Spring4Shell

Spring RCE CVE-2022-22965 Environnement de la vulnérabilité Informations sur l'environnement springboot jdk11 tomcat9.0.30 payload Configuration des en-têtes root@kitploit: "suffix": "%//", "c1": "Runtime", "c2": "%", "DNT": "1", "Content-Type": "application/x-www-form-urlencoded", Données du cor...

CVE-Exploitation-Reports

Rapports d'exploitation CVE Rapports d'exploitation CVE : CVE-2007-3280, CVE-2017-0144, CVE-2019-0708 Ce dépôt contient des rapports d'exploitation détaillés pour les vulnérabilités et expositions communes CVE suivantes : CVE-2007-3280 : Une vulnérabilité de débordement de tampon dans le contrôle...

Adobe_ColdFusion_RCE_Unauthenticated

CVE-2023-26360 — Adobe ColdFusion RCE Não Autenticado Implementação em Python do exploit de execução remota de código para o CVE-2023-26360, baseada na análise do módulo Metasploit original e no trabalho anterior de jakabakos. Por que isso existe O PoC do jakabakos tenta injetar diretamente no...

CVE-2025-66678

CVE-2025-66678 In Hardware Read & Write Utility v1.25.11.26, il driver esponeva lettura e scrittura arbitrarie dei registri MSR, oltre a lettura e scrittura della memoria fisica tramite MmMapIoSpace, entrambe le quali consentono l'esecuzione di codice nel kernel. Dettagli del PoC Il PoC sostituir...

CVE-2021-44228_Example

CVE-2021-44228Beispiel Führen Sie jeden der 3 Abschnitte in einem separaten Tab/Konsole aus marshalsec LDAP-Server https://github.com/chilliwebs/marshalsec Fork von https://github.com/mbechler/marshalsec root@kitploit: docker build -t marshalsec marshalsec/. docker run -it --rm -p 1389:1389...

SSE4-CVE-2022-22965

Spring Boot CVE-2022-22965 Docker PoC für CVE-2022-22965 mit Spring Boot Version 2.6.5 Erste Schritte 1. Führen Sie docker compose up --build aus, um die verwundbare Anwendung zu bauen und zu starten. 2. Führen Sie curl -H "Accept: text/html;"...

Cve-2024-38063

CVE-2024-38063 Beschreibung Dieses Repository enthält Details und potenziellen Exploit-Code für CVE-2024-38063, eine kritische Windows TCP/IP Remote Code Execution RCE Sicherheitslücke. Die Sicherheitslücke ermöglicht es einem nicht authentifizierten Angreifer, durch speziell präparierte...

CVE-2025-50286

Grav CMS v1.7.48 / Admin Plugin v1.10.48 - Authentifizierte RCE via Plugin-Upload CVE-2025-50286 Grav CMS v1.7.48 mit Admin Plugin v1.10.48 ist anfällig für Remote Code Execution RCE über die „Direct Install“-Plugin-Upload-Funktion, die authentifizierten Administratoren erlaubt, beliebigen PHP-Co...

cve-2016-6662

Über Hilfe zur Ausnutzung von CVE-2016-6662 Warnungen Stellen Sie sicher, dass Sie die Angreifer-IP in der C-Datei vor dem Kompilieren ändern. Quellenangabe Alle Anerkennung gebührt dem ursprünglichen Entdecker. Ausführliche Erläuterungen hier:...

CVE-2024-29272

CVE-2024-29272 Dies ist ein Proof-of-Concept für CVE-2024-29272, eine nicht authentifizierte Schwachstelle für willkürlichen Datei-Upload, die zu Remote-Code-Ausführung auf Versionen von VvvebJS -l -p in einem anderen Terminal: root@kitploit: nc -lvnp...

