hackviser_labs_CVE-2015-3306

hackviserlabsCVE-2015-3306 これはCVE-2015-3306ラボにおけるリモートコード実行の問題を解決するためのカスタマイズされたスクリプトです。 以下のコマンドで実行します： python3 exploit.py はhackviserプラットフォームでラボを開始した際に取得したアドレスに置き換えてください。...

cve-2019-14514

Идентификатор CVE : CVE-2019-14514 Название уязвимого продукта и версии : Microvirt MEmu все версии до 7.0.2 Тип проблемы : CWE-78: Некорректная нейтрализация специальных элементов, используемых в команде ОС 'Внедрение команд ОС' Краткое описание MEmu — это эмулятор Android для Windows. В ходе...

gxdlmsdirector-cve

Multiples vulnérabilités dans Gurux GXDLMS Director – exécution de code à distance Gurux GXDLMS Director est un programme Windows open-source permettant d'interagir avec les compteurs d'énergie via le protocole DLMS/COSEM. Le logiciel dispose d'une fonctionnalité de mise à jour à distance pour le...

CVE-2019-18935

CVE-2019-18935 Nuclei 템플릿 - 바운티 제출 이 저장소는 ProjectDiscovery 바운티 프로그램을 위해 생성된, 완전하고 검증된 CVE-2019-18935 Telerik UI for ASP.NET AJAX 역직렬화 RCE 탐지용 Nuclei 템플릿을 포함합니다. 🎯 개요 CVE-2019-18935 는 Progress Telerik UI for ASP.NET AJAX 버전 2011.1.3152019.3.1023의 심각한 .NET 역직렬화 취약점으로, 인증되지 않은 원격 코드 실행을 허용합니다. 이 취약점...

CVE-2021-41773

CVE-2021-41773 - Apache HTTP Server 2.4.49 Path Traversal & RCE 📖 Description Ceci est un exploit de preuve de concept pour CVE-2021-41773, une vulnérabilité de traversée de chemin et d'exécution de code à distance dans Apache HTTP Server 2.4.49. Détails de la vulnérabilité CVE : CVE-2021-41773...

CVE-2025-55182-Simple-Scanner-main

CVE-2025-55182: Сканер RCE для React Server Components Комплексный набор инструментов для обнаружения и эксплуатации CVE-2025-55182 , критической уязвимости удаленного выполнения кода в приложениях Next.js, использующих React Server Components. Этот репозиторий включает единый Bash-сканер режим...

POC-CVE-2025-55182

POC-CVE-2025-55182 автор : https://github.com/Malayke/Next.js-RSC-RCE-Scanner-CVE-2025-66478 root@kitploit: usage: CVE-2025-55182-Exp.py -h -u URL -l LIST -c COMMAND -i --revshell LHOST LPORT -t THREADS --proxy PROXY --timeout TIMEOUT -v Использование root@kitploit: Single target exploit python3...

CVE-2025-24367

CVE-2025-24367 - Выполнение кода через аутентифицированный Graph Template в Cacti Использование и безопасность Важно — прочтите это сначала: Этот репозиторий и exploit.py предоставлены только для образовательных и исследовательских целей. Не используйте этот код против систем, сетей или сервисов,...

CVE-2024-47176

CVE-2024-47176 — Exécution de commandes à distance dans CUPS Uniquement à des fins éducatives et de tests de pénétration autorisés. Table des matières Description Systèmes affectés CVE associées Prérequis Configuration Utilisation Avertissement Description Common UNIX Printing System est un systè...

coreweave-demo-2026-05

!WARNING Tous les liens externes sont susceptibles d'être en anglais. Langflow est un générateur d'applications low-code pour les applications RAG et IA multi-agents. Il est basé sur Python et indépendant de tout modèle, API ou base de données. Documentation - Service cloud gratuit - Autogéré...

CVE-2025-3248-POC

Эксплойт удаленного выполнения кода Langflow - CVE-2025-3248 ⚠️ Отказ от ответственности Этот код предназначен строго для образовательных и исследовательских целей. Несанкционированное использование в системах без явного разрешения может представлять собой нарушение закона. Автор не несет...

