cve-2021-25646

Exécution de code à distance dans Apache Druid Résumé de la vulnérabilité Apache Druid a publié une mise à jour de sécurité annonçant une vulnérabilité d'exécution de code à distance, référencée CVE-2021-25646. Parce qu'Apache Druid manque d'authentification par défaut, un attaquant peut envoyer...

CVE-2021-32804

CVE-2021-32804 Dépôt pour construire l'environnement Docker utilisé dans l'article du blog yamory « CVE-2021-32804 Vulnérabilité de path traversal dans node-tar affectant également npm ». Construction de l'environnement root@kitploit: docker build -t cve-2021-32804 . docker run -it cve-2021-32804...

CVE-2023-50564

CVE-2023-50564 CVE-2023-50564 est une vulnérabilité RCE dans Pluck CMS v4.7.18. Elle est rendue possible par une vulnérabilité de téléchargement de fichier arbitraire dans le composant /inc/modulesinstall.php permettant d'exécuter du code arbitraire en téléchargeant un fichier .zip malveillant...

CVE-2022-31793

CVE-2022-31793 -u spécifie l'IP -l spécifie le fichier d'IP -v mode de vérification -f spécifie le fichier à lire python poc.py -u ip -v python poc.py -l url.txt -v python poc.py -u ip -f /etc/hosts python poc.py -l url.txt -f /etc/hosts...

CVE-2024-23897-Jenkins-Arbitrary-Read-File-Vulnerability

Jenkins est un serveur d'automatisation open source. Il aide à automatiser les parties du développement logiciel liées à la compilation, aux tests et au déploiement, facilitant l'intégration continue et la livraison continue. CVE-2024-23897 Vulnérabilité de lecture de fichier arbitraire Jenkins...

CVE-2024-20767-Adobe-ColdFusion

CVE-2024-20767-Adobe-ColdFusion Adobe ColdFusion est une plateforme de développement rapide permettant de créer et de déployer des applications web et mobiles. CVE-2024-20767 - Les versions de ColdFusion 2023.6, 2021.12 et antérieures sont affectées par une vulnérabilité de contrôle d'accès...

CVE-2024-4956-Sonatype-Nexus-Repository-Manager

CVE-2024-4956-Sonatype-Nexus-Repository-Manager Sonatype Nexus Repository Manager fournit une plateforme centrale pour le stockage des artefacts de build CVE-2024-4956 est une vulnérabilité de traversée de chemin dans Sonatype Nexus Repository Manager qui permet à un attaquant de concevoir une UR...

CVE-2024-27460

CVE-2024-27460 - Plantronics Desktop Hub LPE Произвольное удаление файлов с повышением привилегий до SYSTEM. Большая часть кода основана на указанном PoC от @filipdragovic. Спасибо @filipdragovic & @k0zmer : Статья в блоге: https://mantodeasecurity.de/en/2024/05/cve-2024-27460-plantronics-hub-lpe...

CVE-2023-29007_win-version

CVE-2023-29007win-version original PoC https://github.com/ethiack/CVE-2023-29007 Dépôt PoC pour CVE-2023-29007 Plus d'informations disponibles sur : https://blog.ethiack.com/en/blog/git-arbitrary-configuration-injection-cve-2023-29007...

cve-2021-4034

CVE-2021-4034 Cet outil est utilisé pour pkexec exécution d'une seule commande POC whoami root@kitploit: test@localhost cc$ ./a.out /usr/bin/whoami execute success : root ping 8.8.8.8 root@kitploit: test@localhost cc$ ./a.out /usr/bin/ping 8.8.8.8 execute success : PING 8.8.8.8 8.8.8.8 5684 bytes...

cve-2019-9193

CVE-2019-9193 • Vulnérabilité CVE-2019-9193 PostgreSQL présente une vulnérabilité permettant l'exécution de code arbitraire dans le système d'exploitation de la base de données via la fonction "COPY TO / FROM PROGRAM". Le vecteur d'attaque concerne les utilisateurs "SuperUser" et du groupe...

CVE-2024-23897

CVE-2024-23897 - Outil d'exploitation de la lecture de fichiers arbitraires Jenkins Installation CVE-2024-23897 nécessite go 1.21 pour être installé. Exécutez la commande suivante : root@kitploit: go install github.com/wjlin0/CVE-2024-23897/cmd/CVE-2024-23897@latest Ou Les binaires compilés peuve...

CVE-2025-11953-PoC

Описание Сервер разработки Metro, который запускается React Native Community CLI, по умолчанию привязывается к внешним интерфейсам. Сервер предоставляет конечную точку, уязвимую к внедрению команд ОС. Это позволяет неаутентифицированным сетевым злоумышленникам отправлять POST-запросы на сервер и...

CVE-2024-3094-check

Outils de vérification de la vulnérabilité CVE-2024-3094 Cette vulnérabilité permet à un attaquant de se connecter au serveur et d'exécuter du code arbitraire sans passer par l'authentification SSH. Pour plus de détails, veuillez consulter : https://www.openwall.com/lists/oss-security/2024/03/29/...

CVE-2022-24934

CVE-2022-24934 Обзор уязвимости Обновляющий компонент WPS Office — wpsupdate.exe — считывает адрес настраиваемого сервера обновлений из реестра HKEYCURRENTUSER, загружает настраиваемый компонент обновления и выполняет его, что приводит к выполнению произвольного кода. Затрагиваемые версии...

nakivo-arbitrary-file-read-poc-CVE-2024-48248

CVE-2024-48248 NAKIVO Backup and Replication Solution: неаутентифицированное произвольное чтение файлов — Proof of Concept Подробности в нашем блог-посте Обнаружение в действии root@kitploit: python3 watchtowr-vs-nakivo-arbitrary-file-read-poc-CVE-2024-48248.py --url https://192.168.1.1:4443 --fi...

CVE-2024-50623

CVE-2024-50623 Cleo - PoC de téléchargement et téléversement de fichiers sans restriction CVE-2024-50623 Écriture arbitraire de fichier root@kitploit: python CVE-2024-50623.py --target http://192.168.1.18:5080/Synchronization --action write --what poc.dll --where "........\poc.dll" / | | |\ \ ...

Mitel-MiCollab-Auth-Bypass_CVE-2024-41713

CVE-2024-41713 Mitel MiCollab Contournement d'authentification vers lecture arbitraire de fichier Voir notre article de blog pour les détails techniques root@kitploit: / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | \ | Y | | \ / | | / // || \ ||| | \ / // || / / /...

CVE-2021-43798

CVE-2021-43798 Обход каталогов и произвольное чтение файлов в Grafana Авторы: Wagner Alves - Аналитик команды Red Team Этот эксплойт использует уязвимости обхода каталогов и произвольного чтения файлов в Grafana 8.0 – 8.3, позволяя читать такие файлы, как /etc/passwd, /etc/hosts,...

CVE-2021-43798-Grafana-Exp

Grafana V8. Эксплойт для чтения произвольных файлов -- скрипт массовой проверки Описание уязвимости Grafana — это набор инструментов с открытым исходным кодом для анализа метрик и визуализации. Он часто используется в качестве инфраструктуры для визуализации временных рядов и анализа приложений, ...