CVE-2020-6418

CVE-2020-6418 Le CVE-2020-6418 concerne une confusion de type dans V8 de Google Chrome. Les versions affectées étaient antérieures à 80.0.3987.122. La vulnérabilité est exploitée par un attaquant distant accédant au shell d'un appareil cible via une page HTML conçue à cet effet. Prérequis...

CVE-2024-34102

CVE-2024-34102 Adobe Commerce versions 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8, and earlier are affected by an Improper Restriction of XML External Entity Reference 'XXE' vulnerability that could result in arbitrary code execution. An attacker could exploit this vulnerability by sending a crafted XML...

CVE-2024-53677-Docker

CVE-2024-53677 - Apache Struts 2 リモートコード実行（RCE）脆弱性の再現環境 このリポジトリは、Apache Struts 2 における CVE-2024-53677 脆弱性を再現するための Docker ベースの環境を提供します。この脆弱性はパストラバーサルに関連し、Struts 2 のファイルアップロード機能を通じて任意のコード実行（RCE）を可能にします。 ソース この再現環境は、以下の場所にある CVE-2023-50164 リポジトリに基づいています：...

CVE-2025-71408

A flaw was found in NLTK Natural Language Toolkit. This eval injection vulnerability in the nltk.collocations module allows a local attacker to execute arbitrary Python code. By manipulating command-line arguments when collocations.py is invoked directly, an attacker can bypass validation and...

Pyrescom-Termod-PoC

Pyrescom-Termod-PoC Ceci est le code Proof-of-concept preuve de concept d'exploitation de trois vulnérabilités découvertes par Jonas Mattsson et Hugo van den Toorn chez Outpost24 Ghost Labs. Ces vulnérabilités ont été découvertes dans le composant serveur web d'une machine de contrôle de temps...

CVE-2023-26035

CVE-2023-26035 ZoneMinder Captures - Non authentifié Installation Cloner le dépôt root@kitploit: $ git clone https://github.com/Yuma-Tsushima07/CVE-2023-26035.git Configuration Note : Installez la dernière version de node root@kitploit: $ npm init $ npm i axios cheerio yargs Utilisation...

Weblogic

weblogic CVE-2019-2725 CVE-2019-2729 POC 명령 실행 및 결과 출력 사용법: 단일 대상 python3 weblogicgetwebshell.py http://url 다중 대상, 다중 URL을 urllist.txt에 넣기 python3 weblogicgetwebshell.py all...

CVE-2019-19781

CVE-2019-19781 Exécution de code à distance Citrix ADC Utilisation en Python : python CVE-2019-19781.py http://192.168.3.244 0x01 Téléchargement de NSVPX-ESX-13.0-47.22nc64.zip https://www.citrix.com/downloads/citrix-gateway/...

macOSTools

macOSTools أدوات هجومية لنظام macOS AUnit مشروع XCode مثالي للإضافات Audio Unit MigrationToolPayload إضافة أداة الترحيل SpecialDelivery إضافة المثبت authplugin إضافة المصادقة dylibinjection الكود المصدري لحقن dylib. مبني على كود من Jonathan Levin...

EGESPLOIT

EGESPLOIT EGESPLOIT هي مكتبة بلغة جو Golang لتطوير البرامج الضارة، تحتوي على بعض الدوال الفريدة للتكامل مع ميتربريتر Meterpreter. الوثائق root@kitploit: CalculateChecksumx : دالة تحسب مجموع اختباري checksum بـ 8 بتات لعدد x من الأرقام لاتصالات ميتربريتر العكسية عبر HTTP/HTTPS، وتعيد المجموع...

CVE-2024-36104

CVE-2024-36104 Avertissement Cet outil est destiné uniquement à la recherche personnelle en sécurité et à l'apprentissage. Toute conséquence directe ou indirecte ainsi que les pertes résultant de la diffusion ou de l'utilisation de cet outil relèvent de la seule responsabilité de l'utilisateur...

CVE-2017-7269-exploit

根据 https://github.com/edwardz246003/IISexploit.git 修改得来 Utilisation root@kitploit: -h : Sélectionner l'hôte par défaut 127.0.0.1 -p : Sélectionner le port par défaut 80 Ajouter une commande à la fin par défaut regedit, actuellement ce script ne supporte que 8 caractères maximum...

CVE-2019-19634

CVE-2019-19634 - class.upload.php = 2.0.4 Téléchargement arbitraire de fichiers Auteur - Jinny Ramsmark Fournisseur concerné - Verot.net Produit concerné - class.upload.php = 2.0.4 Testé sur Ubuntu 14.04 fraîchement installé avec PHP5 et Apache Plus précisément, Debian/Ubuntu s'est avéré vulnérab...

spring-core-rce

Spring Core RCE/CVE-2022-22965 Сфера влияния: Spring Framework и производные фреймворки на JDK=9 Ссылка на статью Скрипт предназначен только для изучения. Автор не несет ответственности за любое другое использование. 1.Установка root@kitploit: pip3 install -r requirements.txt 2.Использование...

CVE-2026-11613

The Divi Ajax Filter plugin for WordPress is vulnerable to Local File Inclusion in all versions up to and including 5.1.2 , via the custom_loop_template parameter. Unauthenticated attackers can include and execute arbitrary .php files on the server, potentially bypassing access controls, obtainin...

EUVD-2026-70888

The Divi Ajax Filter plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 5.1.2 via the 'customlooptemplate' parameter parameter. This makes it possible for unauthenticated attackers to include and execute arbitrary .php files on the server, allowing th...

c0ntextomy

c0ntextomy un sophisme informel et un type de fausse attribution dans lequel un passage est extrait de son contexte environnant de manière à déformer son sens voulu Wikipédia - Contextomy Une preuve de concept démontrant la vulnérabilité avec un détournement de session de débogage, une exécution ...

CVE-2021-26084_PoC

CVE-2021-26084PoC CVE-2021-26084 Тестовый скрипт для проверки RCE до аутентификации в Confluence Использование: py...

CVE-2020-8813-Cacti-RCE-in-graph_realtime

CVE-2020-8813 - Exécution de code à distance via graphrealtime.php dans Cacti 1.2.8 Fonctionnalités Exécution de code à distance RCE via graphrealtime.php dans Cacti 1.2.8 Mode interactif Exécuter une seule commande Mode verbeux Description...

amber

Introduction Amber est un chargeur PE indépendant de la position réfléchissant qui permet l'exécution en mémoire de fichiers PE natifs EXE, DLL, SYS.... Il permet un déploiement furtif de charges utiles en mémoire, pouvant être utilisé pour contourner les produits antivirus, pare-feu, IDS, IPS et...