CVE-2012-1723

Веб-браузерная drive-by атака, эксплуатирующая CVE-2012-1723 для удаленного выполнения кода. Пошаговое руководство и технические детали можно найти по адресу https://ethaniel.me/2017/02/09/practice-the-past-cve-2012-1723/...

Strutter

Strutter Доказательство концепции для CVE-2018-11776, которое включает возможность поиска целей через Shodan API. CVE-2018-11776 Apache Struts версий 2.3–2.3.34 и 2.5–2.5.16 подвержены возможному удаленному выполнению кода Remote Code Execution при использовании результатов без namespace и при эт...

ingressNightmare-CVE-2025-1974-exps

Ingress Nightmare CVE-2025-1907 Описание Эта уязвимость позволяет удаленным атакующим выполнять произвольный код на затронутых установках kubernetes/ingress-nginx. Для эксплуатации этой уязвимости не требуется аутентификация. Конкретная ошибка существует в обработке HTTP-запросов. Она запускается...

CABTrap_OneNote2007

CABTrapOneNote2007 Microsoft Office Onenote 2007 CVE-2014-2815 の ".ONEPKG" ファイルのディレクトリトラバーサル脆弱性により、任意のコード実行が可能になる Microsoft Office Onenote 2007 CVE-2014-2815 の ".ONEPKG" ファイルのディレクトリトラバーサル脆弱性により、任意のコード実行が可能になる OneNote 2007 には、プログラムが「.onepkg」ファイル（「MS CAB 形式」を使用）内に含まれるファイルを、親ディレクトリ...

CVE-2022-2185

CVE-2022-2185 wo ee cve-2022-2185 gitlab 인증된 RCE 참고: https://starlabs.sg/blog/2022/07-gitlab-project-import-rce-analysis-cve-2022-2185/ 사용 방법 먼저 gitlab 인스턴스를 생성합니다. 로그인한 후 고유한 이름으로 그룹과 프로젝트를 생성합니다. 액세스 토큰을 생성합니다. main.go에서 다음 줄을 편집하고 컴파일합니다: root@kitploit: const importProjectName = "projectwtf"...

Python-CVE-2020-25213

Python-CVE-2020-25213 Python Интерактивный эксплойт для уязвимости WP File Manager. Плагин File Manager wp-file-manager версий до 6.9 для WordPress позволяет удаленным злоумышленникам загружать и выполнять произвольный PHP-код, поскольку он переименовывает небезопасный файл примера соединителя...

CVE-2024-41817-poc

Выполнение произвольного кода в ImageMagick CVE-2024-41817 Proof of Concept эксплойт для ImageMagick версий = 9.4.0 Пакеты Python: paramiko Установка root@kitploit: git clone https://github.com/Dxsk/CVE-2024-41817-poc/ cd CVE-2024-41817-poc pip install -r requirements.txt Использование...

CVE-2019-15107-RCE-WebMin

Webmin CVE-2019-15107 탐지 Webmin 버전을 식별fingerprint하여 1.882 ≤ 버전 ≤ 1.920 을 실행하는 모든 서버를 CVE-2019-15107에 잠재적으로 취약한 것으로 표시하는 경량 Python 스크립트입니다. 이 도구는 취약점을 악용하지 않으며 —단지 보고만 합니다. 사전 요구 사항 Git Python 3.7+ Docker & Docker Compose 저장소 구조 root@kitploit: your-project/ ├── detectwebmincve201915107.py ├──...

ThemeBleedPy

Большое спасибо gabek за начальный PoC на C и за обнаружение этой CVE, это переработка его кода на Python с повторным использованием его файлов этапов. Чтобы увидеть исходный PoC, посетите его страницу здесь: https://github.com/gabe-k/themebleed ThemeBleedPy PoC на Python для CVE-2023-38146...

CVE-2019-7214

CVE-2019-7214 root@kitploit: Exploit Title: SmarterMail Build 6985 Remote Code Execution Exploit Author: 1F98D Original Author: Soroush Dalili Modified Author: Drew Alleman Date: 10 May 2020 Vendor Hompage: https://www.smartertools.com/ CVE: CVE-2019-7214 Tested on: Windows 10 x64 References:...

