CVE-2025-69516

CVE-2025-69516 - Exécution de code à distance dans Tactical RMM Ce dépôt contient un script Python qui automatise l'exploitation de la vulnérabilité SSTI CVE-2025-69516 dans Tactical RMM. Il a été testé sur la version 1.3.1. Utilisation root@kitploit: python xpl.py -d api.tactical.xyz -t...

CVE-2024-7593

CVE-2024-7593 Description : CVE-2024-7593 est une vulnérabilité critique affectant plusieurs produits Pulse Secure, notamment Pulse Secure VPN. Cette vulnérabilité permet à un attaquant authentifié ayant accès à l'interface de gestion d'exécuter des commandes arbitraires sur le serveur affecté...

CVE-2025-55182

CVE-2025-55182 RCE Outil de vérification personnel pour vérifier la vulnérabilité CVE-2025-55182 Principe de la vulnérabilité React Server Components présente un défaut de résolution de chemin lors du décodage des payloads envoyés aux points de terminaison des fonctions serveur. Il utilise le...

CyberStrikeAI

CyberStrikeAI 中文 | English The system of action for AI-native cybersecurity—where intent becomes governed execution, evidence becomes operational memory, and every operation improves the next. CyberStrikeAI connects planning, execution, human oversight, evidence, and replay in one auditable...

CVE-2021-1961

Code d'exploitation pour CVE-2021-1961. L'article complet est disponible sur mon blog. Pour compiler l'exploit, exécutez ndk-build du NDK Android. Pour exécuter l'exploit, vous devez avoir accès à /dev/qseecom, ce qui nécessite d'avoir le bon utilisateur/groupe et le bon contexte SELinux. Cela pe...

Big-Ass-Data-Broker-Opt-Out-List

Big Ass Data Broker Opt-Out Liste Symbole| Bedeutungen ---|--- 💐| entscheidend ☠| hohe Priorität 🎫| erfordert Führerschein Ausweisnummer durchstreichen! 📞| muss oh Schreck! telefonieren 💰| Seite verlangt Geld für Zugriff oder Entfernung waaas? Diese Liste, auch bekannt als BADBOOL, wurde im...

CVE-2021-40865

CVE-2021-40865 CVE-2021-40865 POC/exploit-poc root@kitploit: import org.apache.commons.io.IOUtils; import org.apache.storm.serialization.KryoValuesSerializer; import ysoserial.payloads.ObjectPayload; import ysoserial.payloads.URLDNS; import java.io.; import java.math.BigInteger; import java.net.;...

WP_CROP_RCE

WordPress Image CROP RCE 分析报告 POC & Dockekfile : https://github.com/synod2/WPCROPRCE 本文档讨论了在 WordPress 4.9.9 及 5.0.1 之前的版本中发现的漏洞，即被称为 WordPress Image CROP RCE 的 CVE-2019-8942 和 CVE-2019-8943。 CVE 编号| 公开日期| 描述 ---|---|--- CVE-2019-8942| 2019-2-19| 通过 wppostmeta 表值执行包含恶意代码的 PHP，可实现远程代码执行的漏洞...

CVE-2021-3156

漏洞利用链深入解析：CVE-2021-3156 Baron Samedit 作者： IJ Baig 日期： 2026年7月7日 1. CVE 编号、受影响版本与构建确认 CVE 编号： CVE-2021-3156 漏洞类型： 基于堆的缓冲区溢出 受影响版本范围： 旧版 Sudo 版本 1.8.2 至 1.8.31p2，以及稳定版 1.9.0 至 1.9.5p1。 构建的目标版本： Sudo 1.9.5p1 1.1 环境搭建 为安全分析此漏洞，易受攻击的 Sudo 版本已在隔离的非生产环境中编译。 1.2 从源码编译 Sudo 1.9.5p1 的源码已下载并在本地使用标准 make...

