CVE-2019-0193

CVE-2019-0193 Solr DataImport Handler RCE RCE-Vuln jdbc...

ColdFusionPwn

ColdFusionPwn Exploitation-Tool für CVE-2017-3066, das Adobe Coldfusion 11/12 angreift. Beschreibung Das Tool ermöglicht es Ihnen, serialisierte AMF-Payloads zu generieren, um die fehlende Eingabevalidierung erlaubter Klassen auszunutzen. Details finden Sie in unserem Blogbeitrag. Installation...

CVE-2025-55182-React2Shell-RCE

CVE-2025-55182 – GUI do React2Shell RCE Uma ferramenta GUI moderna com tema neon para testes de segurança do React2Shell CVE-2025-55182 em aplicações React Server Components / Next.js. Construída com Python + CustomTkinter , ela permite que você: Verifique se um endpoint específico é vulnerável a...

CVE-2025-49113-Roundcube-RCE-PHP

CVE-2025-49113-Roundcube-RCE-PHP Roundcube Webmail versões 1.5.0 até 1.6.10 Este é um exploit reescrito para funcionar com PHP. Uso root@kitploit: php CVE-2025-49113.php...

Nuclei-Template-Exploit-F5-BIG-IP-iControl-REST-Auth-Bypass-RCE-Command-Parameter

Шаблон Nuclei для эксплуатации обхода аутентификации и удаленного выполнения команд в F5 BIG-IP iControl REST | Параметр команды CVE-2022-1388 — это уязвимость обхода аутентификации в компоненте REST API iControl в BIG-IP, которой был присвоен показатель CVSSv3 9.8. REST API iControl используется...

CVE-2022-24112

CVE-2022-24112 Apache APISIX batch-requests RCECVE-2022-24112 root@kitploit: 将目标放入url.txt python3 ApacheAPISIXRCECVE-2022-24112.py Cmd:...

CVE-2023-21716-POC

CVE-2023-21716-POC Уязвимость удаленного выполнения кода в Microsoft Word...

CVE-2026-21018

SveService Buffer Overflow Samsung SMR Maio 2026 SVE-2026-0478CVE-2026-21018 Versões afetadas: Android 14, 15, 16 Status de divulgação: Divulgado privadamente Escrita fora dos limites no SveService anterior ao SMR Maio-2026 Release 1 permite que atacantes privilegiados locais executem código...

CVE-2025-55182-React2Shell-RCE-Shell

‼️ CVE-2025-55182 Pwn React2Shell RCE Эксплойт с интерактивной подсказкой оболочки и массовой эксплуатацией Этот репозиторий предоставляет рабочий proof-of-concept для CVE-2025-55182, RCE, затрагивающего некоторые развертывания Next.js. Инструмент открывает интерактивную подсказку оболочки при...

CVE-2019-6340

CVE-2019-6340 RCE REST di Drupal8, SA-CORE-2019-003 0x01 docker search CVE-2019-6340 root@kitploit: NAME DESCRIPTION STARS OFFICIAL AUTOMATED knqyf263/cve-2019-6340 Environment for CVE-2019-6340 Drupal 0 cved/cve-2019-6340 cve-2019-6340 0 0x02 docker pull knqyf263/cve-2019-6340 root@kitploit: Usi...

CVE-2025-46816

CVE-2025-46816 POC для эксплуатации выполнения кода в goshs на версиях 1.0.5...

CVE-2025-48827

CVE-2025-48827 - Эксплойт обхода аутентификации vBulletin Обзор Этот репозиторий содержит доказательство концепции эксплойта для CVE-2025-48827, критической уязвимости обхода аутентификации, затрагивающей vBulletin 5.0.0–5.7.5 и 6.0.0–6.0.3 при работе на PHP 8.1 или новее. Уязвимость позволяет...

laravel-CVE-2021-3129-EXP

laravel-CVE-2021-3129-EXP CVE-2021-3129 un clic per ottenere una shell Utilizzo python3 laravel-CVE-2021-3129-EXP.py http://127.0.0.1:8000 Dopo il successo, connettersi utilizzando Godzilla...

CVE-2020-5902

Readme F5 BIG-IP Leitura de Arquivos Arbitrários + Execução Remota de Comandos RCE root@kitploit: +-------------------------------------------------------------+ + DES: by zhzyker as https://github.com/zhzyker/exphub + + CVE-2020-5902 F5 BIG-IP Read File + RCE +...

CVE-2024-21413-Vulnerabilidad-Outlook-LAB

CVE-2024-21413 – ثغرة مختبر Outlook وصف الثغرة CVE-2024-21413 هي ثغرة حرجة اكتُشفت في Microsoft Outlook تسمح لمهاجم عن بُعد بتنفيذ روابط خبيثة عبر بريد إلكتروني مصمم بعناية. يستغل هذا الاستغلال بروتوكول file:// لإعادة توجيه الضحايا إلى مشاركات SMB يتحكم فيها المهاجم، مما قد يؤدي إلى كشف بيانات...

CVE-2022-36446-Webmin-Software-Package-Updates-RCE

Ein Python-Skript zur Ausnutzung von CVE-2022-36446 Software Package Updates RCE Authenticated auf Webmin 1.997. Funktionen Unterstützt HTTP und HTTPS auch mit selbstsignierten Zertifikaten mit --insecure. Einzelne Befehlsausführung mit der Option --command. Interaktive Konsole mit der Option...

CVE-2022-26134

POC - एटलासियन कॉन्फ्लुएंस OGNL इंजेक्शन रिमोट कोड एक्जीक्यूशन RCE भेद्यता CVE-2022-26134 कॉन्फ्लुएंस संस्करण 7.13.6 पर परीक्षण किया गया वातावरण सेट अप करना रिपॉजिटरी क्लोन करें root@kitploit: docker-compose up -d http://localhost:8090 पर आप कॉन्फ्लुएंस को चालू और चलता हुआ देखेंगे। इसके बाद,...

Spring4shell-CVE-2022-22965-POC

Vulnérabilité RCE Spring4shell Cette vulnérabilité affecte Spring Core et permet à un attaquant d'envoyer une requête HTTP spécialement conçue pour contourner les protections du parseur de requêtes HTTP de la bibliothèque, menant à une exécution de code à distance. Plus d'informations ici Pour qu...

cve-2021-29442-Nacos-Derby-rce-exp

Introduction Script d'exploitation de la vulnérabilité d'exécution de commandes de Nacos Derby, utilisant par défaut une contournement via User-Agent pour l'exploitation. Nacos est une plateforme open source utilisée pour l'enregistrement, la découverte et la gestion de configuration des services...

hotpatch-for-apache-log4j2

Log4jHotPatch Cet outil injecte un agent Java dans un processus JVM en cours d'exécution. L'agent tente de corriger la méthode lookup de toutes les instances chargées de org.apache.logging.log4j.core.lookup.JndiLookup afin de retourner inconditionnellement la chaîne "Patched JndiLookup::lookup". ...