## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-HORKIMHAB-CVE-2026-68820
# cve-id
## рджрд╛рди рдХрд░реЗрдВ
рдЗрд╕ рдкреНрд░реЛрдЬреЗрдХреНрдЯ рдХреЗ рд░рдЦрд░рдЦрд╛рд╡ рдореЗрдВ PayPal рдХреЗ рдорд╛рдзреНрдпрдо рд╕реЗ рдпрд╛ рдиреАрдЪреЗ рджрд┐рдП рдЧрдП QR рдХреЛрдб рдХреЛ рд╕реНрдХреИрди рдХрд░рдХреЗ рд╕рд╣рд╛рдпрддрд╛ рдХрд░реЗрдВред


## тЪб рд╕рд░рд▓ рдЙрдкрдпреЛрдЧ
рдЗрд╕ рдкреНрд░реЛрдЬреЗрдХреНрдЯ рдХрд╛ рдЙрдкрдпреЛрдЧ рдХреЗрд╡рд▓ рд╕реБрд░рдХреНрд╖рд┐рдд рдФрд░ рдЕрдзрд┐рдХреГрдд рд╡рд╛рддрд╛рд╡рд░рдг рдореЗрдВ рдХрд░реЗрдВ, рдЬреИрд╕реЗ:
* рд╕реНрдерд╛рдиреАрдп рд╡рд░реНрдЪреБрдЕрд▓ рдорд╢реАрдиреЗрдВ
* Docker рдХрдВрдЯреЗрдирд░
* рдкреГрдердХ (рдЖрдЗрд╕реЛрд▓реЗрдЯреЗрдб) рд▓реИрдм рд╕реЗрдЯрдЕрдк
* рдЕрдзрд┐рдХреГрдд рдкреИрда рдкрд░реАрдХреНрд╖рдг (penetration testing) рд╡рд╛рддрд╛рд╡рд░рдг
рдЙрджрд╛рд╣рд░рдг рд╕реЗрдЯрдЕрдк:
root@kitploit:~
git clone <repository-url>
cd <repository-name>
# Project use python follow below
# Create a virtual environment
python -m venv venv
# Activate the virtual environment
# macOS / Linux
source venv/bin/activate
# Windows (Git Bash / WSL)
source venv/Scripts/activate
# Install requirments
pip install -r requirements.txt
рдЙрджрд╛рд╣рд░рдг рдЙрдкрдпреЛрдЧ:
root@kitploit:~
# Install dependencies
<install-command>
# Run the project
<run-command>
# Replace the commands above with your actual project setup steps.
рдиреЛрдЯ:
* рдХрд┐рд╕реА рдЕрдиреНрдп рдкреНрд░реЛрдЬреЗрдХреНрдЯ рд╕реЗ рдХреНрд▓реЛрди рдХрд░рдиреЗ рдкрд░ рдиреЗрд╕реНрдЯреЗрдб .git рдирд┐рд░реНрджреЗрд╢рд┐рдХрд╛ рд╕рд╛рдлрд╝ рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рдЖрдкрдХреЛ `curl -fsSL https://gist.githubusercontent.com/HORKimhab/24c89ee9a86a42aac88381334f8bfe48/raw | bash -s -- -y` рдЪрд▓рд╛рдирд╛ рд╣реЛрдЧрд╛
* рдЙрджрд╛.: cve-2025-46822.sh, cve-2025-46822-lab.sh, ...