CVE-2020-11651

CVE-2020-11651 一个利用 SaltStack CVE-2020-11651 和 CVE-2020-11652 漏洞的脚本，通过向 /etc/passwd 和 /etc/shadow 注入记录，将新用户添加到易受攻击的 Salt 主节点。 root@kitploit: Exploit Title: Saltstack 3000.1 - Remote Code Execution 日期: 2020-05-04 原始漏洞作者: Jasper Lievisse Adriaanse 修改作者: Drew Alleman 厂商主页: https://www.saltstack.com/...

copy-fail

Copy Fail PoC Deutsch Python-PoC für CVE-2026-31431 , vorgesehen für kontrollierte Labortests auf autorisierten Linux-Systemen. Nur zur Verwendung in eigenen Umgebungen, Laboren oder Systemen, für die du eine ausdrückliche Genehmigung hast. Führe diesen Code nicht gegen Systeme Dritter aus...

CVE-2024-3400

PAN-OS Firewall Exploit-Skript Dieses Skript soll die Ausnutzung von Schwachstellen in PAN-OS-Firewalls demonstrieren. Es sendet einen speziell konstruierten Payload an den API-Endpunkt der Firewall, um beliebige Befehle auszuführen. Dieser Exploit richtet sich speziell gegen CVE-2024-3400, eine...

CVE-2021-4034

CVE-2021-4034 PolKit Lokale Privilegienausweitung Analyse toc Schwachstellenübersicht Schwachstellennummer: CVE-2021-4034 Schwachstellenbewertung: Schwachstellenprodukt: Linux PolKit pkexec Betroffene Versionen: Betrifft Versionen von 2009 bis heute aktuell 0.105 Referenz:...

lockc

lockc is open source sofware for providing MAC Mandatory Access Control type of security audit for container workloads. The main reason why lockc exists is that containers do not contain. Containers are not as secure and isolated as VMs. By default, they expose a lot of information about host OS...

CVE-2026-53921-PoC-Exploit

CVE-2026-53921 – Overflow dello stack in odhcpd ⚠️ Solo per test educativi e autorizzati. L'uso non autorizzato è illegale. 📖 Panoramica della Vulnerabilità CVE-2026-53921 è un overflow del buffer di stack critico nel demone odhcpd di OpenWrt, il server DHCPv6/DHCPv4/RA predefinito. 🔍 Come funzion...

CVE-2019-19576

class.upload.php = 2.0.3 Beliebiger Datei-Upload Autor - Jinny Ramsmark Betroffener Anbieter - Verot.net Betroffenes Produkt - class.upload.php = 2.0.3 Getestet auf frisch installiertem Ubuntu 19.10 mit PHP7.3 und Apache/2.4.38 Insbesondere Debian/Ubuntu erwies sich als anfällig, da sie die...

Complete-google-dorks

Complete-google-sql-dorks news/news.php?id= -site:php.net -"The PHP Group" inurl:source inurl:url ext:pHp !Host=. intext:encUserPassword= ext:pcf ?action= ?cat= ?id= ?intitle:index.of? mp3 artist-name-here ?intitle:index.of? mp3 name ?page= ?pagerequested= ?pid= " -FrontPage-" ext:pwd inurl:servi...

pastenum

Pastenum Pastenum ist ein Tool zur Enumeration von Text-Dumps. Es wurde entwickelt, um Datendumps und Dox zu finden und aufzulisten, die auf öffentlichen Websites veröffentlicht wurden. Derzeit durchsucht es die Websites github.com, gist.github.com, pastebin.com, pastee.org und pastie.org. Pasten...

RedTeaming-Tactics-and-Techniques

description: - Dies sind Notizen zu allem, was sich auf Red Teaming und offensive Sicherheit konzentriert, aber nicht darauf beschränkt ist. Was sind ired.team Notizen? Dies sind öffentlich zugängliche persönliche Red-Teaming-Notizen unter https://ired.team und...

forticlient_ems_cve_2026_35616_poc.py

CVE-2026-35616 - FortiClient EMS API Authentication Bypass Detector ⚠️ KRITISCHE SICHERHEITSLÜCKE ⚠️ CVSS-Score: 9.1 | CWE-284: Unsachgemäße Zugriffskontrolle FortiClient EMS Versionen 7.4.5 bis 7.4.6 📋 Beschreibung Dieser Detektor identifiziert, ob ein FortiClient EMS -Server anfällig für...