CVE-2022-2274

CVE-2022-2274 PoC для CVE-2022-2274 openssl В выпуске OpenSSL 3.0.4 была представлена серьёзная ошибка в реализации RSA для процессоров X8664, поддерживающих инструкции AVX512IFMA. Эта проблема делает реализацию RSA с 2048-битными закрытыми ключами некорректной на таких машинах, и во время...

CVE-2023-21608

CVE-2023-21608 Adobe Acrobat Reader - CVE-2023-21608 - Эксплойт удаленного выполнения кода Блог https://medium.com/@Kushagra007/adobe-acrobat-reader-resetform-cagg-uaf-rce-exploit-cve-2023-21608-652624346c8f ДЕМО...

CVE-2022-2992

CVE-2022-2992 Аутентифицированное удаленное выполнение команд в GitLab через импорт из GitHub. Уязвимость в GitLab CE/EE, затрагивающая все версии с 11.10 до 15.1.6, все версии начиная с 15.2 до 15.2.4, все версии начиная с 15.3 до 15.3.2. позволяет аутентифицированному пользователю добиться...

CVE-2024-47176-Scanner

Быстрый старт Пример использования: python3 cupsscanner.py --targets 10.0.0.0/24 --callback 10.0.0.1:1337 Сканер уязвимости CVE-2024-47176 cups-browsed Что такое CUPS и почему это важно? CUPS Common Unix Printing System — это фреймворк с открытым исходным кодом для управления и контроля принтеров...

CVE-2018-6574-go-get-RCE

CVE-2018-6574-Solution gcc -shared -o attack.so -fPIC attack.c...

CVE-2022-24112

CVE-2022-24112: Apache APISIX 원격 코드 실행 취약점 root@kitploit: go run apisix-exploit.go -t -c 참고: https://nvd.nist.gov/vuln/detail/CVE-2022-24112 https://lists.apache.org/thread/dzmgf0bwfmt58rfbz611gqo2b56qyqwq...

CVE-2021-22893

CVE-2021-22893 Pulse Connect Secure RCE 취약점 CVE-2021-22893 Shodan : https://www.shodan.io/search?query=http.component%3A%22pulse+secure%22...

Moniker-Link-CVE-2024-21413

🛡️ Moniker Link CVE-2024-21413 Комната: Moniker Link CVE-2024-21413 — TryHackMe Статус: ✅ Завершено Дата: 30 мая 2025 г. 🎯 Цель Понять и реализовать эксплуатацию CVE-2024-21413 — уязвимости в Microsoft Outlook, которая обходит защищённое представление Protected View с помощью Moniker Link для краж...

CVE-2023-22527-POC

CVE-2023-22527: Уязвимость Atlassian Confluence Введение Уязвимость CVE-2023-22527 — это критическая ошибка безопасности в Atlassian Confluence, широко используемой платформе для совместной работы и документации. Эта уязвимость присутствует как в Confluence Data Center, так и в Confluence Server ...

CVE-2022-22954-Testi

CVE-2022-22954-테스트 CVE-2022-22954 취약점 테스트 VMware Workspace ONE Access 및 Identity Manager는 서버 측 템플릿 인젝션으로 인해 원격 코드 실행 취약점을 포함합니다. 네트워크 접근 권한을 가진 악의적인 공격자는 서버 측 템플릿 인젝션을 트리거하여 원격 코드 실행을 초래할 수 있습니다. 서버 측 템플릿 인젝션 원격 코드 실행 취약점 CVE-2022-22954 https://www.vmware.com/security/advisories/VMSA-2022-0011.ht...

CVE-2021-43258

CVE-2021-43258 ChurchInfo 1.2.13-1.3.0 — эксплойт удаленного выполнения кода...

OffensivePascal-CVE-2010-2075

CVE-2010-2075 Реализация на FreePascal для CVE-2010-2075 Уязвимость UnrealIRCd 3.2.8.1 RCE путем отправки "AB; command" любому прослушивающему сервису. Любая отправленная команда выполняется от того же пользователя, под которым запущен UnrealIRCD. Эта реализация запускает обратную оболочку revers...

nmap-vulnerability-scan-scripts

Уведомление об уязвимости Synopsys CyRC: https://www.synopsys.com/blogs/software-security/cyrc-advisory-remote-code-execution-vulnerabilities-mouse-keyboard-apps.html CVE-2022-45477, CVE-2022-45479, CVE-2022-45482, CVE-2022-45481...

PoC-CVE-2025-3914-Aeropage-WordPress-File-Upload

CVE-2025-3914 - Произвольная загрузка файлов в Aeropage Sync для Airtable WordPress Описание Плагин Aeropage Sync for Airtable для WordPress ≤ v3.2.0 уязвим для аутентифицированной произвольной загрузки файлов из-за недостаточной проверки типов файлов в функции aeropagemediadownloader. Вектор ата...

CVE-2019-16759-Vbulletin-rce-exploit

В этом репозитории нет README...

CVE-2017-10271

CVE-2017-10271 Weblogic wls-wsatコンポーネントの逆シリアル化脆弱性CVE-2017-10271検出スクリプト 使用方法 root@kitploit: $ python CVE-2017-10271 url さらに、ceye.ioのアカウントを登録し、提供されるIdentifierとAPI Tokenをコードの以下の部分に記入してください： 機能 WindowsおよびLinux環境でWeblogicにCVE-2017-10271のリモートコマンド実行脆弱性が存在するかどうかを検出します 現在はLinux環境でのみテスト済み...

CVE-2022-26134_conFLU

CVE-2022-26134 - conFLU PoC для эксплуатации CVE-2022-26134 на Atlassian Confluence Использование эксплойта root@kitploit: python3 conFLU.py -h Usage: conFLU.py -h -u URL -f F -cmd CMD optional arguments: -h, --help show this help message and exit -u URL, --url URL target url -f F, --file F url...

CVE-2019-2729_creal

CVE-2019-2729 - creal WebLogic에서 CVE-2019-2729를 익스플로잇하기 위한 PoC 익스플로잇 사용법 root@kitploit: python3 creal.py -h usage: creal.py -h -u URL -f F -c CMD -s SH optional arguments: -h, --help show this help message and exit -u URL, --url URL target url -f F, --file F url file -c CMD, --command CMD command...

CVE-2022-22965

Уязвимость Spring4Shell - CVE-2022-22965 📕 Введение Уязвимость spring4shell получила такое название из-за двух уязвимостей, обнаруженных и активно эксплуатируемых злоумышленниками в начале 2022 года. Одна из этих уязвимостей находится в компоненте фреймворка под названием "Spring Cloud Functions"...

CVE-2026-16723

CVE-2026-16723 Fastjson RCE ★ CVE-2026-16723 Fastjson @JSONType RCE PoC ★ Обзор CVE-2026-16723 — это уязвимость удаленного выполнения кода RCE в Fastjson 1.x 1.2.68 – 1.2.83. Когда Fastjson разбирает JSON, контролируемый атакующим, сформированное значение @type превращается в поиск классового...