Lucene search
+L

274888 matches found

Kitploit
Kitploit
added 2026/09/02 5:11 a.m.1 views

CVE-2024-28397-js2py-Sandbox-Escape

Введение 中文 js2py — популярный пакет Python, позволяющий выполнять код JavaScript внутри интерпретатора Python. Он используется различными парсерами веб-страниц для обработки JavaScript-кода на сайтах. В реализации глобальных переменных в js2py существует уязвимость, которая может позволить...

5.3CVSS6.7AI score0.04548EPSS
SaveExploits22References4
Kitploit
Kitploit
added 2026/09/02 5:07 a.m.10 views

CVE-2025-69985

FUXA ≤ 1.2.8 Обход аутентификации + RCE CVE-2025-69985 📜 Описание Этот эксплойт на Python нацелен на CVE-2025-69985 — критическую уязвимость обхода аутентификации в FUXA веб-SCADA/HMI-программное обеспечение версиях ≤ 1.2.8. Отправляя специально сформированный JSON-полезную нагрузку со встроенным...

9.8CVSS5.8AI score0.05633EPSS
SaveExploits7
Kitploit
Kitploit
added 2026/09/02 5:07 a.m.5 views

CVE-2026-39987

CVE-2026-39987 Marimo 0.20.4 向け PoC ⚠️ このツールは教育目的および許可されたセキュリティテスト専用です。作成者は、不正または違法な使用について一切責任を負いません。自己責任で使用してください。 ⚠️ 情報: CVE-2026-39987 は、Marimo0.23.0 より前のバージョンにおける、認証前リモートコード実行RCEの重大な脆弱性です。 なぜ動作するのか: /terminal/ws エンドポイントは認証なしで公開されています。 内部: marimo/server/api/endpoints/terminal.py root@kitploit:...

9.8CVSS7.3AI score0.98945EPSS
SaveExploits22References2
Kitploit
Kitploit
added 2026/09/02 5:07 a.m.5 views

By-Poloss..-..CVE-2026-48939

CVE-2026-48939 - رفع ملف غير مصادق عليه إلى RCE في iCagenda نظرة عامة...

10CVSS6.1AI score0.19727EPSS
SaveExploits5
Kitploit
Kitploit
added 2026/09/02 5:05 a.m.3 views

CVE-2021-41773_42013

إعداد مختبر CVE-2021-41773 و CVE-2021-42013 الإعداد root@kitploit: $ git clone https://github.com/vulf/CVE-2021-4177342013 $ cd CVE-2021-4177342013 cd to the directory of your choice $ docker build -t vulnapache . $ docker run -d vulnapache ملاحظة: ملفات httpd.conf مهيأة لتكون عرضة لـ RCE...

9.8CVSS7.2AI score0.99992EPSS
SaveExploits190References1
Kitploit
Kitploit
added 2026/09/02 5:05 a.m.5 views

CVE-2020-28018

POC CVE-2020-28018 مقدمة اكتشف فريق Qualys ونشر 21 ثغرة أمنية خطيرة في خادم البريد Exim4. https://blog.qualys.com/vulnerabilities-research/2021/05/04/21nails-multiple-vulnerabilities-in-exim-mail-server في الرابط التالي، يقدمون معلومات تقنية مفصلة عن الثغرات واستغلالها...

9.8CVSS7.1AI score0.5675EPSS
SaveExploits3
Kitploit
Kitploit
added 2026/09/02 5:03 a.m.5 views

CVE-2026-21016-Malicious-PyPI-Package-Install-Hook-setup.py-Execution-

CVE-2026-21016 – Hook d'installation de paquet PyPI malveillant exécution de setup.py Code du programme Python root@kitploit: setup.py - Malicious package that executes during install from setuptools import setup import os This runs on pip install os.system'id /tmp/pwnedbypackage' setup...

5.5CVSS6AI score0.00093EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/02 5:03 a.m.3 views

CVE-2020-7699_reproduce

Reproduction de CVE-2020-7699 Reproduction de la vulnérabilité RCE Node.js CVE-2020-7699, mon travail de laboratoire. Configuration Version de Node.js : v14.16.1, veuillez vous assurer que la version de Node.js est 14 une autre version fonctionnera probablement, je n'ai pas testé. Version de Pyth...

9.8CVSS7.3AI score0.04762EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/02 5:03 a.m.7 views

MAL-009

MAL-009: Linux 版 Zip におけるフラグ T と TT の安全でない連鎖 Linux 版 Zip では、「-TT」フラグを使用して任意のシステムコマンドを実行できます。このフラグは危険な性質を持つため、常に「-T」フラグと同時に使用する必要があります。フラグ連鎖攻撃(flag chaining attack)を利用することで、zip コマンドに 1 つのフラグしか挿入できないはずの攻撃者でも、「-T」フラグと「-TT」フラグの両方を挿入し、悪意のあるコードを実行できる可能性があります。 概念実証: 詳細と悪用のプロセスは、この PDF に記載されています。...

7.8CVSS6.6AI score0.00488EPSS
SaveExploits0References4
Kitploit
Kitploit
added 2026/09/02 5:02 a.m.4 views

CVE-2019-0708-RCE

...

