CVE-2019-5544_CVE-2020-3992

Scanner pour les services SLP CVE-2019-5544 CVE-2020-3992 Script Python qui implémente le protocole SRVLOC/SLP pour scanner les services OpenSLP activés. Il peut vous être utile lorsque vous recherchez des systèmes impactés par CVE-2019-5544, CVE-2020-3992 ou CVE-2021-21974 ... Plus d'information...

React2Shell-Exploit-CVE-2025-55182

💀 Exploit React2Shell — CVE-2025-55182 root@kitploit: ██████╗ ███████╗ █████╗ ██████╗████████╗██████╗ ███████╗██╗ ██╗███████╗██╗ ██╗ ██╔══██╗██╔════╝██╔══██╗██╔════╝╚══██╔══╝╚════██╗██╔════╝██║ ██║██╔════╝██║ ██║ ██████╔╝█████╗ ███████║██║ ██║ █████╔╝███████╗███████║█████╗ ██║ ██║ ██╔══██╗██╔══╝...

CVE-2025-48384

CVE-2025-48384 PoC Avertissements Ce dépôt a été créé à des fins pédagogiques en matière de sécurité. Veuillez ne pas en faire un usage abusif. Cette vulnérabilité nécessite que le nom du répertoire contienne \r, les systèmes Linux/Unix sont donc concernés. Voici les versions de Git concernées :...

CVE-2016-2555

Exploit CVE-2016-2555 Cet exploit cible une vulnérabilité d'injection SQL et une vulnérabilité de faiblesse d'authentification dans ATutor 2.2.1. En exploitant ces vulnérabilités, l'attaquant peut télécharger un code malveillant pour obtenir une exécution de code à distance RCE sur le serveur...

CVE-2023-422-Chamilo-LMS-RCE

Prérequis root@kitploit: pip install requests Informations Le script python utilise la vulnérabilité CVE-2023-422 pour téléverser un fichier sur le serveur et utilise ce fichier pour envoyer un shell inverse à l'écouteur netcat, le tout sans nécessiter d'authentification. Cependant, vous devrez...

CVE-2023-42793

À propos de CVE-2023-42793 Vous devrez d'abord obtenir le jeton en utilisant un autre exploit. Cependant, l'exploit suivant vous permettra d'obtenir une RCE sur le serveur Linux, car il encode la charge utile dans l'URL et l'envoie au serveur. Comment utiliser root@kitploit: python3 ./main -t...

CVE-2023-27163-AND-Mailtrail-v0.53

Exploit automatique Résumé L'exploit suivant abuse de la vulnérabilité SSRF de Requests Baskets v1.2.1 pour rediriger l'application interne s'exécutant sur 127.0.0.1:80 vers l'application externe à /pwned. Une fois l'application Mailtrail v0.53 redirigée, l'exploit exécutera une commande de rever...

CVE-2019-9978-Social-Warfare-WordPress-Plugin-RCE

CVE-2019-9978 - RCE du plugin WordPress Social Warfare Ce dépôt contient un exploit Python fonctionnel pour CVE-2019-9978, une vulnérabilité d'exécution de code à distance dans le plugin Social Warfare pour WordPress version = 3.5.2. Description Le paramètre swpdebug dans admin-post.php permet à ...

CVE-2019-18426

Divulgation de vulnérabilités WhatsApp - Redirection ouverte + Contournement CSP + XSS persistante + permissions de lecture FS + potentiel de RCE CVE-2019-18426 Article technique Documents originaux de divulgation des vulnérabilités...

fusionpbx_rce_vulnerability

Prélude Ce simple code tente de compléter l'implémentation de la vulnérabilité en chaîne introduite par Dustin Cobb dans RCE via l'identifiant de l'appelant – Multiples vulnérabilités dans FusionPBX. RCE Étapes de reproduction 1. Visualisez l'écran d'opérateur vulnérable dans un navigateur web,...

CVE-2021-44228-demo

log4j-shell-poc Preuve de concept pour la vulnérabilité récemment découverte CVE-2021-44228. Récemment, une nouvelle vulnérabilité a été découverte dans log4j, une bibliothèque de journalisation Java très largement utilisée dans des applications comme Elasticsearch, Minecraft et bien d'autres. Da...

CVE-2026-35616

CVE-2026-35616 - Обход аутентификации API FortiClient EMS до выполнения произвольного кода RCE TL;DR Критический обход аутентификации в Fortinet FortiClient EMS 7.4.5 и 7.4.6 позволяет полностью неаутентифицированному удалённому злоумышленнику обойти аутентификацию API, подделав один HTTP-заголов...

CVE-2019-17564

CVE-2019-17564 CVE-2019-17564 : Exécution de code à distance par désérialisation dans Apache Dubbo...

CVE-2021-21014

PoC Limité CVE-2021-21014 Les versions de Magento 2.4.1 et antérieures, 2.4.0-p1 et antérieures et 2.3.6 et antérieures sont vulnérables à un contournement de restriction de téléchargement de fichier. Une exploitation réussie pourrait conduire à une exécution de code arbitraire par un attaquant...

CVE-2016-3714

CVE-2016-3714 Выполнение кода в ImageMagick CVE-2016-3714 imagickbuilder.py = Простой конструктор пейлоада для эксплуатации CVE-2016-3714 imagickbypassshell.php = PHP-веб-шелл, использующий обёртку расширения PHP imagick для обхода отключённых функций Несколько изображений работы: Конструктор...

CVE-2023-6553

CVE-2023-6553 Développement d'exploit pour CVE-2023-6553 sur le plugin Backup dans Wordpress C'est un CVE critique avec un score CVSS de 9.8 La vulnérabilité permet à un attaquant d'envoyer des commandes au serveur exécutant la version vulnérable du plugin Version vulnérable Backup = 1.3.7...

CVE-2024-23780

Exploit CVE-2024-23780 pour Netbox Ce script exploite la CVE-2024-23780, qui permet l'exécution de code à distance RCE sur des instances Netbox. Utilisation python netboxexploit.py --url --username --password Paramètres --url : URL de l'instance Netbox. --username : Nom d'utilisateur pour...

CVE-2017-7494_IT19115344

CVE-2017-7494IT19115344 Une faille d'exécution de code à distance a été découverte dans Samba. Un client samba authentifié malveillant, ayant un accès en écriture au partage samba, pourrait utiliser cette faille pour exécuter du code arbitraire en tant que root...

CVE-2023-47464

Rapport d'évaluation de la sécurité du routeur GL-AX1800 Aperçu Ce rapport présente les conclusions d'une évaluation complète de la sécurité menée sur le routeur GL-AX1800 fabriqué par GL.iNet. L'évaluation visait à identifier les vulnérabilités et les faiblesses potentielles dans les mesures de...

CVE-2022-36234

Описание CVE-2022-36234 Было обнаружено, что коммит 29bc615f0d9910eb2f59aa8dff1f54f0e3af4496 SimpleNetwork TCP Server содержит уязвимость двойного освобождения, которая используется с помощью специально сформированных TCP-пакетов. Вызов двойного освобождения позволяет клиентам удалённо аварийно...