CVE-2023-27350

PaperCut NG/MG RCE CVE-2023-27350 Упрощённый эксплойт на Bash для CVE-2023-27350. Этот скрипт автоматизирует обход аутентификации, подготовку окружения и внедрение команд через механизм сценариев принтера PaperCut. Наглядная демонстрация Базовая RCE: Запуск обратной оболочки: Быстрый старт...

Fix-CVE-2023-36884

Fix-CVE-2023-36884.ps1 CVE-2023-36884 취약점을 완화하기 위한 임시 해결책. 이 취약점은 Windows 운영 체제에 영향을 미치며 악성 코드의 원격 실행을 허용할 수 있습니다. CVE-2023-36884 » CVE-2023-36884 CVE-2023-36884 취약점은 Windows 시스템에서 원격 코드 실행을 초래할 수 있는 중요한 보안 결함입니다. Microsoft는 아직 이 문제를 해결하기 위한 업데이트를 출시하지 않았습니다. 그러나 최종 해결책이 제공될 때까지 문제를 우회하기 위해 몇 가지...

CVE-2025-12673

Flex QR Code Generator ' shell.php curl -X POST "https://victimsite.com/wp-admin/admin-ajax.php" \ -F "action=flexqrupdateqr" \ -F "qrId=1" \ -F "qrData="data":"https://example.com"" \ -F "[email protected]" Подробности Уязвимость существует в методе updateqrcode класса...

CVE-2023-32571

🐞 CVE-2023-32571 - System.Linq.Dynamic.Core 원격 코드 실행 CVE-2023-32571에 대한 개념 증명Proof of Concept으로, System.Linq.Dynamic.Core1.0.7.10 1.2.25의 원격 코드 실행 취약점입니다. 이 취약점은 Where, Select, OrderBy를 포함한 메서드에 신뢰할 수 없는 입력이 파싱될 때 공격자가 임의 코드와 명령을 실행할 수 있게 합니다. ⚠️ 면책 조항 이 도구는 교육 및 승인된 테스트 목적으로만 제공됩니다. 사전 상호 동의 없이...

CVE-2024-7591-PoC

CVE-2024-7591-PoC Ces scripts Python PoC testent le LoadMaster de Kemp pour une exécution de code à distance. CET OUTIL EST DESTINÉ UNIQUEMENT À DES FINS DE TEST Ces scripts ont été basés sur l'article de Marius Walter concernant les spécificités de cette exploitation. Vous pouvez lire son post à...

cve-2025-12735-expr-eval-rce

Эксплойт RCE для CVE-2025-12735 expr-eval Инструмент для исследования безопасности, предназначенный для обнаружения и проверки уязвимости CVE-2025-12735 в npm-пакетах expr-eval и expr-eval-fork. ⚠️ Отказ от ответственности Этот инструмент предназначен только для авторизованного тестирования...

CVE-2026-83549

Post-authentication Improper Neutralization of Special Elements used in an OS Command 'OS Command Injection' vulnerability has been identified in the SMA1000 Appliance Management Console AMC which in specific conditions could potentially enable a remote authenticated attacker as administrator to...

CVE-2026-83549

Post-authentication Improper Neutralization of Special Elements used in an OS Command 'OS Command Injection' vulnerability has been identified in the SMA1000 Appliance Management Console AMC which in specific conditions could potentially enable a remote authenticated attacker as administrator to...

CVE-2026-83549

CVE-2026-83549 is a post-authentication OS Command Injection (CWE-78) in the SonicWall SMA1000 Appliance Management Console (AMC) , scored CVSS 7.8 (High) with a local attack vector. In specific conditions, a remote authenticated attacker with administrator privileges can execute arbitrary OS com...

CVE-2026-84374

Laravel Excel (Maatwebsite) versions 3.1.8 through 3.1.70 contain a path-traversal flaw in Maatwebsite\Excel\Files\Disk::copy() (src/Files/Disk.php). The method resolves a caller-controlled $destination passed via Excel::store(), $export->store(), or storeExcel() against the process working di...

CVE-2022-44877-RCE

이 저장소에는 README가 없습니다...

CVE-2022-1388

CVE-2022-1388 Vérification et exploitation pour CVE-2022-1388 Installation : root@kitploit: python3 -m pip install -r requirements.txt Utilisation Simple : root@kitploit: python3 cve.py s fullurl apicommand example python3 cve.py s http://127.0.0.1:8000/mgmt/tm/util/bash...

CVE-2025-1974-PoC-exploit

CVE-2025-1974-PoC-익스플로잇 쿠버네티스 Ingress-nginx RCE IngressNightmare root@kitploit: ❯ python3 exploit.py http://localhost:8443 "id" ============================================================ CVE-2025-1974 - IngressNightmare Exploit ============================================================ Target...

tenda-ac8v4-rop

Tenda-Ac8v4-PoC Tenda Ac8v4: стековое переполнение, приводящее к удаленному выполнению кода через перехват потока выполнения и манипуляцию несколькими регистрами; CVE-уязвимости: CVE-2023-33675 CVE-2023-33673 CVE-2023-33672 CVE-2023-33671 CVE-2023-33670 CVE-2023-33669 Отмечены как N1 - N7 rop.py...

Spring-Cloud-Function-Vulnerability-CVE-2022-22963-RCE

Уязвимость Spring Cloud Function CVE-2022-22963 RCE Это реализация на Python для Spring4Shell, CVE-2022-22963, затрагивающая сервисы, работающие на Spring Cloud Function =3.1.6 для версий 3.1.x и =3.2.2 для версий 3.2.x Комбинация множества POC из сети Автор: Randall Banner Дата: 17/04/23 Описани...

Struts-Apache-ExploitPack

Struts-Apache-ExploitPack Это просто несколько скриптов, которые вы можете использовать для обнаружения и эксплуатации уязвимости Apache Struts CVE-2017-5638 Здесь есть MassScanner и Exploiter. Вы можете использовать сканер для массового сканирования списка URL-адресов, а затем эксплуатировать их...

apache2.4.49VulnerableLabSetup

apache2.4.49VulnerableLabSetup CVE-2021-41773, Apache HTTP Server 2.4.49 est vulnérable aux attaques de traversée de chemin et d'exécution de code à distance. Ce dépôt sert à simuler la vulnérabilité...

CVE-2025-5781

Эксплойт FreePBX CVE-2025-57819 Описание Этот скрипт эксплуатирует уязвимость в версиях FreePBX до 16.0.26.0 CVE-2025-57819, позволяющую удалённым злоумышленникам выполнять произвольный PHP-код из-за недостатка SQL-инъекции в конечной точке AJAX API. Эксплойт создаёт как веб-шелл, так и...

Zimbra-RCE

Zimbra-RCE Zimbra RCE CVE-2019-9670 root@kitploit: $ ./zimbra.py -h . . \ /|| \ | \ \ \ / / / | |/ | \ \ \ | / \ / | / / | | Y Y \ \ \ | // \ | | \ | \ / |||| / /| / || /\ / / / / / / / / / usage: zimbra.py -h -u URL -d DTD -n PAYLOADNAME -f PAYLOADFILE Zimbra RCE CVE-2019-9670...

CVE-2015-3073

CVE-2015-3073 Эта уязвимость позволяет удалённым злоумышленникам обходить ограничения API в уязвимых установках Adobe Reader. Для эксплуатации этой уязвимости требуется взаимодействие с пользователем: жертва должна посетить вредоносную страницу или открыть вредоносный файл. Конкретная ошибка...