CVE-2024-50849

CVE-2024-50849 : XSS stocké dans WorldServer v11.8.2 Une vulnérabilité de Cross-Site Scripting XSS stocké dans la fonctionnalité "Rules" de WorldServer v11.8.2 permet à un attaquant distant authentifié d'exécuter du code JavaScript arbitraire. Un utilisateur authentifié disposant de privilèges...

CVE-2020-9496

CVE-2020-9496 Запросы XML-RPC уязвимы к небезопасной десериализации и проблемам межсайтового скриптинга XSS в Apache OFBiz 17.12.03 Установка зависимостей root@kitploit: $ pip install -r requirements.txt $ wget...

CVE-2025-67888

CVE-2025-67888 Control Web Panel = 0.9.8.1208 admin/index.php OS 명령 주입 취약점 영향받는 버전: 버전 0.9.8.1208 및 이전 버전. 취약점 설명: "api" 매개변수가 설정된 상태에서 "key" GET 매개변수를 통해 /admin/index.php로 전달되는 사용자 입력은 OS 명령을 실행하는 데 사용되기 전에 제대로 검증되지 않습니다. 이로 인해 인증되지 않은 공격자가 웹 서버에서 root 사용자의 권한으로 임의의 OS 명령을 주입하고 실행할 수 있습니다. 이 취약점...

CVE-2024-23692

POC - Неаутентифицированная RCE-уязвимость в Rejetto HTTP File Server - CVE-2024-23692 Обзор POC - Неаутентифицированная RCE-уязвимость в Rejetto HTTP File Server - CVE-2024-23692 CVE-2024-23692 - YouTube CVE-2024-23692 — это критическая уязвимость в Rejetto HTTP File Server HFS версии 2.3m,...

CVE-2025-26633

CVE-2025-26633 - MSC EvilTwin PoC Доказательство концепции PoC для уязвимости CVE-2025-26633, эксплуатирующей оснастку управления Microsoft MMC Описание Данный PoC имитирует уязвимость CVE-2025-26633, обнаруженную Trend Micro, которая использует загрузку вредоносных файлов .msc для удаленного...

CVE-2025-58180

CVE-2025-58180 удалённое выполнение кода в OctoPrint через несанитизированное имя файла при загрузке файла В OctoPrint версии =1.11.2 злоумышленник с доступом к загрузке файлов например, действительный API-ключ или сессия может создать вредоносное имя файла, которое обходит санитизацию и...

CVE-2024-0195-SpiderFlow

CVE-2024-0195 Небезопасный контроль генерации кода 'Code Injection' Критический 2024 Краткое описание CVE-2024-0195 — это критическая уязвимость внедрения кода в веб-приложении spider-flow версии 0.4.3, конкретно в функции FunctionService.saveFunction файла FunctionController.java. Злоумышленник...

cve-2025-55182-poc

CVE-2025-55182 React2Shell - 学術的概念実証 ⚠️ 免責事項: 教育目的のみ このリポジトリには、重大な脆弱性（CVSS 10.0）に対する機能的なエクスプロイトコードが含まれています。これは、厳密に学術研究、セキュリティ分析、および教育目的を意図しています。自分が所有していない、または明示的なテスト許可を得ていないシステムに対してこのコードを使用しないでください。著者は、いかなる誤用に対しても責任を負いません。 📄 概要 このプロジェクトは、React Server Components RSC...

CVE-2025-1974-poc

POC de IngressNightmare, RCE en Ingress NGINX CVE-2025-1974 Desarrollado a partir de: https://github.com/zwxxb/CVE-2025-1974/blob/main/poc.py https://www.wiz.io/blog/ingress-nginx-kubernetes-vulnerabilitieshow-did-we-discover-ingressnightmare-24 Gracias Instrucciones de uso root@kitploit: forward...

CVE-2019-19609-POC-Python

Скрипт попытается сбросить пароль на тот, что указан в переменной updatedpass; если это удастся — он выдаст JWT-токен от Strapi и использует его для выполнения команд. Выполнение bind-команд не сработает, если не отправлять payload для reverse shell — с bash, python или чем угодно. Можно...

