CVE-2015-8351

gwollebuster этот скрипт — эксплойт для старого плагина gwolle в wordpress использование: ./gwollebuster.py первый аргумент = URL вашего сайта wordpress, на котором установлен gwolle второй аргумент = ваш IP-адрес третий аргумент = порт прослушивания для reverse shell пример: ./gwollebuster.py...

Awesome-CVE-2021-44228

Отличный-CVE-2021-44228 Список отличных репозиториев для CVE-2021-44228. PoC tangxiaofeng7 https://github.com/tangxiaofeng7/CVE-2021-44228-Apache-Log4j-Rce christophetd https://github.com/christophetd/log4shell-vulnerable-app jas502n https://github.com/jas502n/Log4j2-CVE-2021-44228...

CVE-2024-52402

🚀 CVE-2024-52402 漏洞利用：WordPress Exclusive Content Password Protect 插件 -un -p 🛠️ 选项 root@kitploit: usage: CVE-2024-52402.py -h -u URL -un USERNAME -p PASSWORD Exploit for ECVE-2024-52402 By | Nxploit, Khaled ALenazi options: -h, --help show this help message and exit -u, --url URL Target WordPress...

CVE-2024-4577-RCE

Внедрение аргументов PHP CGI CVE-2024-4577 RCE 📜 Описание...

CVE-2025-24893

CVE-2025-24893 - XWiki Неаутентифицированное удаленное выполнение кода Эксплойт PoC для XWiki уязвимости неаутентифицированного удаленного выполнения кода CVE-2025-24893. Этот PoC позволяет выполнять произвольные команды через Groovy-код в макросе SolrSearch Macro. Details root@kitploit: Severity...

CVE-2025-1094-PoC-Postgre-SQLi

Анализ CVE-2025-1094 и настройка эмуляции Этот детальный анализ, проведенный 14 марта 2025 года, исследует CVE-2025-1094 — гипотетическую уязвимость SQL-инъекции высокой степени серьезности в PostgreSQL, основанную на предоставленной настройке эмуляции и выполнении доказательства концепции PoC...

Inject-PHP-to-JPG-Using-Jhead

Инъекция PHP в JPG с помощью Jhead $ pkg install vim или apt-get install vim $ pkg install jhead или apt-get install jhead $ jhead -h для справки $ jhead -purejpg yourfiles.jpg $ jhead -ce yourfiles.jpg Нажмите ESC, введите :x для сохранения $ jhead yourfiles.jpg Пример:...

DedeCMS-getshell-CVE-2023-2928-

В этом репозитории нет README...

CVE-2018-11686

CVE-2018-11686 CVE-2018-11686 - FlexPaper PHP Publish Service RCE = 2.3.6 обнаружено Red Timmy Security Технический анализ: https://www.exploit-db.com/docs/english/46521-flexpaper-=-2.3.6-remote-code-execution-whitepaper.pdf Рекомендации по безопасности: неизвестно Доказательство концепции: 1...

CVE-2018-8174

CVE-2018-8174 RCE в MS Word и MS WordPad через движок VBS IE RCE в MS Word и MS WordPad через VBS RCE в IE https://github.com/smgorelik/Windows-RCE-exploits/tree/master/Web/VBScript Сохраните index.html на веб-сервер затем используйте Python-скрипт для генерации RTF-эксплойта Shellcode статически...

CVE-2025-10041

CVE-2025-10041 Flex QR Code Generator = 1.2.5 - Неаутентифицированная произвольная загрузка файлов 🚨 Flex QR Code Generator ≤ 1.2.5 - Неаутентифицированная произвольная загрузка файлов 📝 Описание Плагин Flex QR Code Generator для WordPress уязвим к произвольной загрузке файлов из-за отсутствия...

selenium-node-takeover-kit

Эксплойты Metasploit Этот проект переехал. Чтобы получить последнюю версию, выполните pull из https://codeberg.org/JonStratton/selenium-node-takeover-kit Он объединяет некоторые из приведённых ниже примеров для загрузки файлов на узел Selenium, скачивания файлов с него и выполнения кода на нём...

CVE-2025-24893

CVE-2025-24893 PoC | XWiki Platform 15.10.10 - Удаленное выполнение кода Уязвимость категории RCE Remote Code Execution, обнаруженная, когда неаутентифицированные злоумышленники могут удаленно выполнить произвольный Groovy-код без аутентификации и предварительного доступа гостевой пользователь...

CVE-2022-0944_RCE_POC

CVE-2022-0944 Proof of concept эксплойт для SQLPad RCE CVE-2022-0944, приводящий к RCE с обратной оболочкой на ПК атакующего. Использование root@kitploit: usage: script.py URL IP PORT positional arguments: URL URL to SQLPad IP Listener host address for reverse shell PORT Listener port for reverse...

CVE-2025-51820

CVE-2025-51820 Критическая уязвимость удаленного выполнения кода RCE CVE-2025-51820 обнаружена в Shopping Portal v1.0. 🚨 Удаленное выполнение кода в Online Shopping Portal Project v1.0 CVE-2025-51820 🔍 Введение В современном цифровом мире удаленное выполнение кода RCE остается одной из самых...

CVE-2020-0688

CVE-2020-0688 CVE-2020-0688: Удаленное выполнение кода на Microsoft Exchange Server через фиксированные криптографические ключи Как запустить ysonet.exe: скачайте отсюда Запустите HTTP-сервер: root@kitploit: python3 -m http.server 8000 Измените targeturl и ваш IP-адрес в команде pwsh. Установите...

Project-Exploitation-of-Webmin-Authentication-Vulnerability

Цель исследования: Провести всесторонний анализ и успешную эксплуатацию уязвимости удаленного выполнения кода RCE в Webmin версии 1.890 CVE-2019-15107, в конечном итоге получив полный контроль над целевой системой. Методология: Первоначальная разведка: Сканирование сети выполнено с помощью Nmap:...

Check-vuln-CVE-2019-0708

CVE-2019-0708 Неаутентифицированный PoC-сканер CVE-2019-0708 "BlueKeep" от @JaGoTu и @zerosum0x0. PR модуля Metasploit: https://github.com/rapid7/metasploit-framework/pull/11869 В этом репозитории Форк rdesktop со сканером, который может определить, уязвим ли хост к CVE-2019-0708 — уязвимости...

rConfig_rce

rConfig 3.9 Комбинированная SQL-инъекция и инъекция команд PoC Обзор Этот PoC нацелен на rConfig версии 3.9.4 и демонстрирует эксплуатацию с помощью комбинации уязвимостей SQL-инъекции и удаленной инъекции команд. Он автоматизирует процесс: 1. Извлечение имени базы данных через SQLi 2. Дамп учетн...

CVE-2025-50460

CVE-2025-50460: Удаленное выполнение кода в modelscope/ms-swift из-за небезопасной десериализации PyYAML Статус: Ожидание анализа Данная запись CVE отмечена для усиления NVD. Уязвимость удаленного выполнения кода RCE существует в проекте ms-swift версии 3.3.0 из-за небезопасной десериализации в...