CVE-2017-9841

CVE-2017-9841 CVE-2017-9841批量扫描及利用脚本。PHPUnit是其中的一个基于PHP的测试框架。 PHPUnit 4.8.28之前的版本和5.6.3之前的5.x版本中的Util/PHP/eval-stdin.php文件存在安全漏洞。远程攻击者可通过发送以‘?php’字符串开头的HTTP POST数据利用该漏洞执行任意PHP代码。...

Hoverfly-1.11.3-RCE-CVE-2025-54123-Exploit

CVE-2025-54123 — Удаленное выполнение кода через Middleware API в Hoverfly Аутентифицированное RCE через внедрение команд ОС в Hoverfly ≤ 1.11.3 Обзор уязвимости...

cve-2025-55182

CVE-2025-55182 - React Server Components RCE 익스플로잇 CVE-2025-55182에 대한 Python CLI 익스플로잇입니다. react-server-dom-webpack을 통해 React Server Components에서 발생하는 치명적인 RCE 취약점입니다. 기반: ejpir/CVE-2025-55182-poc 취약한 컨테이너 빌드 및 실행 root@kitploit: docker build -t cve-2025-55182:lab . docker run -d -p 3000:3000 --na...

Apache-CVE-2021-42013-RCE-Exploit

🚀 개요 이 익스플로잇 도구는 Apache HTTP Server 버전 2.4.49 및 2.4.50의 경로 탐색path traversal 및 원격 코드 실행remote code execution 취약점을 대상으로 합니다. 이 도구는 curl 백엔드를 사용하여 다른 Python 기반 익스플로잇 시도에 영향을 미치는 URL 인코딩 문제를 우회하여, 다른 도구가 실패할 때도 안정적인 익스플로잇을 제공합니다. ⚡ 기능 🔧 다중 페이로드 지원: 다양한 익스플로잇 경로와 기술 테스트 💻 대화형 셸: 자동 완성 기능이 포함된 완전한 대화형 ...

CVE-2018-9276

CVE-2018-9276 — PRTG Network Monitor ⚠️ 免責事項: このツールは教育目的および許可を得たペネトレーションテストのみを対象としています。自分が所有するシステム、または明示的な書面による許可を得たシステムに対してのみ使用してください。無断使用は違法です。 目次 概要 脆弱性の詳細 動作の仕組み 要件 インストール 使用方法 使用例 緩和策 参照 概要 PRTG Network Monitor は、Paessler AG が開発したネットワーク監視ツールです。18.2.39...

CVE-2023-43339-CMSmadesimple-Reflected-XSS---Installation

Cmsmadesimple CMS Отражённая XSS v2.2.18 Автор: Sergio Описание: Множественные уязвимости межсайтового скриптинга XSS в установке cmsmadesimple v.2.2.18 позволяют локальному атакующему выполнять произвольные веб-скрипты с помощью специально созданной полезной нагрузки, внедрённой в имя базы данны...

CVE-2025-24893-POC

CVE-2025-24893 Установите bun: root@kitploit: curl -fsSL https://bun.com/install | bash Для установки зависимостей: root@kitploit: bun install Для запуска: root@kitploit: bun run CVE-2025-24893.ts Этот проект создан с помощью bun init в bun v1.2.19. Bun — это быстрая универсальная среда выполнени...

CVE-2023-38408

Уязвимость OpenSSH - CVE-2023-38408 📚 Введение Уязвимость была обнаружена в OpenSSH до версии 9.3p2. Функция PKCS11 в ssh-agent в OpenSSH имеет недостаточно надежный путь поиска, что приводит к удаленному выполнению кода, если агент пересылается на систему, контролируемую злоумышленником код в...

CVE-2020-5902

CVE-2020-5902 Краткое описание В версиях BIG-IP 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1 и 11.6.1-11.6.5.1 в интерфейсе управления трафиком TMUI, также называемом утилитой конфигурации, существует уязвимость удаленного выполнения кода RCE на нераскрытых страницах...

CVE-2017-17562

CVE-2017-17562 RCE GoAhead веб-сервер 2.5 3.6.5 Автономный эксплойт обратной оболочки на Python 3 для CVE-2017-17562, работает на версиях веб-сервера GoAhead 2.5 3.6.5. Блог статья здесь. Написан и протестирован на Python 3.7 на основе POC и уязвимой среды здесь. Часть кода заимствована из модуля...

CVE-2018-6574-go-get-RCE

В этом репозитории нет README...

Solr_CVE-2019-17558

SolrCVE-2019-17558 사용법: python3 SolrCVE-2019-17558.py url whoami...

ms08-067.py

📖 개요 이 저장소는 MS08-067 Windows Server Service 취약점CVE-2008-4250에 대한 몇 가지 python 스크립트 구현을 포함합니다. 이는 오래된 Windows 시스템에 영향을 미치는 고전적인 원격 코드 실행 취약점입니다. 🛠️ 설치 및 사용법 사전 요구사항 Python3 승인된 테스트 환경 🤔사용 방법? 먼저, Shell 또는 Cmd를 엽니다. 그리고 👉 다음 명령을 실행하세요: root@kitploit: git clone...

log4j-payload-generator

log4j-payload-generator log4j-paylaod generator: универсальный генератор полезных нагрузок для уязвимости Apache log4j RCE CVE-2021-44228. Развертывание Чтобы развернуть этот проект, выполните root@kitploit: sudo git clone https://github.com/yesspider-hacker/log4j-payload-generator.git Запуск...

CVE-2020-8813

CVE-2020-8813 Официальный эксплойт для Cacti v1.2.8 удаленное выполнение кода CVE-2020-8813 Cacti v1.2.8 Удаленное выполнение кода до аутентификации Cacti v1.2.8 Удаленное выполнение кода после аутентификации...

Exploits

Коллекция эксплойтов, разработанных @xer0dayz @Sn1perSecurity https://sn1persecurity.com Эксплойт переполнения SEH Vulnserver.exe GMON Переполнение буфера HOST в FreeFloat FTP Server обход ASLR Переполнение стека в CoolPlayer+ Portable 2.19.6 обход ASLR Сканер эксплойта/PoC HTTPoxy Эксплойт...

magento2-template-filter-patch

Magento 2 Template Filter Patch для CVE-2022-24086, CVE-2022-24087 Патч Magento 2 для CVE-2022-24086, CVE-2022-24087. Исправляет RCE-уязвимость и связанные ошибки путем глубокого экранирования переменных шаблона. Если вы не можете обновить Magento или применить официальные патчи, попробуйте этот...

CVE-2019-5475-Nexus-Repository-Manager-

CVE-2019-5475-Nexus-Repository-Manager- Полезная нагрузка root@kitploit: PUT /nexus/service/siesta/capabilities/xxxxxxxxx HTTP/1.1 Host: xxxx.xxxx.com User-Agent: Accept: application/json,application/vnd.siesta-error-v1+json,application/vnd.siesta-validation-errors-v1+json Accept-Language:...

Openfire-RCE-CVE-2023-32315-

В этом репозитории нет README...

CVE-2026-54420

CVE-2026-54420 LiteSpeed cPanel ⚡ Простое использование Используйте этот проект только в безопасных и авторизованных средах, таких как: Локальные виртуальные машины Docker-контейнеры Изолированные лабораторные стенды Авторизованные среды тестирования на проникновение Пример настройки:...