CVE-2021-3156

exploit.py Forké de @worawit, plus court et optimisé. Fonctionne uniquement pour sudo=1.8.23 sur Centos7 Fonctionne à la fois sur le serveur web et les machines Linux backdoor.php backdoor php générée via weevely, mot de passe : "H@rmWsH4rE!". Donne accès à une session SSH en tant qu'Apache si el...

CVE-2019-11043

CVE-2019-11043 Exécution de code à distance PHP-FPM Screencast : https://youtu.be/d6benC5FVZM Aperçu Cet exploit zero-day dans les configurations PHP-FPM courantes a été découvert lors du concours Realworld CTF en 2019. Une expression régulière est utilisée pour analyser l'URI demandée, mais les...

CVE-2006-2842

Бейджи Лицензия MIT Установка Установите cve-2006-2842 с помощью npm root@kitploit: npm install cve-2006-2842 -g Использование Пример для одного URL root@kitploit: cve-2006-2842 -u http://example.com Использование Пример для списка URL root@kitploit: cve-2006-2842 -l urls.txt -o out.txt Скриншоты...

System-Velocity

System-Velocity Proxy-level security and maintenance for Veloci...

st2-046-poc

Variante de CVE-2017-5638 avec null-byte dans le champ filename de Content-Disposition de Struts2 ============================================================================================== Bulletin de sécurité Struts2 S2-046 Un octet nul \x00 dans le champ filename de l’en-tête...

CVE-2016-6187_LPE

CVE-2016-6187 - Exploit du noyau Linux Exploit du noyau pour CVE-2016-6187 élévation de privilèges locale versions concernées : 4.6.5 Exploit développé contre un noyau 4.6 compilé sur mesure + buildroot kconfig bientôt disponible et contourne KASLR, SMEP, SMAP KPTI non disponible pour 4.6 Slides ...

SharpHide

SharpHide مجرد خدعة مثابرة لطيفة لإرباك التحقيق في DFIR. يستخدم واجهة برمجة التطبيقات الأصلية NtSetValueKey لإنشاء مفتاح تسجيل مخفي منتهي بقيمة فارغة. يعمل هذا عن طريق إضافة بايت فارغ أمام اسم قيمة المفتاح UNICODESTRING. يمكن العثور على مزيد من المعلومات حول هذه التقنية في المستند التقني التالي:...

CVE-2022-36804-POC

CVE-2022-36804-POC 🕷️ Bitbucket CVE-2022-36804 exécution de commande à distance non authentifiée Exploitation Trouver les dépôts publics visibles - example.com/repos?visibility=public...

CVE-2009-2265

CVE-2009-2265 - Adobe ColdFusion 8 RCE par téléchargement de fichier Une implémentation en Rust du POC pour l'exploit CVE-2009-2265, ciblant Adobe ColdFusion 8. Présentation de la vulnérabilité Cette vulnérabilité permet à un attaquant non authentifié de télécharger des fichiers arbitraires dans ...

CVE-2014-6287

CVE-2014-6287 - Rejetto HTTP File Server RCE エクスプロイト CVE-2014-6287 エクスプロイトの Rust 実装。Rejetto HTTP File Server HFS バージョン 2.3x（2.3c より前）を標的とします。 脆弱性の概要 CVE-2014-6287 は、Rejetto HTTP File Server HFS における重大なリモートコード実行の脆弱性です。 技術的詳細 影響を受けるソフトウェア : Rejetto HTTP File Server HFS 2.3x（2.3c より前） 脆弱性の種類 :...

CVE-2025-47812-Wing-FTP-Server-7.4.3-Unauthenticated-RCE-PoC

CVE-2025-47812 — Wing FTP Server Vulnérabilité d'exécution de code à distance non authentifiée dans Wing FTP Server = 7.4.3. Un octet nul injecté dans le paramètre username lors de la connexion permet d'écrire du code Lua dans le fichier de session. Lors de l'accès à /dir.html avec le cookie de...

