ofbiz-CVE-2023-49070-RCE-POC

ofbiz-CVE-2023-49070-RCE-POC Это POC для эксплуатации удалённого выполнения кода RCE без аутентификации для уязвимости CVE-2023-49070, которая затрагивает Apache ofbiz версии wget https://github.com/frohoff/ysoserial/releases/latest/download/ysoserial-all.jar POC для DNS POC для RCE Эти твиты мне...

CVE-2022-24355

CVE-2022-24355 Tplink wr841 v10 rce exploit without authorisation ⚠️ Disclaimer The code in this repository is provided as-is for educational and defensive security research purposes only. Use it only on systems you own or have explicit permission to test. The author is not responsible for any...

CVE-2020-0688_EXP

CVE-2020-0688EXP CVE-2020-0688EXP Автоматический запуск полезной нагрузки root@kitploit: python3 CVE-2020-0688EXP.py -h usage: CVE-2020-0688EXP.py -h -s SERVER -u USER -p PASSWORD -c CMD -e optional arguments: -h, --help show this help message and exit -s SERVER, --server ECP Server URL Example:...

wp2shell

wp2shell-check Неинвазивная проверка для CVE-2026-63030 / CVE-2026-60137 «wp2shell», цепочки pre-authentication RCE в ядре WordPress конфуз batch-route в REST API → SQL-инъекция → RCE. Затронуты: WordPress 6.9.0–6.9.4, 7.0.0–7.0.1, 7.1 beta полная цепочка RCE; 6.8.0–6.8.5 только SQL-инъекция,...

CVE-2023-4220-Chamilo-LMS

Chamilo LMS 인증되지 않은 대용량 업로드 파일 RCE PoC 이 스크립트는 CVE-2023-4220 에 설명된 Chamilo's LMS 소프트웨어 보안 결함을 악용할 수 있게 합니다. 해당 시스템은 1.11.24 이전 버전에서 취약합니다. 사용법 저장소를 로컬 머신에 클론하고 pip 를 사용하여 의존성을 설치하세요 이러한 설치를 전역 설치와 분리하기 위해 virtualenv 를 사용하여 환경을 생성하는 것이 좋습니다 root@kitploit: git clone...

CVE-2021-22205

CVE-2021-22205 Pocsuite3 для CVE-2021-22205, RCE без авторизации...

wp-cve-2026-63030-check

wp2shell-check WordPress "wp2shell" 사전 인증 RCE 체인CVE-2026-63030 + CVE-2026-60137에 대한 비침습적 노출 확인 도구입니다. ⚠️ 권한이 있는 사용만 허용됩니다. 직접 소유하거나 명시적 테스트 권한이 있는 WordPress 인스턴스에서만 실행하세요. 이는 트라이지 도구이지 익스플로잇이 아닙니다. 허가 없이 시스템을 스캔하는 것은 불법일 수 있습니다. 기능 설명 wp2shell-check는 URL을 입력받아: 1. 홈페이지의 generator 메타 태그에서 WordPress...

wp2shell-Hestia-Scanner

🛡️ wp2shell-Hestia-Scanner 🇬🇧 English | 🇬🇷 Ελληνικά Read-only WordPress security scanner for HestiaCP servers. Detects wp2shell compromise indicators across all hosted sites — with per-client email reports, core file diff, SHA256 webshell detection, risk scoring, and optional AI evaluation. ⚠️ Safe...

CVE-2025-32432-PoC

CVE-2025-32432 Exploit Scripts Python PoC Pre-auth Remote Code Execution для CraftCMS 3.x / 4.x / 5.x Поддерживающий PoC: C.T.Y. только для исследований Обнаружение уязвимости: Nicolas Bourras – Orange Cyberdefense Дополнительное вдохновение для PoC: Исследования SensePost и публичный скрипт Chir...

CVE-2026-58480

CVE-2026-58480 — Blocksy Companion Pro 인증되지 않은 파일 업로드 RCE Advanced Reviews → saveattachments → Custom Fonts strpos 우회 → shell.woff2.php 개요 CVE-2026-58480또한 CVE-2026-15158 로 추적됨은 Blocksy WordPress 테마의 프리미엄 애드온인 Blocksy Companion Pro 요구 사항: WooCommerce ExtraAdvanced Reviews 및 Custom Fonts 확장 기능이 활성...

CVE-2026-41472-POC

CyberPanel XSS to RCE CVE-2026-41472 인증되지 않은 API 엔드포인트를 통한 CyberPanel v2.4.3 원클릭 원격 코드 실행RCE. 개요 이 익스플로잇은 CyberPanel의 AI Scanner 기능에서 여러 취약점을 연쇄적으로 이용합니다: 1. 인증되지 않은 데이터베이스 주입 /api/ai-scanner/callback은 인증 없이 임의의 데이터를 허용합니다 2. 저장형 XSS 악성 페이로드가 관리자 대시보드에서 필터링 없이 렌더링됩니다 3. CSRF to RCE XSS가 관리자 세션을...

