php-8.1.0-dev-backdoor-rce

PHP 8.1.0-dev बैकडोर रिमोट कोड निष्पादन PHP 8.1.0-dev बैकडोर सिस्टम शेल स्क्रिप्ट PHP संस्करण 8.1.0-dev 28 मार्च 2021 को एक बैकडोर के साथ जारी किया गया था, लेकिन बैकडोर जल्दी ही खोज लिया गया और हटा दिया गया। यदि PHP का यह संस्करण किसी सर्वर पर चलता है, तो एक हमलावर User-Agentt हेडर भेजकर मनमाना क...

CVE-2015-1635-POC

CVE-2015-1635-POC MS15-034 HTTP.sys Script di rilevamento dell'esecuzione di codice remoto script POC per l'esecuzione di codice remoto HTTP.sys MS15-034 Inserisci l'IP rilevato alla settima riga del codice, quindi esegui: python CVE-2015-1635-POC.py Inserisci l'IP rilevato alla settima riga del...

CVE-2025-1337-PoC

PoC für CVE-2025-1337 Proof of Concept für die Schwachstelle der Remote Code Execution RCE im Dienst LogServ v1.2. Details der Schwachstelle CVE: CVE-2025-1337 Software: LogServ v1.2 Typ: Unsichere Deserialisierung eines Session-Objekts im Cookie sessiondata. Auswirkung: Ein nicht authentifiziert...

CVE-2022-34919

CVE-2022-34919 Contensis 内容管理系统在 15.2.1.79 之前的版本中，其“Classic”界面存在一个缺陷，允许未经身份验证的用户上传并批准任意文件。通过上传 aspx 文件，可以在 Web 服务器的上下文中执行命令。 此漏洞于 2022 年 3 月发现，并于 2022 年 4 月 8 日由 Zengenti 在其发布中修复。 复现步骤 1: 初始文件上传通过对以下端点的 POST 请求执行：...

CVE-2022-26134

CVE-2022-26134 - OGNL-Injection-Schwachstelle. Proof-of-Concept-Skript, das die Remote-Codeausführung-Schwachstelle ausnutzt, die Atlassian Confluence 7.18 und niedrigere Versionen betrifft. Die OGNL-Injection-Schwachstelle ermöglicht es einem nicht authentifizierten Benutzer, beliebigen Code auf...

SOC227-Microsoft-SharePoint-Server-Elevation-of-Privilege-Possible-CVE-2023-29357-Exploitation

SOC227 - Élévation de privilèges sur Microsoft SharePoint Server Exploitation de CVE-2023-29357 CVE-2023-29357 est une vulnérabilité critique d'élévation de privilèges qui, combinée à d'autres vulnérabilités, pourrait potentiellement conduire à une exécution de code à distance. Le score CVSS de...

CVE-2021-21300

CVE-2021-21300 просто склонируй меня затем твоя машина выведет "PWNED" ссылка:https://www.openwall.com/lists/oss-security/2021/03/09/3...

cve-2022-42889-text4shell

Установка maven - maven-linux 1. Установка Maven для создания fat jar root@kitploit: mvn clean install 2. Сборка Docker root@kitploit: docker build --tag=text4shell . 3. Запуск Docker root@kitploit: docker run -p 80:8080 text4shell 4. Проверьте приложение root@kitploit:...

CVE-2022-26134

CVE-2022-26134 - Confluence OGNL injection vulnerability स्क्रिप्ट उपयोग python लाइब्रेरी स्थापित करें pip install -r requirements.txt भेद्यता सत्यापन python3 CVE-2022-26134check.py -u url -c whoami बैच स्कैनिंग python3 CVE-2022-26134check.py -f url.txt -c whoami प्रभावित संस्करण Confluence Serve...

CVE-2024-1651-PoC

CVE-2024-1651 该 CVE 由 Fluid Attack Offensive Team 的 Carlos Bello 发现。该发现讨论了利用不安全对象反序列化来实现 RCE（远程代码执行）。在此，我创建了一个更快且更易于使用的 PoC（概念验证）。因此，如果有人想要复现该发现，可以将此作为参考示例。 预览...

parquet-canary-exploit-rce-poc-CVE-2025-30065

Exploit Canary per Parquet CVE-2025-30065 root@kitploit: -. '-. OO OO .-----,--/ ,. ,------. .-----. .----. .-----..------. .-----. .----. .----. ,--. .------. ' .--.\ \ //| .---' .-'/ ,-. / .. / ,-. | | .-' / -. / .. \ / .. \ / .' | | | |'-.\ \ / / | | OO'-' | . / \ '-' | | '--. OO'-' ' . / ...

