CVE-2010-2075

CVE-2010-2075 - Backdoor di UnrealIRCd 3.2.8.1 PoC in Bash Descrizione PoC in Bash per la backdoor introdotta nel tarball dei sorgenti di UnrealIRCd 3.2.8.1. Il binario compromesso esegue comandi arbitrari preceduti da AB; inviati alla porta IRC. Utilizzo root@kitploit: chmod +x exploit.sh...

CVE-2025-59528-POC

CVE-2025-59528 - FlowiseAI CustomMCP Execução Remota de Código CVSS 10.0 Crítico | Blind RCE | FlowiseAI Flowise = 2.2.7-patch.1 e 3.0.6 Visão Geral Uma vulnerabilidade crítica de execução remota de código no nó CustomMCP do FlowiseAI Flowise. A função convertToValidJSONString passa a entrada...

poc-cve-2025-69219

CVE-2025-69219 Apache Airflow unsichere Deserialisierung zu RCE 1. Kopieren Sie poc.py in Ihr Airflow-dags-Verzeichnis. 2. Lösen Sie den poc-Workflow über die Benutzeroberfläche aus. 3. Überprüfen Sie die Task-Logs auf die Ausführungsausgabe...

cve-2024-6387-poc

cve-2024-6387-poc состояние гонки обработчика сигнала в сервере OpenSSH sshd 7etsuo Описание Эксплойт для CVE-2024-6387, нацеленный на состояние гонки обработчика сигнала в сервере OpenSSH sshd на Linux-системах на основе glibc. Уязвимость позволяет удаленно выполнять код с правами root из-за...

CVE-2023-50564

CVE-2023-50564 - Эксплойт для Pluck CMS v4.7.18 Обзор Этот скрипт эксплуатирует аутентифицированную уязвимость произвольной загрузки файлов в Pluck CMS v4.7.18 CVE-2023-50564. Используя эту уязвимость, аутентифицированный злоумышленник может загрузить вредоносный PHP-файл, что позволяет выполнить...

CVE-2026-35196

CVE-2026-35196 · Chamilo LMS · Injection de commandes OS → RCE Chercheur : K Type de divulgation : Divulgation responsable Statut : Corrigé Produit affecté : Chamilo LMS 2.0 Confirmé sur v1.11.32...

CVE-2021-44228-Log4Shell-

CVE-2021-44228-Log4Shell- Test d'intrusion 1. Créer un serveur LDAP malveillant utiliser Marshalsec !/bin/bash Script: startldapserver.sh Yêu cầu: Cài đặt Java và Marshalsec https://github.com/mbechler/marshalsec LDAPPORT="1389" HTTPPORT="8000" ATTACKERIP="192.168.0.101" REVERSEPORT="5555" echo "...

Spring4Shell

Spring RCE CVE-2022-22965 Environnement de la vulnérabilité Informations sur l'environnement springboot jdk11 tomcat9.0.30 payload Configuration des en-têtes root@kitploit: "suffix": "%//", "c1": "Runtime", "c2": "%", "DNT": "1", "Content-Type": "application/x-www-form-urlencoded", Données du cor...

CVE-Exploitation-Reports

Rapports d'exploitation CVE Rapports d'exploitation CVE : CVE-2007-3280, CVE-2017-0144, CVE-2019-0708 Ce dépôt contient des rapports d'exploitation détaillés pour les vulnérabilités et expositions communes CVE suivantes : CVE-2007-3280 : Une vulnérabilité de débordement de tampon dans le contrôle...

Adobe_ColdFusion_RCE_Unauthenticated

CVE-2023-26360 — Adobe ColdFusion RCE Não Autenticado Implementação em Python do exploit de execução remota de código para o CVE-2023-26360, baseada na análise do módulo Metasploit original e no trabalho anterior de jakabakos. Por que isso existe O PoC do jakabakos tenta injetar diretamente no...

CVE-2025-66678

CVE-2025-66678 In Hardware Read & Write Utility v1.25.11.26, il driver esponeva lettura e scrittura arbitrarie dei registri MSR, oltre a lettura e scrittura della memoria fisica tramite MmMapIoSpace, entrambe le quali consentono l'esecuzione di codice nel kernel. Dettagli del PoC Il PoC sostituir...

CVE-2021-44228_Example

CVE-2021-44228Beispiel Führen Sie jeden der 3 Abschnitte in einem separaten Tab/Konsole aus marshalsec LDAP-Server https://github.com/chilliwebs/marshalsec Fork von https://github.com/mbechler/marshalsec root@kitploit: docker build -t marshalsec marshalsec/. docker run -it --rm -p 1389:1389...

SSE4-CVE-2022-22965

Spring Boot CVE-2022-22965 Docker PoC für CVE-2022-22965 mit Spring Boot Version 2.6.5 Erste Schritte 1. Führen Sie docker compose up --build aus, um die verwundbare Anwendung zu bauen und zu starten. 2. Führen Sie curl -H "Accept: text/html;"...

Cve-2024-38063

CVE-2024-38063 Beschreibung Dieses Repository enthält Details und potenziellen Exploit-Code für CVE-2024-38063, eine kritische Windows TCP/IP Remote Code Execution RCE Sicherheitslücke. Die Sicherheitslücke ermöglicht es einem nicht authentifizierten Angreifer, durch speziell präparierte...

CVE-2025-50286

Grav CMS v1.7.48 / Admin Plugin v1.10.48 - Authentifizierte RCE via Plugin-Upload CVE-2025-50286 Grav CMS v1.7.48 mit Admin Plugin v1.10.48 ist anfällig für Remote Code Execution RCE über die „Direct Install“-Plugin-Upload-Funktion, die authentifizierten Administratoren erlaubt, beliebigen PHP-Co...

cve-2016-6662

Über Hilfe zur Ausnutzung von CVE-2016-6662 Warnungen Stellen Sie sicher, dass Sie die Angreifer-IP in der C-Datei vor dem Kompilieren ändern. Quellenangabe Alle Anerkennung gebührt dem ursprünglichen Entdecker. Ausführliche Erläuterungen hier:...

CVE-2024-29272

CVE-2024-29272 Dies ist ein Proof-of-Concept für CVE-2024-29272, eine nicht authentifizierte Schwachstelle für willkürlichen Datei-Upload, die zu Remote-Code-Ausführung auf Versionen von VvvebJS -l -p in einem anderen Terminal: root@kitploit: nc -lvnp...

CVE-2021-44228-playground

LOG4SHELL-CVE-2021-44228-Validator Über Dieses Tool ermöglicht es Ihnen zu überprüfen, ob eine einfache Java-Webanwendung für eine vom Benutzer angegebene Version von Java und Log4J anfällig für CVE-2021-44228 ist. Sie können optional eine der vordefinierten Gegenmaßnahmen anwenden. Das von...

CVE-2022-21907

CVE-2022-21907 - Schwachstelle zur Remote-Codeausführung im HTTP-Protokollstapel ⚠️ Nur für Bildungs- und autorisierte Sicherheitsforschungszwecke Ursprüngliche Exploit-Autoren Großer Dank gilt dem ursprünglichen PoC-Autor NU11SECURITY und michelep Beschreibung: Schwachstelle zur...

follina_cve_2022-30190

follinacve2022-30190 Ein Proof of Concept für CVE-2022-30190 follina. root@kitploit: usage: exploit.py -h -u HOSTIP -p PORT -o OFILE -m server, create -s script | scriptfile.ps1 -r HOSTIP:PORT Follina Exploitation Toolkit options: -h, --help show this help message and exit -u HOSTIP, --host HOSTI...