CVE-2023-6553-PoC

CVE-2023-6553 إثبات المفهوم LFI إلى RCE تنفيذ تعليمات برمجية عن بُعد بدون مصادقة في Backup Migration إضافة ووردبريس. التشغيل root@kitploit: $ python exploit.py يتم تنفيذ سكربت PHP التالي. root@kitploit: out.txt; ? المراجع اكتشاف ثغرة حرجة لتنفيذ تعليمات برمجية عن بُعد بدون مصادقة في إضافة Backup...

CVE-2020-0796

CVE-2020-0796 POC لتنفيذ التعليمات البرمجية عن بُعد c 2020 ZecOps, Inc. - https://www.zecops.com - اكتشف أخطاء المهاجمين POC لتنفيذ التعليمات البرمجية عن بُعد لـ CVE-2020-0796 / "SMBGhost" النتيجة المتوقعة: قشرة عكسية بصلاحية الوصول إلى النظام. مخصصة للأغراض التعليمية والاختبار فقط في بيئات...

CVE-2018-17179-OpenEMR

CVE-2018-17179-OpenEMR ⚠️ إخلاء المسؤولية هذا المستودع مخصص حصريًا للأغراض التعليمية والبحثية فقط. يمكن استخدام المعلومات والكود المقدم هنا في بيئات خاضعة للتحكم ، مثل أجهزة المختبرات الخاصة. الاستخدام غير المصرح به لهذا الكود ضد أنظمة لا تملكها أو ليس لديك إذن صريح لاختبارها يعد غير قانوني وغير...

Rust_CVE-2025-55182

أداة استغلال CVE-2025-55182 إصدار Rust نظرة عامة على المشروع هذا المشروع عبارة عن أداة بحث أمني مطورة بلغة Rust، تستهدف ثغرة تنفيذ التعليمات البرمجية عن بُعد RCE الموجودة في [email protected]. تسمح هذه الثغرة للمهاجم بتنفيذ تعليمات برمجية عشوائية على الخادم المستهدف دون مصادقة، وذلك من خلال...

CVE-2023-38646

CVE-2023-38646 النص الأصلي مأخوذ من securezeron خلال اختباراتي، وجدت أن الـ reverse shell الذي يولّده هذا الـ PoC يفشل في الاستغلال بسبب حرف '=' في النهاية بعد ترميز base6. قمت بتعديل بسيط عليه لحل هذه المشكلة. root@kitploit: 原始的生成reverse shell负载的代码 base64.b64encode"bash -i...

CVE-2021-26295

CVE-2021-26295-POC استخدم DNSlog للتحقق من الثغرة CVE-2021-26295. الاستخدام poc: ضع الهدف في target.txt ثم شغّل python poc.py فقط. يجب أن تكون بيئة Jdk أقل من 12، وإلا فلن يتمكن ysoserial من توليد الحمولة بشكل صحيح exp: python exp.py https://baidu.com ثم ادخل إلى واجهة تنفيذ الأوامر بدون مخرجات...

CVE-2024-22891

Nteract PoC Uma Prova de Conceito para a vulnerabilidade CVE-2024-22891. nteract 0.28.0 permite um webview do Electron via link Markdown, resultando em execução remota de código. Neste repositório há um exemplo de aplicação vulnerável e um exploit de prova de conceito POC da mesma. Como PoC, há u...

vpwn

vpwn von qwertyoruiop Generische xnu Heap-Overflow-Exploitation. Demo-Ausgabe: $ ./pwn i Preparing payload... i broke out of kaslr, kaslrslide = 0000000001a00000 + Payload successfully crafted. i Manipulating the heap... i Exploit loaded. + got r00t sh-3.2 uname -a Darwin qwertyoruiops-iMac.local...

CVE-2021-44967

CVE-2021-44967 root@kitploit: Exploit Title: LimeSurvey 5.2.4 - Authenticated Remote Code Execution RCE Google Dork: inurl:limesurvey/index.php/admin/authentication/sa/login Date: 05/12/2021 Discovered by: Y1LD1R1M Exploit Author: D3Ext Vendor Homepage: https://www.limesurvey.org/ Software Link:...

CVE-2021-21972

CVE-2021-21972 CVE-2021-21972 VMware vSphere Client Nicht autorisierter Datei-Upload zur Remote Code Execution RCE Der vSphere Web Client HTML5 ist im Wesentlichen eine administrative Oberfläche, die die Verwaltung einer vSphere-Installation ermöglicht. Der vSphere Client bietet einem Administrat...

CVE-2020-8248

CVE-2020-8248: Privilege Escalation durch Zip-Wildcard-Exploit im Pulse Secure VPN Linux Client Das root-SUID-Executable pulsesvc besitzt eine Funktion „doupload“, die unsicher einen zip-Befehl mit Wildcards „“ aufruft. Durch das Schreiben von Dateien mit speziell gestalteten Namen in ein...

