F5-BIG-IP-SmuggleShell-CVE-2023-46747-Exploit

F5 BIG-IP CVE-2023-46747 – Неавторизованное RCE + Обратная оболочка Версии Python3 и Nuclei – от raguraman Критическое неавторизованное RCE CVSS 9.8 через AJP + контрабанда HTTP-запросов Работает на всех необновленных BIG-IP 13.x → 17.x включая последний 17.1.0.3 Патч:...

Exploit-CVE-2025-24799

Exploit-CVE-2025-24799 Эксплойт CVE-2025-24799: GLPI — Неаутентифицированная SQL-инъекция Установка root@kitploit: git clone https://github.com/MatheuZSecurity/Exploit-CVE-2025-24799 cd Exploit-CVE-2025-24799 pip3 install -r requirements.txt python3 exploit.py -h Присоединяйтесь к Rootkit...

doublepulsar-detection-script

Автор: Luke Jennings [email protected] - @jukelennings Компания: Countercept @countercept Веб-сайт: https://countercept.com Набор скриптов на Python2 для сканирования списка IP-адресов на наличие как SMB-, так и RDP-версий импланта DOUBLEPULSAR, выпущенного Shadow Brokers. Поддерживается как...

CVE-2020-6364

CVE-2020-6364 Удалённое выполнение кода в CA APM Team Center Wily Introscope. Оригинальное уведомление Уязвимость десериализации в CA APM Team Center приводит к неаутентифицированному удалённому выполнению кода на сервере. При аутентификации на сервере возвращается cookie, начинающаяся с...

CVE-2026-20180

Cisco ISE RCE: 고급 익스플로잇 및 대응 분석 📋 목차 1. 요약 2. 공격 표면 분석 3. 익스플로잇 벡터 4. 고급 회피 기법 5. Zero Trust 아키텍처에 대한 시스템적 영향 6. 대응 전략 7. 포렌식 조사 8. 참고 자료 🎯 요약 Cisco Identity Services Engine ISE 의 원격 코드 실행RCE 취약점은 기업 경계 보안의 중대한 분기점을 나타냅니다. 최정예 보안 연구원에게 ISE는 단순한 인증 구성 요소가 아닙니다. 전체 네트워크 인프라에 대한 접근을 제어하는 마스터 키 입니다...

CVE-2022-1388

CVE-2022-1388 BIG IP REST RCE En las versiones de F5 BIG-IP 16.1.x anteriores a 16.1.2.2, las versiones 15.1.x anteriores a 15.1.5.1, las versiones 14.1.x anteriores a 14.1.4.6, las versiones 13.1.x anteriores a 13.1.5, y todas las versiones 12.1.x y 11.6.x, las solicitudes no divulgadas pueden...

CVE-2022-31814

CVE-2022-31814 root@kitploit: Reworked and optimized exploit script of pfBlockerNG 2.1.426 vulnerability Exploit Title: pfBlockerNG 2.1.426 - Remote Code Execution RCE Shodan Results:...

CVE-2025-52078

🚨 CVE-2025-52078 - 인증되지 않은 임의 파일 업로드 - Writebot SaaS React 템플릿 이 저장소는 Writebot – AI Content Generator SaaS React Template 에서 발견된 인증되지 않은 임의 파일 업로드 취약점에 대한 개념 증명 익스플로잇을 포함합니다. 🧠 제품 페이지: ThemeForest – Writebot 🆔 취약점 메타데이터 속성| 값 ---|--- CWE-ID| CWE-434: 위험한 유형의 파일 제한 없는 업로드 심각도| 중간 버전| 3.1 벡터 문자열|...

CVE-2019-17621

DLink RCE уязвимость CVE-2019-17621 неавторизованное удаленное выполнение кода FAT может это эмулировать, так что пожалуйста используйте attifyos...

omigod-lab

Readme Образовательная лабораторная ВМ для изучения уязвимости неаутентифицированного удаленного выполнения кода RCE с оценкой CVSS 9.6 в программном обеспечении Open Management Infrastructure CVE-2021-38647. Раскрытие оригинальное исследование:...

