Chrome-CVE-2024-2887-RCE-POC

Aperçu de Chrome-CVE-2024-2887-RCE-Poc Nom de la vulnérabilité : Google Chrome Type Confusion Type de menace : Exécution de code Probabilité d'exploitation : Élevée Statut du POC : Public Statut d'exploitation dans la nature : Non public Statut de l'EXP : Public Statut des détails techniques :...

CVE-2018-11235-Git-Submodule-CE

CVE-2018-11235-Git-Submodule-CE CVE-2018-11235-Git 概念验证 从 Docker 拉取 docker pull qweraqq/cve-2018-11235-git-submodule-rce 启动 Git HTTP 服务器 docker run -d -p 8080:80 qweraqq/cve-2018-11235-git-submodule-rce 概念验证 git clone --recurse-submodules http://git.gitserver/malicious.git...

Exploiting-Samba-on-Metasploitable-2

在Metasploitable-2上利用Samba漏洞 我的目标是从Kali Linux机器上使用metasploit利用一个众所周知的Samba漏洞（CVE-2007-2447）。这么做是为了通过反弹Shell入侵Metasploitable 2机器，访问其根目录。一旦访问到该目录，应该能够揭示/etc/shadow文件，从而证明已成功入侵。 1. Nmap扫描与目标枚举 首先，我识别每个主机的IP地址。 Metasploitable 2：192.168.1.3 Kali：192.168.1.4 接下来，我从Kali Linux机器ping Metasploitable...

CVE-2021-22911

针对 CVE-2021-22911 的更新版利用程序 Rocket.Chat 3.12.1 - NoSQL注入到远程代码执行 未认证 原始功劳归功于：https://www.exploit-db.com/exploits/50108 设置 创建Python虚拟环境并安装依赖 root@kitploit: $ python -m venv venv $ source venv/bin/activate $ pip install requests oathtool 使用方法 我新增了一个 -p 参数，用于接收低权限用户密码，同时也用于重置管理员密码 root@kitploit: $...

CVE-2020-8163

CVE-2020-8163 CVE-2020-8163 - Rails中用户提供的本地名称的远程代码执行 Rails 5.0.1 中用户提供的本地名称的远程代码执行漏洞 在Rails 5.0.1之前的版本中存在一个漏洞，允许攻击者控制render调用的locals参数。 此漏洞已被分配CVE标识符CVE-2020-8163。 影响版本： rails 5.0.1 不受影响： 不允许用户控制本地名称的应用程序。 修复版本： 4.2.11.2 存在漏洞的应用程序： 我提供了一个可用于测试目的的漏洞应用程序。漏洞端点是：main/index...

Struts2-045-Exp

Struts2 S2-045 CVE-2017-5638 एक्सप टूल्स एक्सप फंक्शन: कमांड निष्पादित करें लक्ष्य वेबसाइट का भौतिक पथ प्राप्त करें फ़ाइल अपलोड गेटशेल चॉपर के लिए डिफ़ॉल्ट वेबशेल HTTP/HTTPS समर्थन किसी भी पोर्ट के साथ URL समर्थन नोट: डिफ़ॉल्ट वेबशेल का पासवर्ड s2045@exp है सूचना यह प्रोजेक्ट शैक्षिक/अनुसंधान...

CVE-2025-1974

CVE-2025-1974 白帽学校第三期 - 김소은 @salt318 https://github.com/salt318/vulhub 摘要 由于Kubernetes核心安全机制Ingress-NGINX Admission Controller的缺陷引发 Ingress-NGINX Admission Controller无需认证即可暴露在网络中 这使得攻击者可以构造恶意的AdmissionReview请求，从而在Ingress资源中插入未经授权的配置 与其他漏洞结合时可能实现远程代码执行（CVE-2025-24514、CVE-2025-1097或CVE-2025-1098）...

CVE-2024-38475

CVE-2024-38475 POC Crédit : Tout le crédit revient à ce gars : https://blog.orange.tw/ et https://x.com/orange8361 ; tout ce que j'ai fait, c'est créer un script POC à partir de ses recherches. Introduction : Un échappement incorrect de la sortie dans modrewrite dans Apache HTTP Server 2.4.59 et...

CVE-2024-13346

CVE-2024-13346 Avada 主题 7.11.14 - 未经认证的任意短代码执行 CVE-2024-13346 漏洞利用脚本 安装代码 root@kitploit: git clone https://github.com/tausifzaman/CVE-2024-13346.git root@kitploit: cd CVE-2024-13346 root@kitploit: pip install -r requirements.txt root@kitploit: python3 exploit.py Google Cloud Console Cloud Shell...

