exploit-CVE-2025-49113

Репозиторий PoC для CVE-2025-49113 Обзор CVE-2025-49113 CVE-2025-49113 — это критическая уязвимость, затрагивающая Roundcube Webmail версий до 1.5.10 и 1.6.11. Обнаруженная в 2025 году, эта ошибка позволяет удаленное выполнение кода RCE через десериализацию PHP-объектов в конечной точке...

Microsoft-Remote-Desktop-Services-Remote-Code-Execution-Vulnerability-CVE-2019-0708

В этом репозитории нет README...

CVE-2022-36804-POC

CVE-2022-36804-POC 🕷️ Bitbucket CVE-2022-36804 exécution de commande à distance non authentifiée Exploitation Trouver les dépôts publics visibles - example.com/repos?visibility=public...

CVE-2022-26809

CVE-2021-1675 / CVE-2021-34527 Реализация Impacket для PoC PrintNightmare , изначально созданная Zhiniang Peng @edwardzpeng и Xuefeng Li @lxf02942370 Протестировано на полностью пропатченном контроллере домена 2019 Выполнение вредоносных DLL удаленно или локально Обновление патча Microsoft...

Article-RegreSSHion-CVE-2024-6387

RegreSSHion CVE-2024-6387: критическая уязвимость удаленного выполнения кода в OpenSSH В эпоху, когда цифровая безопасность имеет решающее значение, новая уязвимость в OpenSSH, идентифицированная как CVE-2024-6387, привлекла внимание системных администраторов и специалистов по безопасности по все...

laravel-CVE-2021-3129-EXP

laravel-CVE-2021-3129-EXP CVE-2021-3129 getshell en un clic Utilisation python3 laravel-CVE-2021-3129-EXP.py http://127.0.0.1:8000 Une fois réussi, utilisez le lien de Godzilla pour vous connecter...

Spring-Cloud-Function-Vulnerability-CVE-2022-22963-RCE

Vulnérabilité de Spring Cloud Function CVE-2022-22963 RCE Ceci est une implémentation en Python de Spring4Shell, CVE-2022-22963, affectant les services exécutant Spring Cloud Function =3.1.6 pour 3.1.x et =3.2.2 pour 3.2.x Combinaison de plusieurs POCs en ligne Auteur : Randall Banner Date :...

cve-2019-0227

cve-2019-0227 Vulnérabilité d'exécution de code à distance Apache Axis 1.4 Vous devez configurer l'écouteur msf sur votre machine locale et modifier les lignes 24-30 du code. ＃您需要更改这些变量以匹配您的配置 myip = “ 192.168.0.117 ” ＃您机器的IP target = “ 192.168.0.102 ” ＃目标IP 网关= “ 192.168.0.1 ” ＃默认网关 targetport =...

CVE-2019-2890

Заявление Используется только для учебных целей. За последствия другого использования ответственность несет пользователь. Описание Соответствующие jar-файлы уже импортированы в проект, метод эксплуатации использует JRMP от yso. При обучении и отладке можно изменить метод эксплуатации. Сначала...

git-dumper

git-dumper Un outil pour extraire un dépôt git d'un site web. Installation Cela peut être installé facilement avec pip : root@kitploit: pip install git-dumper Utilisation root@kitploit: usage: git-dumper options URL DIR Dump a git repository from a website. positional arguments: URL url DIR outpu...

CVE-2018-7600-Drupal-RCE

CVE-2018-7600 Drupal RCE Авторство: Файл| Версия Drupal| Источник| Комментарий ---|---|---|--- poc0-curl.sh| 8| https://twitter.com/ibo0om/status/984674893768921089 https://twitter.com/IamSecurity/status/984977193565646848 https://gist.github.com/g0tmi1k/7476eec3f32278adc07039c3e5473708|...

CVE-2019-11043

CVE-2019-11043 Description de la vulnérabilité Lorsque fastcgisplitpathinfo sur NgiNginx traite une requête contenant %0a, la présence du caractère de saut de ligne \n entraîne une valeur vide pour PATHINFO. De plus, php-fpm présente un défaut logique lorsque PATHINFO est vide. Un attaquant peut,...

CVE-2021-3493_CVE-2022-3357

ATTENTION 1. Ce dépôt GitHub contient le code source et les informations de recherche sur 2 CVE : CVE-2021-3493 et CVE-2022-3357, respectivement une CVE permettant l'escalade de privilèges et une CVE permettant l'intrusion RCE. En combinant ces deux CVE, nous pouvons pénétrer un serveur WordPress...

CVE-2022-42899

CVE-2022-42899 Apache Common Text de la version 1.5 à 1.9 présente une vulnérabilité d'exécution de code à distance CVE-2022-42899. root@kitploit: final StringSubstitutor interpolator = StringSubstitutor.createInterpolator;...

POC-CVE-2025-55182

Scanner CVE-2025-55182 Outil en ligne de commande simple pour détecter et exploiter CVE-2025-55182 RCE dans les composants serveur React dans les applications Next.js. Installation root@kitploit: chmod +x scanner.sh Utilisation root@kitploit: Analyse avec la commande par défaut id ./scanner.sh -d...

CVE-2021-36260

CVE-2021-36260 CVE-2021-36260 ./CVE-2021-36260.py --rhost 192.168.57.20 --rport 8080 --check 안전 및 비안전 취약점/검증 점검: '안전 점검'으로 검증되지 않은 경우에만 '비안전 점검'을 사용합니다 $./CVE-2021-36260.py --rhost 192.168.57.20 --rport 8080 --check --reboot 비안전 취약점/검증 점검: $./CVE-2021-36260.py --rhost 192.168.57.20 --rport 8080...

CVE-2021-2109

CVE-2021-2109 Weblogic Server: воспроизведение и анализ уязвимости удалённого выполнения кода В январе 2021 года Oracle выпустила обновление безопасности, включающее 329 новых патчей безопасности для продуктов Oracle. В этом уведомлении особо упоминалось уведомление о безопасности Oracle WebLogic...

CVE-2018-7600

POC de CVE-2018-7600 Drupal RCE CVE-2018-7600 N'oubliez pas de mettre votre adresse dans le script ! Description : Une vulnérabilité d'exécution de code à distance existe dans plusieurs sous-systèmes de Drupal 7.x et 8.x. Cela permet potentiellement aux attaquants d'exploiter de multiples vecteur...

TryHackMe-Atlassian-CVE-2022-26134

TryHackMe | Atlassian, CVE-2022-26134 TryHackMe Atlassian CVE-2022-26134 Atlassian, CVE-2022-26134 An interactive lab showcasing the Confluence Server and Data Center un-authenticated RCE vulnerability. Tâche 1 Introduction Confluence | Votre espace de travail d'équipe adapté au télétravail |...

CVE-2025-24813-PoC

CVE-2025-24813-PoC Script de détection de masse pour la vulnérabilité d'exécution de code à distance dans Apache Tomcat CVE-2025-24813 Avertissement : Les vulnérabilités décrites dans ce document et leurs étapes de reproduction sont strictement destinées à des fins de recherche en cybersécurité e...