CVE-2019-17564-FastJson-Gadget

CVE-2019-17564 FastJson + SpringFramework гаджет для Dubbo 2.7.3 Наше полное описание доступно по адресу https://www.checkmarx.com/blog/apache-dubbo-unauthenticated-remote-code-execution-vulnerability Обратите внимание, что это не эксплойт ; это POC-гаджет-цепочка, используемая в эксплойте для...

CVE-2020-11651

CVE-2020-11651 Скрипт, который эксплуатирует уязвимости SaltStack CVE-2020-11651 и CVE-2020-11652 для добавления новых пользователей на уязвимый Salt master путем инъекции записей в /etc/passwd и /etc/shadow. root@kitploit: Exploit Title: Saltstack 3000.1 - Remote Code Execution Date: 2020-05-04...

cve-2024-25423

cve-2024-25423 Проблема в MAXON CINEMA 4D R2024.2.0 позволяет локальному злоумышленнику выполнить произвольный код с помощью специально созданного файла c4d. Дополнительная информация Уязвимость выхода за границы записи в Cinema 4D при разборе файлов c4d Затронутый компонент c4dbase.xdl64...

CVE-2022-34169

CVE-2022-34169 PoC Адаптируемый PoC и решение для задания SUpwn с SUCTF 2025. Основано на этом issue от первооткрывателя Felix Wilhelm и этом посте в блоге thanat0s. Старается не так сильно полагаться на жёстко заданные константы, как существующие PoC-эксплойты. Если вы хотите доставить другой...

cve-2024-6387-poc

cve-2024-6387-poc состояние гонки обработчика сигналов в сервере OpenSSH sshd 7etsuo Описание Эксплойт для CVE-2024-6387, нацеленный на состояние гонки обработчика сигналов в сервере OpenSSH sshd на Linux-системах на базе glibc. Уязвимость позволяет удаленно выполнять код с правами root из-за...

cve-2022-42889-text4shell

Maven 설치 - maven-linux 1. fat jar를 생성하기 위해 Maven을 설치합니다. root@kitploit: mvn clean install 2. Docker 빌드 root@kitploit: docker build --tag=text4shell . 3. Docker 실행 root@kitploit: docker run -p 80:8080 text4shell 4. 앱 테스트 root@kitploit: http://localhost/text4shell/attack?search= 5. 공격은 앞서 언급한 looku...

cve-2022-42889-text4shell

Maven 설치 - maven-linux 1. fat jar를 생성하기 위해 Maven install을 실행합니다. root@kitploit: mvn clean install 2. Docker 빌드 root@kitploit: docker build --tag=text4shell . 3. Docker 실행 root@kitploit: docker run -p 80:8080 text4shell 4. 앱 테스트 root@kitploit: http://localhost/text4shell/attack?search= 5. 공격은 앞서 언...

CVE-2024-4577

CVE-2024-4577 PHP의 인자 주입 취약점 설치 git clone https://github.com/didarul342/CVE-2024-4577.git cd CVE-2024-4577 pip3 install -r requirements.txt 사용법 root@kitploit: Scan A Target python3 CVE-2024-4577.py -t https://160.153.61.66/ -c "" Scan a list of Targets python3 CVE-2024-4577.py -f domains.txt -c "...

CVE-2018-1335

CVE-2018-1335 Уязвимость RCE удаленное выполнение кода на серверах Apache Tika-server версий ниже 1.18 Команды: sudo bash install.sh python2 exploit.py...

CVE-2020-27955-LFS

Git-lfs 원격 코드 실행 RCE 익스플로잇 CVE-2020-27955 .bat / powershell 버전 취약 대상: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken 등 Dawid Golunski 가 발견함 https://legalhackers.com https://exploitbox.io Windows에서 테스트 완료: git, GitHub CLI gh, GitHub Desktop, Visual Studio...