0-click-RCE-Exploit-for-CVE-2024-51791

CVE-2024-51791 / Exploit RCE 0-Click Auteur : Joshua Provoste https://x.com/JoshuaProvoste/status/1858910306140893268 Ce dépôt contient une preuve de concept pour CVE-2024-51791, une vulnérabilité de téléversement de fichier arbitraire sans authentification dans un plugin de formulaires WordPress...

CVE-2026-3891

🚀 CVE-2026-3891 – Pix for WooCommerce 未認証ファイルアップロードによる RCE CVE-2026-3891 の概念実証（PoC）エクスプロイト – WordPress プラグイン Pix for WooCommerce （≤ 1.5.0）における未認証の任意ファイルアップロードからリモートコード実行に至る脆弱性です。 📖 概要 CVE-2026-3891 は、Pix for WooCommerce プラグインにおける深刻な脆弱性で、1.5.0 までの全バージョンに影響します。このプラグインは AJAX ハンドラー...

CVE-2025-6440

CVE-2025-6440 — WordPress WooCommerce Dynamic Pricing & Discounts プラグイン 概要 このリポジトリには、WordPress WooCommerce Dynamic Pricing & Discounts プラグインに影響する未認証ファイルアップロードの脆弱性 をテストするための Python 概念実証 PoC スクリプトが含まれています。 ⚠️ このプロジェクトは、許可を得たセキュリティテスト 、研究 、および教育目的 にのみ使用することを厳格に意図しています。 脆弱性情報 CVE ID: CVE-2025-6440...

solr_rce

Apache Solr RCE عبر قالب Velocity استخدام python: python solrrce.py http://x.x.x.x:8983 command حمولة الترميز للحصول على شل http://www.jackson-t.ca/runtime-exec-payloads.html whoami bash -c echo,d2hvYW1p|base64,-d|bash,-i 0x01 مقدمة عن solr Solr هي منصة بحث مؤسسية مفتوحة المصدر تابعة لمشروع Apach...

CVE-2019-2618

Доказательство концепции root@kitploit: POST /beawlsdeploymentinternal/DeploymentService HTTP/1.1 Host: 127.0.0.1:7001 User-Agent: Mozilla/5.0 X11; Ubuntu; Linux i686; rv:20.0 Gecko/20100101 Firefox/20.0 Accept: text/html, image/gif, image/jpeg, /; q=.2 Connection: keep-alive username: weblogic...

0-click-RCE-Exploit-for-CVE-2024-50526

CVE-2024-50526 / 0-클릭 RCE 익스플로잇 작성자: Joshua Provoste https://x.com/JoshuaProvoste/status/1859403137435459727 이 저장소는 CVE-2024-50526에 대한 개념 증명 익스플로잇을 포함합니다. CVE-2024-50526은 Multi Purpose Mail Form WordPress 플러그인의 인증되지 않은 임의 파일 업로드 취약점으로, 원격 명령 실행RCE으로 이어집니다. 스크립트 기능 이 스크립트는 인증 없이 취약한 양식 엔드포인트를 통해 P...

n8n-RCE-CVE-2025-68613

n8n CVE-2025-68613 개요 이 저장소는 교육 목적의 보안 연구 프로젝트 로, CVE-2025-68613 에 초점을 맞추고 있습니다. 이 취약점은 특정 버전의 n8n 에서 불안전한 워크플로 표현식 평가와 관련이 있습니다. 프로젝트는 통제된 로컬 랩 환경에서만 테스트되었습니다. CVE-2025-68613 정보 CVE-2025-68613은 인증된 원격 코드 실행RCE 취약점으로, 영향을 받는 n8n 버전에서 워크플로 표현식 평가가 안전하지 않게 처리되어 발생합니다. 특정 조건에서 인증된 사용자는 워크플로 표현식 평가...

CVE-2020-14882

CVE-2020–14882 Weblogic 未授权绕过 RCE 绕过 CVE-2020–14882 的补丁 private static final String IllegalUrl = new String";", "%252E%252E", "%2E%2E", "..", "%3C", "%3E", ""; 列表 root@kitploit: %252E%252E %2E%2E .. %3E %3C ; 转小写 root@kitploit: "%252E%252E%252F".lower '%252e%252e%252f' %252E%252E%252F 转成...

