CVE-2019-7609

CVE-2019-7609 Configuration du laboratoire Docker pour kibana-7609 Référence : https://github.com/mpgn/CVE-2019-7609 root@kitploit: Ouvrir Kibana Coller l'un des payloads suivants dans le visualiseur Timelion Cliquer sur Exécuter Dans le panneau de gauche, cliquer sur Canvas Votre reverse shell...

CVE-2022-22965_Spring_Core_RCE

Spring-Core-RCE ثغرة تنفيذ الأوامر عن بُعد في Spring Framework CVE-2022-22965 تُعد Spring-Core-RCE أداة استغلال RCE بنقرة واحدة تضاهي ثغرة Apache Log4j2 على مستوى القنبلة النووية. نظرة عامة مؤخرًا، تم ذكر ثغرة تنفيذ الأوامر عن بُعد في Spring Core في قضية GitHub الرسمية لـ Spring، وهذه الثغرة منتش...

pulse-secure-vpn-mitm-research

pulse-secure-vpn-mitm-research Recherche MITM sur Pulse Secure Date de publication Date de publication conjointe avec le fournisseur : 26 octobre 2020 Auteur David Kierznowski, @withdk Crédits Sahil Mahajan de l’équipe PSIRT de Pulse Secure pour le soutien tout au long du processus de divulgation...

confluence-rce-poc

confluence-rce-poc Configuration du POC pour CVE-2021-26084 Docker Utilisez le fichier docker-entrypoint.sh officiel pour postgres, modifiez le nom d'utilisateur et le mot de passe de la base de données selon vos besoins...

pulse-gosecure-rce-poc

pulse-gosecure-rce root@kitploit: /\ \ /\ \ /\ \ /\ \ /\ \ /::\ \ /::\ /::\ /::\ \ /::\ \ /::::\ \ /:::/ / /:::/ / /::::\ \ /::::\ \ /::::::\ \ /:::/ / /:::/ / /::::::\ \ /::::::\ \ /:::/:::\ \ /:::/ / /:::/ / /:::/:::\ \ /:::/:::\ \ /:::/:::\ \ /:::/ / /:::/ / /:::/:::\ \ /:::/:::\ ...

CVE-2023-46404

CVE-2023-46404 PCRS هو تطبيق ويب لتمارين البرمجة عبر الإنترنت تم تطويره في جامعة تورنتو. انظر مستودع Bitbucket: https://bitbucket.org/utmandrew/pcrs/src/3.11/ ملخص صفحة 'الأسئلة' في PCRS مع تقديم الكود وصفحة 'محرر الكود' عرضة لتنفيذ التعليمات البرمجية عن بُعد RCE عن طريق الهروب من وضع الحماية...

HG532d-RCE-Exploit

استغلال RCE لجهاز HG532d نظرة عامة استغلال لتنفيذ التعليمات البرمجية عن بُعد RCE يعتمد على ثغرة CVE-2017-17215. تم تعديله من كود PoC الأصلي من exploit-db.com ليعمل على أجهزة توجيه هواوي المنزلية من طراز HG532d. الوصف يعتمد استغلال RCE هذا على ثغرة CVE-2017-17215 التي تستغل نقاط الضعف في عملية UPn...

CVE-2024-4577

Ceci est un POC du CVE 2024-4577 Cet exploit permet à un attaquant d'effectuer RCE dans PHP Versions such as PHP 8.3 8.3.8 PHP 8.2 8.2.20 PHP 8.1 8.1.29 Arguments you can check from code! To read more about this particular exploit check nist.gov...

CVE-2022-26134-Confluence-RCE

Exploit pour CVE-2022-26134 : Exécution de code à distance sans authentification sur Confluence via une injection OGNL Encore un exploit dans l'univers OGNL Description Confluence est un wiki d'entreprise basé sur le web développé par la société australienne Atlassian. Le 2 juin 2022, Atlassian a...

CVE-2020-27955-LFS-main

Exploit d'exécution de code à distance RCE Git-lfs CVE-2020-27955 .bat / version powershell Vulnérable : git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken, etc. Découvert par Dawid Golunski https://legalhackers.com https://exploitbox.io Testé sur Windows sur ...