* * *
## рд╢реНрд░реЗрдп рдпрд╛ рд╕рдВрджрд░реНрдн
* url1
* * *
# ЁЯУЪ рд╢реИрдХреНрд╖рд┐рдХ рд╕реБрд░рдХреНрд╖рд╛ рдЕрдиреБрд╕рдВрдзрд╛рди рднрдВрдбрд╛рд░
рдпрд╣ рдПрдХ рд░рд┐рдкреЙрдЬрд┐рдЯрд░реА рд╣реИ рдЬреЛ рдирд┐рдпрдВрддреНрд░рд┐рдд рд╡рд╛рддрд╛рд╡рд░рдг рдореЗрдВ рд╕рд╛рдЗрдмрд░ рд╕реБрд░рдХреНрд╖рд╛ рдЕрд╡рдзрд╛рд░рдгрд╛рдУрдВ рдХреЛ рд╕реАрдЦрдиреЗ, рдкрд░реАрдХреНрд╖рдг рдХрд░рдиреЗ рдФрд░ рд╢реЛрдз рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рд╣реИред
* * *
## тЪая╕П рд╕реБрд░рдХреНрд╖рд╛ рдФрд░ рдХрд╛рдиреВрдиреА рдЕрд╕реНрд╡реАрдХрд░рдг
## рдЙрджреНрджреЗрд╢реНрдп
рдпрд╣ рд░рд┐рдкреЙрдЬрд┐рдЯрд░реА **рдХреЗрд╡рд▓ рд╢реИрдХреНрд╖рд┐рдХ рдФрд░ рдЕрдзрд┐рдХреГрдд рд╕реБрд░рдХреНрд╖рд╛ рдЕрдиреБрд╕рдВрдзрд╛рди** рдХреЗ рд▓рд┐рдП рд╣реИред
рдЗрд╕реЗ рдЙрдкрдпреЛрдЧрдХрд░реНрддрд╛рдУрдВ рдХреЛ рдирд┐рдореНрди рдХреЗ рдмрд╛рд░реЗ рдореЗрдВ рд╕реАрдЦрдиреЗ рдореЗрдВ рдорджрдж рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рдбрд┐рдЬрд╝рд╛рдЗрди рдХрд┐рдпрд╛ рдЧрдпрд╛ рд╣реИ:
* рд╕реБрд░рдХреНрд╖рд╛ рдХрдордЬреЛрд░рд┐рдпрд╛рдБ
* рд╕реИрдВрдбрдмреЙрдХреНрд╕ рдФрд░ рдЕрд▓рдЧрд╛рд╡ (isolation) рдЕрд╡рдзрд╛рд░рдгрд╛рдПрдБ
* рд╕реБрд░рдХреНрд╖рд┐рдд рдХреЛрдбрд┐рдВрдЧ рдФрд░ рд░рдХреНрд╖рд╛рддреНрдордХ рдЕрднреНрдпрд╛рд╕
* * *
## рдХреЗрд╡рд▓ рдЕрдзрд┐рдХреГрдд рдЙрдкрдпреЛрдЧ
рдЗрд╕ рд░рд┐рдкреЙрдЬрд┐рдЯрд░реА рдХрд╛ рдЙрдкрдпреЛрдЧ рдХреЗрд╡рд▓ рдЙрдиреНрд╣реАрдВ рд╡рд╛рддрд╛рд╡рд░рдгреЛрдВ рдореЗрдВ рдХрд░реЗрдВ рдЬрд╣рд╛рдБ рдЖрдкрдХреЗ рдкрд╛рд╕ рдЕрдиреБрдорддрд┐ рд╣реЛ, рдЬреИрд╕реЗ:
* рд╡реНрдпрдХреНрддрд┐рдЧрдд рд▓реИрдм рдпрд╛ рд╡рд░реНрдЪреБрдЕрд▓ рдорд╢реАрдиреЗрдВ
* Docker рдпрд╛ рдЕрд▓рдЧ-рдерд▓рдЧ (рдЖрдЗрд╕реЛрд▓реЗрдЯреЗрдб) рд╡рд╛рддрд╛рд╡рд░рдг
* рдЕрдзрд┐рдХреГрдд рдкреИрда рдкрд░реАрдХреНрд╖рдг
* рд╕рд╛рдЗрдмрд░ рд╕реБрд░рдХреНрд╖рд╛ рдкреНрд░рд╢рд┐рдХреНрд╖рдг рдпрд╛ рд╢реИрдХреНрд╖рдгрд┐рдХ рд╢реЛрдз
рдЕрдирдзрд┐рдХреГрдд рдпрд╛ рдЕрд╡реИрдз рдЙрдкрдпреЛрдЧ рд╕рдЦреНрдд рд╡рд░реНрдЬрд┐рдд рд╣реИред
* * *
