CVE-2021-22893

CVE-2021-22893 Script de preuve de concept PoC pour exploiter Pulse Secure CVE-2021-22893. Utilisation Permet d'obtenir une exécution de code à distance RCE sur les VPN Pulse Secure root@kitploit: chmod +x exploit.sh ./exploit.sh 10.0.0.1 ./exploit.sh -l ./exploit.sh -l IPList.txt...

CVE-2021-21972

CVE-2021-21972 CVE-2021-21972 Client VMware vSphere - Téléchargement de fichier non autorisé menant à une exécution de code à distance RCE Le vSphere Web Client HTML5 est essentiellement une interface d'administration qui permet la gestion d'une installation vSphere. Le client vSphere offre à un...

CVE-2018-15961

CVE-2018-15961 - Adobe ColdFusion RCE Ce dépôt contient mon code d'exploitation pour la vulnérabilité RCE dans Adobe ColdFusion 2021. Description de l'exploit L'exploit envoie une requête POST contenant un reverse shell JSP vers /cfscripts/scripts/ajax/ckeditor/plugins/filemanager/upload.cfm. En...

CVE-2025-69516

CVE-2025-69516 - Удаленное выполнение кода в Tactical RMM Этот репозиторий содержит Python-скрипт, который автоматизирует эксплуатацию уязвимости SSTI CVE-2025-69516 в Tactical RMM. Он был протестирован на версии 1.3.1. Использование root@kitploit: python xpl.py -d api.tactical.xyz -t SESSIONTOKE...

Rocket.Chat-Automated-Account-Takeover-RCE-CVE-2021-22911

Rocket.Chat Prise de contrôle automatisée de compte non authentifié menant à une exécution de code à distance RCE CVE-2021-22911 Preuve de concept complète d'exécution de code à distance non authentifié pour Rocket.Chat 3.12.1 CVE-2021-22911 Le PoC original créé par Enox. Actuellement, cela ne...

CVE-2022-26809-RCE

CVE-2022-26809-RCE CVE-2022-26809-RCE https://satoshidisk.com/pay/CFGspB...

CVE-2025-25347

CVE-2025-25347 Aperçu Cet outil est utilisé pour tester la vulnérabilité CVE-2025-25347 sur QingLong Panel, une plateforme open-source pour la gestion de l'automatisation des tâches. Cette vulnérabilité permet l'exécution de code à distance RCE car le panel n'applique pas de validation d'entrée e...

CVE-2026-2898-FunAdmin-Deserialization

CVE-2026-2898 - Désérialisation non sécurisée de FunAdmin Résumé FunAdmin Avertissement Pour une utilisation éducative et des tests autorisés uniquement...

CVE-Requests-1896609

CVE 요청 1896609 - feiskyer/mcp-kubernetes-server 요약 이 보고서는 feiskyer/mcp-kubernetes-server 패키지에서 발견된 두 가지 심각한 보안 취약점에 대해 자세히 설명합니다. 배포 시 서버는 Kubernetes 클러스터에 대한 제한적이고 안전한 접근을 제공하기 위한 MCP 도구인 kubectl을 노출합니다. 그러나 불충분한 입력 검증으로 인해 두 가지 별개의 공격 벡터가 발생합니다. OS 명령 주입: 공격자는 셸 메타문자예: ,, ;를 사용하여 명령을 연결함으로써 명령...

CVE-2026-78379

Improper neutralization of input used for LLM prompting in the pythonrepl tool in Amazon Strands Agents Tools before 0.8.5 might allow remote actors to execute arbitrary Python code on the agent's host by bypassing the human consent gate, via a crafted prompt that forwards noninteractivemode as a...

CVE-2019-12735-VIM-NEOVIM

CVE-2019-12735-VIM-NEOVIM USAGE: Il est nécessaire d'activer la fonctionnalité modeline au préalable. Pour les utilisateurs normaux, la fonctionnalité modeline est activée par défaut, tandis que pour root, elle est désactivée par défaut. Utilisez echo &modeline pour vérifier l'état : 1 pour activ...

tech-seminar-React2Shell

React2Shell CVE-2025-55182 우리FISA 기술세미나 6기 - 3팀 React Server ComponentRSC의 설계 결함을 이용한 원격 코드 실행RCE 취약점, React2Shell 분석 및 연구 Équipe...

CVE-2017-0781

CVE-2017-0781 PoC 概述 这是 Armis 发布的 Blueborne 白皮书中描述的 CVE-2017-0781 Android 堆溢出漏洞的实现。进一步阅读：https://www.armis.com/blueborne/ 在当前状态下，此代码仅演示了溢出和使蓝牙服务崩溃的能力。再次强调，这不是一个完整的远程代码执行，但它可以发展成那样。 说明 获取 pwntools。 root@kitploit: apt-get update apt-get install python2.7 python-pip python-dev git libssl-dev...

CVE-2022-47986

CVE-2022-47986 Aspera Faspex Pre Auth RCE https://blog.assetnote.io/2023/02/02/pre-auth-rce-aspera-faspex/ Utilisation du Poc: root@kitploit: python3 poc.py https://xxxxx whoami...

CVE-2022-41924

CVE-2022-41924 POC 👉 https://oalieno.tw/posts/tailscale-rce...

CVE-2021-22911

Обновлённый эксплойт для CVE-2021-22911 Rocket.Chat 3.12.1 - NoSQL-инъекция к RCE без аутентификации Авторство: https://www.exploit-db.com/exploits/50108 Установка Создайте виртуальное окружение Python и установите зависимости root@kitploit: $ python -m venv venv $ source venv/bin/activate $ pip...

CVE-2022-43571

CVE-2022-43571 CVE-2022-43571 Splunk RCE – mon parcours personnel pour colorer votre vie Uniquement parce que j'ai reçu la déclaration de mon service informatique, il n'y a aucune raison de mettre à jour SPLUNK, j'ai analysé cette vulnérabilité CVE-2022-43571 pour prouver le contraire pour une...

PAN-OS-CVE-2024-3400-Command-Injection-Investigation

Enquête sur une tentative d’injection de commande PAN-OS CVE-2024-3400 Aperçu Ce projet documente l’enquête sur une tentative d’injection de commande CVE-2024-3400 ciblant un service PAN-OS GlobalProtect. L’objectif était de déterminer : s’il s’agit d’une véritable attaque si l’exécution de...

CVE-2025-49132-Pterodactyl-Panel-RCE

CVE-2025-49132 — Панель Pterodactyl Исследование в области безопасности и образовательный анализ Обзор Этот проект документирует исследование, связанное с CVE-2025-49132 — уязвимостью, затрагивающей панель Pterodactyl. Назначение: исследования в области безопасности, образование, повышение защитн...

inceptor

🚩 Ceci est le dépôt public d'Inceptor, pour la dernière version et les mises à jour, veuillez envisager de nous soutenir via https://porchetta.industries/ 🚩 Sponsors Si vous souhaitez sponsoriser ce projet et obtenir les dernières mises à jour d'Inceptor, les derniers correctifs, les dernières...