CVE-2024-28397-js2py-Sandbox-Escape

Введение 中文 js2py — популярный пакет Python, позволяющий выполнять код JavaScript внутри интерпретатора Python. Он используется различными парсерами веб-страниц для обработки JavaScript-кода на сайтах. В реализации глобальных переменных в js2py существует уязвимость, которая может позволить...

CVE-2025-69985

FUXA ≤ 1.2.8 Обход аутентификации + RCE CVE-2025-69985 📜 Описание Этот эксплойт на Python нацелен на CVE-2025-69985 — критическую уязвимость обхода аутентификации в FUXA веб-SCADA/HMI-программное обеспечение версиях ≤ 1.2.8. Отправляя специально сформированный JSON-полезную нагрузку со встроенным...

CVE-2026-39987

CVE-2026-39987 Marimo 0.20.4 向け PoC ⚠️ このツールは教育目的および許可されたセキュリティテスト専用です。作成者は、不正または違法な使用について一切責任を負いません。自己責任で使用してください。 ⚠️ 情報: CVE-2026-39987 は、Marimo0.23.0 より前のバージョンにおける、認証前リモートコード実行RCEの重大な脆弱性です。 なぜ動作するのか: /terminal/ws エンドポイントは認証なしで公開されています。 内部: marimo/server/api/endpoints/terminal.py root@kitploit:...

By-Poloss..-..CVE-2026-48939

CVE-2026-48939 - رفع ملف غير مصادق عليه إلى RCE في iCagenda نظرة عامة...

CVE-2021-41773_42013

إعداد مختبر CVE-2021-41773 و CVE-2021-42013 الإعداد root@kitploit: $ git clone https://github.com/vulf/CVE-2021-4177342013 $ cd CVE-2021-4177342013 cd to the directory of your choice $ docker build -t vulnapache . $ docker run -d vulnapache ملاحظة: ملفات httpd.conf مهيأة لتكون عرضة لـ RCE...

CVE-2020-28018

POC CVE-2020-28018 مقدمة اكتشف فريق Qualys ونشر 21 ثغرة أمنية خطيرة في خادم البريد Exim4. https://blog.qualys.com/vulnerabilities-research/2021/05/04/21nails-multiple-vulnerabilities-in-exim-mail-server في الرابط التالي، يقدمون معلومات تقنية مفصلة عن الثغرات واستغلالها...

CVE-2026-21016-Malicious-PyPI-Package-Install-Hook-setup.py-Execution-

CVE-2026-21016 – Hook d'installation de paquet PyPI malveillant exécution de setup.py Code du programme Python root@kitploit: setup.py - Malicious package that executes during install from setuptools import setup import os This runs on pip install os.system'id /tmp/pwnedbypackage' setup...

CVE-2020-7699_reproduce

Reproduction de CVE-2020-7699 Reproduction de la vulnérabilité RCE Node.js CVE-2020-7699, mon travail de laboratoire. Configuration Version de Node.js : v14.16.1, veuillez vous assurer que la version de Node.js est 14 une autre version fonctionnera probablement, je n'ai pas testé. Version de Pyth...

MAL-009

MAL-009: Linux 版 Zip におけるフラグ T と TT の安全でない連鎖 Linux 版 Zip では、「-TT」フラグを使用して任意のシステムコマンドを実行できます。このフラグは危険な性質を持つため、常に「-T」フラグと同時に使用する必要があります。フラグ連鎖攻撃（flag chaining attack）を利用することで、zip コマンドに 1 つのフラグしか挿入できないはずの攻撃者でも、「-T」フラグと「-TT」フラグの両方を挿入し、悪意のあるコードを実行できる可能性があります。 概念実証: 詳細と悪用のプロセスは、この PDF に記載されています。...

CVE-2019-0708-RCE

...

CVE-2024-49113

LDAP Nightmare Yuki Chen（@guhe120）氏によって報告されたCVE-2024-49113のエクスプロイトです。Windowsライトウェイトディレクトリアクセスプロトコル（LDAP）の脆弱性です。 SafeBreach Labsによって作成されました（2025年1月1日公開）。この脆弱性の完全な技術分析と、私たちがどのようにエクスプロイトに成功したかについては、ブログ記事こちらをご覧ください。 概要 CVE-2024-49113は、Microsoftによるとリモートコード実行を可能にする、Windows...

CVE-2014-6271

CVE-2014-6271 توجد ثغرة أمنية تُعرف باسم "ShellShock" في GNU Bash حتى الإصدار 4.3 بسبب طريقة معالجتها للسلاسل النصية اللاحقة في قيم متغيرات البيئة بعد تعريفات الدوال. تتيح هذه الثغرة للمهاجمين عن بُعد تنفيذ تعليمات برمجية عشوائية من خلال صياغة البيئة في حالات معينة، بما في ذلك عندما يتم تعيين...

CVE-2021-3129

CVE-2021-3129 Laravel = v8.4.2 وضع التصحيح: تنفيذ تعليمات برمجية عن بعد CVE-2021-3129 تم تعديل أداة الأستاذ @crisprss على https://github.com/crisprss/LaravelCVE-2021-3129EXP وإضافة المزيد من الأدوات gadgets المتاحة للتجول traversal. الاستخدام: root@kitploit: python3 exp.py http://127.0.0.1:8888...

CVE-2020-5902

Readme F5 BIG-IP قراءة ملفات اعتباطية + تنفيذ أوامر عن بعد RCE root@kitploit: +-------------------------------------------------------------+ + DES: by zhzyker as https://github.com/zhzyker/exphub + + CVE-2020-5902 F5 BIG-IP Read File + RCE +...

CVE-2025-25257

CVE-2025-25257 FortiWeb CVE-2025-25257 익스플로잇 https://pwner.gg/blog/2025-07-10-fortiweb-fabric-rce exp.py: 작동/완전한 익스플로잇. signed.py: 파일 읽기/쓰기의 PoC에 불과합니다. 익스플로잇의 초기 버전...

CVE-2021-40444

CVE-2021-40444 PoC Generador de docx malicioso para explotar CVE-2021-40444 Ejecución remota de código en Microsoft Office Word La creación de este script se basa en ingeniería inversa sobre la muestra utilizada in-the-wild: 938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52 archivo...

CVE-2024-40110

Prueba de Concepto PoC para Ejecución Remota de Código Sin Autenticación en Sourcecodester Poultry Farm Management System v1.0 Este repositorio contiene un script de Prueba de Concepto PoC que demuestra una vulnerabilidad de ejecución remota de código RCE sin autenticación en Sourcecodester Poult...

CVE-2020-12078

CVE-2020-12078 El exploit oficial para Open-AudIT v3.3.1 Ejecución remota de código CVE-2020-12078...

CVE-2025-49132-poc

CVE-2025-49132-poc Hice este poc para CVE-2025-49132, ya que fue interesante de hacer y es parte de un desafío en mi plataforma cibernética deepreview ! Este CVE aprovecha una vulnerabilidad de inclusión de archivos que puede escalarse a una ejecución remota de código con el script pearcmd.php...

CVE-2018-7600-Drupal-POC-EXP

root@kitploit: +----------------------------------------------------------------------+ + DES: by zhzyker as https://github.com/zhzyker/exphub + + Drupal Drupalgeddon 2 تنفيذ الكود عن بعد CVE-2018-7600 + +----------------------------------------------------------------------+ + USE: python3 + +...