Flowise-CVE-2026-58057-exploit

Flowise CVE-2026-58057 - Эксплойт удаленного выполнения кода на Windows -orange?style=for...

CVE-2022-22963-PoC

CVE-2022-22963 PoC RCE Exemple minimal pour reproduire l'exécution de code à distance de la CVE-2022-22963 dans org.springframework.cloud:spring-cloud-function-core. Exploitation Lancer le serveur root@kitploit: mvn spring-boot:run Envoyer une requête root@kitploit: curl -X POST -H...

CVE-2020-27955-LFS

Git-lfs Remote Code Execution RCE exploit CVE-2020-27955 .bat / powershell version Vulnérable : git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken etc. Découvert par Dawid Golunski https://legalhackers.com https://exploitbox.io Testé sous Windows sur : git,...

Assignement_3-CVE-2017-7269

CVE-2017-7269 Nom : Killian Munt-Buron et Naji Ullah Abbasi Description de la CVE La CVE-2017-7269 est une vulnérabilité de débordement de tampon dans Microsoft Windows Server 2003 R2. La vulnérabilité se situe dans la fonction ScStoragePathFromUrl de WebDAV. Cette vulnérabilité permet d'exécuter...

CVE-2022-22965-PoC

CVE-2022-22965 PoC Exemple minimal pour reproduire la faille RCE Spring CVE-2022-22965. Exécution avec Docker Compose 1. Construisez l'application avec Docker Compose root@kitploit: docker-compose up --build 2. Pour tester l'application, accédez à...

cve-2024-4577

Script de test de vulnérabilité CVE-2024-4577 Ce script Python est un simple outil PoC Proof of Concept pour diagnostiquer la dernière vulnérabilité PHP CVE-2024-4577. ⚠️ Cet outil est fourni à des fins de diagnostic de sécurité et ne doit être utilisé que sur vos propres systèmes ou sur des cible...

CVE-2024-38063_PoC

Предупреждение: Этот эксплойт удаленного выполнения кода уязвимости потенциально нестабилен! 🚀 Утилита отправки пакетов для удаленного выполнения кода в Windows TCP/IP CVE-2024-38063 🎭 Готовы устроить хаос в контролируемой среде? Вы нашли то, что нужно! Эта программа — ваш билет к отправке...

VLC-CVE-2008-4654-Exploit

VLC-CVE-2008-4654-Эксплойт Ну, это просто старая уязвимость с номером CVE-2008-4654. Эта уязвимость вызвана нехваткой памяти в строке 1650 файла modules/demux/ty.c. root@kitploit: streamReadpdemux-s, mstbuf, 8 + imapsize; Когда я скачал эксплойт с других сайтов, я обнаружил, что он некорректно...

CVE-2020-1048

CVE-2020-1048 Une vulnérabilité d'élévation de privilèges existe lorsque le service Windows Print Spooler permet incorrectement l'écriture arbitraire sur le système de fichiers. Un attaquant qui exploite cette vulnérabilité pourrait exécuter du code arbitraire avec des privilèges système élevés...

CVE-2020-0674

CVE-2020-0674 CVE-2020-0674 — это уязвимость use-after-free в устаревшем движке jscript. Она может быть вызвана в Internet Explorer. Эксплойт написан maxpl0it, но сама уязвимость была обнаружена Qihoo 360 при атаках в реальных условиях. Данный эксплойт просто открывает калькулятор. Подробное...

CVE-2008-4654

CVE-2008-4654 Un exploit complètement fonctionnel pour la vulnérabilité de débordement de tampon basé sur la pile CVE-2008-4654 dans VLC Media Player 0.9.4 de VideoLan lors du traitement de fichiers TiVo. Il cible un binaire 32 bits exécuté sur un système Windows 64 bits et utilise un egghunter...

S2-046_S2-045_POC

S2-046POC Использование: root@kitploit: ./s2046.sh url ./s2045.sh url Пример: 1. chmod +x ./s2046.sh 2. ./s2046.sh http://172.16.152.135/index.action ВЫВОД: root@kitploit: ================HTTP GET Method================ uid=0root gid=0root groups=0root...

siyuan-mcp-admin-takeover-cve-2026-66012-missing-authorization

CVE-2026-66012 — Prise de contrôle administrateur non authentifiée de SiYuan MCP Preuve de concept pour CVE-2026-66012 CVSS 10.0 Critique, une vulnérabilité d'absence d'autorisation dans le point de terminaison MCP Model Context Protocol de SiYuan qui permet à un attaquant non authentifié de...

CVE-2019-9978

Plugin Social Warfare pour Wordpress 3.5.2 Exécution de code à distance Wordpress Social Warfare Exécution de code à distance TÉLÉVERSEMENT AUTOMATIQUE DE SHELL Date : mars 2019 Lien de téléchargement : https://wordpress.org/plugins/social-warfare/ Référence :...

CVE-2022-33891-EXPLOIT

CVE-2022-33891 - Exécution de code à distance RCE sur l'interface utilisateur Apache Spark 🔐 L'interface utilisateur Apache Spark est vulnérable à une injection de commandes à distance identifiée sous le nom CVE-2022-33891. Cette faille résulte d'une gestion incorrecte de l'authentification des...

CVE-2024-25600-EXPLOIT

CVE-2024-25600 - WordPress Bricks Builder - Exécution de code à distance RCE 🌐 Le thème Bricks pour WordPress a été identifié comme vulnérable à une faille de sécurité critique connue sous le nom de CVE-2024-25600. Cette vulnérabilité affecte toutes les versions jusqu'à, et y compris, la 1.9.6 du...

CVE-2024-3273-EXPLOIT

CVE-2024-3273 - D-Link 원격 코드 실행 RCE 💥 CVE-2024-3273으로 분류된 치명적인 취약점이 20240403 기준 여러 D-Link NAS 장치DNS-320L, DNS-325, DNS-327L, DNS-340L 포함에서 발견되었습니다. 이 취약점은 HTTP GET 요청 처리기 구성 요소의 /cgi-bin/nassharing.cgi 파일에 있는 알려지지 않은 함수에 영향을 미칩니다. system 인수를 조작하여 명령 주입이 가능하며, 이는 심각한 보안 위험을 초래합니다. 이 악용은 원격으로 시작될 수...

CVE-2024-10914-EXPLOIT

CVE-2024-10914 - Exécution de code à distance RCE sur D-Link Ce dépôt contient une preuve de concept PoC pour une vulnérabilité critique affectant les appareils NAS D-Link. Le bug, référencé sous le nom CVE-2024-10914 , concerne les modèles suivants : D-Link DNS-320 D-Link DNS-320LW D-Link DNS-32...

CVE-2019-15107-EXPLOIT

CVE-2019-15107 - Webmin RCE 💻🛑 La vulnérabilité se trouve dans le paramètre 'old' du fichier 'passwordchange.cgi' de Webmin. Elle est sujette aux attaques par injection de commandes, permettant à des acteurs malveillants d'exécuter des commandes arbitraires en exploitant cette faiblesse de...

CVE-2017-9841-EXPLOIT

CVE-2017-9841 - Exécution de code à distance RCE dans PHPUnit Cette vulnérabilité affecte les versions de PHPUnit antérieures à 4.8.28 et toutes les versions 5.x antérieures à 5.6.3. Elle permet à un attaquant d'exécuter du code PHP arbitraire sur les serveurs où PHPUnit est exposé. Le problème...