CVE-2021-44228-playground

LOG4SHELL-CVE-2021-44228-Validator Über Dieses Tool ermöglicht es Ihnen zu überprüfen, ob eine einfache Java-Webanwendung für eine vom Benutzer angegebene Version von Java und Log4J anfällig für CVE-2021-44228 ist. Sie können optional eine der vordefinierten Gegenmaßnahmen anwenden. Das von...

CVE-2022-21907

CVE-2022-21907 - Schwachstelle zur Remote-Codeausführung im HTTP-Protokollstapel ⚠️ Nur für Bildungs- und autorisierte Sicherheitsforschungszwecke Ursprüngliche Exploit-Autoren Großer Dank gilt dem ursprünglichen PoC-Autor NU11SECURITY und michelep Beschreibung: Schwachstelle zur...

follina_cve_2022-30190

follinacve2022-30190 Ein Proof of Concept für CVE-2022-30190 follina. root@kitploit: usage: exploit.py -h -u HOSTIP -p PORT -o OFILE -m server, create -s script | scriptfile.ps1 -r HOSTIP:PORT Follina Exploitation Toolkit options: -h, --help show this help message and exit -u HOSTIP, --host HOSTI...

Telerik_CVE-2019-18935

TelerikUI Python Scanner telerikrcescan.py Beispiele Eine IP auf CVE-2019-18935 prüfen $ python3 telerikrcescan.py -t 192.168.44.21 Einen Hostnamen auf CVE-2019-18935 prüfen $ python3 telerikrcescan.py -t vulnerable.telerik.net Einen CIDR-Netzwerkbereich auf CVE-2019-18935 prüfen $ python3...

CVE-2022-29464-mass

WSO2 Carbon Server CVE-2022-29464 Pre-Auth-RCE-Schwachstelle CVE-2022-29464. Geschrieben von Chocapikk Leicht modifiziert von trhacknon Verwendung root@kitploit: python exploit.py -u oder: root@kitploit: python exploit.py -f Zoomeye Dork CLI: root@kitploit: zoomeye search 'title:"WSO2 Management...

CVE-2017-10952

CVE-2017-10952 Dies ist ein Beispiel auf hoher Ebene für einen lokalen Code-Ausführungsangriff auf den Foxit PDF Reader. Details zu diesem Angriff finden Sie hier 1. Ich habe die Textbeschreibung dieser Schwachstelle aus 1 hier kopiert, um die Beschreibung im Laufe der Zeit zu erhalten – die...

CVE-2023-38831_Exploit

CVE-2023-38831 Exploit Proof-of-Concept Übersicht Dieses Repository enthält ein Python-Skript, das einen Proof-of-Concept PoC Exploit für CVE-2023-38831 demonstriert. Dieser Exploit nutzt eine Schwachstelle in bestimmten Dateiverarbeitungsmechanismen aus, um eine Reverse-Shell-Nutzlast mittels...

Firefox-CVE-2016-9079

Firefox RCE CVE-2016-9079 nsSMILTimeContainer Dies ist ein manueller Exploit von https://www.exploit-db.com/exploits/41151, ein weiterer existiert für Windows 10 https://github.com/soham23/firefox-rce-nssmil, aber er funktionierte nicht unter Windows 8.1, daher habe ich meinen eigenen erstellt. S...

PHP_8.1.x_Exploit

🚀 PHP CVE Autopilot Rilevamento e sfruttamento automatici di vulnerabilità critiche di PHP CVE-2024-4577 bypass, CVE-2025-14177, CVE-2025-14180, CVE-2025-14178 PHP8.1.xExploit.sh è uno strumento di valutazione della sicurezza a file singolo, zero configurazione che rileva automaticamente endpoint...

CVE-2025-60787-MotionEye-RCE

CVE-2025-60787: Motioneye Esecuzione Remota di Codice RCE Proof-of-Concept PoC professionale per CVE-2025-60787, una vulnerabilità critica di Esecuzione Remota di Codice RCE in MotionEye versioni ≤ 0.43.1b4. Panoramica tecnica La vulnerabilità deriva da un bypass della validazione lato client nel...