Exploiting-CVE-2021-44228-Log4Shell-in-a-Banking-Environment

Эксплуатация CVE-2021-44228 Log4Shell в банковской среде Цель: продемонстрировать эксплуатацию уязвимости Log4Shell CVE-2021-44228 в смоделированной среде банковского приложения. Область применения: 1: Настроить уязвимое банковское приложение с использованием Apache Log4j. 2:Создать полезную...

CVE-2019-0887

CVE-2019-0887 Скомпилируйте CVE-2019-0887, переименуйте в winhlp.dll Скомпилируйте InstallHook, переименуйте в hook.exe будьте осторожны, их нужно компилировать под x64 Поместите их в атакуемую систему, вот так: root@kitploit: c:\windows\hook.exe c:\windows\winhlp.dll c:\windows\winhlp64.exe что-...

exploit-CVE-2015-1427

Elasticsearch 1.4.0 1.4.2 Удалённое выполнение кода Elasticsearch — это распределённый, RESTful поисковый и аналитический движок, способный решать растущее число задач. Являясь сердцем Elastic Stack, он централизованно хранит ваши данные, позволяя обнаруживать ожидаемое и находить неожиданное...

exploit-CVE-2015-3306

ProFTPd 1.3.5 - modcopy 원격 명령 실행 ProFTPD는 Unix 및 Unix 계열 운영 체제를 위한 고도로 구성 가능한 FTP 데몬입니다. ProFTPD는 안전하고 구성 가능한 FTP 서버에 대한 요구에서 비롯되었습니다. Apache 웹 서버에 대한 깊은 존경에서 영감을 받았습니다. 대부분의 다른 Unix FTP 서버와 달리 기존 BSD ftpd 코드 베이스에서 파생된 것이 아니라 완전히 새로운 설계와 구현입니다. 취약한 환경 테스트를 위한 취약한 환경을 구축하려면 Docker가 설치되어 있어야 하며 다음...

cve-2024-6387-poc

cve-2024-6387-poc состояние гонки в обработчике сигнала в сервере OpenSSH sshd 7etsuo Описание Эксплойт для CVE-2024-6387, нацеленный на состояние гонки в обработчике сигнала в сервере OpenSSH sshd на Linux-системах с glibc. Уязвимость позволяет удалённое выполнение кода с правами root из-за вызо...

Spring4ShellPoC

Spring4ShellPoC Spring4Shell PoC CVE-2022-22965 Просто играю с эксплойтом. Модифицировано на основе отличной работы BobTheShopLifter, https://github.com/BobTheShoplifter/Spring4Shell-POC и TryHackMe, https://tryhackme.com/room/spring4shell Небольшие доработки. Добавлены некоторые дополнительные...

exploit-CVE-2016-9920

Удаленное выполнение кода в Roundcube 1.0.0 = 1.2.2 Roundcube — широко распространенное веб-приложение для работы с электронной почтой с открытым исходным кодом, используемое многими организациями и компаниями по всему миру. Например, зеркало на SourceForge насчитывает более 260 000 загрузок за...

CVE-2018-14667

CVE-2018-14667 Потратив много времени на понимание и корректную эксплуатацию этой уязвимости CVE, я решил создать репозиторий с ошибкой RCE в RichFaces 3.X и поделиться пошаговым руководством с сообществом. 0x00 : Введение в ошибку RichFaces 3.X В понедельник, 19 ноября, Жоау Ф.М. Фигейреду...

CVE-2026-84347

A flaw was found in WebRTC, a component of Google Chrome. This use-after-free vulnerability allows a remote attacker to execute arbitrary code within the browser's sandbox. Exploitation occurs when a user visits a specially crafted HTML page, leading to potential compromise of the affected system...

CVE-2026-84334

A flaw was found in Chromoting in Google Chrome. Incorrect authorization allowed a local attacker to execute arbitrary code outside the sandbox via a local program. This could lead to a compromise of the affected system. Mitigation Mitigation for this issue is either not available or the currentl...

