CVE-2026-25212

CVE-2026-25212 – PoC de RCE no Percona PMM Crítico – CVSS 9.9 – Execução Remota de Código Autenticada no PMM 3.7. Descrição Esta prova de conceito explora uma vulnerabilidade onde um usuário interno do PostgreSQL no PMM mantém privilégios de 'SUPERUSER'. Um atacante autenticado com direitos de...

CVE-2025-47812

🚀 Wing FTP Exploit - CVE-2025-47812 Exploit melhorado para Wing FTP Server CVE-2025-47812 - Execução Remota de Código RCE sem autenticação 🔧 Instalação Clone este repositório e entre no diretório: root@kitploit: git clone https://github.com/0xjuarez/CVE-2025-47812.git cd CVE-2025-47812 pip instal...

CVE-2024-9264

CVE-2024-9264-RCE-Exploit no Grafana via Expressões SQL Descrição Prova de Conceito para Execução Remota de Código no Grafana CVE-2024-9264 Este repositório contém um script Python que explora uma vulnerabilidade de Execução Remota de Código RCE no recurso de Expressões SQL do Grafana. Ao...

CVE-2023-0297

CVE-2023-0297 RCE no pyload anterior à versão 0.5.0b3.dev31. Aviso: Este script pode levar a acesso ou controle não autorizado de um sistema remoto; use-o apenas se você tiver permissão explícita do proprietário do sistema antes de prosseguir...

FOG-Project

FOG-Project FOG Project CVE-2024-39914 Vulnerabilidade de execução de comandos...

Automation-for-Juniper-cve-2023-36845

Automação para Juniper CVE:2023-36845 Visão Geral é um script bash projetado para verificar a vulnerabilidade CVE-2023-36845. Este script processa uma lista de endereços IP, envia uma requisição para cada um e determina se o sistema está vulnerável com base na resposta. Uso Para usar o script,...

CVE-2026-45321-Tanstack

Simulação de Ataque à Cadeia de Suprimentos — CVE-2026-45321 TanStack Laboratório Educacional para Entender Ataques à Cadeia de Suprimentos npm, Abuso de CI/CD e Execução de Código no Momento da Instalação Aviso Legal Este projeto foi criado apenas para: aprendizado de segurança cibernética,...

CVE-2014-7205

Bassmaster NodeJS Plugin RCE PoC bassmaster-rce.py: Um script Python para explorar CVE-2014-7205. nodeshell.py: Um módulo Python para gerar um reverse shell para NodeJS !!Use apenas contra servidores nos quais você tem permissão para testar Resumo CVE-2014-7205 é uma vulnerabilidade de Execução...

Prestashop-CVE-2024-34716

Script de Exploração para Ataque CSRF e Reverse Shell Este script automatiza um exploit de CSRF Cross-Site Request Forgery para enviar um reverse shell PHP para o servidor web do alvo e executá-lo. O reverse shell é entregue como um arquivo ZIP através de um payload CSRF elaborado, que é acionado...

laravel-rce-cve-2018-15133

laravel-rce-cve-2018-15133 CVE-2018-15133...

text4shell-cve-2022-42889

Text4Shell CVE-2022-42889 Laboratório Docker para CVE-2022-42889 Podes construir a imagem Docker localmente ou puxar a imagem do Docker Hub e executar o contentor. Clonar o repositório root@kitploit: git clone https://github.com/devenes/text4shell-cve-2022-42889.git Construir a imagem Docker...

CVE-2021-22204

CVE-2021-22204 Descrição A neutralização inadequada dos dados do usuário no formato de arquivo DjVu no ExifTool versões 7.44 e superiores permite a execução arbitrária de código ao analisar a imagem maliciosa Script Link do Script Uso do script: Comando do sistema: root@kitploit: bash...

CVE-2019-6340-Drupal-8.6.9-REST-Auth-Bypass

CVE-2019-6340 / SA-CORE-2019-003 Três scripts incluídos para demonstrar como o Drupal 8.6.9 é vulnerável ao CVE-2019-6340: createnodeviarest.py - Exemplo de criação normal de nó autenticado com a API REST doesnotcorrespond.py - Provando que a requisição é processada mesmo sem autenticação...

CVE-2023-39063

CVE-2023-39063 Este repositório contém um exploit para a vulnerabilidade CVE-2023-39063 encontrada no software RaidenFTPD v2.4.4005. O exploit foi criado para funcionar com Python 3. Detalhes do Exploit Código Python 3 para explorar uma vulnerabilidade de Buffer Overflow baseada em SEH no...

CVE-2020-5902-F5BIG

CVE-2020-5902-F5BIG Apenas execute o comando como 👇 root@kitploit: go run CVE-2020-5902-F5BIG-Scanner.go -u ... -p 443 -m R -f /etc/issue or go run CVE-2020-5902-F5BIG-Scanner.go -u ... -p 443 -m C...

CVE-2020-11651

CVE-2020-11651 Foi descoberto um problema no SaltStack Salt anterior às versões 2019.2.4 e 3000 anterior à 3000.2. A classe ClearFuncs do processo salt-master não valida corretamente as chamadas de método. Isso permite que um usuário remoto acesse alguns métodos sem autenticação. Esses métodos...

CVE-2018-2628

Testar se há vulnerabilidade Fazer upload do shell Método 1: Método 2: Executar o shell Obter o meterpreter root@kitploit: msf use exploit/multi/script/webdelivery msf exploitmulti/script/webdelivery set target 3 target = 3 msf exploitmulti/script/webdelivery set payload...

f5_rce_poc

Uso root@kitploit: python3 f5rce.py -u Especificar URL alvo -f Arquivo de verificação em lote -c Executar comando -s/--ssrf Obter token via SSRF para executar comando O efeito é mostrado abaixo: root@kitploit: python3 f5rce.py -u 127.0.0.1 --ssrf Após executar o comando, digite exit para sair PS:...

CVE-2024-4367

CVE-2024-4367 POC Uso root@kitploit: python poc.py mal.pdf "alert'0xr2r'" Referências CVE-2024-4367: Execução Arbitrária de JS no PDF.js PDF.js POC scaner modelos...

CVE-2025-55182

CVE-2025-55182 — React2Shell ÍNDICE SOBRE AMBIENTE COMO USAR SOBRE CVE-2025-55182 "React2Shell" é uma vulnerabilidade RCE sem autenticação, CVSS 10.0, presente no desserializador do protocolo Flight dos React Server Components. Resumo da vulnerabilidade Como a função reviveModel no cliente do...