CVE-2025-25620

CVE-2025-25620 Unifiedtransform v2.0 ist anfällig für Stored Cross-Site Scripting XSS in der Funktion „Create Assignment“, wodurch Angreifer bösartige Skripte im Kontext der Sitzungen anderer Benutzer ausführen können. Anbieter: Unifiedtransform PoC Schritt 1: Melden Sie sich als Lehrer bei der...

CVE-2019-0708

CVE-2019-0708 Rilevamento batch 0x01 Prefazione Vulnerabilità di esecuzione di comandi a distanza CVE-2019-0708 Windows RDP I server Windows il 15 maggio 2019 sono stati colpiti da una vulnerabilità critica. Questa vulnerabilità ha un ampio impatto e colpisce sistemi come Windows 2003, Windows...

CVE-2026-9198_exploit

CVE-2026-9198 — Langflow OSS RCE não autenticado Execução remota de código não autenticada no IBM Langflow OSS 1.0.0 – 1.10.0 em uma implantação padrão. Combina duas falhas: CVE-2026-9103 — GET /api/v1/autologin emite um JWT de SUPERUSUÁRIO para qualquer chamador sem credenciais sempre que...

CVE-2023-48849

CVE-2023-48849 Ruijie EG सीरीज़ राउटर का फर्मवेयर =EG3.01B11P216 गलत फ़िल्टरिंग के कारण अप्रमाणित हमलावरों को दूरस्थ रूप से मनमाना कोड निष्पादित करने की अनुमति देता है। root@kitploit: $ python3 poc.py 192.168.1.1 'id' uid=0root gid=0root $ python3 poc.py 192.168.1.1 'grep TARGET...

Triage-CVE-2021-26855-ProxyLogon---Microsoft-Exchange-

ट्रायेज: CVE-2021-26855 ProxyLogon - Microsoft Exchange इस लैब में, लक्ष्य एक प्रसिद्ध वास्तविक दुनिया की भेद्यता का ट्रायेज उसी तरह अभ्यास करना था जैसे एक सुरक्षा टीम करती है: CVE विवरण पढ़ना, CVSS स्कोर समझना, और यह तर्क करना कि स्थिति के आधार पर यह वास्तव में कितना जोखिम भरा है। चरण 1: NVD में...

PoC-CVE-2019-10743

Zip Slip डेमो यह प्रोजेक्ट mholt/archiver पैकेज के असुरक्षित संस्करण का उपयोग करके Zip Slip भेद्यता CVE-2019-10743 को प्रदर्शित करता है। Zip Slip क्या है? Zip Slip एक भेद्यता है जिसे Snyk के सुरक्षा शोधकर्ताओं ने खोजा था। यह पाया गया कि यह भेद्यता कई पैकेजों को प्रभावित कर रही है जिनका उपयोग...

marshalsec

Java Unmarshaller Security - 데이터를 코드 실행으로 바꾸기 Log4Shell/CVE-2021-44228 때문에 여기에 오셨다면, 공격 벡터와 영향을 받는 Java 런타임 버전에 대해 읽어보시기 바랍니다: https://mbechler.github.io/2021/12/10/PSALog4ShellJNDIInjection/ 논문 Chris Frohoff와 Garbriel Lawrence가 Java 객체 역직렬화 취약점에 대한 연구를 발표한 지 2년 이상이 지났습니다. 그 연구는 궁극적으로 Java 역사상 가장...

fastjson-RCE

Reproduktion der fastjson-v1.2.47-RCE-Sicherheitslücke fastjson-1.2.47 == Ressourcen-Download: root@kitploit: 下载 http://repo1.maven.org/maven2/com/alibaba/fastjson/1.2.47/ 文档 https://github.com/alibaba/fastjson/wiki/%E5%B8%B8%E8%A7%81%E9%97%AE%E9%A2%98 源码...

Jboss_JMXInvokerServlet_Deserialization_RCE

JbossJMXInvokerServletDeserializationRCE Ausnutzen der Java-Deserialisierungsschwachstelle mit Burp Suite 0x01 Aufbau der Jboss JMXInvokerServlet-Deserialisierungsschwachstelle Testumgebung: JBoss JMXInvokerServlet-Deserialisierungsschwachstelle Prinzip der Schwachstelle: JBoss liest in der...