git-lfs-RCE-exploit-CVE-2020-27955

Git-lfs - Exploit d'exécution de code à distance RCE CVE-2020-27955 version .bat / powershell Vulnérable : git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken etc. Découvert par Dawid Golunski https://legalhackers.com https://exploitbox.io Testé sur Windows sur...

CVE-2017-0199

Эксплойт-комплект CVE-2017-0199 - v2.0 Эксплойт-комплект CVE-2017-0199 - v2.0 — это удобный скрипт на Python, который предоставляет быстрый и эффективный способ эксплуатации уязвимости Microsoft RTF RCE. Он может сгенерировать вредоносный RTF-файл и доставить полезную нагрузку metasploit /...

CVE-2012-1723

Web browser drive-by qui exploite CVE-2012-1723 pour l'exécution de code à distance. Un guide pas à pas et des détails techniques sont disponibles à l'adresse https://ethaniel.me/2017/02/09/practice-the-past-cve-2012-1723/...

Strutter

Strutter Preuve de concept pour CVE-2018-11776, avec la capacité de rechercher des cibles via l'API Shodan CVE-2018-11776 Les versions 2.3 à 2.3.34 et 2.5 à 2.5.16 d'Apache Struts souffrent d'une possible exécution de code à distance lors de l'utilisation de résultats sans espace de noms et en mê...

ingressNightmare-CVE-2025-1974-exps

Ingress Nightmare CVE-2025-1907 Описание Эта уязвимость позволяет удаленным атакующим выполнять произвольный код на затронутых установках kubernetes/ingress-nginx. Для эксплуатации этой уязвимости не требуется аутентификация. Конкретная ошибка существует в обработке HTTP-запросов. Она запускается...

CABTrap_OneNote2007

CABTrapOneNote2007 Vulnérabilité de traversée de répertoire dans le fichier ".ONEPKG" de Microsoft Office OneNote 2007 CVE-2014-2815 menant à une exécution de code arbitraire Vulnérabilité de traversée de répertoire dans le fichier ".ONEPKG" de Microsoft Office OneNote 2007 CVE-2014-2815 menant à...

CVE-2022-2185

CVE-2022-2185 wo ee cve-2022-2185 gitlab authenticated rce À lire : https://starlabs.sg/blog/2022/07-gitlab-project-import-rce-analysis-cve-2022-2185/ Comment utiliser D'abord, lancez une instance Gitlab. Connectez-vous, créez un groupe et un projet avec un nom unique. Créez un jeton d'accès...

Python-CVE-2020-25213

Python-CVE-2020-25213 Python Интерактивный эксплойт для уязвимости WP File Manager. Плагин File Manager wp-file-manager версий до 6.9 для WordPress позволяет удаленным злоумышленникам загружать и выполнять произвольный PHP-код, поскольку он переименовывает небезопасный файл примера соединителя...

CVE-2024-41817-poc

Exécution de code arbitraire dans ImageMagick CVE-2024-41817 Preuve de concept d'exploit pour ImageMagick versions = 9.4.0 Paquets Python : paramiko Installation root@kitploit: git clone https://github.com/Dxsk/CVE-2024-41817-poc/ cd CVE-2024-41817-poc pip install -r requirements.txt Utilisation...

CVE-2019-15107-RCE-WebMin

Détection de Webmin CVE-2019-15107 Un script Python léger qui identifie les versions de Webmin et signale tout serveur exécutant 1.882 ≤ version ≤ 1.920 comme potentiellement vulnérable à CVE-2019-15107. Cet outil n'exploite pas la vulnérabilité—il la signale uniquement. Prérequis Git Python 3.7+...

ThemeBleedPy

Un immense merci à gabek pour le PoC initial en C, et pour avoir trouvé cette CVE, il s'agit d'une refonte de son code en python, réutilisant ses fichiers de stage. Pour voir le PoC initial, consultez sa page ici : https://github.com/gabe-k/themebleed ThemeBleedPy Une preuve de concept utilisant...

CVE-2019-7214

CVE-2019-7214 root@kitploit: Exploit Title: SmarterMail Build 6985 Remote Code Execution Exploit Author: 1F98D Original Author: Soroush Dalili Modified Author: Drew Alleman Date: 10 May 2020 Vendor Hompage: https://www.smartertools.com/ CVE: CVE-2019-7214 Tested on: Windows 10 x64 References:...

CVE-2019-17564-FastJson-Gadget

CVE-2019-17564 Gadget FastJson + SpringFramework pour Dubbo 2.7.3 Notre analyse complète est disponible sur https://www.checkmarx.com/blog/apache-dubbo-unauthenticated-remote-code-execution-vulnerability Notez que ceci n'est pas une exploitation ; il s'agit d'une chaîne de gadgets POC utilisée da...

CVE-2020-11651

CVE-2020-11651 Un script qui exploite les CVE-2020-11651 et CVE-2020-11652 de SaltStack pour ajouter de nouveaux utilisateurs à un Salt master vulnérable en injectant des entrées dans /etc/passwd et /etc/shadow. root@kitploit: Exploit Title: Saltstack 3000.1 - Remote Code Execution Date: 2020-05-...

cve-2024-25423

cve-2024-25423 MAXON CINEMA 4D R2024.2.0의 문제로 인해 로컬 공격자가 조작된 c4d 파일을 통해 임의 코드를 실행할 수 있습니다. 추가 정보 c4d 파일을 파싱할 때 발생하는 Cinema 4D의 버퍼 경계를 벗어난 쓰기 취약점 영향을 받는 구성 요소 c4dbase.xdl64 테스트된 버전 CINEMA 4D R2024.2.0 공격 유형 로컬...

CVE-2022-34169

CVE-2022-34169 PoC Адаптируемый PoC и решение для задания SUpwn с SUCTF 2025. Основано на этом issue от первооткрывателя Felix Wilhelm и этом посте в блоге thanat0s. Старается не так сильно полагаться на жёстко заданные константы, как существующие PoC-эксплойты. Если вы хотите доставить другой...

cve-2024-6387-poc

cve-2024-6387-poc une condition de course dans le gestionnaire de signaux du serveur OpenSSH sshd 7etsuo Description Un exploit pour CVE-2024-6387, ciblant une condition de course dans le gestionnaire de signaux du serveur OpenSSH sshd sur les systèmes Linux basés sur glibc. La vulnérabilité perm...

cve-2022-42889-text4shell

Installer maven - maven-linux 1. Installation de Maven pour créer le fat jar root@kitploit: mvn clean install 2. Construction Docker root@kitploit: docker build --tag=text4shell . 3. Exécution Docker root@kitploit: docker run -p 80:8080 text4shell 4. Tester l'application root@kitploit:...

cve-2022-42889-text4shell

Установка Maven - maven-linux 1. Установка Maven для создания fat jar root@kitploit: mvn clean install 2. Сборка Docker root@kitploit: docker build --tag=text4shell . 3. Запуск Docker root@kitploit: docker run -p 80:8080 text4shell 4. Проверьте приложение root@kitploit:...

CVE-2024-4577

CVE-2024-4577 Уязвимость внедрения аргументов в PHP УСТАНОВКА git clone https://github.com/didarul342/CVE-2024-4577.git cd CVE-2024-4577 pip3 install -r requirements.txt ИСПОЛЬЗОВАНИЕ root@kitploit: Scan A Target python3 CVE-2024-4577.py -t https://160.153.61.66/ -c "" Scan a list of Targets...