622239 matches found
CVE-2022-23642
PoC para Sourcegraph Gitserver 3.37.0 RCE CVE-2022-23642 O Sourcegraph anterior à versão 3.37.0 possui uma vulnerabilidade de execução remota de código no seu serviço gitserver. Isso se deve à falta de restrição na execução de configuração do git, permitindo que "core.sshCommand" seja passado nos...
CVE-2019-12735
CVE-2019-12735 Esta CVE foi corrigida após neovim 0.3.6 e vim 8.1.1365 POC root@kitploit: vim demo1.txt Shell remoto 1. Crie um arquivo de texto malicioso: root@kitploit: gcc makedemo3.c -o makedemo3 ./makedemo3 2. Construa o cliente em outra sessão: root@kitploit: nc -vlp 9999 3. Abra o arquivo...
msf-module-CVE-2019-0708
CVE-2019-0708 Bluekeep Módulo do Metasploit para CVE-2019-0708 BlueKeep Extraído de https://github.com/rapid7/metasploit-framework/tree/5a0119b04309c8e61b44763ac08811cd3ecbbf8d/modules/exploits/windows/rdp e corrigido Instruções de cópia de arquivos 1. Crie uma pasta chamada 'rdp' em...
CraftCMS_CVE-2023-41892
Craft CMS CVE-2023-41892 Há uma Execução Remota de Código não autenticada RCE afetando CraftCMS 4.0.0-RC1 - 4.4.14. Uso root@kitploit: python3 craft-cms.py http://target Requisitos O exploit utiliza requests. Instale com : root@kitploit: python3 -m pip install requests Agradecimentos...
log4j-rce-CVE-2021-44228
Visão Geral Projeto para testar na prática a vulnerabilidade de execução remota de código do log4j2 CVE-2021-44228. Iniciar os contêineres root@kitploit: docker-compose up O contêiner log4j leva algum tempo para ficar pronto após a inicialização. Verifique o progresso com o seguinte comando:...
vsftpd2.3.4-backdoor-exploit
vsftp2.3.4-backdoor-exploit Exploit de Backdoor vsftpd 2.3.4 CVE-2011-2523 Requisitos Python 3.11+ recomendado Pacote Python psutil Instalação Windows 1. Certifique-se de que o Python está instalado: root@kitploit: py --version 2. Instale as dependências: root@kitploit: py -m pip install psutil 3...
rails-PoC-CVE-2016-2098
Uma Prova de Conceito da vulnerabilidade: CVE-2016-2098 Projeto universitário criado por @alejandro-marting onde podemos verificar a vulnerabilidade 2096 Usando: rails 4.2.5.1 view possui um código vulnerável app/views/poc/render1.html.erb !...
CVE-2022-37202
CVE-2022-37202 Prova de Conceito POC para CVE-2022-37202 Descrição sugerida JFinal CMS 5.1.0 é vulnerável a Injeção de SQL. Tipo de Vulnerabilidade Injeção de SQL Fornecedor do Produto o grupo de desenvolvimento Código Base do Produto Afetado https://github.com/jflyfox/jfinalcms - JFinal CMS 5.1....
CVE-2007-2447
CVE-2007-2447 Saikat Karmakar | Out 14 : 2022 Uso: root@kitploit: python3 exploit-smb-3.0.20.py -lh -lp -t requisitos root@kitploit: pysmb argparse P.S. Eu não sou o autor deste cve. Mal tinha um computador quando este cve foi criado. Tentei criar um script automatizado para explorar CVE-2007-244...
CVE-2023-42793
CVE-2023-42793 - Criação de conta de administrador no TeamCity leva a RCE Use primeiro exploit.py para criar uma conta de administrador para você e depois use rce.py para executar comandos no alvo. Para reverse shell, veja isto script de exploração Descrição Este script explora a CVE-2023-42793...
CVE-2021-22986
Impacto da Vulnerabilidade Esta vulnerabilidade permite que atacantes não autenticados com acesso de rede à interface REST do iControl, através da interface de gerenciamento do BIG-IP e endereços IP próprios, executem comandos arbitrários do sistema, criem ou excluam arquivos e desativem serviços...
CVE-2022-24990
CVE-2022-24990 CVE-2022-24990 TerraMaster TOS RCE não autenticado via Instanciação de Objeto PHP Uso Detecção de Vulnerabilidade. root@kitploit: python CVE-2022-24990.py -u http://127.0.0.1:8080 Carregue um webshell PHP. root@kitploit: python CVE-2022-24990.py -a http://127.0.0.1:8080 Referências...
xwiki-15.10.8-reverse-shell-cve-2025-24893
Exploit de Reverse Shell para CVE-2025-24893 no XWiki Aviso: Este script é destinado apenas para fins educacionais e testes de segurança autorizados. Não o utilize em sistemas que você não possua ou para os quais não tenha permissão explícita para testar. O uso indevido pode ser ilegal e perigoso...
CVE-2025-47812
CVE-2025-47812 — Wing FTP Server RCE Não Autenticado reescrita Exploit em Python para o RCE por injeção de Lua não autenticado no Wing FTP Server ≤ 7.4.3. Projetado para entrega de shell — um comando do check para um callback netcat funcional. Escrito há algum tempo para o laboratório wingData no...
CVE-2021-42756
CVE-2021-42756 Múltiplas vulnerabilidades de estouro de buffer baseado em pilha CWE-121 no daemon proxy do FortiWeb 5.x todas as versões, 6.0.7 e anteriores, 6.1.2 e anteriores, 6.2.6 e anteriores, 6.3.16 e anteriores, 6.4 todas as versões podem permitir que um atacante remoto não autenticado...
PHP-FPM-Remote-Code-Execution-Vulnerability-CVE-2019-11043-
CVE-2019-11043 1. Descrição da vulnerabilidade No Nginx, o fastcgi split path info ao processar requisições com %0a faz com que o PATH INFO fique vazio devido ao caractere de nova linha \n. O php-fpm, ao processar PATH INFO vazio, possui uma falha lógica. Através de uma construção e exploração...
Chamilo-LMS-CVE-2023-4220-Exploit
Exploit do Chamilo LMS CVE-2023-4220 Visão Geral Este script explora uma vulnerabilidade de Execução Remota de Código RCE no Chamilo LMS versões ≤ v1.11.24. A vulnerabilidade CVE-2023-4220 existe devido a uma funcionalidade de upload de arquivo irrestrito no recurso bigUpload.php do Chamilo LMS,...
CVE-2021-3156-plus
CVE-2021-3156 Esta é uma modificação de repositório baseada em @CptGibbon e suporta execução arbitrária de comandos. 相关阅读：CVE-2021-3156 - Exploit修改 Shell root PoC para CVE-2021-3156 sem bruteforce Para fins educacionais, etc. Testado em: @CptGibbon Ubuntu 20.04 contra sudo 1.8.31 @Rvn0xsy Ubuntu...
React2Shell
@React2Hell — CVE-2025-55182 Exploit 🔥 Exploração de Execução Remota de Código RCE no Next.js / React Server root@kitploit: █████▄ ▄▄▄▄▄ ▄▄▄ ▄▄▄▄ ▄▄▄▄▄▄ ████▄ ▄▄▄▄▄ ██ ██ ▄▄▄▄▄ ▄▄ ▄▄ ██▄▄██▄ ██▄▄ ██▀██ ██▀▀▀ ██ ▄██▀ ██▄▄ ██████ ██▄▄ ██ ██ ██ ██ ██▄▄▄ ██▀██ ▀████ ██ ███▄▄ ▄▄▄███ ██ ██ ██▄▄▄ ██▄▄▄...