CVE-2026-9198

🚨 CVE-2026-9198 IBM Langflow OSS 자동 로그인 우회를 통한 무인증 RCE 📋 개요 CVE-2026-9198 는 IBM Langflow OSS에서 발생하는 치명적인 무인증 원격 코드 실행RCE 취약점입니다. 이 익스플로잇은 두 가지 취약점을 연쇄적으로 이용합니다: CVE-2026-9103 : 무인증 호출자에게 슈퍼유저 JWT 토큰을 부여하는 자동 로그인 우회 CVE-2026-8481 : 임의 Python 코드 실행을 허용하는 /api/v1/validate/code 엔드포인트의 코드 인젝션 ⚠️ 경고 : 이...

Weblogic_Wsat_RCE

WeblogicWsatRCE CVE-2017-10271에 대한 POC. java.lang.ProcessBuilder가 RCE의 원래 벡터였기 때문에, 이 특정 페이로드를 차단하는 여러 서명 기반 규칙이 있습니다. java.lang.Runtime을 추가했으며 향후 다른 것들도 추가할 예정입니다. 이는 교육 목적으로만 제공됩니다: 이 코드를 어떻게 사용하는지에 대해 저는 책임을 지지 않습니다...

wp2shell-detect

wp2shell-detect 블랙박스형, 비간섭non-intrusive 탐지기 — WordPress 코어에서 2026-07-17에 공개된 사전 인증 RCE 체인인 wp2shell : CVE-2026-63030 — REST 배치 엔드포인트/wp-json/batch/v1의 라우트 혼동route confusion: 경로가 wpparseurl에 실패하는 하위 요청이 검증 배열에는 포함되지만 핸들러 배열에는 포함되지 않아 두 배열이 동기화되지 않습니다. CVE-2026-60137 — WPQuery의 authornotin 처리에서의 SQ...

wp2shell_scanner

wp2shellscanner 비침습적 탐지 스캐너 — 최신 WordPress 코어 취약점, wp2shell 사전 인증 RCE 체인을 포함합니다. wp2shellscanner.py는 WordPress 사이트의 코어 버전을 식별하고 공개적으로 알려진 REST API 표면을 읽은 후, 감지된 버전에 대해 각 추적된 코어 CVE를 독립적으로 분류합니다. 판정은 브랜치 인식 방식입니다. 예를 들어 6.8.x 사이트는 SQL 인젝션 CVE에 노출된 것으로 올바르게 보고되지만, 전체 RCE 체인에는 노출되지 않은 것으로 보고됩니다. 탐지만...

React2Shell

React2Shell CVE-2025-55182 스캐너 및 익스플로잇 툴킷 for Next.js/React 서버 컴포넌트 RCE. 저장소 구조 root@kitploit: React2Shell/ ├── browser-extension/ 브라우저 기반 탐지를 위한 Chrome 확장 프로그램 │ ├── manifest.json │ ├── content.js │ ├── popup.html/js │ └── background.js ├── cli/ 명령줄 스캐너 및 익스플로잇 도구 │ ├── react2shell.py │ └──...

CVE-2026-56121-Feast-Unauth-RCE

CVE-2026-56121 — Feast: неаутентифицированное RCE через десериализацию gRPC Registry Feast 0.63.0 registry gRPC сервер dill.loads определенную пользователем функцию OnDemandFeatureView сразу же после поступления спецификации — до любой проверки авторизации. Поставляемая конфигурация — auth: noaut...

CVE-2026-20253

CVE-2026-20253 — Splunk Enterprise 사전 인증 RCE 실습 환경 PostgreSQL 사이드카를 통한 인증 없는 임의 파일 생성 및 잘라내기 CVSS 9.8 · 치명적Critical · CWE-306 · 활발히 악용 중 CISA KEV ⚠️ 면책 조항 이 저장소는 교육 및 승인된 보안 연구 목적으로만 엄격히 제공됩니다. 모든 테스트는 본인이 소유했거나 명시적 서면 허가를 받은 인프라에 대해서만 수행해야 합니다. 저자는 여기에 시연된 기법이나 도구의 오용에 대해 어떠한 책임도 지지 않습니다. 소유하지 않은...

CVE-2026-58138-Conductor-Unauth-RCE

CVE-2026-58138 — GraalVM INLINE 평가기를 통한 Conductor 인증되지 않은 RCE Conductor OSS / Orkes3.21.21 … 3.30.2 미만은 사용자가 제공한 JavaScript를 INLINE 및 LAMBDA / DOWHILE / SWITCH 태스크에서 GraalVM 컨텍스트로 평가하며, 전체 호스트 접근 HostAccess.ALL이 활성화되어 있습니다. 스크립트는 java.lang.Runtime까지 리플렉션하여 OS 명령을 실행합니다. 커뮤니티 API에는 기본적으로 인증이 없으므로 ...

CVE-2023-41892_PoC

CVE-2023-41892 Craft CMS PoC Этот репозиторий содержит скрипты proof-of-concept и локальный Vulhub-стенд для воспроизведения CVE-2023-41892 — уязвимости удаленного выполнения кода без предварительной аутентификации в Craft CMS. Используйте этот проект только в авторизованной локальной лаборатории...