BadBash

BadBash CVE-2014-6271 ShellShock RCE PoC 도구 ======= BadBash는 CVE-2014-6271 RCE 익스플로잇 도구입니다. 기본 버전은 HTTP CGI 사이트만 확인하며 포트 1234에서 netcat 리버스 셸만 제공합니다. 개발자 : Andy Yang 버전 : 0.1.0 라이선스 : GPLv3 원본 GitHub 프로젝트 : https://github.com/RainMak3r/Rainstorm...

react2shell-scanner

Scanner de vulnérabilité React2Shell Un scanner sûr et non invasif pour détecter les composants serveur React RSC et les vulnérabilités d'exécution de code à distance Next.js CVE-2025-55182 et CVE-2025-66478. Aperçu Ce scanner aide les organisations à identifier si leurs services web sont...

CVE-2017-18044-Exploit

CVE-2017-18044 Native POC Это очень простой POC для уязвимости внедрения команд CVE-2017-18044 в Commvault v11 SP5 и старше. Для пользователей metasploit, ruby-версия эксплойта также включена в последнюю сборку. https://www.rapid7.com/db/modules/exploit/windows/misc/commvaultcmdexec Использование...

analysis-and-poc-n8n-CVE-2025-68613

개요 n8n 및 CVE-2025-68613 n8n 은 시각적 흐름과 JavaScript 표현식을 통해 시스템과 서비스를 통합하는 데 사용되는 워크플로 자동화 플랫폼입니다. CVE-2025-68613 은 치명적인 원격 코드 실행RCE 취약점으로, CVSS 9.9 점수를 가지며 여러 n8n 버전에 영향을 미칩니다. 이 결함은 취약한 버전의 워크플로에서 JavaScript 표현식 처리 시 제대로 격리되지 않아 발생합니다. 이로 인해 편집 권한이 있는 인증된 사용자가 애플리케이션의 예상 동작 범위를 벗어나 코드를 실행할 수 있습니다...

CVE-2021-42013

CVE-2021-41773 / CVE-2021-42013 Scanner de vulnérabilités Apache Un scanner de vulnérabilités complet en Python pour détecter les failles CVE-2021-41773 et CVE-2021-42013 de traversée de chemin et d'exécution de code à distance dans les versions 2.4.49 et 2.4.50 du serveur HTTP Apache. Vue...

CVE-2026-22003-Redis-Lua-Sandbox-Escape-via-debug.sethook-

CVE-2026-22003 – debug.sethook를 통한 Redis Lua 샌드박스 탈출 프로그램 코드 Lua + Python 트리거 root@kitploit: -- redissandbox.lua - Script that attempts sandbox escape local function escape debug.sethookfunction -- This hook runs in a privileged context os.execute"id /tmp/redisescape" end, "r" local a = 1 end...

React2Shell-CVE-Lab

⚛️ React2Shell: CVE-2025-55182 취약 실습 환경 ⚠️ 경고: 의도적으로 취약하게 만든 애플리케이션 이 저장소는 CVE-2025-55182 React2Shell에 취약하도록 특별히 구성된 Docker 기반 애플리케이션을 포함하고 있습니다. 프로덕션 환경이나 인터넷에 노출된 공용 서버에는 이 컨테이너를 배포하지 마십시오. 적절한 네트워크 격리 없이 민감한 데이터가 있는 시스템에서 실행하지 마십시오. 이 실습 환경은 교육 목적, 보안 연구, CTF 시뮬레이션 을 위해서만 제공됩니다. 🎯 챌린지 개요 이 실습...

redis-poc

Redis 인증 RCE stream NACK double free, TDigest 및 TopK 모듈 버그 Redis 6.2.22, 7.4.9, 8.6.4 를 대상으로 하는 비파괴적non-destructive RCE 익스플로잇입니다. stream consumer-group 공유 NACK double freeCVE-2026-25243 패치 우회를 이용하며, 8.8.0 은 번들 RedisBloom의 TDigest 힙 오버플로, 8.8.1 은 TopK wild freeCVE-2026-25589 패치 우회를 이용합니다. 파일...

Havoc-C2-SSRF-to-RCE

Havoc-C2-SSRF-to-RCE 이는 @chebuya의 CVE-2024-41570 SSRF PoC를 수정하고, @hyperreality의 인증 RCE 익스플로잇과 연계한 버전입니다. 이 익스플로잇은 Havoc C2 Framework의 여러 취약점을 이용하여 대상에 원격으로 코드를 실행합니다. https://github.com/user-attachments/assets/b75c5934-0326-4994-a695-c18bf95a1e25 root@kitploit: usage: CVE-2024-41570.py -h -t TARG...