CVE-2019-1253

CVE-2019-1253 PoC original envoyé à MSRC. Ce problème a été corrigé avec la mise à jour régulière de septembre 2019 « Tuesday ». Assigné à CVE-2019-1253 - Vulnérabilité d'élévation de privilèges dans Windows. https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2019-1253 Il y a...

CVE-2023-40000

CVE-2023-40000 Plugin LiteSpeed Cache pour WordPress qui pourrait permettre à des utilisateurs non authentifiés d'élever leurs privilèges Comment fonctionne cette méthode de détection ? Ce template examine le chemin suivant : /wp-content/plugins/litespeed-cache/readme.txt En fonction du Stable Ta...

CVE-2022-1388

CVE-2022-1388 Ce dépôt contient le code d'exploit Python pour CVE-2022-1388 F5's BIG-IP RCE usage: exploit.py -h -t TARGET -p PORT -c CMD --ssl options: -h, --help affiche ce message d'aide et quitte -t TARGET, --target TARGET Spécifiez l'adresse IP / le nom de domaine du serveur vulnérable -p...

CVE-2020-14882

Déploiement d'un memory shell Behinder via CVE-2020-14882 Comme on le sait, CVE-2020-14882 est une vulnérabilité d'accès non autorisé qui permet à un attaquant d'exécuter du code arbitraire sur un serveur WebLogic affecté. Les PoC publics en ligne contournent l'accès à l'aide de caractères...

CVE-2021-20294-POC

CVE-2021-20294-POC 21 janv. 2023, Altin tin-z, github.com/tin-z PoC télécharger et compiler root@kitploit: wget https://ftp.gnu.org/gnu/binutils/binutils-2.35.tar.gz && tar -xzvf binutils-2.35.tar.gz cd binutils-2.35 && ./configure && make && cd .. gcc -shared -fPIC poc.c -o poc.so...

CVE-2019-17564

CVE-2019-17564 attendez...

cve-2022-0185-crash-poc

Conteneur exécutant le POC de crash cve-2022-0185 Ceci est un conteneur Docker qui exécute le POC de crash provenant de https://www.willsroot.io/2022/01/cve-2022-0185.html. Le conteneur s'exécute sans privilèges en tant qu'UID 65534. Vous pouvez également utiliser docker run -u ou définir un...

CVE-2024-0623

Ce depot n’a pas de fichier README...

CVE-2012-2982

CVE-2012-2982 également connu sous le nom de /file/show.cgi Exécution de commande à distance Un simple poc pour CVE-2012-2982...

CVE-2024-25600-Bricks-Builder-WordPress

CVE-2024-25600 Outil d'exploitation 🚀 Description 📝 Cet outil 🛠️ est conçu pour exploiter la vulnérabilité CVE-2024-25600 🕳️ trouvée dans le plugin Bricks Builder pour WordPress. La vulnérabilité permet une exécution de code à distance non authentifiée sur les sites web affectés 💻. L'outil...

AttackTomcat

AttackTomcat Liste des vulnérabilités détectées CVE-2017-12615 Vulnérabilité de téléversement de fichiers PUT tomcat-pass-getshell Déploiement de war avec authentification faible Bruteforce de mots de passe faibles CVE-2020-1938 Lecture/inclusion de fichiers Tomcat Utilisation Avant la première...

wildfly__wildfly_CVE-2018-1047_11-0-0-Final

Serveur d'application WildFly http://wildfly.org Démarrage rapide Empreinte faible Conception modulaire Configuration et gestion unifiées Et bien sûr Java EE7 ! Construction Prérequis : JDK 8 ou plus récent - vérifiez java -version Maven 3.3.1 ou plus récent - vérifiez mvn -v Sur les systèmes nix...

Bludit-3-9-2-bb

Bludit-3-9-2-bb Bludit 3.9.2 - contournement de brute force - CVE-2019-17240 Script très simple basé sur CVE-2019-17240. POC et explication originaux : https://github.com/bludit/bludit/pull/1090. root@kitploit: usage: python ./bludit-3-9-2-bb.py -l 'http://sitename.com/admin/login' -u...

CVE-2021-3831

Script d'exploitation PHP CVE-2021-3831 Aperçu Ce script PHP est conçu pour interagir avec un site web cible en générant des hachages MD5 spécifiques et en effectuant des requêtes HTTP pour exploiter d'éventuelles vulnérabilités. Il est destiné à des fins éducatives et ne doit être utilisé que da...

CVE-2025-62215_Windows_Kernel_PE

CVE-2025-62215 Exploit PoC Crédit du code original : https://github.com/dexterm300 🧨 Description Ce dépôt contient une preuve de concept d'exploit pour CVE-2025-62215 , une vulnérabilité de condition de concurrence dans le noyau Windows qui peut être déclenchée via la manipulation concurrente de...

CVE-2021-44228

CVE-2021-44228 Récurrence de la vulnérabilité 1. Exécutez d'abord RmiServer pour créer un service de registre RMI. 2. Exécutez Log4jTest, si vous utilisez Windows, la calculatrice apparaîtra...

django_cve201919844

djangocve201919844poc PoC pour CVE-2019-19844 Prérequis Python 3.7.x PostgreSQL 9.5 ou supérieur Configuration 1. Créez une base de données par exemple djangocve201919844poc 2. Définissez le nom de la base de données dans la variable d'environnement DJANGODATABASENAME par exemple export...

CVE-2025-49144-Research

Ce depot n’a pas de fichier README...

CVE-2026-44338-Lab

CVE-2026-44338 Laboratoire de contournement d'authentification de PraisonAI Laboratoire Docker local pour CVE-2026-44338, un contournement d'authentification dans l'ancien serveur API Flask de PraisonAI. Ce laboratoire démontre la condition d'accès non authentifié sur les routes API héritées. Il...

CVE-2014-5284

CVE-2014-5284 Implémentation en Bash de CVE-2014-5284 Titre de l'exploit : ossec 2.8 Vulnérabilité de création de fichier temporaire non sécurisé – Élévation de privilèges Python est sympa mais ne fonctionne pas tout le temps Auteur de l'exploit : mbadanoiu Auteur de l'exploit Python : skynet-13...