strapi_cms_3.0.0-beta.17.7

Strapi CMS CVE-2019-18818 e 19606 Execução Remota de Código Cega do Strapi CMS Versão 3.0.0-beta.17.7 e anteriores para obter reverse shell Começando Executando o programa Usando python3 root@kitploit: python3 strapiexp.py -t http://strapi.hack/ -e [email protected] -p newpassword -lhost...

CVE-2024-36401

GeoServer Vulnerabilidade de Execução Remota de Código sem Retorno CVE-2024-36401 opções: -h, --help mostra esta mensagem de ajuda e sai -u URL, --url URL URL alvo; Exemplo: python .py -u http://ip:port -f FILE, --file FILE lista de URLs alvo; Exemplo: python .py -f urllist.txt -c CMD, --cmd CMD...

CVE-2022-46169

CVE-2022-46169 Execução Remota de Código Cega no Cacti Pré-Autenticação Aviso Legal Isso é apenas para fins educacionais. Não sou responsável por suas ações. Use por sua conta e risco. Explicação Este script realiza força bruta nas variáveis necessárias para explorar esta vulnerabilidade. Este...

CVE-2022-25765

CVE-2022-25765 PoC para RCE cego para CVE-2022-25765 Testado no HTB - Máquina Precious...

SpringBreakPoC

SpringBreakPoC Eu precisava de uma ferramenta para testar vários endpoints diferentes para a vulnerabilidade SpringBreak recentemente divulgada CVE-2017-8046 e não encontrei nenhuma, então montei esta. Uso root@kitploit: \ \ / /| \ \ \ | \ /\ | /| || | | \ || /| | || /| || \ / / | | || | | | | ...

CVE-2026-25643

Frigate NVR ≤ 0.16.3 ब्लाइंड RCE शोषण CVE-2026-25643 PoC 📜 विवरण यह Python शोषण Frigate NVR संस्करण 0.16.3 तक के एक महत्वपूर्ण कॉन्फ़िगरेशन हेरफेर भेद्यता को लक्षित करता है प्रमाणित और अप्रमाणित दोनों पथ। एक दुर्भावनापूर्ण go2rtc स्ट्रीम और एक नकली कैमरा प्रविष्टि इंजेक्ट करके, यह सेवा पुनःआरंभ क...

CVE-2017-1000486

CVE-2017-1000486 प्राइमफेसेस 5.x के लिए रिमोट कोड निष्पादन शोषण - EL इंजेक्शन CVE-2017-1000486 यह मूल रूप से Mogwailabs द्वारा बनाया गया वही शोषण है, लेकिन इसे इंटरनेट तक पहुंच के बिना या अवरुद्ध फ़ायरवॉल आउटबाउंड ट्रैफ़िक वाले बंद वातावरण में काम करने के लिए संपादित किया गया है। यह आपको HTTP...

CVE-2020-8163

CVE-2020-8163 वातावरण और CVE-2020-8163 के लिए शोषण: Rails 5.0.1 और 4.2.11.2 में उपयोगकर्ता द्वारा प्रदत्त स्थानीय नामों का ब्लाइंड रिमोट कोड निष्पादन वातावरण बनाएं 1. डॉकर कंटेनर बनाएं जो पोर्ट 4000 को 8001 से मैप करता है root@kitploit: sudo docker run --rm -it -p 8001:4000 ruby:2.3 bash 2. कंटेन...

CVE-2024-44623

CVE-2024-44623 No SPX-GC versão 1.3.0v e anteriores, a entrada controlada pelo usuário era passada para a função exec do módulo childprocess sem qualquer sanitização, levando à execução remota de código cega não autenticada. Vulnerabilidade Em /routes/routes-api.js, a entrada do usuário recebida ...

