CVE-2026-86318 java-json-tools json-patch JsonMergePatchDeserializer.java JsonMergePatch.fromJson stack-based overflow

A flaw has been found in java-json-tools json-patch up to 1.13. Affected is the function JsonMergePatch.fromJson of the file JsonMergePatchDeserializer.java. Executing a manipulation can lead to stack-based buffer overflow. The attack may be performed from remote. The exploit has been published a...

EUVD-2026-72464

A flaw has been found in java-json-tools json-patch up to 1.13. Affected is the function JsonMergePatch.fromJson of the file JsonMergePatchDeserializer.java. Executing a manipulation can lead to stack-based buffer overflow. The attack may be performed from remote. The exploit has been published a...

CVE-2026-86318 java-json-tools json-patch JsonMergePatchDeserializer.java JsonMergePatch.fromJson stack-based overflow

A flaw has been found in java-json-tools json-patch up to 1.13. Affected is the function JsonMergePatch.fromJson of the file JsonMergePatchDeserializer.java. Executing a manipulation can lead to stack-based buffer overflow. The attack may be performed from remote. The exploit has been published a...

CVE-2025-7340

🚨 HT Contact Form Widget 를 추가하여 시스템 명령을 실행하세요. ✅ 예시: root@kitploit: http://target.co...

CVE-2020-2883

Что это? Этот проект, основанный на weblogiccmd, является PoC для CVE-2020-2883. Два гаджета Первый: root@kitploit: ObjectInputStream.readObject PriorityQueue.readObject PriorityQueue.heapify PriorityQueue.siftDown siftDownUsingComparator com.tangosol.util.comparator.ExtractorComparator.compare...

CVE-2022-1329-WordPress-Elementor-3.6.0-3.6.1-3.6.2-Remote-Code-Execution-Exploit

WordPress Plugin - Elementor 3.6.0 3.6.1 3.6.2 Удаленное выполнение кода root@kitploit: Google Dork: none Date: April 16 2022 Exploit Author: AkuCyberSec https://github.com/AkuCyberSec Vendor Homepage: https://elementor.com/ Software Link: https://wordpress.org/plugins/elementor/advanced/ scroll...

WebminRCE-EXP-CVE-2019-15107-

CVE-2019-15107: Эксплойт-модули для уязвимости удаленного выполнения кода в Webmin 1. Описание уязвимости Webmin — это мощный инструмент управления системой на основе Web, широко используемый в системах Unix. В процессе обработки запроса PasswordChange.cgi в Webmin параметр old содержит уязвимост...

CVE-2023-32031

CVE-2023-32031 CVE-2023-32031 MS Exchange PowerShell бэкенд RCE Ссылка https://littlepwner.github.io/posts/cve-2023-32031-ms-exchange-powershell-backend-rce/...

Citrix-ADC-RCE-CVE-2020-8193

Citrix ADC RCE 0x01 CreateSession request POST /pcidss/report?type=allprofiles&sid=loginchallengeresponse1requestbody&username=nsroot&set=1 HTTP/1.1 Host: 192.168.3.18:9080 User-Agent: Mozilla/5.0 Windows NT 6.1; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/76.0.3809.132 Safari/537.36...

CVE-2024-43468

Microsoft Configuration Manager ConfigMgr / SCCM 2403 인증되지 않은 SQL 인젝션 CVE-2024-43468 익스플로잇 이 스크립트는 CVE-2024-43468 취약점을 익스플로잇합니다. 이 취약점은 인증되지 않은 공격자가 Management Point에 네트워크 접근 권한이 있을 때 사이트 데이터베이스에서 임의의 SQL 쿼리를 실행할 수 있도록 합니다. 쿼리는 MP 머신 계정 ID로 실행되며 sysadmin 역할이 부여되므로, SQL 인젝션을 예: xpcmdshell 사용 원격 코드...

Confluence-RCE

Использование: python3 mian.py Обнаружение Выполнение команд Обратная оболочка Reverse Shell Поддержка прокси socks5 и http...

