The vulnerability of the Ascon.Pilot.WinService component in the Pilot-BIM data management system, which stems from the lack of authentication for a critical function, allows attackers to execute arbitrary code.

The vulnerability of the Ascon.Pilot.WinService component in the Pilot-BIM data management system is related to the lack of authentication for a critical function. Exploiting this vulnerability allows a remote attacker to execute arbitrary code...

CVE-2025-53770-Checker

CVE-2025-53770-Checker Проверяет, уязвим ли локальный сервер SharePoint для CVE-2025-53770 Неинтрузивный детектор уязвимости CVE-2025-53770 в SharePoint Server Разработка: Division81 команда этичных хакеров Grupo Oruss Техническое описание CVE-2025-53770 — это критическая ошибка десериализации .N...

CVE-2021-45232-RCE

CVE-2021-45232 CVE-2021-45232 Apache apisix Dashboard API несанкционированное RCE Версия: 2.10.1 Fofa: title="Apache APISIX Dashboard" POC: root@kitploit: IP:PORT/apisix/admin/migrate/export...

CVE-2025-32756-POC

CVE-2025-32756: Fortinet RCE PoC Доказательство концепции для критической уязвимости переполнения стека CVE-2025-32756, затрагивающей продукты Fortinet. Уязвимость CVSS : 9.8 Критический Тип : Переполнение стека при обработке cookie AuthHash Влияние : Удаленное выполнение кода без аутентификации...

cpanel-sessionscribe

SessionScribe - CVE-2026-41940 Критическая RCE без аутентификации в cPanel и WHM. Четыре HTTP-запроса создают поддельную root-сессию через CRLF-инъекцию в поле пароля preauth-сессии. Без аутентификации, без предусловий — затронуты все поддерживаемые тиры. Раскрыто 2026-04-28: Sina Kheirkhah /...

CVE-2026-87902

An unauthenticated attacker can make getpagetemplate page-template resolution include a chosen readable local .php file outside the active theme directories. If relevant pre-conditions for both the server and the active theme are met, this can lead to RCE...

CVE-2022-46169

CVE-2022-46169 Эксплойт Эксплойт для уязвимости CVE-2022-46169 в Cacti 1.2.19 Опции root@kitploit: -u --url URL жертвы -f --forwarded значение X-Forwarded для обхода аутентификации -m --mode: check для проверки уязвимых серверов, или exploit для режима эксплуатации :D Использование root@kitploit:...

CVE-2011-2523

vsftpd 2.3.4 Backdoor Exploit FTP-сервер: vsftpd Уязвимая версия: 2.3.4 CVE: CVE-2011-2523 Уязвимость: бэкдор на порту 6200 открывается, когда пользователь вводит строки с добавлением : в параметр USER ftp Примечания: для RCE не требуется аутентификация...

TryHackMe-Atlassian-CVE-2022-26134

TryHackMe | Atlassian, CVE-2022-26134 TryHackMe Atlassian CVE-2022-26134 Atlassian, CVE-2022-26134 Интерактивная лаборатория, демонстрирующая уязвимость RCE без аутентификации в Confluence Server и Data Center. Задача 1 Введение Confluence | Ваше удалённое рабочее пространство для команд |...

CVE-2019-15107

CVE-2019-15107 Webmin RCE Failed to change password : The current password is incorrectuid=0root gid=0root groups=0root...

CVE-2026-41179

CVE-2026-41179 — rclone RC API: неаутентифицированное удаленное выполнение кода RCE ⚠️ ТОЛЬКО В ОБРАЗОВАТЕЛЬНЫХ ЦЕЛЯХ Этот репозиторий предназначен строго для исследований в области безопасности, образования и авторизованных лабораторных сред. PSSec и соавторы этого репозитория не одобряют, не...

CVE-2020-2551

Твиттер: @Hktalent3135773 0、как получить профессиональные эксплойт-инструменты? смотрите https://github.com/hktalent/CVE-2020-2551/issues/5 1、CVE-2020-2551 CVE-2020-2551 пример эксплойта и PoC на Python ключи: GIOP corba Как использовать root@kitploit: python3 CVE-2020-2551.py -u...

CVE-2021-22986-Poc

CVE-2021-22986-Poc Это PoC для BIGIP iControl неавторизованного удаленного выполнения кода RCE POC : curl -ksu admin:redacted https://192.168.123.134/mgmt/tm/access/bundle-install-tasks -d '"filePath":"id"' | jq . curl -ksu : https://192.168.123.134/mgmt/shared/authn/login -d...

CVE-2026-9254

TP-Link Archer BE800 V1 — Parental Control LAN RCE CVE: CVE-2026-9254 CVSS: 8.7 High Auth required: None Network position: LAN only Found on version 1.3.2 Build 20251015 rel.106595553 Summary The parental control blocking endpoint /cgi-bin/luci/blocking?form=vercode is reachable from the LAN...

CVE-2025-47981

🔵 CVE-2025-47981 — Windows SPNEGO NEGOEX 취약점 평가 스크립트 유형: 취약점 평가 — 탐지 / 규정 준수 점검 CVE: CVE-2025-47981 CVSS: 9.8 Critical AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE: CWE-122 — 힙 기반 버퍼 오버플로우 별칭: "SPNEGO Nightmare" / "Windows Authentication Wormable RCE" 패치: KB5062560 | 2025년 7월 Patch Tuesday Windows 시스템...

CVE-2019-15107

CVE-2019-15107 Webmin RCE Error - Perl execution Failed Your password has expired, and a new one must be chosen.uid=0root gid=0root groups=0root Failed to change password : The c...

CVE-2025-49132

CVE-2025-49132 - Pterodactyl Panel Неаутентифицированное RCE root@kitploit: / |\ \ / /| | | / | | | | || | / | || / | | \ V / | || / / | |/ / | | | | , /| || \ / / | / || /| //||/ || // ||/ /| Эксплойт для Pterodactyl Panel ≤ 1.11.10 - неаутентифицированное LFI с возможностью RCE...

CVE-2021-38647

OMIGOD Эксплуатация Proof of Concept для CVE-2021-38647 OMIGOD Дополнительную информацию и контекст можно найти в нашей статье в блоге, посвященной этой уязвимости: https://www.horizon3.ai/news/blog/omigod Детали CVE-2021-38647 — это неаутентифицированная уязвимость удаленного выполнения кода RCE...

sagex3-cve-2020-7388-poc

sagex3-cve-2020-7388-poc Код эксплойта для проверки концепции PoC CVE-2020-7388 — неаутентифицированное удаленное выполнение кода с правами SYSTEM в службе AdxDSrv Sage X3 Обзор Sage X3 предоставляет административную службу на порту TCP/1818 по умолчанию, но может быть изменён в процессе...

CVE-2026-41089-Netlogon-RCE

🚨 CVE-2026-41089: Critical Windows Netlogon RCE Unauthenticated Remote Code Execution on Active Directory Domain Controllers 🧠 Conceptual Overview I am publishing this technical breakdown of CVE-2026-41089 , an exceptionally critical vulnerability residing deep within the Windows Netlogon service...