270195 matches found
F5_RCE
Использование root@kitploit: python3 f5rce.py -u 指定目标URL -f 批量检测文件 -c 执行命令 Эффект показан ниже: PS: Вывод не очень красивый, я исправлю 😁 Проблема Данный PoC в настоящее время поддерживает только некоторые команды. Выполнение history, ls и т.д. не удается, причина неизвестна. Далее Обновление:...
CVE-2019-16759
CVE-2019-16759 Vbulletin RCE エクスプロイト...
CVE-2022-22947-POC
Spring-Cloud-Gateway-CVE-2022-22947 Spring Cloud Gateway 원격 코드 실행 취약점에 대한 보안 공지입니다. 이 취약점은 Spring Cloud Gateway가 Gateway Actuator 엔드포인트를 활성화하고 노출할 때, Spring Cloud Gateway를 사용하는 애플리케이션이 코드 삽입 공격을 받을 수 있는 취약점입니다. 공격자는 특수하게 조작된 악성 요청을 전송하여 임의의 코드를 원격으로 실행할 수 있습니다. 【영향받는 버전】 Spring Cloud Gateway =...
ctf-cve-2024-4577
CTF-задача CVE-2024-4577 Обзор Этот CTF-челлендж демонстрирует CVE-2024-4577, критическую уязвимость внедрения аргументов PHP CGI, затрагивающую версии PHP 8.1.x 8.1.21, 8.2.x 8.2.8 и 8.3.x 8.3.1. Детали уязвимости CVE-2024-4577 — это уязвимость внедрения аргументов PHP CGI, которая возникает,...
Apache-HTTP-Server-Vulnerabilities-CVE-2021-41773-and-CVE-2021-42013
정찰 및 익스플로잇: Apache HTTP 서버 취약점 - CVE-2021-41773 및 CVE-2021-42013 이 프로젝트에서는 Apache HTTP 서버 취약점, 특히 경로 탐색Path Traversal 및 원격 코드 실행Remote Code Execution, RCE과 관련된 CVE-2021-41773 및 CVE-2021-42013을 대상으로 한 상세한 침투 테스트 과정을 문서화했습니다. 평가에는 다음이 포함되었습니다: 정찰: 네트워크 발견 및 서비스 열거를 위해 Nmap 및 Gobuster와 같은 도구 사용. 수동...
cve-2025-48384-poc
PoC для CVE-2025-48384 См. CVE-2025-48384 Для запуска: root@kitploit: git -c protocol.file.allow=always clone --recurse-submodules [email protected]:liamg/CVE-2025-48384.git Пример вывода: root@kitploit: git -c protocol.file.allow=always clone --recurse-submodules CVE-2025-48384 test Cloning...
CVE-2024-25180
CVE-2024-25180 Обзор pdfmake — это библиотека на чистом JavaScript для печати PDF как на клиенте, так и на сервере. Затронутые версии этого пакета уязвимы к атакам с внедрением произвольного кода: злоумышленник может выполнить произвольный код, отправив специально сформированный POST-запрос по пу...
CVE-2020-5902
CVE-2020-5902 요약 BIG-IP 버전 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1 및 11.6.1-11.6.5.1에서 구성 유틸리티Configuration utility라고도 하는 TMUITraffic Management User Interface에 공개되지 않은 페이지에서의 원격 코드 실행RCE 취약점이 존재합니다. 개념 증명 root@kitploit:...
CVE-2024-11320
CVE-2024-11320 Эксплойт для удаленного выполнения кода Pandora FMS CVE-2024-11320...
CVE-2024-29671-POC
POC-эксплойт RCE для роутера NEXTU FLETA Wifi6 В этом документе описывается эксплуатация уязвимости CVE-2024-29671 в прошивке роутера NEXTU FLATA AX1500. Среда выполнения Этот роутер основан на архитектуре MIPS с чипсетом Realtek и порядком байт Little-Endian. Версия прошивки целевого роутера —...
CVE-2023-35086-POC
CVE-2023-35086-POC 2023年7月25日, Altin tin-z, github.com/tin-z 簡単な説明 ASUS RT-AX56U V2 および RT-AC86U ルーターファームウェアのバージョン 3.0.0.4.38650460 以下、および 3.0.0.438651529 以下には、httpd サービスの detwan.cgi 関数に書式文字列の脆弱性が存在し、攻撃者が悪意のあるデータを構築するとコード実行が引き起こされる可能性があります。この脆弱性は、httpd サービスを使用する他の ASUS デバイスにも影響を与えます。詳細についてはこちら 詳細...
dnschan
dnschan Это троян, работающий поверх DNS. Вы можете: управлять несколькими агентами очень медленно загружать файлы получать файлы из Интернета запускать процессы...
CVE-2025-1974-poc
POC of IngressNightmare, RCE in Ingress NGINX CVE-2025-1974 開発元: https://github.com/zwxxb/CVE-2025-1974/blob/main/poc.py https://www.wiz.io/blog/ingress-nginx-kubernetes-vulnerabilitieshow-did-we-discover-ingressnightmare-24 謝辞 使用方法 root@kitploit: forward the admission webhook kubectl port-forwar...
CVE-2024-29399
CVE-2024-29399 Детали уязвимости Обзор В Savane v3.13 и более ранних версиях отсутствие проверки загружаемых файлов может привести к повышению привилегий. Веб-серверы, настроенные в соответствии с инструкциями по установке, уязвимы к межсайтовому скриптингу XSS. В неправильно сконфигурированных...
CVE-2024-48359
CVE-2024-48359 - Qualitor = v8.24 Неаутентифицированный RCE PoC CVE-2024-48359 | Qualitor = v8.24 RCE Описание Qualitor — это платформа для управления бизнес-процессами, и эта система присутствует в различных компаниях в Бразилии, которые можно легко найти с помощью Google dorking. Наша команда...
CVE-2019-9978
CVE-2019-9978 Уязвимость RCE в плагине WordPress Social Warfare 3.5.3 🐞 Минимальная имитация уязвимого плагина и его эксплуатация 🥰 Установка уязвимого плагина Установка зависимостей: root@kitploit: docker-compose build Запуск контейнеров уязвимого и атакующего серверов root@kitploit:...
S2-055
Эксплойт уязвимости десериализации S2-055 CVE-2017-7525 Процесс эксплуатации javac ExploitCommand.java root@kitploit: package exploit; import com.sun.org.apache.xalan.internal.xsltc.DOM; import com.sun.org.apache.xalan.internal.xsltc.TransletException; import...
CVE-2022-28368
CVE-2022-28368 - Dompdf RCE Эксплойт PoC для Dompdf RCE alt text ExploitDB Версии Dompdf 1.2.1 уязвимы к удалённому выполнению кода RCE путём внедрения CSS в данные. Файл может быть обманут так, чтобы сохранить вредоносный шрифт с расширением .php в своём кеше шрифтов, который впоследствии может...
CVE-2024-25291
DeskFiler RCE A Proof-Of-Concept for CVE-2024-25291 vulnerability. deskfiler - 1.2.3 allows Electron webview in application, with resultant remote code In this repository there is an example vulnerable application and proof-of-concept POC exploit of it. As a PoC there is a python file that...