CVE-2026-19118

A time-of-check time-of-use race condition vulnerability was identified in GitHub Enterprise Server that allowed remote code execution. Exploitation required an authenticated user with write access to a repository and precise timing of concurrent upload requests. This vulnerability affected all...

CVE-2022-27925

CVE-2022-27925 설명 2022년 5월 10일, Zimbra는 Zimbra Collaboration Suite의 여러 취약점을 해결하기 위해 9.0.0 패치 24 및 8.8.15 패치 31 버전을 출시했습니다. 여기에는 CVE-2022-27924이전에 작성한 글 및 CVE-2022-27925가 포함됩니다. 처음에 Zimbra는 CVE-2022-27925를 인증된 경로 탐색 공격으로 분류했습니다. 관리 사용자가 Zimbra 계정 권한으로 파일 시스템의 모든 디렉터리에 파일을 쓸 수 있는 취약점이었습니다. 처음에는 관리자...

CVE-2021-42362

CVE-2021-42362 Плагин WordPress Popular Posts для WordPress уязвим к произвольной загрузке файлов из-за недостаточной проверки типа входных файлов в файле /src/Image.php, что позволяет злоумышленникам с уровнем доступа contributor и выше загружать вредоносные файлы, которые могут быть использован...

CVE-2023-42793

CVE-2023-42793 - Créer un nom d'utilisateur administrateur Exemple d'exécution de commande : root@kitploit: python3 exploit.py -u http://localhost User add token - eyJ0eXAiOiAiVENWMiJ9.YkZ0V2tzR3NvWXhZelRfZTN0cFF1SkZjVWVz.N2M0Njk2ZTgtNWZhYi00MTU5LWJmZjQtYWU1MDFlYzZiMGY1 Successful execution,...

CVE-2024-21689

CVE-2024–21689 RCE в Bamboo Data Center и Server Atlassian CVSS Score - 7.6 🔥 Описание Эта уязвимость RCE удаленное выполнение кода высокой степени серьезности, CVE-2024-21689, была введена в версиях 9.1.0, 9.2.0, 9.3.0, 9.4.0, 9.5.0 и 9.6.0 Bamboo Data Center и Server. Эта уязвимость удаленного...

RCE-Simplephpblog-biggiedroid

CVE-2025-15495 - Произвольная загрузка файлов, приводящая к удаленному выполнению кода RCE Продукт BiggiDroid – Simple PHP Blog CMS Страница продукта: https://biggidroid.com/product/simple-php-blog/ Тип уязвимости Произвольная загрузка файлов Неограниченная загрузка файлов Удаленное выполнение ко...

CVE-2025-54100

CVE-2025-54100 – PowerShell 응답 구문 분석 PoC CVE-2025-54100 이 악성 HTML 구문 분석을 통해 Windows PowerShell 5.1 에서 원격 코드 실행RCE을 유발하는 방법을 시연합니다. CVE-2025-54100이란? 취약점 유형: Invoke-WebRequest가 -UseBasicParsing 매개변수를 사용하지 않을 때 명령 삽입 위험 심각도: CVSS 7.8 High 근본 원인: MSHTML 기반 HTML 응답 구문 분석으로 인해 스크립트 실행예: ActiveXObject이...

CVE-2019-3396

CVE-2019-3396 CVE-2019-3396 — SSTI RCE в Confluence 🔎 Что такое CVE-2019-3396? Критическая уязвимость Confluence Atlassian. Тип: инъекция в шаблоны + обход пути. Риск: удалённое выполнение кода RCE без входа в систему. Статус: активно эксплуатируется. 🛑 Затронутые версии 6.6.0 → 6.6.11 ❌ уязвима...

CVE-2024-46506

CVE-2024-46506 Ceci est une implémentation Python autonome pour CVE-2024-46506. J'ai créé ce script car je n'ai trouvé que le module Metasploit et avais besoin d'une version légère et portable qui ne nécessite pas l'ensemble du framework Metasploit. Disclaimer Cet outil est destiné uniquement à d...

springcloudRCE

springcloudRCE Spring Cloud Gateway RCE - CVE-2022-22947...