CVE-2023-24489-poc

CVE-2023-24489-poc POC pour CVE-2023-24489 avec bash. Il nécessite une liste target.txt remplie des cibles que vous souhaitez tester au format suivant : https://example1.com https://example2.com https://example3.com Le fichier doit se trouver dans le même répertoire que celui où le script bash es...

CVE-2025-52136

CVE-2025-52136 root@kitploit: https://github.com/ricardojoserf/emqx-RCE Исходный метод эксплуатации заключается в загрузке плагина EMQX, добавлении в код шаблона плагина вызова Erlang-модуля os для выполнения системных команд и получения RCE. В среде с выходом в интернет, где по умолчанию доступе...

CVE-2026-22812-POC

OpenCode CVE-2026-22812 Exploiter Простые Python-инструменты для проверки и эксплуатации уязвимости OpenCode CVE-2026-22812. Установка root@kitploit: git clone https://github.com/CayberMods/CVE-2026-22812-POC.git cd CVE-2026-22812-POC pip install requests urllib3 argparse concurrent-log-handler...

watchTowr-vs-FortiWeb-CVE-2025-25257

watchTowr-vs-FortiWeb-CVE-2025-25257 Générateur d'artefacts de détection pour FortiWeb CVE-2025-25257 Consultez notre article de blog pour les détails techniques https://github.com/user-attachments/assets/e59f2b3b-2b9b-469f-b4a8-2b7df2ede194 Détection en action root@kitploit: python...

juniper-rce_cve-2023-36844

CVE-2023-36844 , CVE-2023-36845 , CVE-2023-36846 , CVE-2023-36847 إثبات مفهوم لربط الثغرات CVE-2023-36844, CVE-2023-36845, CVE-2023-36846, CVE-2023-36847 التي طورها @watchTowr لتحقيق تنفيذ التعليمات البرمجية عن بُعد في Juniper JunOS ضمن منتجات SRX وEX Series. تابع فريق مختبرات watchTowr لأبحاثنا...

CVE-2024-4577

CVE-2024-4577 @watchTowr가 개발한 PoCProof of Concept로, PHP CGI 인자 주입Argument Injection 취약점CVE-2024-4577을 악용하여 Windows 환경에서 실행되는 취약한 PHP 버전에서 RCE원격 코드 실행를 획득합니다. 이 취약점에 대한 상세 기술 분석 Orange Tsi 🍊 이 취약점은 DEVCORE @d3vc0r3의 Orange Tsai @orange8361가 발견했습니다. 그의 뛰어난 연구를 꼭 팔로우하세요. 우리의 역할은 이 문제에 대한 익스플로잇을 재현하고...

CVE-2024-40711

CVE-2024-40711 استغلال لثغرة إلغاء التسلسل قبل المصادقة في Veeam Backup and Replication CVE-2024-40711 انظر منشور مدونتنا للحصول على التفاصيل الفنية https://github.com/user-attachments/assets/24e8122c-3e84-408b-87a9-684a9aabeb70 PoC قيد التنفيذ root@kitploit: CVE-2024-40711.exe -f binaryformatter...

CVE-2024-27130

CVE-2024-27130 إثبات مفهوم تم تطويره بواسطة @watchTowr لاستغلال ثغرة تجاوز سعة المكدس للحصول على تنفيذ عن بُعد RCE على جهاز QNAP ضعيف. تابع فريق مختبرات watchTowr لأبحاثنا الأمنية https://labs.watchtowr.com/ https://twitter.com/watchtowrcyber...

Fortijump-Exploit-CVE-2024-47575

CVE-2024-47575 Fortinet FortiManager تنفيذ تعليمات برمجية عن بُعد دون مصادقة، المعروف أيضًا باسم FortiJump CVE-2024-47575 راجع منشور مدونتنا للتفاصيل التقنية للبدء، أنشئ جلسة ncat الخاصة بك: root@kitploit: nc -lvvnp 80 ثم نفّذ مولّد قطع الكشف لدينا: root@kitploit: python3 CVE-2024-47575.py --targ...

CVE-2025-0282

CVE-2025-0282 Ivanti Connect Secure IFT TLS Stack Overflow avant authentification RCE CVE-2025-0282 Ceci est volontairement cassé de manière non triviale et nécessitera des efforts pour fonctionner comme décrit précédemment dans notre article de blog sur les techniques d'exploitation. Pour...