CVE-2023-47253

CVE-2023-47253 CVE-2023-47253 | Qualitor povoaVoComArray$REQUEST; if inarray$REQUEST'nmalias', array'dtiniciomesatual', 'dtfimmesatual', 'dtiniciomespassado', Доказательство концепции POC Просто откройте URL, передав ваш PHP-код в параметре "gridValoresPopHidden". Исследователи...

CVE-2017-12149

CVE-2017-12149 Удаленное выполнение кода через десериализацию Java в Jboss CVE-2017-12149 Скрипт на python использует ysoserial для динамической генерации полезной нагрузки. Следовательно, также требуется java...

CVE-2018-7600

CVE-2018-7600 Работает только на версии 8, не на 7. Установка root@kitploit: git clone https://github.com/0xAJ2K/CVE-2018-7600.git pip3 install -r requirements.txt python3 CVE-2018-7600.py Использование root@kitploit: python3 CVE-2018-7600.py -u http://172.31.1.27 Ожидаемый вывод root@kitploit:...

CVE-2021-44228-PoC

CVE-2021-44228 PoC PoC для CVE-2021-44228. Проект создан ТОЛЬКО В ОБРАЗОВАТЕЛЬНЫХ ЦЕЛЯХ. Эксплойт-сервер Этот проект создаёт два сервера: http и ldap. Оба необходимы для работы эксплойта. Указанный java-файл компилируется, и серверы запускаются в Dockerfile. Полезная нагрузка payload показывается...

CVE-2025-53691

CVE-2025-53691: Удаленное выполнение кода RCE через небезопасную десериализацию Тот же механизм отражения в AjaxScriptManager может быть использован для вызова метода ProcessSerializedData. Этот метод десериализует предоставленную полезную нагрузку с помощью небезопасного BinaryFormatter, что...

CVE-2024-6782-PoC

CVE-2024-6782-PoC Utilisation : python3 callibre.py --target http://target:8080/ Exécution de code à distance non authentifiée via le serveur de contenu de Calibre dans Calibre = 7.14.0...

Explora-o-RCE-n-o-autenticado-JetBrains-TeamCity-CVE-2024-27198-

Explora-o-RCE-n-o-autenticado-JetBrains-TeamCity-CVE-2024-27198- 2024年2月、JetBrains TeamCity サーバーに影響を与える2つの新しい脆弱性が特定されました（CVE-2024-27198 および CVE-2024-27199）。...

CVE-2024-0195-SpiderFlow

CVE-2024-0195 코드 생성 제어 불량 '코드 인젝션' 치명적 2024 요약 CVE-2024-0195는 spider-flow 0.4.3 웹 애플리케이션의 FunctionController.java 파일 내 FunctionService.saveFunction 함수에서 발생하는 치명적인 코드 인젝션 취약점입니다. 공격자는 원격으로 악성 코드를 주입하여 서버에서 실행시킬 수 있습니다. 이로 인해 애플리케이션이 완전히 손상될 수 있습니다. 영향.. 이 취약점은 취약한 spider-flow 애플리케이션이 호스팅된 서버에서 원격 ...

CVE-2024-31982

CVE-2024-31982 PoC et Scanner de Masse Aperçu POC pour CVE-2024-31982 : Exécution de code à distance sur XWiki Platform 14.10.20. Ce POC est basé sur cet avis de sécurité . Comment Utiliser Scan d'une Cible Unique Pour scanner un seul point de terminaison cible : root@kitploit: python...

ClamAV-Milter-Sendmail-0.91.2-Remote-Code-Execution

ClamAV-Milter-Sendmail-0.91.2-Remote-Code-Execution Exploit pour CVE-2007-4560 ClamAV Milter Sendmail 0.91.2 Remote Code Execution L'exploit est à des fins éducatives uniquement et ne doit pas être utilisé à des fins malveillantes...

vbulletin5-rce

Инструмент для обнаружения RCE-уязвимости vbulletin5 0x00 Обзор В сентябре 2019 года в vbulletion5 5.0.0-5.5.4 была обнаружена RCE-уязвимость CVE-2019-16759. Используя файл ajax/render/widgetphp и параметр POST widgetConfigcode, можно напрямую выполнить удалённый код. 11 августа 2020 года в сети...

