CVE-2022-26134

CVE-2022-26134 PoC Confluence Server и Data Center - CVE-2022-26134 - Критическая уязвимость удаленного выполнения кода без аутентификации PoC Критичность Atlassian оценивает уровень серьезности этой уязвимости как критический, в соответствии со шкалой, опубликованной в уровнях серьезности...

CVE-2020-1350-Fix

KB4569509: Guide pour la vulnérabilité du serveur DNS CVE-2020-1350 Introduction Le 14 juillet 2020, Microsoft a publié une mise à jour de sécurité pour le problème décrit dans CVE-2020-1350 | Windows DNS Server Remote Code Execution Vulnerability. Cet avis décrit une vulnérabilité critique...

Microsoft-CVE-2022-26809-The-Little-Boy

Microsoft-CVE-2022-26809-alias The Little Boy - POC El poc para CVE-2022-26809 RCE vía RPC será actualizado aquí. Estamos en el proceso de identificar el código vulnerable y compartir el RCE de un solo clic más simple aquí...

CVE-2022-22954

CVE-2022-22954 PoC VMware Workspace ONE Access et Identity Manager RCE par SSTI. CVE-2022-22954 - PoC SSTI Utilisation : root@kitploit: CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan |...

FreePBX-CVE-2025-57819-CVE-2025-61678

FreePBX-CVE-2025-57819-CVE-2025-61678 Combine CVE-2025-57819 injection SQL par requête empilée et CVE-2025-61678 téléchargement de fichier authentifié dans FreePBX Endpoint Manager pour réaliser une exécution de code à distance RCE. Pour usage éducatif uniquement. Références :...

firewall

🛡️ Défense du pare-feu Spring4Shell – Simulation d'incident de cybersécurité Ce projet fait partie d'une simulation de poste en cybersécurité que j'ai réalisée via Forage en août 2025. Il simule un incident réel impliquant la vulnérabilité Spring4Shell CVE-2022-22965 et montre comment un pare-feu...

CVE-2021-44228

CVE-2021-44228 log4shell POC Outil de scan log4j Cet outil vous aidera à identifier la vulnérabilité d'exécution de code à distance log4j sur vos systèmes. Prérequis Vous devrez installer httpx, subfinder, assetfinder, curl et amass pour exécuter le script bash. Installation 1. Clonez simplement ...

CVE-2019-17571

CVE-2019-17571/Vulnérabilité d'exécution de code à distance par désérialisation dans Apache Log4j 1.2.X Lien de référence pour l'alerte de vulnérabilité : https://mp.weixin.qq.com/s/okU2y0izfnKXXtXG3EfLkQ 1. Description de la vulnérabilité Apache Log4j est un outil de journalisation open source...

CVE-2013-3214

CVE-2013-3214 vTiger 5.4.0 - Téléchargement arbitraire de fichier menant à une exécution de code à distance...

CVE-2025-48827

CVE-2025-48827 - vBulletin 認証バイパスエクスプロイト 概要 このリポジトリには、CVE-2025-48827 の概念実証エクスプロイトが含まれています。CVE-2025-48827 は、PHP 8.1 以降で実行されている vBulletin 5.0.0–5.7.5 および 6.0.0–6.0.3 に影響を与える重大な認証バイパス脆弱性です。この脆弱性により、認証されていない攻撃者が保護された API メソッドをリモートで呼び出すことができ、リモートコード実行やシステム全体の侵害につながる可能性があります。 著者: pszyszkowski 深刻度: 重大...

CVE-2022-47966

CVE-2022-47966 ManageEngine RCE 2022 Этот репозиторий является частью hgrab-framework Установка Установите приложение на сервер root@kitploit: user@domain: git clone https://github.com/sh4den/CVE-2022-47966.git user@domain: cd ./CVE-2022-47966/ user@domain: python3 main.py Файл списка должен...

CVE-2022-36804

CVE-2022-36804 Bitbucket RCE 2022 Ce dépôt fait partie du hgrab-framework dork title: "Public Repositories - Bitbucket" Produit affecté root@kitploit: - Bitbucket Server and Data Center 7.6 avant 7.6.17 - Bitbucket Server and Data Center 7.17 avant 7.17.10 - Bitbucket Server and Data Center 7.21...

CVE-2022-27925

CVE-2022-27925 Zimbra RCE 2022 Этот репозиторий является частью hgrab-framework dork title: "Zimbra Web Client Sign In" Затронутый продукт Zimbra Collaboration Suite Network Edition 9.0.0 Patch 23 и более ранние версии Zimbra Collaboration Suite Network Edition 8.8.15 Patch 30 и более ранние верс...

CVE-2022-31814

Téléchargement CVE-2022-31814 Ce script exploite une vulnérabilité dans pfSense pour téléverser un shell, exécuter une commande, puis supprimer le shell. Prérequis Python 3.x Bibliothèque requests Installation 1. Clonez le dépôt ou téléchargez le script. 2. Installez les bibliothèques Python...

CVE-2022-26265

CVE-2022-26265 Contao CMS RCE Ce dépôt fait partie du hgrab-framework Produit affecté Contao CMS v1.5.0 Installation Installer l'application sur le serveur root@kitploit: user@domain: git clone https://github.com/sh4den/CVE-2022-26265.git user@domain: cd ./CVE-2022-26265/ user@domain: python3...

CVE-2023-34362

CVE-2023-34362 : RCE non authentifiée sur MOVEit Transfer Pour une description technique complète de la vulnérabilité et de son exploitation, veuillez consulter notre Analyse AttackerKB. Utilisation root@kitploit: ruby CVE-2023-34362.rb Remarque : le gadget de désérialisation est configuré pour...

CVE-2022-24086-CVE-2022-24087

CVE-2022-24086-CVE-2022-24087 L'article de blog que j'ai écrit à propos de la vulnérabilité RCE de Magento et Adobe Commerce CVE-2022-24086&CVE-2022-24087 pour l'affectation de la Picus Cyber Talent Academy peut être trouvé dans CVE-2022-24086&CVE-2022-24087.pdf...

Bot-exploit-CVE-2025-55182

React2Shell Scanner – CVE-2025-55182 🔐 Образовательный инструмент для обнаружения уязвимости CVE-2025-55182 React2Shell в приложениях, использующих React Server Components / Next.js. 📌 О CVE-2025-55182 CVE-2025-55182 , известная как React2Shell , — это критическая уязвимость, затрагивающая React...

hackviser_labs_CVE-2015-3306

hackviserlabsCVE-2015-3306 Ceci est un script personnalisé pour vous aider à résoudre le laboratoire sur l'exécution de code à distance sous le laboratoire CVE-2015-3306. exécutez-le en utilisant la commande suivante : python3 exploit.py remplacez par l'adresse que vous avez obtenue en démarrant ...

cve-2019-14514

Идентификатор CVE : CVE-2019-14514 Название уязвимого продукта и версии : Microvirt MEmu все версии до 7.0.2 Тип проблемы : CWE-78: Некорректная нейтрализация специальных элементов, используемых в команде ОС 'Внедрение команд ОС' Краткое описание MEmu — это эмулятор Android для Windows. В ходе...