CVE-2022-1388

CVE-2022-1388 Exploit POC CVE-2022-1388 Utilisation root@kitploit: usage: exploit.py -h -t TARGET -l LIST -c COMMAND optional arguments: -h, --help show this help message and exit -t TARGET, --target TARGET The IP address of the target, eg: 127.0.0.1:9443 -l LIST, --list LIST List of target url...

mcpjam-cve-2026-23744-validator

MCPJam Inspector Authorized Security Validator CVE-2026-23744 에 취약한 MCPJam Inspector 배포를 위한 제한된 개념 증명 검증기입니다. 이 프로젝트는 이전에 공개된 CVE-2026-23744에 대한 독립적이고 비파괴적인 검증 도구입니다. 원본 취약점 공개 또는 익스플로잇이 아닙니다. 이 저장소는 자신이 소유하거나 명시적인 서면 승인을 받은 시스템을 검증하는 보안 전문가를 대상으로 합니다. 중요 공지 이 검증기는 대상 MCPJam Inspector 프로세스가 고정된...

CVE-2020-17144

Боевой инструмент для CVE-2020-17144 уязвимость небезопасной десериализации MRM.AutoTag.Model в Microsoft Exchange 2010 Сборка Сначала установите .NET Framework 3.5, затем выполните make. Использование root@kitploit: CVE-2020-17144 После эксплуатации зайдите на http://target/ews/soap/?pass=whoami...

CVE-2024-4577

CVE-2024-4577 root@kitploit: usage: CVE-2024-4577.py -h -v RHOST RPORT URL COMMAND PHP CGI CVE-2024-4577 PoC. Reference: https://nvd.nist.gov/vuln/detail/CVE-2024-4577 positional arguments: RHOST remote host RPORT remote port URL target address COMMAND command to execute e.g. optional arguments:...

CVE-2021-44228-log4Shell

ثغرة CVE-2021-44228-log4Shell اختبار الاستغلال تشغيل ping لـ google.com تنفيذ أي أمر طباعة اسم نظام التشغيل والإصدار والبنية جمع تفاصيل عن نظام التشغيل والمستخدم فتح الآلة الحاسبة على الجهاز البعيد يمكن تنفيذ أي برنامج قابل للتنفيذ تحميل ملف README.md هذا من github تشغيل اختبار الاستغلال...

CVE-2023-28354

CVE-2023-28354 Description de la vulnérabilité Une vulnérabilité a été identifiée dans Opsview Monitor Agent 6.8 qui permet à un attaquant distant non authentifié d'exécuter des commandes arbitraires. Un attaquant non authentifié peut exploiter cette vulnérabilité sur Windows en fournissant une...

CVE-2020-14947

CVE-2020-14947 OCS Inventory NG v2.7 원격 명령 실행 CVE-2020-14947에 대한 공식 익스플로잇...

CVE-2021-25646-exp

CVE-2021-25646-exp Outil de détection et d'exploitation de la vulnérabilité d'exécution de code à distance Apache druid CVE-2021-25646 Saisissez un nom de domaine ou une adresse IP:port pour effectuer la détection de vulnérabilité. Pour les cibles où une vulnérabilité a été détectée, il est...

CVE-2004-2687

CVE-2004-2687 Exécution de commande du démon DistCC...

cve-2021-26084-confluence

cve-2021-26084-confluence 그냥 생각 없이 명령어를 실행하세요...

Apollo

Apollo Простая и лёгкая утилита удалённого доступа, написанная на Python Apollo — кроссплатформенный Windows, Linux, FreeBSD и MacOS инструмент удалённого доступа для Python 3.4+. Его возможности пока очень базовые, но позволяют выполнять команды после эксплуатации, а также получать информацию о...

CVE-2024-37770

CVE-2024-37770 Описание В 14Finger v1.1 была обнаружена уязвимость удаленного выполнения команд RCE в функции fingerprint. Эта уязвимость позволяет злоумышленникам выполнять произвольные команды с помощью специально сформированной нагрузки. Вектор атаки Неаутентифицированные злоумышленники могут...

