CVE-2018-2628

CVE-2018-2628 Reproducción de la vulnerabilidad de deserialización de WebLogic weblogic getshell python CVE-2018-2628-Getshell.py ip port shell1.jsp root@kitploit: C:\Users\CTF\Desktoppython CVE-2018-2628-Getshell.py 10.10.20.166 7001 jason1.jsp / \ \ / / | | \ / / |/ \ | \ / /| \ / \ | | \ \ / /...

CVE-2018-15961

CVE-2018-15961 - Adobe ColdFusion RCE Ce dépôt contient mon code d'exploitation pour la vulnérabilité RCE dans Adobe ColdFusion 2021. Description de l'exploit L'exploit envoie une requête POST contenant un reverse shell JSP vers /cfscripts/scripts/ajax/ckeditor/plugins/filemanager/upload.cfm. En...

CVE-2018-2380

CVE-2018-2380 CVSS v3 Score de base : 6.6/10 Preuve de concept d'exécution de commandes à distance via injection de logs sur SAP NetWeaver AS JAVA CRM Exemple d'utilisation du script root@kitploit: python crmrce-CVE-2018-2380.py --host 127.0.0.1 --port 50001 --username administrator --password...

CVE-2024-50379-POC

CVE-2024-50379-POC يحتوي هذا المستودع على سكربت بايثون مصمم لاستغلال CVE-2024-50379 ، وهي ثغرة أمنية تسمح للمهاجمين برفع شل JSP إلى خادم ضعيف وتنفيذ أوامر عشوائية عن بُعد. هذا الاستغلال مفيد بشكل خاص عندما يكون دليل /uploads إما غير محمي أو مفقودًا على الخادم المستهدف. نظرة عامة CVE-2024-50379 هي...

Spring4Shell-CVE-2022-22965-POC

Spring4Shell-CVE-2022-22965-POC root@kitploit: ghost㿉uchiha:$ ./exploit.py --help usage: exploit.py -h -f FILENAME -p PASSWORD -d DIRECTORY url Spring4Shell RCE إثبات المفهوم الوسائط الموضعية: url عنوان URL الهدف الخيارات: -h, --help عرض رسالة المساعدة هذه والخروج -f FILENAME, --filename FILENAME...

CVE-2024-50379

CVE-2024-50379 إثبات المفهوم PoC يحتوي هذا المستودع على سكريبت إثبات المفهوم PoC لاستغلال CVE-2024-50379 ، وهي ثغرة أمنية في Apache Tomcat. الثغرة هي حالة سباق من نوع فحص الوقت مقابل وقت الاستخدام TOCTOU يمكن أن تؤدي إلى تنفيذ تعليمات برمجية عن بُعد RCE إذا كان تكوين الخادم يسمح بأدلة قابلة...

rwsploit

ماسح Oracle Reports rwservlet ⚠️ للاستخدام المأذون فقط. قم بتشغيل هذه الأداة فقط ضد الأنظمة التي تملكها أو لديك إذن كتابي صريح لاختبارها. الاستخدام غير المأذون غير قانوني. ماسح استغلال مركّز لخادم Oracle Reports rwservlet يستهدف CVE-2012-3152 و CVE-2012-3153 — مما يؤثر على الإصدارات الأقل من 11g...

CVE-2021-26828-Ultimate

ScadaFlare - CVE-2021-26828 Kit d'exploitation RCE authentifié Un exploit RCE modulaire post-authentification ciblant ScadaBR 1.1.0, amélioré pour les opérations d'équipe rouge. Fonctionnalités Télécharge un shell .jsp armé via viewedit.shtm Prend en charge les payloads Linux et Windows Support d...

pwnacle-fusion

pwnacle-fusion استغلال آلي لـ Oracle Reports، CVE-2012-3153 / CVE-2012-3152 شكر لـ @misssudo على الإفصاح الاستخدام: ./pwnacle.rb targeturl payloadurl يستخدم هذا الاستغلال كلا الثغرات لتحميل شل .jsp من payloadurl الخاص بك والتي يمكن الوصول إليها من /reports/images/shell.jsp يجب أن يحتوي payloadurl...

Exploit for Time-of-check Time-of-use (TOCTOU) Race Condition in Apache Tomcat

CVE-2024-50379-Exploit This repository provides a Python scri...

Exploit for Time-of-check Time-of-use (TOCTOU) Race Condition in Apache Tomcat

CVE-2024-50379-POC This repository contains a Python script de...