CVE-2019-12409

CVE-2019-12409: Уязвимость RCE из-за плохой конфигурации по умолчанию в Apache Solr Версии 8.1.1 и 8.2.0 Apache Solr содержат небезопасную настройку в файле конфигурации solr.in.sh, поставляемом с Solr. Настройки, приводящие к этой уязвимости: В "solr.in.sh": ENABLEREMOTEJMXOPTS="true" Включает...

CVE-2019-17424

CVE-2019-17424 CVE-2019-17424용 RCE 익스플로잇 nipper-ng 0.11.10...

CVE-2026-56290

CVE-2026-56290 - Compagebuilderck Массовый эксплойт ⚠️ Отказ от ответственности Этот инструмент предназначен только для образовательных целей и авторизованного тестирования безопасности. Несанкционированный доступ к компьютерным системам незаконен Используйте этот инструмент только на системах,...

CVE-2026-13714

Realtyna WPL 5.3.0 - 認証なしRCEエクスプロイト 説明 このエクスプロイトは、Realtyna Organic IDX + WPL Real Estate プラグインのバージョン 5.3.0 未満に存在する重大な脆弱性を標的としています。このプラグインはハードコードされた認証情報を使用しており、認証なしのファイルアップロードを許可するため、リモートコード実行 RCE につながります。 脆弱性の詳細 CVE ID: CVE-2026-13714 影響を受けるバージョン: 5.3.0 タイプ: 認証なしの任意ファイルアップロードによるRCE 研究者: Thom...

CVE-2026-41089

🚨 CVE-2026-41089 - Критическая уязвимость Windows Netlogon, приводящая к удаленному выполнению кода RCE ⚠️ Критическая уязвимость Windows Netlogon, позволяющая неаутентифицированным злоумышленникам удаленно выполнять код на контроллерах домена. 📖 Обзор CVE-2026-41089 — это критическая уязвимость,...

PHP-CGI-INTERNAL-RCE

PHP-CGI-INTERNAL-RCE Эта PoC демонстрирует, как злоумышленник может объединить Orange Tsai's CVE-2024-4577 с DNS-ребндингом для достижения удаленного выполнения кода на внутренней сетевой инфраструктуре непосредственно через веб-браузер жертвы. Обходя Same-Origin Policy SOP и эксплуатируя уязвимы...

KrayinCRM-RCE-Exploit-CVE-2026-38526

🔓 Krayin CRM v2.2.x — Эксплуатация аутентифицированного удаленного выполнения кода ⚠️ ТОЛЬКО ДЛЯ АВТОРИЗОВАННОГО ТЕСТИРОВАНИЯ БЕЗОПАСНОСТИ — несанкционированное использование незаконно и неэтично. 📋 Обзор Этот эксплойт демонстрирует критическую уязвимость аутентифицированного удаленного выполнения...

CVE-2020-11984

Быстрый старт root@kitploit: docker build --no-cache -t cve-2020-11984 . docker run --rm -it -p 8080:80 --name cve-2020-11984 cve-2020-11984 pipenv run python3 exploit.py -u localhost:8080/ -c "echo 111/tmp/abc" Ссылка root@kitploit: https://github.com/RubenBar/MLW-upcrans/...

CVE-2024-28397

CVE-2024-28397 Эксплуатация обхода песочницы js2py - CodePartTwo - HTB Код эксплойта на Python для CVE-2024-28397 , критической уязвимости в js2py = 0.74, позволяющей обход песочницы и удаленное выполнение кода. 🚨 Детали уязвимости CVE ID : CVE-2024-28397 Затронутое ПО : js2py = 0.74 Серьезность ...

CVE-2019-10758

CVE-2019-10758 PoC セットアップ root@kitploit: docker run -p 27017:27017 -d mongo npm install [email protected] cd nodemodules/mongo-express/ && node app.js cURL エクスプロイト root@kitploit: curl 'http://localhost:8081/checkValid' -H 'Authorization: Basic YWRtaW46cGFzcw==' --data...

CVE-2021-31630

CVE-2021-31630 OpenPLC 3 웹서버 인증된 원격 코드 실행. 설명 Open PLC Webserver v3에 명령 삽입 취약점이 존재하여 원격 공격자가 임의 코드를 실행할 수 있습니다. HTB Wifinetictwo.htb 머신에서만 테스트되었습니다. 취약점을 익스플로잇하는 모든 스크립트에서 문제를 발견했습니다. 아마도 제가 파럿Parrot을 사용하거나 제 브라우저 때문일 수 있습니다. 크롬은 로그인에 작동하지만, 파이어폭스에서는 로그인 문제가 있었고 웹 서버에 POST 요청으로 로그인할 때 이상한 현상이...

