CVE-2024-36985

CVE-2024-36985 Все эксплойт-коды сгенерированы Gemini. Требуется роль администратора Splunk. Приложение Splunkarchiver должно быть активировано. Вы также можете выполнить следующий SPL в поиске, чтобы вызвать RCE. root@kitploit: | copybuckets data=""providers": "pwnprovider": "command.arg.0":...

Awesome-RCE-techniques

Awesome RCE techniques Подборка техник для достижения удалённого выполнения кода RCE в различных приложениях! Цель этого проекта Цель этого проекта — предоставить открытую базу знаний обо всех техниках достижения удалённого выполнения кода RCE в различных приложениях. Все эти техники также...

react2shelldemo

React2Shell CVE-2025-55182 — Локальная демонстрация безопасности RSC ⚠️ ПРЕДУПРЕЖДЕНИЕ Этот репозиторий предназначен только для образовательных и защитных исследований безопасности. НЕ пытайтесь запускать этот код против: Продакшн-систем Публичных веб-сайтов Серверов, которыми вы не владеете или н...

CVE-2023-26360-adobe-coldfusion-rce-exploit

Vulnérabilités critiques dans Adobe ColdFusion CVE-2023-26359, CVE-2023-26360 et CVE-2023-26359 Le 8 mars 2023, Adobe a publié des mises à jour de sécurité pour corriger des vulnérabilités critiques dans Adobe ColdFusion, une plateforme populaire de développement d'applications web. Ces...

Log4j-Vulnerability

Уязвимость Log4j Туториал: https://youtu.be/PNDBjoT83zA Туториал: https://cryptodeeptech.ru/log4j-vulnerability Предыстория Log4j Команда Alibaba Cloud Security публично раскрыла критическую уязвимость CVE-2021-44228, позволяющую неаутентифицированное удалённое выполнение кода в нескольких версия...

CVE-2021-27850_POC

CVE-2021-27850 Exploit Overview CVE-2021-27850 is a critical unauthenticated remote code execution vulnerability that was found in all recent versions of Apache Tapestry, by downloading the AppModule.class file we can leak the HMAC Secret key used to sign all the serialized objects in apache...

CVE-2022-22947_EXP

1. Spring Cloud Gateway Remote Code Execution Vulnerability Hazard Level: High POC/EXP: Public CNVD ID: CNNVD-2022-16402 CVE ID: CVE-2022-22947 2. Affected Versions: VMWare Spring Cloud GateWay 3.1.0 VMWare Spring Cloud GateWay =3.0.0, =3.0.6 VMWare Spring Cloud GateWay 3.0.0 3. Vulnerability...

Blackash-CVE-2025-53770

🧠 CVE-2025-53770 : ViewState 위조를 통해 악용되는 중요 SharePoint RCE 취약점 📌 취약점 개요 유형 : 원격 코드 실행 RCE CVSS 점수 : 9.8 치명적 구성 요소 : Microsoft SharePoint Server 온프레미스 근본 원인 : 탈취한 ASP.NET machineKeyValidationKey 및 DecryptionKey를 사용한 ViewState 데이터의 안전하지 않은 역직렬화. 악용 : 인증 불필요. 상태 : 야생에서 활발히 악용 중. 공개 날짜 : 2025년 7월 19일...

cve-2023-5044

CVE-2023-5044 Ingress Nginx Exploit Proof-Of-Concept This is a quick Go program to exploit the recent CVE in the Ingress Nginx controller. Details on how to do this are already out there via Rory McCune's blog at https://raesene.github.io/blog/2023/10/29/exploiting-CVE-2023-5044/, this just...

Apache-2.4.49-2.4.50-Traversal-Remote-Code-Execution-Exploit

이 저장소에는 README가 없습니다...

CVE-2022-22965

CVE-2022-22965 2022.04.02 16:44 Optimized POC, no longer a one-time validation Warning: This program will destroy log information integrity, please back up server data! Use only if you have server penetration test authorization! pocsuite -r CVE-2022-22965POCEXP.py -u url As shown below, the progr...

CVE-2018-18925

CVE-2018-18925 Exploitation of CVE-2018-18925 a Remote Code Execution against the Git self hosted tool: Gogs. Gogs is based on the Macaron framework. The system used to manage session is very similar to what PHP does. The session identifier in the cookie is mapped to a file on the file system. Wh...

CVE-2024-36401

CVE-2024-36401: GeoServer Unauthenticated Remote Code Execution Exploiter a Vulnerability detection and Exploitation tool for GeoServer Unauthenticated Remote Code Execution CVE-2024-36401. Installation root@kitploit: git clone https://github.com/RevoltSecurities/CVE-2024-36401.git cd...

Cacti-CVE-2020-8813

Cacti-CVE-2020-8813 root@kitploit: Usage: cactirce.py options Options: -h, --help show this help message and exit -u URL, --url=URL Required target URL eg:. http://Cacti/ -l LHOST, --lhost=LHOST Required Attacker IP addr -p LPORT, --lport=LPORT Default 443 Attacker IP Port Example: root@kitploit:...

CVE-2019-19609

CVE-2019-19609 Фреймворк Strapi уязвим к удалённому выполнению кода что ж, я не нашёл ни одного эксплойта для CVE-2019-19609, поэтому написал свой. :/ Использование root@kitploit: python3 exploit.py Видео https://youtu.be/alhZJmuUd2s Дополнительная информация...

paracosme

Paracosme - CVE-2022-33318 - удаленное выполнение кода в ICONICS Genesis64 Paracosme — это эксплойт повреждения памяти, который я написал для атаки на пакет Genesis64 версии 10.97.1, созданный компанией ICONICS, для достижения удаленного выполнения кода. Эксплойт был продемонстрирован в рамках...

CVE-2014-0472

CVE-2014-0472 Use root@kitploit: docker-compose up -d Access localhost:8083 Reference: https://www.djangoproject.com/weblog/2014/apr/21/security/ 1. One or more views are present which construct a URL based on user input commonly, a "next" parameter in a querystring indicating where to redirect...

majordomo-CVE-2026-27174-poc

majordomo-CVE-2026-27174-poc Proof-of-concept, эксплуатирующий удалённое выполнение кода без аутентификации через PHP-консоль панели администратора в MajorDomo Major Domestic Module. Уязвимость Панель администратора MajorDoMo предоставляет доступ к консоли оценки PHP через /admin.php. Из-за...

CVE-2020-9496

CVE-2020-9496 - RCE Because the 2 xmlrpc related requets in webtools xmlrpc and ping are not using authentication they are vulnerable to unsafe deserialization. This issue was reported to the security team by Alvaro Munoz [email protected] from the GitHub Security Lab team. This vulnerabilit...

CVE-2019-7609

CVE-2019-7609 CVE-2019-7609kibana RCE를 올바른 방식으로 익스플로잇하는 python2 스크립트 스냅샷 사용법 root@kitploit: python2 CVE-2019-7609-kibana-rce.py -h usage: CVE-2019-7609-kibana-rce.py -h -u URL -host REMOTEHOST -port REMOTEPORT --shell optional arguments: -h, --help show this help message and exit -u URL such as:...