CVE-2018-11776

CVE-2018-11776 概念验证（PoC）漏洞利用代码，以便我能快速评估有哪些可用的防护和修复方案。 最初由 Semmle 的 Man Yue Mo 发现：https://semmle.com/news/apache-struts-CVE-2018-11776 Semmle 曾将 "Apache Struts RCE - CVE-2018-11776 - PoC Exploit Demo" 的 YouTube 视频上传过一阵子，但我觉得它已经下架了，或者至少不再链接到 Semmle：https://www.youtube.com/watch?v=5SDNX20SLJ0...

CVE-2022-36804-PoC

CVE-2022-36804-PoC 대부분의 BitBucket 버전 ://: -e check,rce,ssrf,download,revshell, --exploit check,rce,ssrf,download,revshell...

CVE-2024-30270-PoC

이 스크립트는 크로스 사이트 스크립팅XSS과 원격 코드 실행RCE을 이용하여 Mailcow 인스턴스의 취약점을 악용하도록 설계되었습니다. 스크립트는 다음을 목표로 합니다: Mailcow 웹 인터페이스에 XSS 페이로드 주입. XSS 페이로드를 사용하여 승인되지 않은 작업 실행. 서버 템플릿을 덮어쓰고 명령을 실행하여 RCE 달성. 요구 사항 1. Python 3: 컴퓨터에 Python 3이 설치되어 있는지 확인하세요. 공식 웹사이트https://www.python.org/downloads/에서 다운로드할 수 있습니다. 2...

CVE-2022-36553-PoC

CVE-2022-36553 - Hytec Inter HWL-2511-SS Неаутентифицированное удаленное выполнение команд. Обзор Этот репозиторий содержит PoC Proof of Concept скрипт обратной оболочки для эксплуатации CVE-2022-36553, критической уязвимости в устройствах Hytec Inter HWL-2511-SS. Скрипт является практической...

cve-2023-30253

CVE-2023-30253 Описание Dolibarr до версии 17.0.1 позволяет удаленное выполнение кода аутентифицированным пользователем через манипуляцию с регистром: ?PHP вместо ?php во внедренных данных. Документация CVE-2023-30253 GitHub Advisory: GHSA-9wqr-5jp4-mjmh Установка root@kitploit: git clone...

PHP-FPM-Remote-Code-Execution-Vulnerability-CVE-2019-11043-

CVE-2019-11043 1. 취약점 설명 Nginx의 fastcgi split path info는 %0a가 포함된 요청을 처리할 때 개행 문자 \n을 만나면 PATH INFO가 비어 있게 됩니다. php-fpm은 PATH INFO가 비어 있는 경우 논리적 결함이 존재합니다. 공격자는 정교한 구성과 활용을 통해 원격 코드 실행을 유발할 수 있습니다. 영향 범위 Nginx + php-fpm 서버에서 다음과 같은 구성을 사용하는 경우 원격 코드 실행 취약점이 존재할 수 있습니다. location ^ /小.php/|$ fastcg...

exim-rce-cve-2018-6789

Exim RCE CVE-2018-6789 학습 환경 설명 이것은 Exim RCECVE-2018-6789를 조사하기 위한 환경을 구성하는 파일, 스크립트, 메모, ...의 모음입니다. Exim 디버깅, 익스플로잇 작성, Exim 함수 호출 추적, Exim의 사용자 지정 메모리 관리storeblocks 학습, 실제 익스플로잇이 어떻게 동작하는지 알아보는 데 사용할 수 있습니다... 오직 학술 목적으로만 사용해야 합니다! 요구 사항 libvirt/KVM을 사용하는 Vagrantvagrant-libvirt 플러그인...

watchTowr-vs-WatchGuard-CVE-2025-9242

watchTowr 대 WatchGuard CVE-2025-9242 WatchGuard CVE-2025-9242 탐지 아티팩트 생성기 https://github.com/user-attachments/assets/097f099b-ba60-4223-adea-04279570460f 자세한 기술 내용은 블로그 게시물을 참조하세요. 실제 탐지 화면 root@kitploit: python watchTowr-vs-WatchGuard-CVE-2025-9242.py --rhost 192.168.56.102 --rport 500 --lhost...

git-lfs-RCE-exploit-CVE-2020-27955-Go

Git-lfs 원격 코드 실행 RCE 익스플로잇 CVE-2020-27955 Go 버전 취약: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken 등 Dawid Golunski 발견 https://legalhackers.com https://exploitbox.io Windows에서 테스트 완료: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree,...