## рдХреЛрдИ рджрд╛рдпрд┐рддреНрд╡ рдирд╣реАрдВ
рдЗрд╕ рдкреНрд░реЛрдЬреЗрдХреНрдЯ рдХреЗ рдХрд╛рд░рдг рд╣реЛрдиреЗ рд╡рд╛рд▓реА рдХрд┐рд╕реА рднреА рдХреНрд╖рддрд┐, рджреБрд░реБрдкрдпреЛрдЧ, рдХрд╛рдиреВрдиреА рд╕рдорд╕реНрдпрд╛ рдпрд╛ рд╣рд╛рдирд┐ рдХреЗ рд▓рд┐рдП рд▓реЗрдЦрдХ рдФрд░ рдпреЛрдЧрджрд╛рдирдХрд░реНрддрд╛ **рдЬрд┐рдореНрдореЗрджрд╛рд░ рдирд╣реАрдВ рд╣реИрдВ** ред
рдЗрд╕ рд░рд┐рдкреЙрдЬрд┐рдЯрд░реА рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░рдХреЗ, рдЖрдк рд╕рд╣рдордд рд╣реЛрддреЗ рд╣реИрдВ рдХрд┐:
* рдЖрдк рдЕрдкрдиреЗ рдХрд╛рд░реНрдпреЛрдВ рдХреЗ рд▓рд┐рдП рд╕реНрд╡рдпрдВ рдЬрд┐рдореНрдореЗрджрд╛рд░ рд╣реИрдВ
* рдЖрдк рдЗрд╕рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд╛рдиреВрдиреА рдФрд░ рдиреИрддрд┐рдХ рд░реВрдк рд╕реЗ рдХрд░реЗрдВрдЧреЗ
* рдпрд╣ рдкреНрд░реЛрдЬреЗрдХреНрдЯ **рдмрд┐рдирд╛ рдХрд┐рд╕реА рд╡рд╛рд░рдВрдЯреА рдХреЗ** рдкреНрд░рджрд╛рди рдХрд┐рдпрд╛ рдЧрдпрд╛ рд╣реИ
* * *
## рдиреИрддрд┐рдХ рдЙрдкрдпреЛрдЧ
рдпрд╣ рдкреНрд░реЛрдЬреЗрдХреНрдЯ рдирд┐рдореНрди рдХреЗ рд▓рд┐рдП рд╣реИ:
* рд░рдХреНрд╖рд╛рддреНрдордХ рд╕реБрд░рдХреНрд╖рд╛ рдЕрдиреБрд╕рдВрдзрд╛рди
* рд╕рд╛рдЗрдмрд░ рд╕реБрд░рдХреНрд╖рд╛ рд╢рд┐рдХреНрд╖рд╛
* рдХрдордЬреЛрд░рд┐рдпреЛрдВ рдХреЗ рдкреНрд░рддрд┐ рдЬрд╛рдЧрд░реВрдХрддрд╛
* рд╕реБрд░рдХреНрд╖рд┐рдд рд╕рд┐рд╕реНрдЯрдо рдФрд░ рд╕реЙрдлрд╝реНрдЯрд╡реЗрдпрд░ рдЕрдиреБрд╕рдВрдзрд╛рди
рдХреГрдкрдпрд╛ рдЬрд┐рдореНрдореЗрджрд╛рд░ рдкреНрд░рдХрдЯреАрдХрд░рдг (responsible disclosure) рдкреНрд░рдерд╛рдУрдВ рдХрд╛ рдкрд╛рд▓рди рдХрд░реЗрдВ рдФрд░ рд╕рднреА рд▓рд╛рдЧреВ рдХрд╛рдиреВрдиреЛрдВ рдХрд╛ рдЕрдиреБрдкрд╛рд▓рди рдХрд░реЗрдВред
* * *
## рд╕рдВрдкрд░реНрдХ
рдЬрд┐рдореНрдореЗрджрд╛рд░ рдкреНрд░рдХрдЯреАрдХрд░рдг рдпрд╛ рд╕рд╣рдпреЛрдЧ рдХреЗ рд▓рд┐рдП, GitHub рдХреЗ рдорд╛рдзреНрдпрдо рд╕реЗ рд░рд┐рдкреЙрдЬрд┐рдЯрд░реА рдХреЗ рдЕрдиреБрд░рдХреНрд╖рдХ рд╕реЗ рд╕рдВрдкрд░реНрдХ рдХрд░реЗрдВред
* * *
## рд╕рдВрдмрдВрдзрд┐рдд рдкреНрд░реЛрдЬреЗрдХреНрдЯ
рдЕрдзрд┐рдХреГрдд рд╕реБрд░рдХреНрд╖рд╛ рдЕрдиреБрд╕рдВрдзрд╛рди рдФрд░ рд╢рд┐рдХреНрд╖рд╛ рд╣реЗрддреБ рдЕрддрд┐рд░рд┐рдХреНрдд CVE рдкреНрд░реВрдл-рдСрдл-рдХреЙрдиреНрд╕реЗрдкреНрдЯ рд╕рдВрд╕рд╛рдзрдиреЛрдВ рдХреЗ рд▓рд┐рдП PoC CVE Collection рджреЗрдЦреЗрдВред