ecp_slap

ecpslap Cette preuve de concept pour CVE-2020-0688 inclut des fonctions pour le scan et l'exploitation d'une instance Exchange sur site vulnérable. Utilisation scan - fournit des identifiants et des informations de cible pour obtenir les cookies nécessaires à l'exploitation et les enregistre dans...

CVE-2024-9441

CVE-2024-9441 취약점 설명: 이 코드는 PHP 기반 웹 애플리케이션의 부적절한 입력 검증으로 인해 발생하는 원격 코드 실행RCE 취약점을 악용합니다. 이 취약점은 "비밀번호 찾기" 기능index.php?c=user&m=forgotpassword에 있으며, 사용자 입력이 제대로 검증되지 않아 공격자가 서버에 임의의 PHP 코드를 주입할 수 있습니다. 이 스크립트는 PHP 기반 애플리케이션의 취약점을 악용하여 악성 PHP 스크립트를 서버에 업로드하고 HTTP 요청을 통해 시스템 명령을 실행합니다. 사용 방법: pytho...

CVE-2026-0848-Scanner---Herramienta-de-Detecci-n

🔍 CVE-2026-0848 Scanner Herramienta de detección para la vulnerabilidad CVE-2026-0848 en NLTK ejecución de código arbitrario en StanfordSegmenter. ⚡ Instalación root@kitploit: git clone https://github.com/tu-usuario/CVE-2026-0848-Scanner.git cd CVE-2026-0848-Scanner pip install -r requirements.tx...

CVE-2026-0848-PoC-Improper-Input-Validation

CVE-2026-0848 - NLTK StanfordSegmenter RCE PoC ⚠️ ADVERTENCIA Este código ejecuta comandos arbitrarios en tu sistema. Usar SOLO en máquinas virtuales o contenedores aislados. Descripción PoC funcional para CVE-2026-0848. Demuestra cómo un archivo JAR malicioso puede ejecutar código arbitrario...

CVE-2026-20251

CVE-2026-20251 — Splunk Secure Gateway: десериализация jsonpickle RCE Исследователь: Fady Oueslati · ReactiveZero Security Research Ссылка: 2026FO-SPLUNK-20251 CVSS: 8.8 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H Статус: Открыто — исправление доступно Краткое описание Аутентифицированный...

CVE-2020-9547

CVE-2020-9547：FasterXML/jackson-databind 远程代码执行漏洞...

poc-cve-2025-55182

CVE-2025-55182 React2Shell - 概念验证 ⚠️ 警告：此仓库仅供教育和安全研究使用。请勿将本漏洞利用程序用于未经您明确授权测试的系统。 概述 本仓库包含 CVE-2025-55182 的概念验证演示，这是一个影响 React 服务器组件的严重预认证远程代码执行漏洞。 CVSS 评分： 10.0（严重） 受影响版本： React Server Components 19.0.0、19.1.0、19.1.1 和 19.2.0...

CVE-2025-52136

CVE-2025-52136 root@kitploit: https://github.com/ricardojoserf/emqx-RCE La forma original de explotación consiste en subir un plugin de EMQX, añadiendo en el código de la plantilla del plugin una llamada al módulo os de Erlang para ejecutar comandos del sistema y lograr RCE. En entornos con salid...

MetabaseRCE_CVE-2023-38646

Metabase 사전 인증 RCE CVE-2023-38646 PoC CVE-2023-38646에 대한 개념 증명PoC으로, /api/session/properties에서 찾을 수 있는 설정 토큰을 활용하여 base64로 인코딩된 페이로드를 전송함으로써 사용자가 원격 코드 실행RCE을 수행할 수 있게 하는 Metabase 익스플로잇입니다. 사용법 ./MetabaseRCECVE-2023-38646 -u target url -t target token -c command...

WSUS-RCE-Mitigation-59287

🚨 ALERTA CRÍTICA DE CIBERSEGURIDAD: RCE en WSUS CVE-2025-59287 🚨 CREADOR Y CRÉDITOS: @esteban11121 Esta guía ha sido elaborada para ayudar a la comunidad a mitigar rápidamente la vulnerabilidad. ESTADO: Explotación Activa In-the-Wild Confirmada. Esta es una vulnerabilidad de Ejecución Remota de...

CVE-2021-21972

CVE-2021-21972 Nmap script to check vulnerability CVE-2021-21972 - vCenter Server RCE Vulnerability References: https://app.howlermonkey.io/vulnerabilities/CVE-2021-21972 https://www.vmware.com/security/advisories/VMSA-2021-0002.html Example nmap -p443 --script cve-2021-21972.nse --script-args...

