CVE-2025-2294

Exploit LFI de Kubio Page Builder CVE-2025-2294 Exploit Local File Inclusion LFI pour le plugin WordPress Kubio Page Builder versions ≤ 2.5.1. 📌 Description Cet outil exploite une vulnérabilité LFI non authentifiée dans le plugin Kubio Page Builder CVE-2025-2294, permettant aux attaquants de lire...

CVE-2024-23897

CVE-2024-23897 — Lecture arbitraire de fichiers via Jenkins CLI Démarrage rapide root@kitploit: 1. Start lab docker-compose up -d 2. Wait 30s, then download CLI tool curl -O http://localhost:8080/jnlpJars/jenkins-cli.jar 3. Exploit — read /etc/passwd full file java -jar jenkins-cli.jar -s...

CVE-2017-16995

Description de la vulnérabilité Ubuntu est un système d'exploitation GNU/Linux open source principalement destiné aux applications de bureau, basé sur Debian GNU/Linux. Récemment, un hacker éthique a révélé que la dernière version d'Ubuntu Ubuntu 16.04 présente une vulnérabilité d'élévation de...

CVE-2025-30208-template

CVE-2025-30208-template CVE-2025-30208 modèle nuclei pour lecture de fichier vite Requête HUNTER : http://product.name="Vite" FOFA : body="/@vite/client" SHODAN ：http.html:"/@vite/client" Exécuter le modèle Nuclei root@kitploit: nuclei -l target.txt -t CVE-2025-30208.yaml...

smbeagle

root@kitploit: / \ / // / / / // / / / / / ///\ / / / / / / / / / / / / / / // / / / / , / / / // // / / / / // // / // ,// ///||////,// ///, / PRESENTS // SMBeagle SMBeagle est un outil multiplateforme d’audit de partages de fichiers SMB qui parcourt tous les fichiers qu’il peut voir sur...

cve-2016-10924-POC

CVE-2016-10924-POC Этот репозиторий содержит эксплойт-скрипт Proof-of-Concept PoC для уязвимости Directory Traversal CVE-2016-10924, обнаруженной в плагине WordPress ebook-download версии Примечание: Этот PoC предназначен только для образовательного и авторизованного тестирования. Неправильное...

CVE-2024-25600

TG Join Us https://t.me/WanLiChangChengWanLiChang Rejoignez-nous pour recevoir régulièrement divers EXP et POC de vulnérabilités CVE-2024-25600 Exploit Vulnérabilité RCE dans le plugin WordPress Bricks Builder CVE-2024-25600 Vulnérabilité RCE dans le plugin WordPress Bricks Builder CVE-2024-25600...

CVE-2022-22063

CVE-2022-22063 CVE-2022-22063 est un problème de sécurité dans le firmware hyperviseur de certains chipsets Qualcomm plus anciens. Un composant matériel non protégé le « boot remapper » peut être détourné pour obtenir un accès complet en lecture/écriture à l'hyperviseur à partir d'un système...

CVE-2025-8422

CVE-2025-8422 Propovoice targetfile Examples: python3 cve-2025-8422-exploit.py https://example.com [email protected] python3 cve-2025-8422-exploit.py https://example.com [email protected] /../../../wp-config.php...

CVE-2025-30208

CVE-2025-30208 En utilisant une chaîne de requête d'import brute spéciale sur un serveur de développement Vite, un attaquant peut lire des fichiers arbitraires Résumé de la CVE Les serveurs de développement Vite antérieurs aux versions 6.2.3, 6.1.2, 6.0.12, 5.4.15 et 4.5.10 peuvent contourner les...

Dirty-Pipe-CVE-2022-0847-POCs

Dirty-Pipe-CVE-2022-0847-POCs Auteur: Max Kellermann [email protected] Contributeur: Bl4sty https://twitter.com/bl4sty Une nouvelle vulnérabilité Linux connue sous le nom de 'Dirty Pipe' permet aux utilisateurs locaux d'obtenir les privilèges root via des exploits disponibles publiquement...

AFD

AFD CVE-2022-24494 La vulnérabilité est une lecture arbitraire de la mémoire. La cause racine est un manque de validation d'une adresse mémoire fournie depuis l'espace utilisateur, utilisée dans une opération memcpy afin de copier des données depuis cette adresse mémoire vers la mémoire pool. Le...

CVE-2023-0156

Идентификатор CVE : CVE-2023-0156 Тип уязвимости : Обход каталога Описание : Плагин All-In-One Security AIOS для WordPress уязвим к обходу каталога в версиях до 5.1.4 включительно. Это позволяет аутентифицированным злоумышленникам с правами администратора читать содержимое произвольных файлов на...

vss-fr2system

vss-fr2system Два небольших инструмента, превращающие ошибку произвольного чтения файлов в Windows в SYSTEM оболочку. vssfreeze/ — создаёт теневую копию тома от имени обычного пользователя , затем удерживает её открытой, чтобы вы успели прочитать кусты SAM/SECURITY/SYSTEM. fr2system/ — принимает...

nginx-rift-private-lab

NGINX Rift Preuve de concept d'exécution de code à distance RCE pour CVE-2026-42945 , un débordement de tas critique dans le ngxhttprewritemodule de NGINX introduit en 2008. Ce bug permet une exécution de code à distance sans authentification sur les serveurs utilisant les directives rewrite et...

CVE-2021-42013

CVE-2021-42013 Poc CVE-2021-42013 - Apache 2.4.50 sans CGI activé Utilisation : root@kitploit: chmod -x CVE-2021-42013.sh ./CVE-2021-42013.sh http://ip:port/ /etc/passwd Références https://nvd.nist.gov/vuln/detail/CVE-2021-42013 https://vulners.com/cve/CVE-2021-42013...

CVE-2025-15614

ugrep before 7.6.0 is affected by a heap buffer over-read in its LZW decompressor (src/zopen.c) when processing crafted .Z archive files. The decompressor reads one byte past the allocated heap buffer , which can cause a process crash. The vulnerability requires a local attack vector and user int...

CVE-2025-15647

CDT (Conforming Delaunay Triangulation library, maintained by artem-ogre) before 1.4.5 contains an out-of-bounds read in the opposedVertexInd() function. The root cause is that when constraint edge intersections are computed in floating point, rounding can place results outside adjacent triangles...

EUVD-2025-210858

CDT before 1.4.5 contains an out-of-bounds read vulnerability in the opposedVertexInd function when constraint edge intersections are computed in floating point and round outside adjacent triangles. Attackers can supply nearly-degenerate constraint edges through geometry data to trigger an...

EUVD-2025-210857

ugrep before 7.6.0 contains a heap buffer over-read vulnerability in the LZW decompressor when processing crafted .Z archive files. Attackers can supply malformed .Z files that cause the decompressor to read one byte past the allocated heap buffer, potentially crashing the process...