CVE-2023-46604

CVE-2023-46604 Создайте docker-compose, содержащий два образа: машина жертвы и машина цели в соответствии с требуемой средой. На машине жертвы запустите ActiveMQ. Переключаемся на машину атакующего: • Запустите HTTP-сервис для отправки PoC: python3 -m http.server • Используйте netcat для...

bitbucket-test

Docker контейнер для исследования CVE-2022-36804 Воссоздание уязвимости удаленного выполнения кода, где Bitbucket не санирует пользовательский ввод, что позволяет злоумышленникам внедрять флаги Git и выполнять код удаленно. В этом репозитории описано, как я воспроизвел уязвимость CVE-2022-36804 –...

log4j-CVE-2021-44228-test

log4j-CVE-2021-44228-test log4j（CVE-2021-44228）脆弱性を実行する方法を示すデモプロジェクト すぐにセットアップできるようにSpring Bootを使用しました。すべてハードコーディングされている点はご容赦ください。これは単なるPOCです。 使用方法 Java 8がインストールされていること。Mavenでビルド mvn clean package -DskipTests。以下のコマンドを別々のシェルウィンドウで実行します： root@kitploit: java -jar...

solar-exploiting-log4j

🔥 Solar Exploiting Log4j - TryHackMe Walkthrough 📌 방: Solar Exploiting Log4j 플랫폼: TryHackMe 난이도: 중간 주제: Log4Shell Log4j 취약점 🧠 목표 Log4j 취약점CVE-2021-44228을 이용하여 원격 코드 실행을 달성하고 플래그를 획득합니다. 🛠️ 사용된 도구 Nmap Burp Suite cURL Netcat Python HTTP Server 🌐 1단계: 정찰 🔍 대상 스캔 root@kitploit: nmap -sC -sV 📌 발견 사항 열...

CVE-2025-59059-Misattributed-RCE-in-Apache-Ranger-Static-Analysis-Correction

CVE-2025-59059: RCE в Apache Ranger с ошибочной атрибуцией — исправление CVE: CVE-2025-59059 Затронутые версии: Apache Ranger «Уязвимость удалённого выполнения кода в NashornScriptEngineCreator обнаружена в Apache Ranger версиях = 2.7.0». Это неверно или как минимум вводит в заблуждение...

Exploit-CVE-2014-4210-

НАЧНИ С КРУТОЙ ШТУКИ, ЧУВАКИСПОЛЬЗУЙ ЕЁ, ЧТОБЫ НА…ТЬ ОБНОВЛЕНИЯ, ВЫЗЫВАЮЩИЕ ЧЕЛОВЕЧЕСКИЕ СТРАДАНИЯ: 1. Самореплицирующийся червь : Распространяется через SSH-брутфорс/SMB-эксплойты на все подключённые сети. 2. Перезапись MBR : Уничтожает физическое оборудование, разрушая таблицы разделов...

CVE-2021-26700

CVE-2021-26700 참고: 이 매뉴얼은 DSNS 연구소 멤버에게만 유효합니다. 소개 이것은 Microsoft가 개발하고 package.json 파일에 정의된 npm 스크립트 실행을 지원하기 위한 Visual Studio Code VS Code의 확장 프로그램인 npm에 존재했던 원격 코드 실행 RCE 취약점입니다. 이 취약점을 악용하기 위해 공격자는 자신의 공개 GitHub 저장소에 파일에 숨겨진 악성 스크립트를 업로드하고, npm 확장 프로그램에서 사용하는 구성에 약간의 수정을 가할 수 있습니다. 누군가 이 저장소를...

Peyara-FileUpload

익스플로잇 제목: Peyara Remote Mouse v1.0.1 비인증 임의 파일 업로드 날짜: 2025-01-06 익스플로잇 작성자: tmrswrr 소프트웨어 링크: https://peyara-remote-mouse.vercel.app/ 플랫폼: Windows 버전: v1.0.1 테스트 환경: Windows 10 root@kitploit: USAGE : python3 combinedscript.py 악성 LNK 파일 생성 evil.lnk root@kitploit: $WshShell = New-Object -ComObject...

CVE-2021-22192

CVE-2021-22192 CVE-2021-22192 靶场： 未授权用户 RCE 漏洞 0x10 靶场环境 0x20 目录结构 root@kitploit: CVE-2021-22192 ├── README.md ............... 此 README 说明 ├── imgs .................... 辅助 README 说明的图片 ├── gitlab .................. Gitlab 容器的挂载目录 │ ├── Dockerfile .......... Gitlab 的 Docker 构建文件 │ ├── config...