CVE-2024-24919

Check Point Security Gateway RCE Exploit Tool CVE-2024-24919 Resumen Este repositorio contiene una herramienta para explotar la vulnerabilidad CVE-2024-24919 en Check Point Security Gateways. La herramienta es un multi-escáner que puede identificar dispositivos vulnerables y un exploit de un solo...

CVE-2022-26134

CVE-2022-26134 PoC Confluence Server 和 Data Center - CVE-2022-26134 - 严重级别未认证远程代码执行漏洞概念验证 严重级别 Atlassian 根据其严重级别等级标准，将此漏洞的严重级别评为严重。上述列出的修复版本之前的所有 Confluence Server 和 Data Center 版本都受此漏洞影响。 已修复版本 已发布的版本 7.4.17, 7.13.7, 7.14.3, 7.15.2, 7.16.4, 7.17.4 和 7.18.1 包含此问题的修复。 PoC root@kitploit: git clone...

bmc_bladelogic

BMC Bladelogic RSCD 远程利用（Linux 和 Windows） 更改密码、列出用户和远程代码执行 利用 BMC BladeLogic RSCD 代理中的漏洞 CVE-2016-1542 BMC-2015-0010 CVE-2016-1543 BMC-2015-0011 CVE-2016-5063 已发布在 exploit-db BMCrexec.py https://www.exploit-db.com/exploits/43902/ BMCwinUsers.py https://www.exploit-db.com/exploits/43934/ BMCrexec....

spring-core-rce

spring-core-rce spring core rce 简单利用 war可以使用 https://github.com/fengguangbin/spring-rce-war docker环境可以使用 https://github.com/lunasec-io/Spring4Shell-POC 也可以使用vulfocus的在线环境 http://vulfocus.io/ 或者vulhub的靶场 https://github.com/vulhub/vulhub/tree/master/spring/CVE-2022-22965...

CVE-2025-49844

CVE-2025-49844 – Use-After-Free Issue in Redis's Lua Parser In short and simple terms, you run this script and instead of root@kitploit: localhost you provide the target IP and configure its port, it connects if it is vulnerable, and you can execute any command you want. In Shodan, you can also...

CVE-2024-55503

CVE-2024-55503 Termius ऐप MacOS dylib कमांड इंजेक्शन विवरण v.9.9.0 से पहले Termius में एक समस्या एक स्थानीय हमलावर को DYLDINSERTLIBRARIES घटक में क्राफ्टेड स्क्रिप्ट के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देती है। dylib का उपयोग करके root@kitploit:...

cve-2013-3900-remediation-report

조치 보고서: CVE-2013-3900 – Windows Server 2019Azure VM의 WinVerifyTrust 취약점 개요 최근 Tenable Nessus를 사용하여 수행한 인증된 취약점 평가 중에 Microsoft Azure 에 호스팅된 Windows Server 2019 가상 머신에서 CVE-2013-3900이 탐지되었습니다. 이 스캔은 관리자 자격 증명을 활용하여 시스템 구성과 레지스트리 설정을 심층적으로 검사할 수 있었습니다. 이 문제는 Windows가 WinVerifyTrust 함수를 통해 서명 유효성 검사...

CVE-2024-29824

CVE-2024-29824：Ivanti EPM SQL 注入远程代码执行漏洞 概念验证漏洞利用脚本，可在存在漏洞的 Ivanti EPM 设备上以盲注方式执行命令。 博客文章 深度分析与失陷指标（IOC）详见： https://www.horizon3.ai/attack-research/attack-blogs/cve-2024-29824-deep-dive-ivanti-epm-sql-injection-remote-code-execution-vulnerability 用法 root@kitploit: % python CVE-2024-29824.py -h...

CVE-2025-32432

CraftCMS CVE-2025-32432 利用工具 - Chirag Artani 概述 本仓库包含针对 CVE-2025-32432 的概念验证利用脚本，该漏洞是一个影响 CraftCMS 4.x 和 5.x 版本的预认证远程代码执行（RCE）漏洞。漏洞存在于 CraftCMS 的资源变换生成功能中。 该利用脚本通过以下方式自动化检测和验证漏洞： 1. 从 CraftCMS 管理面板提取 CSRF 令牌 2. 通过 PHP 对象注入利用漏洞 3. 通过提取系统信息验证利用成功 免责声明 ⚠️ 本工具仅用于教育和授权的安全测试目的。...