CVE-2025-69219

CVE-2025-69219 — 안전하지 않은 Pickle 역직렬화를 통한 Apache Airflow Providers HTTP RCE 심각도: 높음 CVSS 3.1: 8.8 벡터: AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CWE: CWE-913 — 동적으로 관리되는 코드 리소스에 대한 부적절한 제어 영향받는 버전: apache-airflow-providers-http = 5.1.0, 수정 버전: apache-airflow-providers-http == 6.0.0 패치: apache/airflow6166...

CVE-2021-21974

CVE-2021-21974 PoC переполнения кучи OpenSLP в VMware ESXi с удаленным выполнением кода Автор: Aiyakami Обзор CVE-2021-21974 — это уязвимость переполнения кучи в службе OpenSLP VMware ESXi. Неаутентифицированный злоумышленник может отправить специально сформированный пакет на службу SLP порт 427 ...

Mitigate-CVE-2023-46747

CVE-2023-46747 を軽減する Ansible Playbook K000137353: BIG-IP Configuration utility の未認証リモートコード実行の脆弱性 CVE-2023-46747 リンクはこちら https://my.f5.com/manage/s/article/K000137353 使用方法 1. リポジトリを Git clone します https://github.com/maniak-academy/Mitigate-CVE-2023-46747.git 2. BIG-IP 情報を hosts.ini に更新します 3...

gogs-CVE-2025-8110

Gogs CVE-2025-8110 PoC 이 저장소는 Gogs의 원격 코드 실행RCE 취약점인 CVE-2025-8110에 대한 개념 증명PoC을 포함합니다. 이 익스플로잇은 내부 SSH 서버 구현을 대상으로 하여, 공격자가 sshCommand 설정을 통해 악성 명령어를 주입할 수 있게 합니다. 사용법 익스플로잇을 실행하려면 CVE-2025-8110.py 스크립트를 대상 Gogs URL 및 리버스 셸을 위한 수신 호스트/포트와 함께 사용하십시오. root@kitploit: python3 CVE-2025-8110.py -u -lh...

CVE-2026-20253

Splunk Enterprise — CVE-2026-20253 トレーニングラボ Splunk Enterprise 10.2.3 · PostgreSQL リカバリーサイドカー · CWE-306 重要な機能に対する認証の欠如 認可された自己完結型の再現であり、防御教育のために実際のアドバイザリをモデル化 しています。Splunkのプロプライエタリコードは含まれていません。 このリポジトリは、Vulhub/DVWAスタイルのセキュリティトレーニングラボです。Splunk Enterprise 10.2.3 の忠実なモデルを立ち上げ、CVE-2026-20253...

389-ds-base: 389-ds-base: heap buffer overflow via SASL wrapped-record length lower-bound underflow in sasl_io_start_packet()

A heap buffer overflow flaw was found in the SASL I/O layer of 389 Directory Server 389-ds-base. In sasliostartpacket, the wrapped-record length read from the wire is validated only against an upper bound. A small wire length 0, 1, or 2 produces an encryptedbuffercount below the already-consumed...

CVE-2026-56291

CVE-2026-56291 — Balbooa Forms Joomla 대량 RCE 익스플로잇 인증 전 form.uploadAttachmentFile → CSRF 없음 → PHP 업로드 개요 CVE-2026-56291 은 Balbooa Formscombaforms Joomla 확장 프로그램 CISA KEV: 2026년 7월 10일 추가 — 실제 악용이 확인됨. 취약점 메커니즘 근본 원인 root@kitploit: // FormModel::uploadAttachmentFile...

CVE-2025-22953

CVE-2025-22953 – Epicor HCM 인증되지 않은 블라인드 SQL 인젝션 업데이트 – Epicor 패치 배포됨 Epicor는 이 취약점을 해결하는 패치를 공식적으로 배포했습니다. 영향을 받는 모든 사용자는 즉시 업데이트를 적용할 것을 강력히 권장합니다. 🔗 Epicor 보안 패치 공지 요약 Epicor HCM 소프트웨어 2021 1.9 버전테스트된 버전이며, 다른 버전도 영향을 받을 수 있음의 JsonFetcher.svc 엔드포인트에 있는 filter 매개변수에서 인증되지 않은 블라인드 SQL 인젝션 취약점이...

CVE-2021-32099

CVE-2021-32099 PoC 이 저장소는 CVE-2021-32099 취약점에 대한 개념 증명PoC 익스플로잇을 제공하며, Pandora FMS 742 에 영향을 미칩니다. 이 익스플로잇은 인증되지 않은 공격자가 SQL 삽입 취약점을 악용하여 권한이 없는 세션을 관리자 수준 계정으로 승격시킬 수 있는 방법을 보여줍니다. 관리자 액세스 권한을 획득하면 공격자는 Pandora FMS 파일 관리자를 통해 임의의 PHP 파일을 업로드하여 원격 코드 실행을 유발하고 웹 서버 사용자 권한으로 서버를 손상시킬 수 있습니다. ⚠️ 면책 조...