CVE-2020-17530

CVE-2020-17530 Apache Struts2 – это веб-фреймворк для разработки веб-приложений на Java EE. Apache Struts 8 декабря 2020 года раскрыл уязвимость удаленного выполнения кода S2-061 CVE-2020-17530. При использовании некоторых тегов и т.п. возможна уязвимость внедрения OGNL-выражений, что приводит к...

ruby-RCE-CVE-2019-5420-

Десериализация Ruby CVE-2019-5420 root@kitploit: https://github.com/PenTestical/CVE-2019-5420 Ссылки: root@kitploit: 1 Процесс реализации полезной нагрузки для выполнения команд в Ruby on Rails https://hackerone.com/reports/473888 Поскольку ActiveSupport::MessageVerifier и...

FastJsonAutoTypeBypass

ما هذا يُستخدم هذا المشروع لدراسة كيفية تجاوز فحص AutoType في fastJSON. معلومات الـ Gadgets الخريطة خاص بإصدار fastjson 1.2.47 فقط: root@kitploit: package com.FastJson1242; import com.alibaba.fastjson.JSONObject; public class Poc public static void mainString argv String payload ="\n" + " "a":...

NGINX_RIFT_SCAN_CVE_2026_42945

NGINX Rift 設定スキャナー 言語：日本語 | English これは、NGINX設定にCVE-2026-42945（NGINX Rift）およびCVE-2026-9256のリスクパターンが存在するかどうかをチェックする軽量スクリプトです。 この脆弱性は、depthfirstが記事「NGINX Rift: Achieving NGINX RCE via an 18-Year-Old...

CVE-2025-49113-PoC

CVE-2025-49113 Roundcube RCE PoC 🚀 كيفية تشغيل المشروع 1. تشغيل الخادم الضعيف root@kitploit: cd Stand docker-compose up -d 2. تشغيل السكربت ضد الهدف root@kitploit: cd PoC/src python3 scanner.py --target http://localhost:9000 --username test --password test --command "id" 📌 المتطلبات الأساسية...

CVE-2025-61882-Oracle-BI-Publisher-RCE

البرنامج المتأثر: Oracle BI Publisher الإصدارات 12.2.1.4.0، 12.2.1.3.0. نوع الثغرة: تنفيذ تعليمات برمجية عن بُعد عبر إلغاء التسلسل غير الآمن في مكوّن تكامل BI Publisher. الوصف: يقوم مكوّن تكامل BI Publisher بإلغاء تسلسل البيانات غير الموثوقة دون تحقق، مما يسمح للمهاجمين غير المصادَق عليهم بتنفيذ...

Triage-CVE-2021-26855-ProxyLogon---Microsoft-Exchange-

الفرز: CVE-2021-26855 ProxyLogon - Microsoft Exchange في هذا التمرين، كان الهدف هو التدرب على فرز ثغرة أمنية معروفة وواقعية بنفس الطريقة التي قد يتبعها فريق أمني: قراءة تفاصيل CVE، وفهم درجة CVSS، والتفكير في مدى خطورتها الفعلية حسب الحالة. الخطوة 1: فتح CVE في NVD ذهبت إلى قاعدة بيانات الثغرات...

CVE-2024-46986

CVE-2024-46986 Exploração do Camaleon CMS - Upload Arbitrário de Arquivos Este repositório contém um script Python que automatiza a exploração de uma vulnerabilidade de upload de arquivos no Camaleon CMS. A vulnerabilidade permite que um atacante envie arquivos arbitrários como scripts Ruby para ...

CVE-2024-39844

CVE-2024-39844 CVE-2024-39844 ZNC 1.9.1 modtcl RCE Plugin HexChat para explorar CVE-2024-39844...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

Vulnerabilidade de Execução Remota de Código do Microsoft Outlook — PoC Este script apresenta uma prova de conceito PoC para a CVE-2024-21413, uma falha crítica de segurança identificada no Microsoft Outlook com pontuação CVSS de 9.8. Conhecida como exploit MonikerLink, essa vulnerabilidade...

CVE-2024-23780

Exploit CVE-2024-23780 para Netbox Este script explora a CVE-2024-23780, que permite execução remota de código RCE em instâncias do Netbox. Uso python netboxexploit.py --url --username --password Parâmetros --url: URL da instância do Netbox. --username: Nome de usuário para autenticação na...

CVE-2021-22204

CVE-2021-22204 - Exiftool Execução Remota de Código Descrição Recentemente, o pesquisador wcbowling encontrou uma vulnerabilidade na ferramenta Exiftool, que permitia a um ator malicioso realizar um ataque de Execução Remota de Código. Essa vulnerabilidade foi encontrada no programa de bug bounty...