EpSiLoNPoInTlnk

README EpSiLoNPoInTlnk CVE-2026-21510 - .LNK Generator Tool for generating .lnk files exploiting the CVE-2026-21510 vulnerability Windows ShellLink Remote Code Execution. Designed for offensive security research, authorized penetration testing, and vulnerability analysis. Legal Warning ⚠️ THIS TOO...

RCity-CVE-2024-27198

RCity - CVE-2024-27198 RCE y Creación de Cuenta de Administrador y CVE-2024-27199 Omisión de Autenticación Explotando CVE-2024-27198 y CVE-2024-27199 RCity es un script de Python que interactúa con un servidor TeamCity vulnerable. El CVE facilita la creación de cuentas de administrador no...

CVE-2026-54984

CVE-2026-54984 Escritura fuera de los límites en el análisis de archivos ICC de Windows — ejecución remota de código Reportada a través de la Zero Day Initiative como ZDI-CAN-30441 , publicada como ZDI-26-543 y corregida por Microsoft en el ciclo de actualizaciones de agosto de 2026. Hola, soy...

CVE-2024-32113

CVE-2024-32113 Vulnerabilidad de Apache OFBiz de Path traversal que conduce a RCE EXP. Limitación incorrecta de un nombre de ruta a un directorio restringido vulnerabilidad de 'Path Traversal' en Apache OFBiz. Este problema afecta a Apache OFBiz: antes de 18.12.14no incluido. Se recomienda a los...

CVE-2022-26134

CVE-2022-26134 Confluence RCE por inyección de expresión OGNL CVE-2022-26134 poc y exp Actualización Se añadió bypass del sandbox, soporte para versiones altas. Uso root@kitploit: Usage: python Confluencecve202226134RCE.py http://example.com/ El script verificará automáticamente si el objetivo es...

CVE-2019-11043-Docker

Una imagen docker con una versión vulnerable de PHP-FPM CVE-2019-11043 y nginx. Ejecución docker run --rm -p8080:80 akamajoris/cve-2019-11043 Deberías poder acceder a la aplicación web en http://your-ip:8080/. Explotación Construye un binario desde https://github.com/neex/phuip-fpizdam, luego...

CVE-2024-3400-

Vulnérabilité d'injection de commandes dans le pare-feu PAN-OS Ce dépôt contient un script Go qui exploite une vulnérabilité d'injection de commandes dans les pare-feux exécutant le système d'exploitation PAN-OS de Palo Alto Networks. La vulnérabilité, identifiée sous le nom de CVE-2024-3400,...

smbexec

root@kitploit: smbexec samba 도구를 사용한 신속한 psexec 스타일 공격 최초 개념 및 스크립트: Brav0Hax & PureHate Ruby로 포팅 및 수정: Smilingraccoon과 Zeknox 코드네임 - Machiavellian Metasploit PSExec이 탐지되는 것에 질려서 만들었습니다. 특별히 감사드리는 분은 Carnal0wnage입니다. 그의 블로그가 이 방법을 선택하는 데 영감을 주었습니다...

CVE-2026-14282

CVE-2026-14282 — Plugin GoDAM para WordPress RCE Autor: nullwhisper Caso de uso: solo investigación de seguridad autorizada / validación de vulnerabilidades. ¿Qué es esto? Las versiones = 1.12.2 del plugin GoDAM para WordPress registran un campo de WPForms llamado godamrecord. El gestor de subida...

watchTowr-vs-Ivanti-Sentry-RCE-CVE-2026-10520-CVE-2026-10523

CVE-2026-10520 और CVE-2026-10523 एक Ivanti Sentry प्रमाणीकरण बाईपास और रिमोट कोड निष्पादन डिटेक्शन आर्टिफैक्ट जनरेटर। तकनीकी विवरण के लिए हमारा ब्लॉग पोस्ट देखें। कार्रवाई में डिटेक्शन root@kitploit: $ python3 watchTowr-vs-Ivanti-Sentry-RCE-CVE-2026-10520-CVE-2026-10523.py --url https://127.0.0.1...

CVE-2023-22527

CVE-2023-22527 Vulnerabilidad de ejecución remota de código en Atlassian Confluence CVE-2023-22527 options: -h, --help show this help message and exit -u URL, --url URL Target URL; Example: python .py -u http://ip:port -f FILE, --file FILE Target urllist; Example: python .py -f urllist.txt -c CMD...