CVE-2026-23744-MCPJam-Exploit

CVE-2026-23744 Exploit RCE MCPJam Inspector ⚠️ AVERTISSEMENT Cet outil est destiné UNIQUEMENT aux tests de sécurité autorisés et à des fins éducatives. Toute utilisation non autorisée est illégale. Les utilisateurs assument l'entière responsabilité de leurs actions. 📋 Aperçu Ce dépôt contient un...

DedeCMS-getshell-CVE-2023-2928-

이 저장소에는 README가 없습니다...

Roundcube-CVE-2025-49113

Эксплойт RCE Roundcube CVE-2025-49113 Полностью функциональный proof-of-concept эксплойт для CVE-2025-49113 🧠 Краткое описание CVE-2025-49113 — это Уязвимость является результатом логической ошибки в парсере сессий приложения, которая позволяет небезопасную десериализацию PHP-объектов...

2017-11882_Generator

CVE-2017-11882 Уязвимость удаленного выполнения кода существует в программном обеспечении Microsoft Office, когда оно неправильно обрабатывает объекты в памяти. Злоумышленник, успешно воспользовавшийся этой уязвимостью, может выполнить произвольный код в контексте текущего пользователя...

CVE-2020-8840

CVE-2020-8840 Environnement root@kitploit: jdk 8u161 windows10 1903 Procédure root@kitploit: 1.Create a java file named Exploit.java with code you wanna run in it & compile it 2.Create a http server using python or other tools at the same dir of class file 3.Create a ldap server using marshalsec:...

CVE-2018-1270

CVE-2018-1270 - Spring messaging Spel vulnérabilité d'exécution de code Hier, Spring a annoncé une vulnérabilité RCE, pour en savoir plus : CVE-2018-1270: Exécution de code à distance avec spring-messaging Versions affectées Spring Framework 5.0 to 5.0.4 Spring Framework 4.3 to 4.3.14 Cette...

CVE-2020-29607-POC

Pluck CMS 4.7.13 Exploitation RCE par téléchargement de fichier 🚨 Exploit pédagogique d'exécution de code à distance 🚨 Auteur : Ron Jost Hacker5preme Référence : Exploit-DB CVE : CVE-2020-29607 ⚠️ Avertissement : Ce script est uniquement destiné à des fins éducatives et de test autorisé. Ne...

CVE-2026-48909-Joomla-SP-Exploit

CVE-2026-48909 Joomla SP LMS — Injection d'objets PHP non authentifié → RCE Outil de preuve de concept pour l'évaluation de CVE-2026-48909 Auteur : Sudeepa Wanigarathna !IMPORTANT Utilisation autorisée uniquement. Cet outil est destiné à la recherche en sécurité, à l'éducation et aux tests sur de...

EXPLOITING-CVE-2024-27956

Script Python qui exploite CVE-2024-27956, une vulnérabilité dans Wordpress permettant une injection SQL menant à une exécution de code à distance...

ADSelfService-Plus-RCE-CVE-2021-40539

ADSelfService-Plus-RCE-CVE-2021-40539 Outil de détection de la vulnérabilité RCE ADSelfService Plus fork Description ZOHO ManageEngine ADSelfService Plus est une solution intégrée de gestion de mots de passe en libre-service et d'authentification unique SSO pour Active Directory et les applicatio...

MetabaseRceTools

MetabaseRceTools CVE-2023-38646 Metabase RCE Outil CVE-2023-38646 Outil d'exploitation graphique RCE Module de vérification Saisissez l'URL spécifiée pour détecter un Token non autorisé Exécution de commandes Ce module nécessite d'abord l'exécution du module de vérification pour obtenir un token...

CVE-2026-23918-poc

CVE-2026-23918 — Apache modhttp2 이중 해제 영향받는 버전: Apache HTTP Server 2.4.66에 modhttp2 + Event MPM 수정 버전: Apache 2.4.67 modh2 v2.0.37 CVSS 3.1: 8.8 HIGH — 인증되지 않은 원격 코드 실행 가능 CWE: CWE-415 이중 해제 취약점 개요 Apache 2.4.66의 modhttp2는 h2mplx.c:mstreamcleanup 내부에 이중 해제 버그가 있습니다. 이 문제는 클라이언트가 동일한 스트림에서 HEADERS...

CVE-2021-27513

CVE-2021-27513 ITSMBrokencontrol root@kitploit: Exploit Title: EyesOfNetwork 5.3 - File Upload Remote Code Execution Date: 10/01/2021 Exploit Author: Ariane.Blow Vendor Homepage: https://www.eyesofnetwork.com/en Software Link: http://download.eyesofnetwork.com/EyesOfNetwork-5.3-x8664-bin.iso...

CVE-2022-3552

CVE-2022-3552 BoxBlilling의 취약점을 악용하기 위해서는 버전이 "BoxBilling=4.22.1.5"여야 하며 유효한 관리자 자격 증명 이 필요합니다. 위의 조건을 충족한다면, RCE를 얻기 위해 다음 단계를 따라야 합니다. 파이썬 가상 환경을 생성하세요 Linux root@kitploit: python3 -m venv .venv root@kitploit: source .venv/bin/activate 이제 pwntools 라이브러리를 설치하세요 root@kitploit: pip3 install pwntoo...

CVE-2025-58434-59528

CVE-2025-58434 + CVE-2025-59528 Эксплойт-цепочка для двух уязвимостей, затрагивающих Flowise = 3.0.5. Уязвимости CVE-2025-58434 — Неавторизованный захват аккаунта Эндпоинт сброса пароля возвращает действительный токен сброса пароля в ответе API без необходимости аутентификации. Злоумышленник,...

CVE-2023-42793

CVE-2023-42793 - Création de compte administrateur TeamCity conduit à une RCE utilisez d'abord exploit.py pour créer un compte administrateur pour vous, puis utilisez rce.py pour exécuter des commandes sur la cible, et pour un reverse shell consultez ce lien script d'exploitation Description Ce...

Automation-for-Juniper-cve-2023-36845

Automatisation pour Juniper CVE:2023-36845 Aperçu est un script bash conçu pour vérifier la vulnérabilité CVE-2023-36845. Ce script traite une liste d'adresses IP, envoie une requête à chacune et détermine si le système est vulnérable en fonction de la réponse. Utilisation Pour utiliser le script...

CVE-2021-21972

Mode d'emploi et clause de non-responsabilité Vulnérabilité d'exécution de code à distance VMware vCenter Server CVE-2021-21972 Mode d'emploi : Python CVE-2021-21972.py urls.txt Dans urls.txt, chaque URL est sur une ligne. Les adresses de vulnérabilités sont écrites dans vul.txt. Versions affecté...

CVE-2024-23897

CVE-2024-23897 : Vulnérabilité de lecture arbitraire de fichiers dans Jenkins menant à une exécution de code à distance RCE Introduction Ce dépôt contient un script Python qui exploite une vulnérabilité critique CVE-2024-23897 dans Jenkins, permettant une lecture arbitraire de fichiers et une...

CVE-2024-30973

CVE-2024-30973 - V-SOL G/EPON ONU - HG323AC-B Élément de description : root@kitploit: Item: G/EPON ONU Specification: HG323AC-B Device model XPON+2GE+1POTS+2WIFI+USB Device SN 70B64F-1234570B64F0C2C0C Hardware Version V1.0 Firmware Version V2.0.08-210715 PON S/N GPON000C2C0C Type de...