CVE-2026-41462

🚨 CVE-2026-41462 - ProjeQtor SQL Injection Non Autenticata SQL Injection critica non autenticata in ProjeQtor ≤ 12.4.3 📌 Panoramica CVE-2026-41462 è una vulnerabilità critica di SQL Injection non autenticata nella funzionalità di accesso dello strumento di gestione progetti ProjeQtor. ID CVE :...

shiro-cve-2022-32532

Ambiente di riproduzione per Apache Shiro CVE-2022-32532 Questa è un'applicazione Web minimale per riprodurre CVE-2022-32532 bypass dell'autenticazione Apache Shiro RegExPatternMatcher. Descrizione della vulnerabilità CVE : CVE-2022-32532 Versioni interessate : Shiro 1.9.1 Causa :...

asminject

asminject.py asminject.py es un fork muy modificado del proyecto dlinject de David Buchanan. Inyecta cargas útiles payloads de código ensamblador arbitrario o binarios precompilados directamente en procesos Linux x86-64, x86 y ARM32 mediante el acceso a /proc//mem en lugar de adjuntarse a través ...

THM---Solar-exploiting-Log-4j

THM---Solar-exploiting-Log-4j Questa stanza si basa sullo sfruttamento della famigerata vulnerabilità Log4j CVE-2021-44228, nota anche come Log4Shell. La debolezza consente agli attaccanti di eseguire codice in remoto tramite l'iniezione di payload malevoli nei messaggi di log. TASK 1 –...

CVE-2024-53615

CVE-2024-53615 Karl Ward 的 files.gallery v0.3.0 至 0.11.0 版本中视频缩略图渲染组件存在命令注入漏洞，允许远程攻击者通过精心构造的视频文件执行任意代码。 前置条件： PATH 中存在 ffmpeg config.php：'allowupload' = true PHP 配置中必须启用 exec 漏洞位于以下行（取自版本 0.9.12），该行用于生成视频预览： root@kitploit: $cmd = $ffmpegpath . ' -ss 3 -t 1 -hidebanner -i "' . strreplace'"', '"',...

CVE-2024-4577

CVE-2024-4577 由 @watchTowr 开发的概念验证，利用 PHP CGI 参数注入漏洞（CVE-2024-4577），在运行于 Windows 环境中的易受攻击的 PHP 版本上实现 RCE。此漏洞的详细技术分析 Orange Tsi 🍊 此漏洞由 DEVCORE @d3vc0r3 的 Orange Tsai @orange8361 发现。请务必关注他的杰出研究，我们的角色仅是复现并为此漏洞开发利用程序。 PoC || GTFO root@kitploit: python watchTowr-vs-phpcve-2024-4577.py -c "" -t...

CVE-2026-9082

CVE-2026-9082 / Drupal SA-CORE-2026-004 개념 증명 면책 조항: 이 개념 증명은 교육 및 연구 목적으로만 제공됩니다. 소유권이 없거나 명시적인 테스트 허가를 받지 않은 시스템에 대해 이 소프트웨어를 사용하지 마십시오. 저자는 이 프로젝트로 인한 오용 또는 손해에 대해 책임을 지지 않습니다. 개요 A Proof-of-Concept poc.py of CVE-2026-9082 Drupal SA-CORE-2026-004는 Drupal 코어의 치명적인 SQL 인젝션 취약점으로, Drupal이...

Simple_CMS_SQLi

इस रिपॉजिटरी में README नहीं है।...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 : Инъекция команд ОС Palo Alto - Proof of Concept POC Дисклеймер Это инструмент для команд по инжинирингу безопасности и оценке уязвимостей, позволяющий быстро проверить наличие уязвимости на их активах в среде...

CVE-2021-40373

CVE-playsms Il existe une vulnérabilité dans playsms 1.4.3 qui permet à des attaquants potentiels d'exécuter du code à distance. comment reproduire RCE shell: docker pull playsms/playsms:1.4.3 docker run -d -p 80:80 playsms/playsms connectez-vous avec admin:admin...