CVE-2026-84326

A flaw was found in chromium-browser. This uninitialized resource vulnerability allows a remote attacker to execute arbitrary code within the sandbox by enticing a user to visit a specially crafted HTML page. This could lead to unauthorized operations within the affected system. Mitigation...

CVE-2022-46169_unauth_remote_code_execution

CVE-2022-46169 - Неаутентифицированное удалённое выполнение кода Cacti Неаутентифицированное удалённое выполнение кода через обход аутентификации и внедрение команд в Cacti 1.2.23 и 1.3.0 ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ: Этот скрипт предназначен для аудита безопасности систем. Используйте этот скрипт...

CVE-2024-55963

CVE‑2024‑55963 Appsmith RCE PoC PoC‑эксплойт для CVE‑2024‑55963, который выполняет произвольные команды или запускает reverse shell на уязвимых экземплярах Appsmith. Он автоматически обрабатывает как современные серверы с функцией environmentId, так и гораздо более старые «legacy» сборки, которые...

cve-2021-4034

cve-2021-4034 mkdir -p 'GCONVPATH=.'; touch 'GCONVPATH=./pwnkit'; chmod a+x 'GCONVPATH=./pwnkit' mkdir -p pwnkit; echo 'module UTF-8// PWNKIT// pwnkit 2' pwnkit/gconv-modules echo...

cve-2020-7247

cve-2020-7247 Название эксплойта: OpenSMTPD 6.6.2 - Удаленное выполнение кода. Дата: 2020-01-29. Автор эксплойта: 1F98D. Оригинальный автор: Qualys Security Advisory. Домашняя страница поставщика: https://www.opensmtpd.org/. Ссылка на программное обеспечение:...

CVE-2022-30525

CVE-2022-30525 CVE-2022-30525 эксплойт PoC Использование root@kitploit: usage: exploit.py -h -t TARGET -lhost LOCALHOST -lport LOCALPORT optional arguments: -h, --help show this help message and exit -t TARGET, --target TARGET IP address of the target, eg: https://127.0.0.1:9443 -lhost LOCALHOST,...

HeimShell

HeimShell CVE-2023-51803 HeimShell 은 CVE-2023-51803에 대한 익스플로잇으로, LinuxServer.io Heimdall≤ 2.5.6의 임의 파일 업로드 취약점을 활용합니다. 대상 버전을 자동으로 감지하여 익스플로잇 가능 여부를 경고하거나 SHELLURL로 정의된 PHP 셸을 원격으로 가져옵니다. ≤ 2.2.2 : 임의 파일 업로드가 가능하지만 파일은 정적으로 제공되며 URL은 원격으로 가져오지 않습니다. ≥ 2.2.3 & ≤ 2.5.6: 아이콘 URL 업로드를 통해 PHP 셸을 원격으로...

PaloAltoRceDetectionAndExploit

PaloAlto RCE 탐지 및 익스플로잇 CVE-2017-15944 취약점에 대한 탐지 지금까지 어떤 취약점 스캐너도 이 취약점을 탐지하지 못함 탐지 및 익스플로잇...

exploit_CVE-2022-26134

exploitCVE-2022-26134 CVE-2022-26134 には、認証されていない攻撃者が Confluence Server または Data Center インスタンス上で任意のコードを実行できるようにする OGNL インジェクションの脆弱性が存在します。 このスクリプトは、Shodan Search Engine から CVE-2022-26134 の脆弱なサーバーを検索できます。 次のように組織名を入力するだけです。Shodan にクエリを送信し、脆弱なすべてのサーバーを取得します。 使用方法: python main.py "organisation name"...

Sangoma Switchvox SQL Injection Vulnerability

Sangoma Switchvox contains a SQL injection vulnerability which allows an unauthenticated remote attacker to execute arbitrary SQL statements against the backend PostgreSQL database using a single crafted request, including database operations and remote code execution...