CVE-2018-1133-Exploit

CVE-2018-1133-Exploit Ce dépôt contient un script d'exploitation Python pour l'exploit Moodle Evil Teacher CVE-2018-1133. Utilisation root@kitploit: usage: Moodle Evil Teacher Exploit -h -u URL -l LOGIN -p PASSWORD -c COMMAND -P PROXY options: -h, --help show this help message and exit -u URL,...

sqlpad-rce-exploit-CVE-2022-0944

SQLPad RCE शोषण यह रिपॉजिटरी SQLPad में CVE-2022-0944 के लिए एक शोषण स्क्रिप्ट शामिल करती है, एक कमजोरी जो /api/test-connection एंडपॉइंट के माध्यम से रिमोट कोड निष्पादन RCE की अनुमति देती है। अवलोकन प्रदान की गई स्क्रिप्ट exploit.py SQLPad में RCE कमजोरी का शोषण करने का तरीका प्रदर्शित करती है।...

CVE-2018-8097-PoC

CVE-2018-8097 CVE-2018-8097 के लिए POC यह स्क्रिप्ट CVE-2018-8097 का शोषण करती है और समय-आधारित ब्लाइंड RCE विधि का उपयोग करके फ़ाइलें और सामग्री प्राप्त कर सकती है। उपयोग root@kitploit: python cve-2018-8097.py -h -u URL -c COMMAND -t TIME -id OBJECTID -d FILEPATH options: -h, --help show this he...

CVE-2025-59528-POC

CVE-2025-59528 - FlowiseAI CustomMCP Execução Remota de Código CVSS 10.0 Crítico | Blind RCE | FlowiseAI Flowise = 2.2.7-patch.1 e 3.0.6 Visão Geral Uma vulnerabilidade crítica de execução remota de código no nó CustomMCP do FlowiseAI Flowise. A função convertToValidJSONString passa a entrada...

poc-CVE-2026-23489

POC CVE-2026-23489 CVE-2026-23489 GLPI "Fields" प्लगइन --cookie-value COOKIEVALUE GLPI session cookie value --php PHP Raw PHP to execute on the server end statements with ';', Dropdowns...

Collabfiltrator

Collabfiltrator ब्लाइंड रिमोट कोड एक्ज़ीक्यूशन और SQL इंजेक्शन आउटपुट को Burp Collaborator के माध्यम से DNS पर एक्सफिलट्रेट करें। संस्करण: 4.0.1 लेखक: Adam Logue Jared McLaren Frank Scarpella Ryan Griffin AI लेखक: Claude 3.5 Sonnet ChatGPT 4o आवश्यकताएँ: Burp Suite Professional 2024.12.1 या उसके...

Exploit for OS Command Injection in Php

CVE-2024-4577 RCE Exploit While implementing PHP, the team d...

CVE-2024-39402 Adobe Commerce | Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') (CWE-78)

Adobe Commerce versions 2.4.7-p1, 2.4.6-p6, 2.4.5-p8, 2.4.4-p9 and earlier are affected by an Improper Neutralization of Special Elements used in an OS Command 'OS Command Injection' vulnerability that could lead in arbitrary code execution by an admin attacker. Exploitation of this issue require...

Exploit for Incorrect Authorization in Cacti

CVE-2022-46169 Cacti Blind Remote Code Execution Pre-Auth...

Code Injection in flatcore/flatcore-cms

Description Another code injection payload in linkname. Proof of Concept Insert into linkname $sleep 10 Go to http://FLATCORE-IP/flatCore-CMS/content/cache/cachelastedit.php and see that the page has stopped for 10 seconds. $ escapes the string, switches context to OS commands. Impact Blind RCE a...

Strapi CMS 3.0.0-beta.17.4 Remote Code Execution

Exploit Title: Strapi CMS 3.0.0-beta.17.4 - Remote Code Execution RCE Unauthenticated Date: 2021-08-30 Exploit Author: Musyoka Ian Vendor Homepage: https://strapi.io/ Software Link: https://strapi.io/ Version: Strapi CMS version 3.0.0-beta.17.4 or lower Tested on: Ubuntu 20.04 CVE : CVE-2019-1881...