270244 matches found
CVE-2023-36745
CVE-2023-36745 Microsoft Exchange Server CVE-2023-36745 RCE PoC。 例: root@kitploit: python3 exp.py -H exchange.webdxg.com -u webdxg.com\dddai -p 4IDF7LAU -s \192.168.237.131\Shares\ -c calc.exe コマンドは powershell -e に渡されます。...
cve-2022-42475-Fortinet
cve-2022-42475 POC-код для эксплуатации переполнения кучи в SSLVPN-демоне Fortinet Использование pip install pwntools Чтобы использовать этот код, сохраните его в файл, например exploit.py, и запустите с помощью Python в командной строке, передав необходимые аргументы. Вот пример команды для...
CVE-2022-22963
CVE-2022-22963-Reverse-Shell-Exploit Это Python-скрипт, который эксплуатирует CVE-2022-22963, уязвимость удалённого выполнения кода в Spring Cloud Function, позволяющую злоумышленникам выполнять произвольный код на уязвимом сервере. Эксплойт использует уязвимую конечную точку /functionRouter для...
CVE-2024-22274-RCE
Эксплойт CVE-2024-22274 Этот репозиторий содержит эксплойт для CVE-2024-22274. Эксплойт создаёт нового пользователя на удалённой машине через SSH и затем предоставляет рутовую оболочку. Требования Установленный Go Golang на вашей машине. Скачать можно здесь. Удалённая машина с доступом по SSH...
CVE-2026-5027
Этот пост — исследовательская статья, опубликованная EQSTLab. СпасибоYahia Hamza, который сообщил об этой уязвимости и проанализировал её. CVE-2026-5027 ★ CVE-2026-5027 Langflow: обход пути / произвольная запись файлов PoC ★ Описание CVE-2026-5027 : Уязвимость произвольной записи файлов в Langflo...
CVE-2019-15107
CVE-2019-15107 Python 구현 - CVE-2019-15107 Webmin 1.890-1.920 백도어 RCE 익스플로잇 동일한 익스플로잇에 대한 Metasploit 모듈 기반 EDB ID: 47230 익스플로잇은 대부분 자동으로 동작합니다. 전체 스위치 옵션은 ./CVE-2019-15107.py --help를 참조하세요. 경고: 이 저장소의 코드는 학술적/윤리적 목적으로만 사용될 수 있습니다. 저자는 이 익스플로잇을 다른 목적으로 사용하는 것을 용납하지 않습니다 -- 이는 귀하가 소유하거나 테스트할 권한을 부여받...
Follina_MSDT_CVE-2022-30190
Microsoft는 "Word와 같은 호출 애플리케이션이 URL 프로토콜을 사용하여 MSDT를 호출할 때 원격 코드 실행 취약점이 존재합니다. 이 취약점을 성공적으로 악용한 공격자는 호출 애플리케이션의 권한으로 임의 코드를 실행할 수 있습니다. 그런 다음 공격자는 프로그램을 설치하거나, 데이터를 보거나 변경·삭제하거나, 사용자 권한이 허용하는 범위 내에서 새 계정을 만들 수 있습니다"라고 설명합니다...
CVE-2024-4040
CVE-2024-4040 Уязвимость внедрения шаблонов на стороне сервера Server-Side Template Injection в CrushFTP во всех версиях до 10.7.1 и 11.1.0 на всех платформах позволяет неаутентифицированным удалённым злоумышленникам читать файлы из файловой системы за пределами VFS Sandbox, обходить аутентификац...
CVE-2014-6271-IPFire
CVE-2014-6271 CVE-2014-6271의 Python 구현: IP Fire =2.15 ShellShock RCE 동일한 익스플로잇에 대한 Metasploit 모듈 기반 EDB ID: 34839 익스플로잇은 자동입니다. 전체 스위치 목록은 ./CVE-2014-6271.py --help를 참조하세요 경고: 이 저장소의 코드는 학술/윤리적 목적으로만 사용될 수 있습니다. 저자는 이 익스플로잇을 다른 목적으로 사용하는 것을 용납하지 않습니다 -- 이 코드는 귀하가 소유하거나 테스트 권한을 부여받은 시스템에 대해서만 사용할 ...
Log4j_CVE-2021-44228
Уязвимость Log4j, также известная как "Log4Shell" или "CVE-2021-44228", является критической ошибкой безопасности в библиотеке Apache Log4j. Log4j — это широко используемый фреймворк для журналирования на Java, который позволяет разработчикам записывать сообщения из приложений в различные места...
Atlassian_CVE-2022-26134
Confluence Pre-Auth Remote Code Execution via OGNL Injection CVE-2022-26134 30 мая 2022 года организация Volexity выявила неаутентифицированную уязвимость удаленного выполнения кода оценка 9,8 по NIST в Atlassian Confluence Server и Data Center https://www.atlassian.com/software/confluence...
CVE-2023-50564
CVE-2023-50564 - Эксплойт для Pluck CMS v4.7.18 Обзор Этот скрипт эксплуатирует аутентифицированную уязвимость произвольной загрузки файлов в Pluck CMS v4.7.18 CVE-2023-50564. Используя эту уязвимость, аутентифицированный злоумышленник может загрузить вредоносный PHP-файл, что позволяет выполнить...
CVE-2022-25064
CVE-2022-25064 TP-LINK TL-WR840N RCE через функцию oalwan6setIpAddr POC root@kitploit: POST /cgi?2&2&2 HTTP/1.1 Host: 192.168.0.1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:95.0 Gecko/20100101 Firefox/95.0 Accept: / Accept-Language: es-ES,es;q=0.8,en-US;q=0.5,en;q=0.3...
CVE-2022-24112
CVE-2022-24112 CVE-2022-24112: Apache APISIX apisix/batch-requests RCE nuclei template: CVE-2022-24112.yaml Эта уязвимость по своей сути аналогична CVE-2021-45232 — обе обходят авторизацию или работают без неё, чтобы выполнить вредоносный код через filterfunc или script в маршруте route. Примечан...
CVE-2026-29053
Это переработка репозитория от rootxran для этой же CVE - https://github.com/rootxran/CVE-2026-29053 Во время тестирования в определённых средах Ghost CMS исходная тема-пейлоад вызывала фатальную ошибку Handlebars. CMS не смогла активировать вредоносную тему, потому что в файле author.hbs...
CVE-2026-19219
In Progress® Telerik® UI for AJAX prior to v2026.3.812, insufficient integrity protection of dialog request parameters used by the RadEditor file browser may allow an attacker who has obtained certain application encryption key material to alter the folders the file browser reads from, writes to,...
PoC-CVE-2026-1357
PoC CVE-2026-1357: WPvivid Backup & Migration Плагин Migration, Backup, Staging – WPvivid Backup & Migration для WordPress уязвим к неаутентифицированной произвольной загрузке файлов в версиях до 0.9.123 включительно. Это связано с некорректной обработкой ошибок в процессе расшифровки RSA в...
CVE-2026-10170-RCE
Visitor Management System 1.0 — SQLi до удалённого выполнения кода цепочка атак Информация об уязвимости...
ghostlock-vagrant-box
Полный стенд тестирования цепочки уязвимостей: Nginx RCE → GhostLock LPE Обзор Этот репозиторий предоставляет среду Vagrant, предназначенную для демонстрации полной двухэтапной цепочки эксплуатации. Стенд автоматически разворачивает изолированную виртуальную машину Ubuntu 22.04 LTS , намеренно...