Blackash-CVE-2025-47812

🛡️ CVE-2025-47812 – Wing FTP Server의 치명적 RCE 🛡️ 🔎 개요: CVE-2025-47812는 Wing FTP Server 7.4.4 이전 버전에 영향을 미치는 치명적인 원격 코드 실행RCE 취약점입니다. 보안 연구원에 의해 발견되었으며, 실제 환경에서 적극적으로 악용 되고 있는 것으로 확인되었습니다. 🧱 근본 원인: 이 취약점은 Wing FTP Server의 인증 로직 , 특히 username 매개변수의 널 바이트\0 처리 방식에 존재합니다. 공격자는 username 필드를 통해 임의의 Lua 코드...

CVE-2023-1177

CVE-2023-1177 | | Traversée de chemin MLFlow | Testé sur MLflow 2.2.0 | src: https://github.com/iumiro/CVE-2023-1177-MLFlow | .. code-block:: bash !/bin/bash RAND="EXPLOIT-$1+$RANDOM%9999" URL="http://172.17.0.2:6001" FILE='/root/.ssh/idrsa' curl -vX POST...

Control Web Panel (CWP) - File Inclusion

In CWP Control Web Panel, previously CentOS Web Panel before version 0.9.8.1107, an unauthenticated attacker can abuse null byte %00 injection with the "scripts" parameter in the /user/loader.php or /user/login.php endpoints to register arbitrary API keys or access sensitive files. This can be...

bitbucket-test

CVE-2022-36804 조사를 위한 도커 컨테이너 Bitbucket이 사용자 입력을 적절히 위생 처리하지 않아 공격자가 Git 플래그를 주입하고 원격으로 코드를 실행할 수 있는 원격 코드 실행 취약점 재현 이 저장소는 Bitbucket Server의 인증 전 인수 주입 문제인 CVE-2022-36804 취약점을 재현한 방법을 문서화합니다. 목표는 Assetnote의 공개 글에서 설명한 기본 보안 문제를 시연하는 것이었습니다. 모든 테스트는 격리된 로컬 환경에서 수행되었습니다. 개요 CVE-2022-36804는...

CVE-2026-22356

CVE-2026-22356: Vulnérabilité de traversée de chemin dans Jetpack CRM et RCE Avertissement : Cet outil ne doit être utilisé que dans des environnements de test autorisés. L'utilisateur est entièrement responsable de toute utilisation illégale. 📥 Prérequis root@kitploit: pip3 install requests...

CVE-2019-17137

CVE-2019-17137 Info CVE: https://vulners.com/cve/CVE-2019-17137 POC root@kitploit: GET /index.htm%00currentsetting.htm HTTP/1.1 Host: 192.168.1.1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:78.0 Gecko/20100101 Firefox/78.0 Accept: / Accept-Language:...

CVE-2024-27956

CVE-2024-27956 注意 构建WordPress：docker-compose -f stack.yml up 安装插件： 1. 进入WordPress仪表盘，选择插件 添加新插件 2. 点击上传插件 3. 选择文件 - wp-automatic.zip - 立即安装 4. 安装完成后，点击启用插件 漏洞利用 /wp-content/plugins/wp-automatic/inc/csv.php q=query&auth=%00&integ=md5query root@kitploit:...

CVE-2025-47812

CVE-2025-47812 Ceci est une preuve de concept PoC de l'exploit du serveur Wing FTP CVE-2025-47812 Description Les versions du serveur Wing FTP antérieures à 7.4.4 présentaient une vulnérabilité d'exécution de code à distance RCE résultant d'un traitement non sécurisé du paramètre username. Lorsqu...

CVE-2025-47812

CVE-2025-47812 – Эксплойт RCE для Wing FTP Server Название эксплойта: Wing FTP Server 7.4.4 Удаленное выполнение кода через внедрение Lua CVE: CVE-2025-47812 Протестировано на: Wing FTP Server v7.3.x Windows/Linux Воздействие: Удаленное выполнение кода RCE с правами SYSTEM/root Серьезность:...