CVE-2022-45701

FR Ce projet fournit un script Python pour exploiter une vulnérabilité d'exécution de code à distance RCE CVE-2022-45701 dans certains routeurs Arris. La vulnérabilité permet à des utilisateurs authentifiés d'exécuter des commandes arbitraires sur l'appareil en manipulant les paramètres SNMP via...

CVE-2021-1675_PrintNightMare

PrintNightmareScanner Scanner pour détecter la vulnérabilité d'exécution de code à distance du spouleur d'impression Windows CVE-2021-1675 Prérequis python3 python3 -m pip install -r Requirements.txt Utilisation python3 detectprintnightmare.py --help root@kitploit: usage: detectprintnightmare.py ...

GPON-LOADER

GPON-LOADER Chargeur d'exploit pour l'exécution de code à distance avec payload sur les passerelles domestiques GPON CVE-2018-10562 écrit en Python. Dépendances requests Utilisation root@kitploit: python gpon-loader.py...

DrupalCVE-2018-7602

Vulnérabilité d'exécution de code à distance dans Drupal CVE-2018-7602 Logiciel concerné : Drupal Méthode : encoder deux fois le dans l'URL pour contourner le filtrage de la fonction sanitize Effet : exécution de commande arbitraire Environnement vulnérable Exécutez la commande suivante pour lanc...

Confluence-CVE-2022-26134

Confluence-CVE-2022-26134 Description Vulnérabilité d'exécution de code à distance non autorisée sur Confluence : CVE-2022-26134 Confluence est un wiki d'entreprise basé sur le web développé par la société australienne Atlassian. Le 2 juin 2022, Atlassian a publié un avis de sécurité pour ses...

CVE-2018-5767-AC9

Recherche et Auteur David Baker Article : Sometimes Exploits Need Patches Too! Working Through a Change of Address lien externe CVE-2018-5767-AC9 Une implémentation d'une preuve de concept pour CVE-2018-5767 https://vulners.com/cve/CVE-2018-5767 root@kitploit: The following is an actualization of...

cve-2020-0618

Honeypot CVE-2020-0618 Détecte et enregistre les tentatives d'exploitation de CVE-2020-0618 RCE dans SQL Reporting Services Fournit du contenu et des en-têtes comme le ferait SSRS, afin d'augmenter les chances d'indexation par les moteurs de recherche ex: Google, Shodan, etc. Basé sur l'excellent...

AgentDVR-5.1.6.0-File-Upload-and-Remote-Code-Execution

AgentDVR-5.1.6.0-Téléversement-de-fichier-et-exécution-de-code-à-distance CVE-2024-22515 téléversement arbitraire de fichier et CVE-2024-22514 exécution de code à distance pour AgentDVR 5.1.6.0 Authentifié Les versions antérieures sont probablement affectées...

laravel-CVE-2021-3129-EXP

laravel-CVE-2021-3129-EXP CVE-2021-3129 getshell en un clic Utilisation python3 laravel-CVE-2021-3129-EXP.py http://127.0.0.1:8000 Une fois réussi, utilisez le lien de Godzilla pour vous connecter...

CVE-2019-12725-Command-Injection

POC CVE-2019-12725-Remote-Command-Execution ZeroShell 3.9.0 Injection de commande à distance Zeroshell 3.9.0 est vulnérable à une exécution de commande à distance. Plus précisément, ce problème survient parce que l'application web gère mal certains paramètres HTTP. Un attaquant non authentifié pe...

cacti-cve-2022-46169-exploit

CVE-2022-46169 PoC: Обход аутентификации и удаленное выполнение кода Этот репозиторий содержит PoC для уязвимости CVE-2022-46169, которая позволяет злоумышленнику обойти аутентификацию и удаленно выполнить произвольный код в затронутой системе. Уязвимость затрагивает Cacti версии 1.2.22, выпущенн...

CVE-2025-25257

Table des matières Aperçu Détails de la vulnérabilité Preuve de concept PoC Trolled2 Trolled3 Aperçu CVE-2025-25257 est une vulnérabilité d'injection SQL avant authentification dans Fortinet FortiWeb Fabric Connector versions 7.0 à 7.6.x. Cette faille permet aux attaquants d'injecter des commande...

panos-captive-portal-rce

CVE-2026-0300 — Scanner du débordement de tampon RCE du Captive Portal User-ID PAN-OS...

CVE-2022-29464

CVE-2022-29464 Эксплойт и writeup для WSO2 RCE CVE-2022-29464. Подробности CVE-2022-29464 — это критическая уязвимость в WSO2, обнаруженная Orange Tsai. Уязвимость представляет собой неаутентифицированную неограниченную загрузку произвольных файлов, которая позволяет неаутентифицированным атакующ...

CVE-2025-31324_PoC_SAP

CVE-2025-31324PoC Preuve de concept pour CVE-2025-31324 : Téléversement non authentifié dans SAP NetWeaver Visual Composer Metadata Uploader Ce script effectue : 1. Téléversement de fichier vers le point de terminaison vulnérable via l'hôte/le port d'upload 2. Déclenchement facultatif via HTTP GE...

CVE-2022-22954

CVE-2022-22954 Attention Veuillez l'utiliser à vos propres risques. Ce dépôt est destiné uniquement à des fins éducatives et nous sommes strictement opposés à toute intention illégale. Nous ne serions pas responsables des activités illégales associées à ce dépôt. Soyez éthique ! Exemple...

zoneminder-snapshots-rce-poc

Zoneminder Неавторизованное RCE через снимки CVE-2023-26035 POC Это скрипт на Python, который позволяет эксплуатировать уязвимость безопасности Zoneminder , описанную в CVE-2023-26035. Система уязвима в версиях до 1.36.33 и 1.37.33. Использование Клонируйте репозиторий на свой компьютер и...

CVE-2022-22963

CVE-2022-22963 Exécution de code à distance exploitant CVE-2022-22963 attaquant le service Spring Cloud. Avertissement : Ceci est à des fins éducatives uniquement. L'auteur n'est pas responsable de l'utilisation de ce programme. Utilisez-le à vos propres risques. Utilisation root@kitploit:...

CVE-2019-15858

CVE-2019-15858 Неаутентифицированное удалённое выполнение кода в Woody Ad Snippets PoC Уязвимость неаутентифицированного импорта параметров в сочетании с уязвимостью хранимого XSS может привести к удалённому выполнению кода в WordPress-плагине Woody Ad Snippets более 90 000 активных установок...

CVE-2025-5777-TrendMicro-ApexCentral-RCE

🚨 CVE-2025-5777 – Contournement d'authentification et RCE dans Trend Micro Apex Central 🔎 Présentation CVE-2025-5777 est une vulnérabilité critique de contournement d'authentification et d'exécution de code à distance RCE découverte dans Trend Micro Apex Central. Elle permet à des attaquants non...