CVE-2023-4596

CVE-2023-4596 PoC-скрипт для CVE-2023-4596: неаутентифицированное удалённое выполнение команд через произвольную загрузку файлов. Видео использования PoC Шаблон Nuclei Новостная статья WordFence NVD Nist Краткое описание Критическая уязвимость обнаружена в плагине WordPress Forminator, которая...

SILVERPICK

SILVERPICK ВЕРСИЯ v1.1 ОПИСАНИЕ Проект SILVERPICK — это Windows User-Mode Shellcode Development Framework WUMSDF, единственная цель которого — дать разработчикам специализированных средств простой способ создавать Position Independent Code PIC-заготовки для Windows x64 на C/C++, снижая тем самым...

DOLIBARR-RCE-CVE-2026-22666

Ce depot n’a pas de fichier README...

CVE-2020-28032_PoC

CVE-2020-28032PoC PoC pour CVE-2020-28032 C'est simplement une chaîne POP dans WordPress RequestsUtilityFilteredIterator Object callback:protected = system storage:ArrayIterator:private = Array 0 = id uid=1000nth347 gid=1000nth347...

CVE-2024-21513

CVE-2024-21513 PoC pour CVE-2024-21513 Exploit original documenté par Snyk Security Research Exploit CVE-2024-21513 est une vulnérabilité dans langchain-experimental où des résultats de requêtes SQL non validés sont passés à eval de Python, permettant une exécution de code à distance via une...

CVE-2020-5902

CVE-2020-5902 root@kitploit: / \ \ / / | | \ / \ \ / \ | / \ / \ \ | | \ \ / /| | | | | | | | | || || | | | | | | | \ / / | |/ /| | | |/ /| | | || \, | | | |/ / | | \ / | | / /| || / /| || | | / /| || / / | / || ||/|/ |/ // /| CVE-2020-5902-Scanner.py @nsflabs L'interface utilisateur de...

CVE-2018-16763

CVE-2018-16763 CVE-2018-16763 FuelCMS 1.4 Exécution de code à distance, cette version de FuelCMS est toujours vulnérable jusqu'à présent...

CVE-2020-9047

Menu d'utilisation/aide root@kitploit: usage: CVE-2020-9047.py -h -p RPORT -s LPORT --command -d WEBDIR -U USERNAME -P PASSWORD WINDOWS,LINUX,CHECK RHOST LHOST PAYLOAD Exploit for exacqVision Web Service as outlined in CVE-2020-9047. This program targets Windows and Linux x86 installations of...

CVE-2022-22965-Spring4Shell-Security-Operations-Analysis

CVE-2022-22965 — Spring4Shell : analyse des opérations de sécurité Une simulation pratique de Centre d'opérations de sécurité SOC dans laquelle j'ai joué le rôle d'un analyste en sécurité de l'information répondant à une tentative d'exploitation active de Spring4Shell. Ce dépôt documente...

CVE-2019-18935

CVE-2019-18935 Exploit de preuve de concept pour une vulnérabilité de désérialisation JSON .NET dans Telerik UI for ASP.NET AJAX permettant l'exécution de code à distance. Description Telerik UI for ASP.NET AJAX est une suite de composants d'interface utilisateur largement utilisée pour les...

CVE-2026-0770

CVE-2026-0770 Aperçu Cet outil est utilisé pour tester la vulnérabilité CVE-2026-0770 dans l'application Langflow. Il exploite l'endpoint /api/v1/validate/code pour effectuer une exécution de code à distance RCE. Développeur : Ohang Remerciements : @C4p333 Objectif : Recherche en sécurité et...

CVE-2021-46422

CVE-2021-46422 SDT-CW3B1 1.1.0 - Injection de commandes OS root@kitploit: Exploit Title: SDT-CW3B1 1.1.0 - OS Command Injection Vendor Homepage: http://telesquare.co.kr/ CVE : CVE-2021-46422 CVE Description: Telesquare SDT-CW3B1 1.1.0 is affected by an OS command injection vulnerability that allo...

CVE-2019-6340

Drupal Drupal 8.6.x RCE Exploit exploit CVE: CVE-2019-6340 CMS: Drupal Version CMS: Drupal 8.6.x testé condition: -Drupal 8.6.x, 8.6.10 OU Drupal 8.5.11 -Le module RESTful Web Services est activé...

CVE-2009-0182

VUPlayer 2.49 Dépassement de tampon local vers exécution de code arbitraire Version du programme : VUPlayer 2.49 Vulnérabilité : dépassement de tampon local lors de l'importation d'un fichier de playlist .wax menant à une exécution de code arbitraire Exploitation : Dépassement de tampon local CVE...

CVE-2008-4687-exploit

CVE-2008-4687-exploit Exploit Python rapide et sale pour CVE-2008-4687. Description par NIST : manageprojpage.php dans Mantis avant 1.1.4 permet aux utilisateurs authentifiés à distance d'exécuter du code arbitraire via un paramètre sort contenant des séquences PHP, qui sont traitées par...

CVE-2020-0601

CVE-2020-0601 Exploit d'exécution de code à distance CVE-2020-0601- Citrix Application Delivery Controller & Gateway...

Stagefright-cve-2015-1538-1

Stagefright-cve-2015-1538-1 Découvert par Joshua J. Drake @jduck de ZIMPERIUM zLabs et corrigé par Niranjan Shrestha @niranjanshr13. Exploit pour la vulnérabilité RCE CVE-2015-1538 1 Dépassement d'entier dans la gestion de l'atome 'stsc' MP4 de libstagefright N'oubliez pas, la sortie de "createmp...

Exploit-for-Dolibarr-17.0.0-CVE-2023-30253

Exploit POC pour Dolibarr example: python3 exploit.py http://example.com login password 127.0.0.1 9001 ---Reverse Shell Exploit for Dolibarr = 17.0.0 CVE-2023-30253--- positional arguments: hostname Target hostname username Username of Dolibarr ERP/CRM password Password of Dolibarr ERP/CRM lhost...

CVE-2021-39273-CVE-2021-39274

CVE-2021-39273 Dans XeroSecurity Sn1per 9.0 version gratuite, des permissions non sécurisées 0777 sont définies lors de l'exécution de l'application, permettant à un utilisateur non privilégié de modifier l'application, les modules et les fichiers de configuration. Cela conduit à une exécution de...

RCE-in-Spring-Cloud-CVE-2022-22963

Exploit pour RCE dans Spring Cloud CVE-2022-22963 Exploit pour CVE-2022-22963 exécution de commandes à distance dans Spring Cloud Function Voir les détails de la vulnérabilité ici et ici PoC Lancez netcat sur votre hôte : root@kitploit: $ nc -lvnp 9001 Exécutez l'exploit exemple avec le port par...