное выполнение кода в Cisco Secure Firewall Management Center 📌 Обзор Критическая уязвимость десериализации Java до аутентификации , позволяющая удаленным злоумышленникам выполнить код с правами root на устройствах Cisco...

WSO2-CVE-2022-29464

WSO2 Carbon Server CVE-2022-29464 Bug RCE sans authentification CVE-2022-29464. L'analyse technique complète sera publiée sur mon blog : https://mr-r3bot.github.io Utilisation root@kitploit: python exploit.py -u...

wp2shell

wp2shell 사전 인증을 통한 WordPress 코어 원격 코드 실행. CVE-2026-60137 WPQuery의 authornotin / authorexclude 매개변수의 SQLi과 CVE-2026-63030 REST API 배치 경로 혼동을 연쇄적으로 사용하여 인증 없이 RCE를 수행합니다. 영향을 받는 버전...

ofbiz-CVE-2023-49070-RCE-POC

ofbiz-CVE-2023-49070-RCE-POC Это POC для эксплуатации удалённого выполнения кода RCE без аутентификации для уязвимости CVE-2023-49070, которая затрагивает Apache ofbiz версии wget https://github.com/frohoff/ysoserial/releases/latest/download/ysoserial-all.jar POC для DNS POC для RCE Эти твиты мне...

CVE-2026-39987

⚠️ CVE-2026-39987 — marimo 0.23.0에서 인증되지 않은 셸 반응형 Python 노트북 도구로 인해 공격자가 단일 WebSocket 요청으로 전체 셸을 얻을 수 있었습니다. 📌 개요 CVE-2026-39987 은 marimo 현대적인 Jupyter 대안에서 발견된 중대한 인증 전 RCE 취약점입니다. 영향을 받는 버전 : 공식 확인된 모든 버전 0.23.0 CVSS 점수 : 9.3 치명적 유형 : /terminal/ws WebSocket 엔드포인트에 대한 인증 부재 영향 : 인증되지 않은 공격자가 전체 대화...

Unihackers---CVE-2025-55182-

ITALIAN GANG React2Shell PoC Ce dépôt fournit un environnement minimal intentionnellement vulnérable pour tester les scanners de sécurité contre la récente vulnérabilité critique d'exécution de code à distance React2Shell affectant les composants serveur React et Next.js. CVE-2025-55182 : Une...

watchTowr-vs-FreePBX-CVE-2025-57819

CVE-2025-57819 FreePBX Pre-Auth RCE Herramienta generadora de artefactos de detección para FreePBX Pre-Auth RCE 1day Detección en acción El generador de artefactos de detección intenta subir el script php o añade un nuevo usuario si la subida falla. root@kitploit: $ python3...