CVE-2024-38856

CVE-2024-38856 Apache Ofbiz RCE Scanner Description Ce script est conçu pour détecter la vulnérabilité CVE-2024-38856 dans les applications Apache Ofbiz, qui peut permettre une exécution de code à distance. Il envoie des requêtes HTTP POST à des chemins spécifiques dans l'application Ofbiz avec d...

CVE-2025-34085

CVE-2025-34085 — Exploitation RCE non authentifiée de WordPress Simple File List Un exploit et scanner automatisé pour CVE-2025-34085 , une vulnérabilité critique dans le plugin WordPress Simple File List , permettant l'exécution de code à distance non authentifiée via des fonctionnalités de...

CVE-2024-8353-PoC

Code de preuve de concept pour CVE-2024-8353 Ce dépôt contient un script pour exploiter la vulnérabilité CVE-2024-8353 dans le plugin GiveWP pour WordPress. Cette vulnérabilité permet une injection d'objets PHP non authentifiée, pouvant conduire à une exécution de code à distance. Aperçu Les...

CVE-2023-2877

CVE-2023-2877 Formidable Forms 6.3.1 - Удаленное выполнение кода для подписчиков и выше Использование root@kitploit: usage: CVE-2023-2877.py -h -w URL -u USERNAME -p PASSWORD -pl PLUGIN -c CMD CVE-2023-2877 - Formidable Forms 6.3.1 - Скрипт удаленного выполнения кода для подписчиков и выше option...

gitlab-cve-2020-10977

GitLab CVE2020-10977 Введение Этот скрипт обеспечивает удаленное выполнение кода для GitLab Community Edition CE и Enterprise Edition EE. Уязвимость CVE представляет собой произвольное чтение файлов, которое позволяет извлечь secretkeybase Rails, загрузив файл secrets.yaml GitLab. Это, в свою...

CVE-2021-41773

CVE-2021-41773 실습 환경 이것은 Debian Bookworm 기반의 컨테이너에 CVE-2021-41773에 취약한 Apache HTTPd 2.4.49 인스턴스를 설정하기 위한 작은 Docker 레시피입니다. CGI가 명시적으로 활성화되어 있어 로컬 파일 노출 동작 및 원격 명령 실행 동작을 테스트/검증하는 데 사용할 수 있습니다. 사용법 root@kitploit: $ docker-compose build && docker-compose-up 로컬 파일 노출 root@kitploit: $ curl -s...

CVE-2017-10271

Краткое описание Выполнение команды с выводом результата Прямая загрузка shell Протестировано на Linux с Weblogic 10.3.6.0 работает Использование python weblogicwlswsatexp.py -t 172.16.80.131:7001 root@kitploit: usage: weblogicwlswsatexp.py -h -t TARGET -c CMD -o OUTPUT -s SHELL optional argument...

CVE-2024-21413-Vulnerabilidad-Outlook-LAB

CVE-2024-21413 – уязвимость Outlook LAB Описание уязвимости CVE-2024-21413 — это критическая уязвимость, обнаруженная в Microsoft Outlook, которая позволяет удалённому злоумышленнику выполнять вредоносные ссылки с помощью специально созданного электронного письма. Эта эксплуатация использует...

CVE-2026-80692

A flaw was found in the Bluetooth hcisync component of the Linux kernel. This vulnerability, a Use-After-Free UAF, could allow a local attacker to potentially cause a system crash or execute unauthorized code. This occurs if a connection object is released from memory while the hcisync task is...

CVE-2024-23346-exploit

CVE-2024-23346-эксплойт Это эксплойт для известной уязвимости удаленного выполнения кода RCE в библиотеке Python pymatgen CVE-2024-23346 путем загрузки вредоносного файла CIF на веб-сайт CIF Analyzer, размещенный на машине Chemistry с платформы Hack the Box. Ссылка NVD CVE :...

CVE-2021-22205

CVE-2021-22205 Форк от mr-r3bot/Gitlab-CVE-2021-22205 Введение CVE-2021-22205: EXP для неавторизованного удаленного выполнения кода в Gitlab Удалена зависимость от djvumake и djvulibre, полезная нагрузка генерируется непосредственно внутри, может выполняться на платформе Windows. Использование...

PoC-for-CVE-2021-38540-

Preuve de concept CVE-2021-38540 Absence d'authentification sur un composant critique connue sous le nom de CVE-2021-38540 À propos de ce bogue : Le point de terminaison d'importation de variables n'était pas protégé par authentification dans Airflow =2.0.0, =2.0.0, variables Liste des variables...

CVE-2022-20186_CTXZ

Exploit pour CVE-2022-20186 Le compte-rendu peut être trouvé ici. Il s'agit d'un bogue dans le pilote noyau Arm Mali que j'ai signalé en janvier 2022. Le bogue peut être utilisé pour obtenir une exécution arbitraire de code noyau depuis le domaine d'application non fiable, ce qui est ensuite...

CVE-2018-10562

CVE-2018-10562 Эксплойт CVE-2018-10562 О RCE на домашних роутерах GPON CVE-2018-10561:Обход аутентификации CVE-2018-10562: Внедрение команд Необходимые зависимости requests urllib2 ssl re Скриншоты...

F5-BIG-IP-RCE-CVE-2022-1388

CVE-2022-1388 F5 BIG-IP RCE Détection multi-thread Utilisation : root@kitploit: 单个url: python3 CVE-2022-1388.py -u https://xxx.xxx.xxx.xxx 批量多线程: python3 CVE-2022-1388.py -f url.txt 执行命令: python3 CVE-2022-1388.py -u https://xxx.xxx.xxx.xxx -c whoami Résultat :...

CVE-2021-41773

CVE-2021-41773 🐛 Уязвимость обхода пути и раскрытия файлов в Apache HTTP Server 2.4.49 Ошибка была обнаружена в изменении, внесённом в нормализацию путей в Apache HTTP Server 2.4.49. Злоумышленник может использовать атаку обхода пути для сопоставления URL с файлами за пределами каталогов,...

CVE-2023-38146

PoC для эксплойта ThemeBleed CVE-2023-38146 темы Windows 11 Сильно вдохновлено https://github.com/gabe-k/themebleed, который работает только на Windows именно поэтому я решил написать это. Использован модифицированный код из impacket smbserver.py...

CVE-2026-60004

CVE-2026-60004 — RCE в Gitea через Git-хук Diffpatch Инъекция хука в bare-клон → post-index-change → Выполнение произвольных команд Обзор CVE-2026-60004 — критическая CVSS 9.8 уязвимость удалённого выполнения кода без аутентификации в самохостинговых Git-платформах Gitea и Forgejo , затрагивающая...

CVE-2026-63720-datamodel-code-generator

CVE-2026-63720: Инъекция кода в datamodel-code-generator через непроверяемый customBasePath Серьёзность: Высокая, CVSS 3.1 7.5 / CVSS 4.0 7.5 присвоен VulnCheck, CNA Экологический потолок развёртывание в виде сетевого сервиса: до 9.8 Вектор v4.0:...

CVE-2025-4427-CVE-2025-4428

CVE-2025-4428 и CVE-2025-4427 CVE-2025-4428 — это уязвимость удаленного выполнения кода после аутентификации в EPMM в DeviceFeatureUsageReportQueryRequestValidator. Она возникает из-за небезопасной обработки пользовательского ввода в сообщениях об ошибках, обрабатываемых через AbstractMessageSour...