CVE-2021-32804

CVE-2021-32804 Dépôt pour construire l'environnement Docker utilisé dans l'article du blog yamory « CVE-2021-32804 Vulnérabilité de path traversal dans node-tar affectant également npm ». Construction de l'environnement root@kitploit: docker build -t cve-2021-32804 . docker run -it cve-2021-32804...

CVE-2023-50564

CVE-2023-50564 CVE-2023-50564 est une vulnérabilité RCE dans Pluck CMS v4.7.18. Elle est rendue possible par une vulnérabilité de téléchargement de fichier arbitraire dans le composant /inc/modulesinstall.php permettant d'exécuter du code arbitraire en téléchargeant un fichier .zip malveillant...

CVE-2022-31793

CVE-2022-31793 -u указать IP -l указать файл с IP -v режим проверки -f указать файл для чтения python poc.py -u ip -v python poc.py -l url.txt -v python poc.py -u ip -f /etc/hosts python poc.py -l url.txt -f /etc/hosts...

CVE-2024-27460

CVE-2024-27460 - Plantronics Desktop Hub LPE Произвольное удаление файлов с повышением привилегий до SYSTEM. Большая часть кода основана на указанном PoC от @filipdragovic. Спасибо @filipdragovic & @k0zmer : Статья в блоге: https://mantodeasecurity.de/en/2024/05/cve-2024-27460-plantronics-hub-lpe...

CVE-2023-29007_win-version

CVE-2023-29007win-version оригинальный PoC https://github.com/ethiack/CVE-2023-29007 Репозиторий PoC для CVE-2023-29007 Дополнительная информация доступна по адресам: https://blog.ethiack.com/en/blog/git-arbitrary-configuration-injection-cve-2023-29007...

CVE-2025-11953-PoC

Описание Сервер разработки Metro, который запускается React Native Community CLI, по умолчанию привязывается к внешним интерфейсам. Сервер предоставляет конечную точку, уязвимую к внедрению команд ОС. Это позволяет неаутентифицированным сетевым злоумышленникам отправлять POST-запросы на сервер и...

CVE-2022-24934

CVE-2022-24934 Обзор уязвимости Обновляющий компонент WPS Office — wpsupdate.exe — считывает адрес настраиваемого сервера обновлений из реестра HKEYCURRENTUSER, загружает настраиваемый компонент обновления и выполняет его, что приводит к выполнению произвольного кода. Затрагиваемые версии...

nakivo-arbitrary-file-read-poc-CVE-2024-48248

CVE-2024-48248 NAKIVO Backup and Replication Solution: неаутентифицированное произвольное чтение файлов — Proof of Concept Подробности в нашем блог-посте Обнаружение в действии root@kitploit: python3 watchtowr-vs-nakivo-arbitrary-file-read-poc-CVE-2024-48248.py --url https://192.168.1.1:4443 --fi...

CVE-2024-50623

CVE-2024-50623 Cleo: PoC неограниченной загрузки и скачивания файлов CVE-2024-50623 Произвольная запись файла root@kitploit: python CVE-2024-50623.py --target http://192.168.1.18:5080/Synchronization --action write --what poc.dll --where "........\poc.dll" / | | |\ \ \ / / \ \ / | | | | / ...

CVE-2021-43798

CVE-2021-43798 Обход каталогов и произвольное чтение файлов в Grafana Авторы: Wagner Alves - Аналитик команды Red Team Этот эксплойт использует уязвимости обхода каталогов и произвольного чтения файлов в Grafana 8.0 – 8.3, позволяя читать такие файлы, как /etc/passwd, /etc/hosts,...

