CVE-2022-26134

CVE-2021-46422 RCE Installation root@kitploit: git clone https://github.com/yigexioabai/CVE-2021-46422-RCE.git cd CVE-2022-26134-cve1 pip3 install -r requirements.txt Placez CVE-2021-46422 RCE.py dans le répertoire pocsuite3\pocs cd pocs Utilisation de pocsuite3 URL unique : root@kitploit: pocsui...

CVE-2021-46422

CVE-2022-26134RCE Установка root@kitploit: git clone https://github.com/yigexioabai/CVE-2022-26134-cve1.git cd CVE-2022-26134-cve1 pip3 install -r requirements.txt 把CVE-2022-26134RCE.py放到pocsuite3\pocs目录下 cd pocs Использование pocsuite3 Один URL: root@kitploit: pocsuite -r CVE-2022-26134RCE.py -u...

RCE-CVE-2025-32710

RCE-CVE-2025-32710 Уязвимость в службах удаленного рабочего стола Windows позволяет удаленное выполнение кода root@kitploit: 💥 RDP Auto-Pwn RCE-CVE-2025-32710 Eksploitasi Otomatis untuk Layanan RDP yang Rentan BlueKeep & Beyond 🔓 Membuat akun admin • 🪟 Mengaktifkan RDP • 📶 Verifikasi akses otomat...

CVE-2026-19499

A flaw was found in glibc. The strfmon and strfmonl functions are vulnerable to a buffer overflow when processing right-justified width padding. This occurs because an incorrect length is used for an internal memory operation, causing data to be written beyond its intended buffer. An attacker cou...

poc-cve-2025-55182

CVE-2025-55182 React2Shell - Доказательство концепции ⚠️ ПРЕДУПРЕЖДЕНИЕ: Этот репозиторий предназначен только для образовательных целей и исследований в области безопасности. Не используйте эту уязвимость против систем, которые вам не принадлежат или на тестирование которых у вас нет явного...

ZimbraExploit

ZimbraExploit K8Cscan invoque la vulnérabilité d'exécution de code à distance Zimbra8.8.11 GetShell https://www.cnblogs.com/k8gege/p/10822908.html CVE-2019-9621 Zimbra8.8.11 Exploit XXE GetShell...

CVE-2024-41570

CVE-2024-41570 | Havoc C2 SSRF с RCE | Автоматизированный эксплойт Reverse Shell через WebSocket Этот проект содержит proof-of-concept PoC скрипт на Python для эксплуатации уязвимого сервиса на основе WebSocket. Скрипт автоматизирует регистрацию агента, доставку WebSocket-пейлоада и удалённое...

PSForgot2kEyXCHANGE

PSForgot2kEyXCHANGE 用于 Forgot2kEyXCHANGE CVE-2020-0688 的 PoC，使用 PowerShell 编写 用法 此 PoC 需要有效的用户名和密码。 此 PoC 使用 ysoserial.net 创建新的 ViewState，其中包含您通过 -Command 参数指定的命令。 如果您的系统上尚未安装此工具，请在此处下载。 root@kitploit: PS . .\PSForgot2kEyXCHANGE.ps1 PS Invoke-Forgot2kEyXCHANG -Server 'https://webmail.domain.tld'...

CVE-2024-24590

CVE-2024-24590 Allegro AI의 ClearML 플랫폼 클라이언트 SDK 버전 0.17.0부터 1.14.2까지에서 신뢰할 수 없는 데이터의 역직렬화가 발생할 수 있으며, 악의적으로 업로드된 아티팩트가 사용자가 상호작용할 때 최종 사용자의 시스템에서 임의 코드를 실행할 수 있습니다. 사용 방법 1. 제공된 자격 증명을 붙여넣고 clearml-init을 실행합니다. 2. 한 터미널에서 exploit.py 파이썬 스크립트를 실행하고 다른 터미널에서 리스너를 실행합니다. 3. 리버스 셸을 얻기 위해 익스플로잇을 여러 번...

cve-2016-1000027-poc

Preuve de concept pour CVE-2016-1000027 Ceci est une application de démonstration Spring Boolt qui est affectée par CVE-2016-1000027. Étapes pour reproduire la vulnérabilité 1. Démarrez un serveur vulnérable com.gypsyengineer.server.Server. 2. Exécutez com.gypsyengineer.client.Exploit. La classe...

CVE-2024-33438

Téléchargement arbitraire de fichier conduit à une RCE CVE-2024-33438 CubeCart Après exécution, voici le résultat attendu pour une exploitation réussie : root@kitploit: python3 CubeCartCVE.py http://localhost/admin0Kqnr9.php admin 123456 whoami ,----. ||/ '. / O|| /| / "" / / // / launching explo...

CVE-2023-22496-PoC

CVE-2023-22496 — Preuve de concept d'injection de commandes OS dans Netdata Agent Sévérité : Critique CVSS 9.8 Affecté : Netdata Agent Corrigé dans : v1.37.0 Type : Injection de commandes OS CWE-78 Aperçu CVE-2023-22496 est une vulnérabilité d'injection de commandes OS dans le système de...

VulnerableSpringDataRest

Application Spring DataRest Vulnérable Ceci est une application Spring Data REST intentionnellement vulnérable pour tester et démontrer la vulnérabilité CVE-2017-8046 ainsi que les défis liés au test d'injection de commandes et d'exécution de code à distance via des API REST. Elle prend en charge...

CVE-2023-46304

CVE-2023-46304 Удаленное выполнение кода аутентифицированным пользователем в VTiger Open Source CRM v7.5 Краткое описание Уязвимость существует в модуле Users в текущем выпуске VTiger CRM Open Source версии 7.5.0, которая позволяет аутентифицированному злоумышленнику записать и выполнить...

CVE-2025-32432

Exploit CraftCMS CVE-2025-32432 par Chirag Artani Aperçu Ce dépôt contient un script d'exploit de preuve de concept pour CVE-2025-32432, une vulnérabilité d'exécution de code à distance RCE sans authentification affectant CraftCMS versions 4.x et 5.x. La vulnérabilité se situe dans la...

CVE-2019-19511

CVE-2019-19511 Cheverote - 1.0.0 Free - 1.1.4 Free, = 3.13.4 Core, Exécution de code à distance Description installer.php dans Chevereto jusqu'à la version 1.1.4 Free, et jusqu'à la version 3.13.4 Core, permet aux administrateurs authentifiés à distance d'exécuter du code PHP arbitraire en...

CVE-2026-78566

The Shuffle theme for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 1.8. This makes it possible for unauthenticated attackers to include and execute arbitrary files on the server, allowing the execution of any PHP code in those files. This can be used to...

CVE-2026-77138

The extension fails to safely process untrusted client input of an attacker-controlled cookie directly to PHP's unserialize. A remote, unauthenticated attacker can supply a crafted serialized payload to trigger PHP Object Injection, leading to Remote Code Execution on the TYPO3 server...

CVE-2026-77136

The extension passes the raw value of a form field configured as "This field contains the name of the sender" directly into a Fluid View as template source, without any sanitization, and renders it. An anonymous, unauthenticated user can submit Fluid template syntax in that field to execute...

CVE-2023-46747-RCE

Détails de la vulnérabilité fofa : root@kitploit: title="BIG-IP" || iconhash="-335242539" shodan root@kitploit: title:"BIG-IP" Versions concernées https://my.f5.com/manage/s/article/K000137353 Reproduction de la vulnérabilité 1. Pour le moment, le seul utilisateur ici est admin : 2. Exécutez le...