CVE-2024-23346-exploit

CVE-2024-23346-exploit Este é um exploit para a conhecida vulnerabilidade de Execução Remota de Código RCE na biblioteca Python pymatgen CVE-2024-23346 através do upload de um arquivo CIF malicioso para o site CIF Analyzer hospedado na máquina Chemistry do Hack the Box. NVD CVE LINK :...

CVE-2026-34197-Apache-ActiveMQ-RCE

Corrigido o problema de falha do reverse shell devido à falta de escape XML no comando...

CVE-2024-40711

CVE-2024-40711 Exploit para a desserialização pré-auth no Veeam backup and Replication CVE-2024-40711 Veja nosso post no blog para detalhes técnicos https://github.com/user-attachments/assets/24e8122c-3e84-408b-87a9-684a9aabeb70 PoC em Ação root@kitploit: CVE-2024-40711.exe -f binaryformatter -g...

accfly

Quão segura é a sua câmera de "segurança"? Resumo executivo No início de 2020, no meu antigo local de trabalho, tive a oportunidade de participar de um evento interno no estilo pwn2own. Havia vários alvos disponíveis, mas o que mais me interessou foi a câmera de segurança sem fio Accfly...

w3-total-cache-cve-2013-2010

w3-total-cache-cve-2013-2010 Execução remota de código no w3 total cache cve 2013-2010 Uso: python3 w3tcrceexploit.py -u http://example.com -p "system'whoami';" Saída: Targeting: http://example.com + Payload sent successfully. + Check the target for execution of the payload. import requests impor...

CVE-2023-50564

CVE-2023-50564 CVE-2023-50564 é uma vulnerabilidade de RCE no Pluck CMS v4.7.18. Ela é possibilitada por uma vulnerabilidade de upload arbitrário de arquivos no componente /inc/modulesinstall.php, permitindo executar código arbitrário ao enviar um arquivo .zip malicioso. Uso Antes de executar o...

CVE-2022-21974

CVE-2022-21974: Freigabe eines nicht initialisierten Zeigers in der Remote-Codeausführung von RMSRoamingSecurity Grundursache Der Konstruktor RMSRoamingSecurity!ATL::CComCreator ::CreateInstance weist ein CRmsRoamingSecurity-Objekt 0x3470 Bytes zu und initialisiert es, aber es gelingt ihm nicht,...

Elementor-3.18.0-Upload-Path-Traversal-RCE-CVE-2023-48777

Este repositorio nao tem um README...

CVE-2018-10562

CVE-2018-10562 CVE-2018-10562 exploit Sobre RCE em roteadores domésticos GPON CVE-2018-10561: Bypass de Autenticação CVE-2018-10562: Injeção de Comando Dependências necessárias requests urllib2 ssl re Capturas de tela...

Zimbra-RCE

Zimbra-RCE Zimbra RCE CVE-2019-9670 root@kitploit: $ ./zimbra.py -h . . \ /|| \ | \ \ \ / / / | |/ | \ \ \ | / \ / | / / | | Y Y \ \ \ | // \ | | \ | \ / |||| / /| / || /\ / / / / / / / / / uso: zimbra.py -h -u URL -d DTD -n PAYLOADNAME -f PAYLOADFILE Zimbra RCE CVE-2019-9670...

CVE-2023-41425

CVE-2023-41425 CVE-2023-41425 XSS para RCE, Wonder CMS 3.2.0 = 3.4.2 Uso root@kitploit: ➜ CVE-2023-41425 python3 exploit.py Enter target URL RHOST, e.g., http://example.com/loginURL: http://redacted.com/loginURL Enter your local host IP LHOST, e.g., 10.10.14.xxx: xx.xx.xx.xx Enter your local web...

CVE-2025-55182

CVE-2025-55182 Poluição de Protótipo no Next.js CVE-2025-55182 é uma vulnerabilidade crítica de poluição de protótipo no nextjs que permite RCE através de sanitização inadequada de entrada no mecanismo de manipulação de requisições do framework. Tudo isso acontece porque o nextjs confia em objeto...

Cacti-CVE-2020-8813

Cacti-CVE-2020-8813 root@kitploit: Usage: cactirce.py options Options: -h, --help mostra esta mensagem de ajuda e sai -u URL, --url=URL Obrigatório URL alvo ex:. http://Cacti/ -l LHOST, --lhost=LHOST Obrigatório Endereço IP do atacante -p LPORT, --lport=LPORT Padrão 443 Porta IP do atacante...

RCE_CVE-2024-7954-

RCECVE-2024-7954- O plugin porteplume utilizado pelo SPIP antes das versões 4.30-alpha2, 4.2.13 e 4.1.16 é vulnerável a uma vulnerabilidade de execução arbitrária de código. Um atacante remoto e não autenticado pode executar PHP arbitrário como o usuário do SPIP ao enviar uma requisição HTTP...

CVE-2017-7494

Exploit do SambaCry CVE-2017-7494 CVE-2017-7494/SambaCry permite que usuários autenticados enviem uma biblioteca compartilhada para uma pasta gravável e realizem ataques de execução usando as bibliotecas enviadas. Explicação da vulnerabilidade SambaCry é uma vulnerabilidade de validação de caminh...

CVE-2020-5902

CVE-2020-5902 código de exploit para F5-Big-IP CVE-2020-5902 Resumo Nas versões BIG-IP 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1 e 11.6.1-11.6.5.1, a Interface de Usuário de Gerenciamento de Tráfego TMUI, também chamada de utilitário de Configuração, possui uma...

CVE-2019-15107

CVE-2019-15107 Execução Remota de Código Não Autenticada no Webmin 1.890 Este script foi projetado para explorar a vulnerabilidade de execução de comandos não autenticada no Webmin 1.890. Ele permite executar comandos arbitrários em um servidor Webmin alvo ou obter um reverse shell. Uso O exploit...

CVE-2018-14324-Exploit

Hackeando Eclipse GlassFish - CVE-2018-14324 A descrição do CVE-2018-14324 não explica completamente o impacto desta vulnerabilidade. TLDR você tem acesso ao Java Management Extensions JMX por meio de credenciais hardcoded admin:admin. Embora o impacto seja listado como "informações potencialment...

CVE-2026-32238_RemoteCodeExecutionOpenEMR8.0.0

CVE-2026-32238 - Execução Remota de Código no OpenEMR Fragilidade CWE-78 : Neutralização Incorreta de Elementos Especiais usados em um Comando do SO 'OS Command Injection' O produto constrói todo ou parte de um comando do SO usando entrada influenciada externamente de um componente a montante, ma...

firewall

🛡️ Defesa com Firewall Spring4Shell – Simulação de Incidente de Cibersegurança Este projeto faz parte de uma Simulação de Trabalho em Cibersegurança que concluí por meio da Forage em agosto de 2025. Ele simula um incidente real envolvendo a vulnerabilidade Spring4Shell CVE-2022-22965 e demonstra...