CVE-2011-2523

CVE-2011-2523 Exploitation 🚀 Utilisation Ce script POC vous permet d'exploiter la CVE-2011-2523 Exécution de commande par backdoor VsFTPd 2.3.4 aide ⚒️ Installation root@kitploit: git clone https://github.com/ByteForgeFr/CVE-2011-2523 cd CVE-2011-2523 Install the needed requirements pip install...

CVE-2026-5718-Lab

Локальная Docker-лаборатория CVE-2026-5718 Локальная Docker-лаборатория, демонстрирующая уязвимую и пропатченную версии для CVE-2026-5718 , затрагивающей плагин WordPress Drag and Drop Multiple File Upload for Contact Form 7. Эта лаборатория демонстрирует разницу между уязвимой версией 1.3.9.6 и...

Rocket-Chat-3.12.1-PoC-CVE-2021-22911-

Rocket-Chat-3.12.1-PoC-CVE-2021-22911- 1. 로그인 페이지로 이동 2. 새 계정 등록, 비밀번호를 P@$$w0rd!1234로 설정 3. 스크립트 실행 -u = 낮은 권한 사용자 이메일 2FA 없음 -a = 관리자 이메일 -t = URL 예: http://rocketchat.local python3 rocketchat.py -u [email protected] -a [email protected] -t http://192.168.169.164:3000 4. RCE로 임의 코드 실행...

Ofbiz-RCE

📌 Apache OFBiz RCE Exploit CVE-2024-38856 Ce script Python permet d’exploiter une vulnérabilité de type Remote Code Execution RCE sur Apache OFBiz versions 18.12.15, via un accès non autorisé à l’endpoint /webtools/control/forgotPassword/ProgramExport. 🛠️ Description CVE : CVE-2024-38856 Type :...

CVE-2021-26832

CVE-2021-26832 Description suggérée Cross Site Scripting XSS sur le formulaire de la page « Réinitialiser le mot de passe » de Priority Enterprise Management System v8.00 permet aux attaquants d'exécuter du javascript pour le compte de la victime en envoyant une URL malveillante ou en dirigeant l...

CVE-2024-0757-Exploit

CVE-2024-0757 Exploit Description Le plugin Insert or Embed Articulate Content into WordPress pour WordPress est vulnérable aux téléversements arbitraires de fichiers via des téléversements non sécurisés dans une archive zip dans toutes les versions jusqu'à la version 4.3000000023 incluse. Cela...

Modified-CVE-2015-3306-Exploit

Измененный эксплойт CVE-2015-3306 Как использовать 1. Создайте обратную оболочку на PHP 2. Запустите сервер для хостинга оболочки в той же директории python3 -m http.server 3. Запустите слушатель netcat на локальном порту по вашему выбору, пример: nc -nlvp порт по выбору 4. Запустите пример...

POC_CVE-2024-46256

POCCVE-2024-46256 CVE-2024-46256 и CVE-2024-46257 — это один и тот же POC, просто измените параметр provider. Примечание Иногда файл nc не может выполниться на сервере или не может выполнить команду! Установка зависимостей root@kitploit: pip install requests Запуск эксплойта root@kitploit: python...

CVE-2023-42793

CVE-2023-42793 Только для образовательных целей PoC для CVE-2023-42793 Использование CVE-2023-42793admin.sh: root@kitploit: chmod +x CVE-2023-42793admin.sh ./CVE-2023-42793admin.sh ip/domainname port Доказательство работы: Использование CVE-2023-42793rce.sh: root@kitploit: chmod +x...

CVE-2024-21683-RCE

CVE-2024-21683-RCE Благодарности https://x.com/realalphaman https://realalphaman.substack.com/p/quick-note-about-cve-2024-21683-authenticated Использование root@kitploit: git clone https://github.com/W01fh4cker/CVE-2024-21683-RCE cd CVE-2024-21683-RCE pip install requests bs4 python...