CVE-2023-28324

CVE-2023-28324 Ivanti EPM에 영향을 미치는 CVE-2023-28324에 대한 POC입니다. 기술 분석 취약점에 대한 기술적 근본 원인 분석은 블로그에서 확인할 수 있습니다: https://www.horizon3.ai/attack-research/attack-blogs/cve-2023-28324-deep-dive/ 요약 이 POC는 AgentPortal.exe의 취약점을 악용하여 임의의 명령을 실행합니다. 이 POC가 작동하려면 Ivanti EPM 설치본에서 AgentPortal.exe 및...

CVE-2023-46604

CVE-2023-46604 01. Apache ActiveMQ & OpenWire 1 Apache ActiveMQ와 OpenWire 개요 ActiveMQ는 JMS를 지원하는 클라이언트를 포함하는 브로커, 자바 뿐만 아니라 다양한 언어를 이용하는 시스템 간 의 통신을 할 수 있게해준다. 또한 클러스터링 기능 및 DB 그리고 FileSystem을 통해 각 시스템간의 일관성 및 지속성을 유지 시켜주는 오픈 소스 메세징 그리고 통합 패턴 서버 입니다. 가. OpenWire는 Apache ActiveMQ에서 사용되는 이진 메시징 프로토...

CVE-2021-21985_PoC

Détails de la vulnérabilité PLUG-IN DE VÉRIFICATION DE SANTÉ VIRTUAL SAN DE VMWARE VCENTER SERVER RCE CVE-2021-21985 Le client vSphere HTML5 contient une vulnérabilité d'exécution de code à distance dans un plugin vCenter Server. Un acteur malveillant disposant d'un accès réseau au port 443 peut...

test_struts2_vulnerability_CVE-2017-5638

teststruts2vulnerabilityCVE-2017-5638inMACOSX test de la vulnérabilité struts2 CVE-2017-5638 sous Mac OS X télécharger l'application web de test et l'exécuter dans tomcat root@kitploit: install tomcat brew install tomcat confirm where the tomcat installed ls -lF which catalina confirm tomcat home...

CVE-2022-1388

CVE-2022-1388 Vérification et exploitation pour CVE-2022-1388 Installation: root@kitploit: python3 -m pip install -r requirements.txt Utilisation Cible unique : root@kitploit: python3 cve.py s fullurl apicommand example python3 cve.py s http://127.0.0.1:8000/mgmt/tm/util/bash...

PyShell

PyShell PyShell هي أداة ويب شل متعددة المنصات بلغة بايثون. تساعدك هذه الأداة في الحصول على واجهة شبيهة بالشِل على خادم ويب للوصول إليه عن بُعد. على عكس أدوات ويب شل الأخرى، فإن الهدف الرئيسي للأداة هو استخدام أقل قدر ممكن من الكود على جانب الخادم، بغض النظر عن اللغة المستخدمة أو نظام تشغيل الخادم...

CVE-2023-38646

CVE-2023-38646 Metabase 事前認証RCE 0.46.6.1 より前の Metabase オープンソース版、および 1.46.6.1 より前の Metabase Enterprise 版では、攻撃者がサーバー上でサーバーの権限レベルにて任意のコマンドを実行できます。悪用に認証は不要です。その他の修正済みバージョンは、0.45.4.1、1.45.4.1、0.44.7.1、1.44.7.1、0.43.7.2、1.43.7.2 です。 使用例 2つのターミナルを開いてください。 ターミナル 1: python3 exploit.py -u http...

CVE-2022-24706

CVE-2022-24706 Contributeurs 39e promotion de l'école WhiteHat, classe 39 Kim Jeonghyeon@junghyeonkum Vulnérabilité d'exécution de commande à distance via la distribution Erlang de CouchDB CVE-2022-24706 Résumé Apache CouchDB est une base de données NoSQL orientée document open source implémentée...