CVE-2020-1938

cve-2020-1938 1.lire le fichier : python3 tomcat.py URL -f /WEB-INF/web.xml exemple : python3 tomcat.py 127.0.0.1 -f /WEB-INF/web.xml -p 8090 2.exécuter le shell ajouter --rec 1 référence : https://www.t00ls.net/articles-55062.html...

vpwn

vpwn par qwertyoruiop Exploitation générique de débordement de tas xnu. exemple de sortie : $ ./pwn i Préparation de la charge utile... i Échappement de KASLR, kaslrslide = 0000000001a00000 + Charge utile fabriquée avec succès. i Manipulation du tas... i Exploit chargé. + r00t obtenu sh-3.2 uname...

CVE-2011-2523

CVE-2011-2523 - Exploit de la backdoor vsftpd 2.3.4 Il s'agit d'un script d'exploitation Python pour la tristement célèbre backdoor découverte dans vsftpd version 2.3.4. Lorsqu'elle est déclenchée, elle ouvre un shell sur le port 6200 — permettant l'exécution de commandes à distance en tant...

CVE-2024-50482

CVE-2024-50482 Woocommerce Product Design = 1.0.0 - Téléchargement de fichier arbitraire non authentifié Description: Le plugin Woocommerce Product Design pour WordPress est vulnérable aux téléchargements de fichiers arbitraires en raison d'un manque de validation du type de fichier dans toutes l...

CVE-2023-36874_BOF

CVE-2023-36874 – BOF d'élévation de privilèges locaux Windows Error Reporting Introduction Ceci est une implémentation BOF CobaltStrike mature et opérationnelle de l'exploit d'élévation de privilèges locaux Windows Error Reporting CVE-2023-36874 de Filip Dragovic @filipdragovic. Il a fait le gros...

EggShell

EggShell حول EggShell هي أداة مراقبة ما بعد الاستغلال مكتوبة بلغة بايثون. تمنحك جلسة سطر أوامر مع وظائف إضافية بينك وبين الجهاز الهدف. تمنحك EggShell القوة والراحة في رفع/تنزيل الملفات، الإكمال التلقائي، التقاط الصور، تتبع الموقع، تنفيذ أوامر الشل، الثبات، رفع الصلاحيات، استرجاع كلمات المرور، وأك...

CVE-2020-2883

CVE-2020-2883 Commencez par cloner le framework root@kitploit: git clone https://github.com/Y4er/CVE-2020-2555 Placez ensuite CVE20202883.java dans le répertoire src/com/supeream/CVE20202883.java Importez dans IDEA et exécutez CVE20202883.java RCE ! Capture d'écran...

Microsoft-Exchange-RCE

Microsoft-Exchange-RCE Microsoft Exchange CVE-2021-26855&CVE-2021-27065...

CVE-2022-23935

CVE-2022-23935 Le programme logiciel Exiftool, dans les versions antérieures à 12.38, présente une vulnérabilité de sécurité qui peut être exploitée via un nom de fichier spécialement conçu. Cette vulnérabilité permet une injection de commandes, où un attaquant peut exécuter des commandes...

CVE-2020-17530-s2-061

CVE-2020-17530-s2-061 expérience d'interface graphique pour s2-061, seulement pour le fun et la pratique Utilisation root@kitploit: python CVE-2020-17530.py Remplir l'adresse cible Remplir la commande système à exécuter Cliquer sur Exécuter PS : La fonction de reverse shell est intégrée dans l'ex...

CVE-2020-8813

CVE-2020-8813 Официальный эксплойт для Cacti v1.2.8 удаленное выполнение кода CVE-2020-8813 Cacti v1.2.8 Удаленное выполнение кода до аутентификации Cacti v1.2.8 Удаленное выполнение кода после аутентификации...

CVE-2022-29464

CVE-2022-29464 WSO2 RCE Utilisation : root@kitploit: python3 exploit.py https://host:9443/ ArbitraryShellName.jsp...

CVE-2025-1094-PoC-Postgre-SQLi

Analyse de CVE-2025-1094 et configuration d'émulation Cette analyse détaillée, réalisée le 14 mars 2025, explore CVE-2025-1094, une hypothétique vulnérabilité d'injection SQL de haute sévérité dans PostgreSQL, basée sur la configuration d'émulation fournie et l'exécution de la preuve de concept...

DEFCON-31-Syscalls-Workshop

Indirect Syscalls : un voyage du haut vers le bas RedOps | Red Team Village | DEF CON 31 Pour commencer Toute la théorie et les playbooks des exercices se trouvent dans le wiki, qui, avec les POCs préparés, constitue le cœur de ce projet. Les POCs des exercices sont disponibles ici sur la page...

CVE-2022-24715

Icinga Web 2 - Exécution de code à distance authentifiée 2.8.6, 2.9.6, 2.10 Exécution de commande à distance Shell inversé Utilisation root@kitploit: usage: exploit.py -h -u URL -U USER -P PASSWORD -i IP -p PORT Bienvenue. options: -h, --help show this help message and exit -u URL, --url URL...

CVE-2019-16278-Nostromo_1.9.6-RCE

CVE-2019-16278 - Nostromo 1.9.6 RCE Script Python pour exploiter la RCE dans Nostromo nhttpd = 1.9.6. Aide root@kitploit: usage: CVE-2019-16278.py -h -t TARGET -p PORT -c COMMAND -b BYTES Exploit pour CVE-2019-16278 - Nostromo 1.9.6 RCE optional arguments: -h, --help affiche ce message d'aide et...

Joomla-3.4.6---configuration.php-Remote-Code-Execution

Joomla-3.4.6---configuration.php-Remote-Code-Execution Versions concernées : 3.0.0-3.4.6 1. Vérification de la vulnérabilité python3 Joomla-3.4.6-RCE.py -t http://172.20.10.4 L'affichage de « Vulnerable » confirme la présence de la vulnérabilité python3 test.py -t http://127.0.0.1:8080/ --exploit...

kubolt

Wat? Kubolt is simple utility for scanning public unauthinticated kubernetes clusters and run commands inside containers Why? Sometimes, the kubelet port 10250 is open to unauthorized access and makes it possible to run commands inside the containers using getrun function from kubelet:...

kubolt

ماذا؟ Kubolt هي أداة بسيطة لمسح مجموعات Kubernetes العامة غير المُوثَّقة وتشغيل الأوامر داخل الحاويات لماذا؟ أحيانًا، يكون منفذ kubelet 10250 مفتوحًا للوصول غير المصرح به مما يجعل من الممكن تشغيل الأوامر داخل الحاويات باستخدام دالة getrun من kubelet: root@kitploit: // getRun handles requests to r...

SubrionCMS-4.2.1-File-upload-RCE-auth-

SubrionCMS-4.2.1-File-upload-RCE-auth- Это отредактированная версия эксплойта CVE-2018-19422, исправляющая небольшую, но раздражающую проблему, с которой я столкнулся. Мне пришлось использовать этот эксплойт в CTF, но я не смог корректно его применить — постоянно возникала ошибка входа. После...