CVE-2023-22527-POC

CVE-2023-22527: Уязвимость Atlassian Confluence Введение Уязвимость CVE-2023-22527 — это критическая ошибка безопасности в Atlassian Confluence, широко используемой платформе для совместной работы и документации. Эта уязвимость присутствует как в Confluence Data Center, так и в Confluence Server ...

vcenter_rce

vcenterrce Exploitation de la vulnérabilité, RCE sur Vmware vCenter 6.5-7.0 CVE-2021-21972, téléversement de 冰蝎3, getshell Usage： python3 vcenterrce -u url...

CVE-2022-22954-Testi

CVE-2022-22954-테스트 CVE-2022-22954 취약점 테스트 VMware Workspace ONE Access 및 Identity Manager는 서버 측 템플릿 인젝션으로 인해 원격 코드 실행 취약점을 포함합니다. 네트워크 접근 권한을 가진 악의적인 공격자는 서버 측 템플릿 인젝션을 트리거하여 원격 코드 실행을 초래할 수 있습니다. 서버 측 템플릿 인젝션 원격 코드 실행 취약점 CVE-2022-22954 https://www.vmware.com/security/advisories/VMSA-2022-0011.ht...

CVE-2021-43258

CVE-2021-43258 Exploitation d'exécution de code à distance ChurchInfo 1.2.13-1.3.0...

OffensivePascal-CVE-2010-2075

CVE-2010-2075 Implémentation FreePascal du CVE-2010-2075 Vulnérabilité UnrealIRCd 3.2.8.1 RCE en envoyant "AB; command" à n'importe quel service à l'écoute. Toute commande que vous envoyez est exécutée par le même utilisateur que celui sous lequel UnrealIRCD s'exécute. Cette implémentation lance ...

nmap-vulnerability-scan-scripts

Уведомление об уязвимости Synopsys CyRC: https://www.synopsys.com/blogs/software-security/cyrc-advisory-remote-code-execution-vulnerabilities-mouse-keyboard-apps.html CVE-2022-45477, CVE-2022-45479, CVE-2022-45482, CVE-2022-45481...

CVE-2014-6271-SHELLSHOCK

CVE-2014-6271-SHELLSHOCK 🐚 Скрипт эксплуатации Shellshock 🎯💻🔍 Этот Python-скрипт эксплуатирует уязвимость Shellshock CVE-2014-6271 для удаленного выполнения команд или установки обратной оболочки на уязвимой цели. 🛠️⚠️ ⚠ Отказ от ответственности 🚨❗ Этот скрипт предназначен только для...

PoC-CVE-2025-3914-Aeropage-WordPress-File-Upload

CVE-2025-3914 - Произвольная загрузка файлов в Aeropage Sync для Airtable WordPress Описание Плагин Aeropage Sync for Airtable для WordPress ≤ v3.2.0 уязвим для аутентифицированной произвольной загрузки файлов из-за недостаточной проверки типов файлов в функции aeropagemediadownloader. Вектор ата...

CVE-2019-16759-Vbulletin-rce-exploit

Ce depot n’a pas de fichier README...

CVE-2024-28397-RCE

Script RCE CVE-2024-28397 Charge utile de reverse shell par défaut et argument de commande optionnel autorisé L'exploit fonctionne pour js2py = v0.74 Prérequis Python 3.x Bibliothèque requests pip install requests Écouteur Netcat pour reverse shell Exemple d'utilisation Reverse shell :...

CVE-2017-10271

CVE-2017-10271 Script de détection de la vulnérabilité de désérialisation du composant wls-wsat de Weblogic CVE-2017-10271 Utilisation root@kitploit: $ python CVE-2017-10271 url Vous devez également créer un compte sur ceye.io, puis renseigner son Identifier et API Token dans la partie suivante d...

CVE-2021-44228_Example

CVE-2021-44228Example Exécutez chacune des 3 sections dans un onglet/console séparé Serveur LDAP marshalsec https://github.com/chilliwebs/marshalsec Forké depuis https://github.com/mbechler/marshalsec root@kitploit: docker build -t marshalsec marshalsec/. docker run -it --rm -p 1389:1389...

CVE-2022-26134_conFLU

CVE-2022-26134 - conFLU PoC для эксплуатации CVE-2022-26134 на Atlassian Confluence Использование эксплойта root@kitploit: python3 conFLU.py -h Usage: conFLU.py -h -u URL -f F -cmd CMD optional arguments: -h, --help show this help message and exit -u URL, --url URL target url -f F, --file F url...

CVE-2019-2729_creal

CVE-2019-2729 - creal WebLogic에서 CVE-2019-2729를 익스플로잇하기 위한 PoC 익스플로잇 사용법 root@kitploit: python3 creal.py -h usage: creal.py -h -u URL -f F -c CMD -s SH optional arguments: -h, --help show this help message and exit -u URL, --url URL target url -f F, --file F url file -c CMD, --command CMD command...

CVE-2021-44228

Уязвимость Log4j - CVE-2021-44228 📗 Введение Эта уязвимость была обнаружена 9 декабря 2021 года, ей присвоен идентификатор CVE-2021-44228. Данный дефект затрагивает Java-пакет логирования и создаёт оценку серьёзности CVSS 10 баллов , обеспечивая выполнение удалённого доступа к хосту. В сообществе...

perl_spreadsheet_excel_rce_poc

ParseExcel 보안 취약점 TL;DR: 형식 문자열 파싱 로직에서 발생하는 RCE. 익스플로잇에 대한 간략한 설명 익스플로잇의 근본 원인은 Utility.pm에서 검증되지 않은 사용자 입력에 대해 eval을 호출하는 데서 비롯됩니다. https://github.com/jmcnamara/spreadsheet-parseexcel/blob/e33d626d9b9cec91be7520dec1686712313957fb/lib/Spreadsheet/ParseExcel/Utility.pmL171 root@kitploit: Uitlity....

CVE-2022-22965

Уязвимость Spring4Shell - CVE-2022-22965 📕 Введение Уязвимость spring4shell получила такое название из-за двух уязвимостей, обнаруженных и активно эксплуатируемых злоумышленниками в начале 2022 года. Одна из этих уязвимостей находится в компоненте фреймворка под названием "Spring Cloud Functions"...

CVE-2022-22947

다음에서 복사함 원본: https://github.com/whwlsfb/cve-2022-22947-godzilla-memshell https://github.com/lucksec/Spring-Cloud-Gateway-CVE-2022-22947...

Firefox-CVE-2016-9079

Firefox RCE CVE-2016-9079 nsSMILTimeContainer Это ручной эксплойт https://www.exploit-db.com/exploits/41151, существует ещё один для Windows 10 https://github.com/soham23/firefox-rce-nssmil, но он не работал на Windows 8.1, поэтому я сделал свой. Вам нужно изменить строку 241, указав свой шеллкод...

CVE-2026-16723

CVE-2026-16723 Fastjson RCE ★ CVE-2026-16723 Fastjson @JSONType RCE PoC ★ Обзор CVE-2026-16723 — это уязвимость удаленного выполнения кода RCE в Fastjson 1.x 1.2.68 – 1.2.83. Когда Fastjson разбирает JSON, контролируемый атакующим, сформированное значение @type превращается в поиск классового...