10CVSS7AI score0.99999EPSS
SaveExploits126
Kitploit
Kitploit
added 2026/09/02 5:02 a.m.5 views

CVE-2024-49113

LDAP Nightmare Yuki Chen(@guhe120)氏によって報告されたCVE-2024-49113のエクスプロイトです。Windowsライトウェイトディレクトリアクセスプロトコル(LDAP)の脆弱性です。 SafeBreach Labsによって作成されました(2025年1月1日公開)。この脆弱性の完全な技術分析と、私たちがどのようにエクスプロイトに成功したかについては、ブログ記事こちらをご覧ください。 概要 CVE-2024-49113は、Microsoftによるとリモートコード実行を可能にする、Windows...

7.5CVSS7.3AI score0.82992EPSS
SaveExploits7References1
Kitploit
Kitploit
added 2026/09/02 5:01 a.m.3 views

CVE-2014-6271

CVE-2014-6271 توجد ثغرة أمنية تُعرف باسم "ShellShock" في GNU Bash حتى الإصدار 4.3 بسبب طريقة معالجتها للسلاسل النصية اللاحقة في قيم متغيرات البيئة بعد تعريفات الدوال. تتيح هذه الثغرة للمهاجمين عن بُعد تنفيذ تعليمات برمجية عشوائية من خلال صياغة البيئة في حالات معينة، بما في ذلك عندما يتم تعيين...

10CVSS7.2AI score0.99999EPSS
SaveExploits138
Kitploit
Kitploit
added 2026/09/02 5:00 a.m.4 views

CVE-2021-3129

CVE-2021-3129 Laravel = v8.4.2 وضع التصحيح: تنفيذ تعليمات برمجية عن بعد CVE-2021-3129 تم تعديل أداة الأستاذ @crisprss على https://github.com/crisprss/LaravelCVE-2021-3129EXP وإضافة المزيد من الأدوات gadgets المتاحة للتجول traversal. الاستخدام: root@kitploit: python3 exp.py http://127.0.0.1:8888...

9.8CVSS7AI score0.99943EPSS
SaveExploits38References1
Kitploit
Kitploit
added 2026/09/02 4:59 a.m.5 views

CVE-2020-5902

Readme F5 BIG-IP قراءة ملفات اعتباطية + تنفيذ أوامر عن بعد RCE root@kitploit: +-------------------------------------------------------------+ + DES: by zhzyker as https://github.com/zhzyker/exphub + + CVE-2020-5902 F5 BIG-IP Read File + RCE +...

10CVSS6.9AI score0.99999EPSS
SaveExploits62
Kitploit
Kitploit
added 2026/09/02 4:58 a.m.4 views

CVE-2025-25257

CVE-2025-25257 FortiWeb CVE-2025-25257 익스플로잇 https://pwner.gg/blog/2025-07-10-fortiweb-fabric-rce exp.py: 작동/완전한 익스플로잇. signed.py: 파일 읽기/쓰기의 PoC에 불과합니다. 익스플로잇의 초기 버전...

9.8CVSS7.4AI score0.99772EPSS
SaveExploits18
Kitploit
Kitploit
added 2026/09/02 4:58 a.m.7 views

CVE-2021-40444

CVE-2021-40444 PoC Generador de docx malicioso para explotar CVE-2021-40444 Ejecución remota de código en Microsoft Office Word La creación de este script se basa en ingeniería inversa sobre la muestra utilizada in-the-wild: 938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52 archivo...

8.8CVSS6.9AI score0.9745EPSS
SaveExploits38
Kitploit
Kitploit
added 2026/09/02 4:57 a.m.6 views

CVE-2024-40110

Prueba de Concepto PoC para Ejecución Remota de Código Sin Autenticación en Sourcecodester Poultry Farm Management System v1.0 Este repositorio contiene un script de Prueba de Concepto PoC que demuestra una vulnerabilidad de ejecución remota de código RCE sin autenticación en Sourcecodester Poult...

9.8CVSS5.9AI score0.01909EPSS
SaveExploits3
Kitploit
Kitploit
added 2026/09/02 4:56 a.m.6 views

CVE-2020-12078

CVE-2020-12078 El exploit oficial para Open-AudIT v3.3.1 Ejecución remota de código CVE-2020-12078...

9CVSS7.2AI score0.09999EPSS
SaveExploits3
Kitploit
Kitploit
added 2026/09/02 4:56 a.m.8 views

CVE-2025-49132-poc

CVE-2025-49132-poc Hice este poc para CVE-2025-49132, ya que fue interesante de hacer y es parte de un desafío en mi plataforma cibernética deepreview ! Este CVE aprovecha una vulnerabilidad de inclusión de archivos que puede escalarse a una ejecución remota de código con el script pearcmd.php...

10CVSS5.9AI score0.53389EPSS
SaveExploits30References1
Kitploit
Kitploit
added 2026/09/02 4:56 a.m.8 views

CVE-2018-7600-Drupal-POC-EXP

root@kitploit: +----------------------------------------------------------------------+ + DES: by zhzyker as https://github.com/zhzyker/exphub + + Drupal Drupalgeddon 2 تنفيذ الكود عن بعد CVE-2018-7600 + +----------------------------------------------------------------------+ + USE: python3 + +...

9.8CVSS7AI score0.99991EPSS
SaveExploits49References1
Rows per page
Query Builder