CVE-2023-26035

CVE-2023-26035 ZoneMinder Snapshots - Nicht authentifiziert Installation Repo klonen root@kitploit: $ git clone https://github.com/Yuma-Tsushima07/CVE-2023-26035.git Einrichtung Hinweis: Installieren Sie die neueste Version von node root@kitploit: $ npm init $ npm i axios cheerio yargs Verwendung...

CVE-2021-30461

CVE-2021-30461 VOIP RCE Technische Details https://ssd-disclosure.com/ssd-advisory-voipmonitor-unauth-rce/ YouTube : https://www.youtube.com/watch?v=9VBI6Lq-Rw Folge uns Vulnmachines YouTube Twitter Facebook...

git-lfs-RCE-exploit-CVE-2020-27955-Go

Exploit di Remote Code Execution RCE in Git-lfs CVE-2020-27955 versione Go Vulnerabili: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken ecc. Scoperto da Dawid Golunski https://legalhackers.com https://exploitbox.io Testato su Windows su: git, GitHub CLI gh,...

-CVE-2022-26134

Ejecución remota de código sin autenticación previa en Confluence mediante inyección OGNL CVE-2022-26134 Ejecución remota de código sin autenticación previa en Confluence mediante inyección OGNL CVE-2022-26134 El 02 de junio de 2022, Atlassian publicó un aviso de seguridad para sus aplicaciones...

CVE-2018-7600

CVE-2018-7600의 POC Drupal RCE CVE-2018-7600 스크립트에 주소를 입력하는 것을 잊지 마세요! 설명: Drupal 7.x 및 8.x의 여러 하위 시스템에 원격 코드 실행 취약점이 존재합니다. 이는 공격자가 Drupal 사이트의 여러 공격 벡터를 악용할 수 있도록 하여 사이트가 완전히 손상될 수 있습니다. 해결 방법: Drupal 7 또는 8 코어의 최신 버전으로 업그레이드하세요. 7.x를 사용 중인 경우, Drupal 7.58로 업그레이드하세요. 즉시 업데이트할 수 없는 경우, 완전히 업데이트할...

cve-2025-32433

CVE-2025-32433 - Pre-Auth RCE in Erlang/OTP SSH Server 상세 분석 보고서 링크 Docker를 사용하여 테스트된 모든 취약 버전: Erlang/OTP-25.3.2 Erlang/OTP-26.2.5.11 Erlang/OTP-27.3.2 익스플로잇 링크 대량 점검을 위한 파일 링크: 능동 점검 템플릿 수동 점검 템플릿 Python 대량 점검 익스플로잇 Go 대량 점검 익스플로잇 모든 이미지는 images 폴더에서 로드됩니다...

CVE-2017-9841

CVE-2017-9841 CVE-2017-9841 탐지 스크립트 Massimiliano Brasile 제작 발생 상황 2020년 1월 6일, PrestaShop의 대부분 버전에 영향을 미치는 보안 문제에 대해 통보받았습니다 이 경고는 2020년 1월 3일에 PS 팀에 의해 내부적으로만 공유되었습니다. 조사 결과, PHPUnit 1이라는 테스트 프레임워크 라이브러리가 Prestashop 1.7에서 사용되는 일부 프로덕션 모듈에 우연히 포함되어 있어 문제가 발생한 것을 발견했습니다 Prestashop API를 통해 또는...

CVE-2017-18044-Exploit

CVE-2017-18044 네이티브 POC 이것은 Commvault v11 SP5 및 이전 버전의 CVE-2017-18044 명령 삽입 취약점에 대한 매우 간단한 POC입니다. Metasploit 사용자를 위해, 익스플로잇의 Ruby 버전도 최신 빌드에 포함되어 있습니다. https://www.rapid7.com/db/modules/exploit/windows/misc/commvaultcmdexec 사용법: comvlt root@kitploit: -h 사용법 -i 호스트 IP 주소 기본값: 127.0.0.1 -e 실행 파일 경...

CVE-2021-42756

CVE-2021-42756 FortiWeb 5.x 모든 버전, 6.0.7 이하, 6.1.2 이하, 6.2.6 이하, 6.3.16 이하, 6.4 모든 버전의 프록시 데몬에 있는 다수의 스택 기반 버퍼 오버플로 취약점 CWE-121으로 인해 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 통해 임의 코드 실행을 달성할 수 있습니다. 요약 MitB 보호가 활성화되면 보호된 필드의 길이에 제한이 없습니다. 이로 인해 스택 오버플로가 발생할 수 있습니다. PoC 환경: FortiWeb 6.3.4 참고 자료 PSIRT 권고 ...