CVE-2022-26134

CVE-2022-26134 - Уязвимость внедрения OGNL: Скрипт proof of concept, эксплуатирующий уязвимость удаленного выполнения кода, затрагивающую Atlassian Confluence 7.18 и более ранние версии продуктов. Уязвимость внедрения OGNL позволяет неаутентифицированному пользователю выполнить произвольный код н...

CVE-2018-18441-exploit

CVE-2018-18441-exploit root@kitploit: Wi-Fi-камеры серии D-Link DCS раскрывают конфиденциальную информацию о конфигурации устройства. Затронутые устройства включают многие модели серии DCS, такие как: DCS-936L, DCS-942L, DCS-8000LH, DCS-942LB1, DCS-5222L, DCS-825L, DCS-2630L, DCS-820L, DCS-855L,...

Blackash-CVE-2025-61884

CVE-2025-61884 신규 Oracle E-Business Suite 버그, 로그인 없이 해커가 데이터에 접근 가능 💀 CVE-2025-61884 — 전체 요약 🧾💥...

abyss-c2

ABYSS C2 — Фреймворк эксплуатации HiSilicon DVR ⚠️ ТОЛЬКО В ОБРАЗОВАТЕЛЬНЫХ / ДЕМОНСТРАЦИОННЫХ ЦЕЛЯХ Это программное обеспечение предоставляется исключительно для образовательных целей и авторизованных исследований безопасности. Оно предназначено для демонстрации распространенных уязвимостей IoT и...

CVE-2020-13405

CVE-2020-13405 Базовый балл: 7.5 ВЫСОКИЙ🟥 MicroWeber — это система управления контентом CMS с открытым исходным кодом, написанная на PHP. Она позволяет веб-администраторам легко создавать веб-сайты, перетаскивая компоненты в нужные места. Это популярный выбор среди тех, кто хочет запустить сайт,...

CVE-2024-9234

CVE-2024-9234 GutenKit = 2.1.0 - Неавторизованная произвольная загрузка файлов Описание Плагин GutenKit – Page Builder Blocks, Patterns, and Templates for Gutenberg Block Editor для WordPress уязвим к произвольной загрузке файлов из-за отсутствия проверки прав доступа в функции...

CVE-2024-4358

Обход аутентификации Telerik Report Server - CVE-2024-4358 Дисклеймер : Этот Proof of Concept POC создан только для образовательных и этических целей тестирования. Использование этого инструмента для атаки на цели без предварительного взаимного согласия незаконно. Ответственность за соблюдение вс...

CVE-2026-29861

CVE-2026-29861 🛡️ CVE 공개: CVE-2026-29861 — PHP-MYSQL-User-Login-System의 SQL 인젝션 공개 날짜: 2026년 4월 10일 CVE ID: CVE-2026-29861 심각도: CRITICAL CVSS 9.8 🧩 요약 PHP-MYSQL-User-Login-System v1.0의 login.php 엔드포인트에서 심각한 SQL 인젝션 취약점이 발견되었습니다. 이 애플리케이션은 사용자 입력을 검증 없이 SQL 쿼리에 직접 포함시켜, 인증되지 않은 공격자가 인증을 우회하고 전체 관리자...

CVE-2021-38314

Раскрытие конфиденциальной информации без аутентификации CVE-2021-38314 Эксплойт на Python для CVE-2021-38314 Использование: python3 cve-2021-38314.py http://www.target.com Плагин Gutenberg Template Library & Redux Framework версии = 4.2.11 для WordPress регистрирует несколько AJAX-действий,...

cloudpanel-2.4.2-CVE-2024-44765-recovery

CVE-2024-44765 представляет собой уязвимость неверной авторизации неправильная конфигурация контроля доступа в MGT-COMMERCE GmbH CloudPanel версий 2.0.0 по 2.4.2 1. Следуйте инструкциям в каждой папке это следует делать локально 2. Сбросьте пароли и доступ root@kitploit: for root $ sudo passwd ro...