CVE-2024-32002

CVE-2024-32002 PoC RCE Aperçu Ce dépôt contient une preuve de concept PoC pour CVE-2024-32002, une vulnérabilité d'exécution de code à distance RCE dans les sous-modules Git. L'exploit montre comment une charge utile malveillante peut être déclenchée via un clone récursif d'un dépôt Git...

CVE-2022-24706-CouchDB-Exploit

Apache CouchDB 3.2.1 - Удаленное выполнение кода RCE CVE-2022-24706 Дата: 2022-01-21 Автор эксплойта: Konstantin Burov, @sadshade Ссылка на ПО: https://couchdb.apache.org/ Версия: 3.2.1 и ниже Протестировано на: Kali 2021.2 Основано на: Erlang Cookie - Remote Code Execution от 1F98D Shodan:...

CTT-Serverless-RCE-v1.0---Convergent-Time-Theory-Enhanced-MCP-Exploit

hi CTT-Serverless-RCE-v1.0---Exploitation MCP Améliorée par la Théorie du Temps Convergent Serveur MCP du Serverless Framework CVE-2025-69256 Score de base : 9.4/10 → Score CTT amélioré : 9.9/10 Une vulnérabilité critique d'injection de commande dans le serveur MCP Model Context Protocol du...

CVE_2018_16763_Proof_of_Concept

CVE-2018-16763 개념 증명 CVE-2018-16763 Fuel CMS - 인증 전 원격 코드 실행에 대한 개념 증명PoC 익스플로잇입니다. 설명 이 Python 3 프로그램은 Fuel CMS 콘텐츠 관리 시스템의 CVE-2018-16763 취약점에 대한 PoC 역할을 합니다. 구체적으로 이 취약점은 pages/select/filter 매개변수이 PoC에서 구현됨를 통한 PHP 코드 평가를 허용하여, 인증 전 원격 코드 실행이라는 심각한 시스템 취약점으로 이어집니다. 시작하기 종속성 Python 3 및 Python 표...

Apache-Struts2-RCE-Exploit-v2-CVE-2017-5638

Modded-Apache-Struts2-RCE-Exploit-v2-CVE-2017-5638-AUTO-EXPLOITER...

CVE-2020-14882

CVE-2020-14882 CVE-2020–14882 — исследование Jang Код от @s1kr10s Poc: Обзор / Видео: root@kitploit: https://testbnull.medium.com/weblogic-rce-by-only-one-get-request-cve-2020-14882-analysis-6e4b09981dbf https://www.youtube.com/watch?v=JFVDOIL0YtA&feature=youtu.be...

CVE-2024-6387-Race-Condition-in-Signal-Handling-for-OpenSSH

CVE-2024-6387: Состояние гонки в обработке сигналов для OpenSSH Обзор CVE-2024-6387 — критическая уязвимость, обнаруженная в сервере OpenSSH sshd, которая позволяет злоумышленнику потенциально достичь неаутентифицированного удаленного выполнения кода RCE с правами root. Уязвимость возникает из-за...

CVE-2025-66956

CVE-2025-66956 Contrôle d'accès non sécurisé dans les composants Contact Plan, E-mail, SMS et Fax d'Asseco SEE Live 2.0 permet à des attaquants distants d'accéder et d'exécuter des pièces jointes via une URL calculable. Vecteurs CVSS CVSS 3.1: 9.8, CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H CVS...

magnus_billing_7.3.0_RCE_CVE-2023-30258

magnusbilling7.3.0RCECVE-2023-30258 В Magnus Billing 7.3.0 обнаружена уязвимость удаленного выполнения кода в параметре "democ" ресурса "icepay.php", который позволяет экранировать запрос и выполнить нужную команду. УЯЗВИМЫЙ КОД root@kitploit: if isset$GET'democ' if strlen$GET'democ' 5 exec"touch...

CVE-2025-24893

Анализ уязвимости CVE-2025-24893 XWiki RCE Установка окружения 1. Запуск окружения XWiki 15.10.10 root@kitploit: docker-compose up -d 2. Подключение к XWiki URL: http://localhost:8080 После завершения начальной настройки выполните тестирование После доступа к начальной странице создайте учетную...