CVE-2023-32560

CVE-2023-32560 Ivanti Avalanche v6.4.0.0 RCE POC Référence : https://www.tenable.com/security/research/tra-2023-27...

exploit-CVE-2014-6271

Exploit Shellshock + environnement vulnérable Shellshock, également connu sous le nom de Bashdoor, est une famille de bugs de sécurité dans le shell Bash Unix largement utilisé, le premier ayant été divulgué le 24 septembre 2014. De nombreux services exposés sur Internet, comme certains...

CVE-2024-47176

PoC : RCE non authentifiée sur cups-browsed 📜 Informations sur la vulnérabilité...

FakeImageExploiter

FakeImageExploiter v1.4 - porte dérobée images.jpg.ps1 root@kitploit: CodeName: Metamorphosis Version publiée : v1.4 Stable Auteur : pedro ubuntu r00t-3xp10it Distributions supportées : Linux Ubuntu, Kali, Mint, Parrot OS Suspicious-Shell-Activity SSA RedTeam develop @2017 Avertissement légal :...

rails-exploit-cve-2013-0156

== Preuves de concept PoC Rails pour CVE-2013-0156 et CVE-2013-0155 Application Rails 3.2.10 amorcée avec l'exploit d'exécution de code à distance. Réf. : https://github.com/ronin-ruby/ronin-ruby.github.com/blob/rails-pocs/blog/posts/2013-01-09-rails-pocs.md === Configuration Installer les...

cve-2022-42889-text4shell

Installer Maven - maven-linux 1. Installation de Maven pour créer le fat jar root@kitploit: mvn clean install 2. Construction Docker root@kitploit: docker build --tag=text4shell . 3. Exécution Docker root@kitploit: docker run -p 80:8080 text4shell 4. Tester l'application root@kitploit:...

CVE-2024-34833-payroll-management-system-rce

CVE-2024-34833 Système de gestion de paie RCE Non authentifié PoC RCE via téléchargement de fichier pour https://www.sourcecodester.com/php/14475/payroll-management-system-using-phpmysql-source-code.html. Les noms de fichiers sont précédés d'un horodatage avec une précision à la minute. Le script...

eLabFTW-1.8.5-EntityController-Arbitrary-File-Upload-RCE

Titre de l'exploit : eLabFTW 1.8.5 'EntityController' Téléchargement arbitraire de fichier / RCE Date : 5/18/19 Auteur de l'exploit : liquidsky Joseph McPeters Logiciel vulnérable : eLabFTW 1.8.5 Page d'accueil du fournisseur : https://www.elabftw.net/ Version : 1.8.5 Lien du logiciel :...

CVE-2024-4577

Orange Tsi 🍊 Cette vulnérabilité a été découverte par Orange Tsai @orange8361 de DEVCORE @d3vc0r3. Assurez-vous de suivre ses recherches exceptionnelles ; notre rôle était seulement de recréer et développer l'exploit pour ce problème. Alerte de sécurité : CVE-2024-4577 Vulnérabilité d'injection...

Log4J_Exploitation-Vulnerabiliy__CVE-2021-44228

Log4JExploitation-VulnérabilitéCVE-2021-44228. introduction Une vulnérabilité d'exécution de code à distance a été découverte dans la bibliothèque de journalisation Java Log4j. CVE-2021-44228 Cette vulnérabilité a provoqué une onde de choc dans la communauté cybernétique mondiale : depuis Wannacr...

CVE-2023-32571-POC

Dynamic Linq インジェクションによる RCE - CVE-2023-32571 Dynamic Linq インジェクションによる RCE について（CVE-2023-32571） 最近、NCC Group のメンバーが Dynamic Linq の脆弱性を発見しました。この脆弱性により、攻撃者は Linq インジェクションを介して C 関数を呼び出し、RCE を達成できる可能性があります。 Dynamic Linq に関する RCE の報告があったにもかかわらず、NCC Group のメンバーはなぜかコマンド実行用の POC を公開しませんでした。 POC NCC Group...

CVE-2025-23061

CVE-2025-23061 - Injection de commande dans Mongoose Une preuve de concept pour la vulnérabilité d'injection de commande dans Mongoose = 7.0.0 = 8.0.0 8.9.5 Chronologie de CVE-2024-53900 et CVE-2025-23061 7 novembre 2024 : Dat Phung a identifié une vulnérabilité critique dans Mongoose et a soumis...

CVE-2019-0708

CVE-2019-0708 PoC non authentifié du scanner CVE-2019-0708 "BlueKeep" par @JaGoTu et @zerosum0x0. Détails techniques : https://zerosum0x0.blogspot.com/2019/05/avoiding-dos-how-bluekeep-scanners-work.html Module Metasploit Le module Metasploit a été intégré dans rapid7:master. msf5 use...

Additive-Vulnerability-Analysis-CVE-2021-41773

Additive-Vulnerability-Analysis-CVE-2021-41773 Apache : un service web grand public devenu un vecteur d'attaque pour l'exécution de code à distance...

CVE-2023-36664

CVE-2023-36664 : Exécution de code à distance dans Ghostscript Preuve de concept pour la CVE-2023-36664. Utilisation Pour insérer une charge utile dans un fichier .eps : root@kitploit: python3 poc.py -f "filename" --payload "command" python3 poc.py -f file.eps --payload firefox Pour insérer une...

CVE-2024-21413

CVE-2024-21413 Ce script est la preuve de concept PoC de la CVE-2024-21413, une vulnérabilité de sécurité importante découverte dans Microsoft Windows Outlook, ayant un score CVSS critique de 9,8. Nommé MonikerLink Bug, cette vulnérabilité permet à un attaquant d'exécuter du code arbitraire à...

Expoitation-de-la-vuln-rabilit-CVE-2022-22965

Expoitation-de-la-vuln-rabilit-CVE-2022-22965 La vulnérabilité CVE-2022-22965, connue sous le nom de Spring4Shell, est une faille d'exécution de code à distance RCE dans le framework Java Spring Core, présente dans les versions antérieures à 5.3.18 et 5.2.20. Cette vulnérabilité permet à un...

XWiki-Platform-RCE-CVE-2025-24893

Exploit RCE non authentifié sur XWiki Platform Présentation Ce script est une implémentation Bash remaniée d'un exploit ciblant les versions de XWiki Platform affectées par CVE-2025-24893. Il exploite une vulnérabilité critique d'exécution de code à distance non authentifiée qui permet à un...

CVE-2018-7600

CVE-2018-7600 root@kitploit: PoC for CVE-2018-7600 Drupal SA-CORE-2018-002 Drupalgeddon 2. Installation: $ git clone https://github.com/dwisiswant0/CVE-2018-7600 $ cd CVE-2018-7600/ $ composer install Usage: $ php exploit.php WARNING! For Educational Purposes Only! References: -...

CVE-2022-22947_EXP

1. Vulnérabilité d'exécution de code à distance dans Spring Cloud Gateway Niveau de danger : Élevé Statut POC/EXP : Public Numéro CNVD : CNNVD-2022-16402 Numéro CVE : CVE-2022-22947 2. Périmètre concerné : VMWare Spring Cloud Gateway 3.1.0 VMWare Spring Cloud Gateway =3.0.0, =3.0.6 VMWare Spring...