CVE-2021-36260

CVE-2021-36260 CVE-2021-36260 ./CVE-2021-36260.py --rhost 192.168.57.20 --rport 8080 --check Vérification de vulnérabilité/validation sécurisée et non sécurisée : n'utilisera la 'vérification non sécurisée' que si la 'vérification sécurisée' ne confirme pas $./CVE-2021-36260.py --rhost...

CVE-2021-26084

CVE-2021-26084 Preuve de concept pour CVE-2021-26084. Injection OGNL dans Confluence Server Webwork RCE sans authentification Avertissement Ceci est à des fins éducatives uniquement. Je ne suis pas responsable de vos actions. Utilisez à vos propres risques. Limitations des commandes En raison de ...

CVE-2021-44228-Log4j-lookup-Rce

0x01、البيئة Jdk7u21 أي إصدار يعمل الإصدارات المتأثرة: Apache Log4j 2.x org.apache.logging.log4j log4j-core 2.11.1 Poc root@kitploit: import org.apache.logging.log4j.LogManager; import org.apache.logging.log4j.Logger; public class test2 private static Logger LOGGER = LogManager.getLogger; public...

CVE-2023-20887

CVE-2023-20887 CVE-2023-20887 के लिए POC - VMWare Aria Operations for Networks vRealize Network Insight में बिना प्रमाणीकरण के RCE तकनीकी विश्लेषण इस कमजोरी का मूल कारण विश्लेषण मेरे ब्लॉग पर उपलब्ध है: https://kushagraojha.medium.com/vmware-vrealize-network-insight-cve-2023-20887-193f3c3d30a0...

CVE-2022-24124

CVE-2022-24124 के लिए POC CVE-2022-24124 उर्फ Casdoor SQL Injection के लिए शोषण कोड शोषण लिंक: ExploitDB-50792 PacketStormSecurity अपेक्षित परिणाम: Casdoor 1.13.1 चलाने वाले होस्ट पर SQL डेटाबेस संस्करण डंप करें केवल शैक्षिक और कॉर्पोरेट वातावरण में परीक्षण के लिए अभिप्रेत है। शोषण उपयोग...

VMInjector

V M I n j e c t o r root@kitploit: c 2012 por Marco Batista Licenciado sob GPLv3 veja o arquivo LICENSE Visão geral: O VMInjector é uma ferramenta projetada para contornar as telas de autenticação de login de sistemas operacionais principais executados no VMware Workstation/Player, utilizando...

CVE-2022-31298

CVE-2022-31298 Haraj Script 3.7 - XSS Armazenado Autenticado Título do Exploit: Haraj Script 3.7 - XSS Armazenado Autenticado Data: 2022-06-13 CVE: CVE-2022-31298 Autor do Exploit: Abdulaziz Saad @b4zb0z Homepage do Fornecedor: https://angtech.org/ Link do Software:...

CVE-2024-50603

CVE-2024-50603: Injeção de Comando Não Autenticada no Aviatrix Controller Ferramenta CVEHunter para detecção e exploração de vulnerabilidades CVE-2024-50603 com desempenho assíncrono. Instalação root@kitploit: git clone https://github.com/th3gokul/CVE-2024-50603.git cd CVE-2024-50603 pip install ...

CVE-2024-25600

Exploit CVE-2024-25600 - Execução Remota de Código RCE no WordPress Bricks Builder Um script de exploit para CVE-2024-25600 , uma vulnerabilidade crítica de Execução Remota de Código RCE não autenticada no plugin Bricks Builder para WordPress. Esta ferramenta detecta a falha, extrai o nonce e...

GitLab-preauth-RCE_CVE-2021-22205

GitLab-preauth-RCECVE-2021-22205 PoC em bash de uma linha para RCE preauth no GitLab CVE-2021-22205 root@kitploit: t="http://vuln.site";cmd='echo xxxbase64ofreverseshellcodexxx |base64 -d|bash';f="1.jpg";echo...