CVE-2021-43798-Grafana-Exp

Grafana V8. Эксплойт для чтения произвольных файлов -- скрипт массовой проверки Описание уязвимости Grafana — это набор инструментов с открытым исходным кодом для анализа метрик и визуализации. Он часто используется в качестве инфраструктуры для визуализации временных рядов и анализа приложений, ...

cve-2023-22527

Выполнение произвольного кода в памяти Confluence CVE-2023-22527 — широко известная уязвимость, затрагивающая Atlassian Confluence. Большинство эксплойтов для этой уязвимости используют freemarker.template.utility.Execute для выполнения команды операционной системы, но они могут сделать гораздо...

objdump-Out-Of-Bounds-write

GNU Binutils objdump — запись вне границ OOB → FSOP → произвольное выполнение кода Цель: GNU Binutils все версии вплоть до HEAD — objdump Окружение: Debian 13 Trixie, glibc 2.41, x8664 Воздействие: произвольное выполнение кода Вектор: специально сформированный ELF-файл, обрабатываемый objdump -g...

MSDT_CVE-2022-30190

MSDTCVE-2022-30190 Ce dépôt traite de la faille Follina MSDT du point de vue de Defender Index À propos Chronologie Comprendre l'exploit Liste des IOC Stratégie de détection Tests et recherche Plans d'atténuation Références À propos Le bug est une vulnérabilité d'exécution de code à distance dans...

CVE-2025-6440-Poc-Exploit

WC Designer Pro — Unauthenticated Arbitrary File Upload Security Research Proof of Concept A non-destructive proof of concept for an unauthenticated arbitrary file-upload vulnerability affecting the WC Designer Pro WordPress plugin. Table of Contents Vulnerability Overview Security Impact Affecte...

CVE-2025-7771

Rust로 작성된 CVE-2025-7771용 익스플로잇 앱 소스 코드 한눈에 보기 data.rs, 취약한 드라이버 바이너리를 정적 배열로 저장합니다 exploit.rs, 해당 취약한 드라이버를 기반으로 임의 읽기/쓰기 프리미티브를 구현합니다 filemap.rs, win32 파일 매핑 작업을 위한 간단한 래퍼 nt.rs, Rust로 구현된 일부 nt 기능 services.rs, win32 서비스 관리생성/삭제, 시작/중지/일시 중지/계속를 위한 간단한 래퍼 spf.rs, superfetch를 기반으로 가상 주소를 물리 주소로...

CVE-2025-55188

CVE-2025-55188: 7-Zip 임의 파일 쓰기 CVE-2025-551887-Zip의 임의 파일 쓰기 취약점에 대한 개념 증명PoC입니다. 2025년 8월 3일에 출시된 버전 25.01에서 패치되었습니다. 참고: CVE-2025-55188은 CVE-2025-11001과 다릅니다. CVE-2025-11001이 패치된 버전25.00은 CVE-2025-55188로 인한 심볼릭 링크 공격을 통한 임의 코드 실행에 여전히 취약 합니다. CVE-2025-55188은 CVE-2025-11001이 공개되기 이전에 발견되어 공개되었습니...

uc_httpd_exploit

uc httpd эксплойт lighthttpd Простой uc httpd эксплойт, написанный на Python 3.. этот эксплойт основан на CVE-2014-2324 Описание Множественные уязвимости обхода каталогов в 1 modevhost и 2 modsimplevhost в lighttpd до версии 1.4.35 позволяют удаленным злоумышленникам читать произвольные файлы чер...

SmartAsset-CORS-CVE-2020-26527

SmartAsset-CORS-CVE-2020-26527 CVE-2020-26527 Smart Asset - версия 2020.7 Проблема была обнаружена в API/api/Version в Damstra Smart Asset 2020.7. Механизм CORS доверяет случайным источникам, принимая произвольный заголовок 'Origin: example.com' и отвечая кодом 200 OK и подстановочным заголовком...

checker-CVE-2020-5902

Vérificateur CVE-2020-5902 Vérificateur CVE-2020-5902 : Les versions BIG-IP 15.0.0 à 15.1.0.3, 14.1.0 à 14.1.2.5, 13.1.0 à 13.1.3.3, 12.1.0 à 12.1.5.1 et 11.6.1 à 11.6.5.1 sont affectées par des vulnérabilités de lecture arbitraire de fichiers et d'exécution de commandes dans l'interface...