ppsx-file-generator

Введение Автор: Temesgen Yibeltal [email protected] на основе кода https://github.com/bhdresh/CVE-2017-8570 теперь удалён ppsx-file-generator — это инструмент на Python, который создаёт файл слайд-шоу PowerPoint, выполняющий код из удалённого источника на основе существующего файла. Что он...

CVE-2025-41243-Vulnerability-Lab

CVE-2025-41243: Spring Cloud Gateway RCE Lab Descrizione della vulnerabilità Spring Cloud Gateway presenta una vulnerabilità di iniezione di espressioni SpEL; quando l'endpoint Actuator è abilitato, un attaccante può ottenere l'esecuzione remota di codice RCE. Avvio docker-compose up -d...

CVE-2024-47076

Linux ve Unix sistemlerin, yazdırma sistemi olan CUPS Common UNIX Printing System, bu sistemlerde yazdırma yönetimi ve cihazlar arasında görevleri dağıtmak ile ilgili olan bir servis. Bu servis üzerinde CVE-2024-47076 olarak adlandırılan bir güvenlik açığı açıklandı. Linux 및 Unix 시스템의 인쇄 시스템인...

CVE-2021-41773m

CVE-2021-41773 🐛 ثغرة اجتياز المسار وكشف الملفات في Apache HTTP Server 2.4.49 تم اكتشاف خلل في تغيير أجري على تطبيع المسار path normalization في Apache HTTP Server 2.4.49. يمكن للمهاجم استخدام هجوم اجتياز المسار لربط عناوين URL بملفات خارج الدلائل التي تم تكوينها بواسطة توجيهات شبيهة بـ Alias. إذ...

CVE-2020-9484

CVE-2020-9484 Tomcat لأغراض تعليمية فقط. انظر المرجع للتفاصيل. التشغيل root@kitploit: $ git clone https://github.com/masahiro331/CVE-2020-9484.git $ cd CVE-2020-9484 $ docker build -t tomcat:groovy . $ CONTAINER=docker run -d -p 8080:8080 tomcat:groovy التحقق نظيف root@kitploit: $ docker exec -it...

CVE-2021-43936

CVE-2021-43936 CVE-2021-43936 est une vulnérabilité critique CVSS3 10.0 entraînant une exécution de code à distance RCE dans le firmware WebHMI. Cette vulnérabilité affecte les versions 4.0 et les plus récentes. Testée uniquement sur la version 4.0.7475. La vulnérabilité est exploitée par le scri...

S2-055

S2-055 Exploit de vulnérabilité de désérialisation CVE-2017-7525 Processus d'exploitation javac ExploitCommand.java root@kitploit: package exploit; import com.sun.org.apache.xalan.internal.xsltc.DOM; import com.sun.org.apache.xalan.internal.xsltc.TransletException; import...

nginxhack

Il s'agit d'un outil qui utilise un exploit appelé CVE-2013-2028 pour exécuter un bind shell sur le serveur cible qui exécute Nginx 1.3.9 ou 1.4.0. Il peut être téléchargé ici vous devrez l'exécuter depuis la ligne de commande Utilisation :...

CVE-2026-47668

CVE-2026-47668 — Exécution de code à distance DbGate RCE non authentifié dans le DbGate JSON Script Runner dbgate-serve ≤ 7.1.8. Outil d'évaluation : CVE-2026-47668.py — tests autorisés uniquement...

CVE-2021-44228_Log4Shell

عرض توضيحي لاستغلال ثغرة Log4Shell CVE-2021-44228 يحاكي هذا المشروع سيناريو هجوم تنفيذ الأوامر عن بُعد RCE عبر ثغرة Log4Shell في مكتبة Apache Log4j 2. المكونات 1. vulnerable-app : تطبيق Spring Boot يستخدم Log4j 2.14.1. 2. attacker : يحتوي على خادم LDAP خبيث marshalsec وخادم HTTP يخدم ملف الشيفرة...

CVE-2026-41179

CVE-2026-41179 — Exécution de Code à Distance RCE non authentifiée via l'API RC de rclone ⚠️ À DES FINS ÉDUCATIVES UNIQUEMENT Ce dépôt est destiné strictement à la recherche en sécurité, à l'éducation et aux environnements de laboratoire autorisés. PSSec et les contributeurs de ce dépôt...

CVE-2024-4577-RCE-EXP

TG Join Us https://t.me/WanLiChangChengWanLiChang हमसे जुड़ें और समय-समय पर विभिन्न कमजोरियों के EXP और POC प्राप्त करें। CVE-2024-4577-RCE-EXP CVE-2024-4577 PHP CGI Windows प्लेटफ़ॉर्म पर रिमोट कोड एक्ज़ीक्यूशन वल्नरेबिलिटी CVE-2024-4577 PHP CGI Windows प्लेटफ़ॉर्म पर रिमोट कोड एक्ज़ीक्यूशन...

n8n-CVE-2025-68613-exploit

n8n - CVE-2025-68613: Controllo Improprio delle Risorse di Codice Gestite Dinamicamente Vulnerabilità n8n contiene una vulnerabilità critica di Esecuzione di Codice Arbitrario nel suo sistema di valutazione delle espressioni dei flussi di lavoro. In determinate condizioni, le espressioni fornite ...

CVE-2024-46538

이 취약점을 발견한physicszq님께 감사드립니다. CVE-2024-46538 ★ CVE-2024-46538 PfSense 저장형 XSS로 인한 임의 코드 실행 PoC ★ 설명 CVE-2024-46538 : PfSense 저장형 XSS 취약점 설명: pfsense v2.5.2의 교차 사이트 스크립팅XSS 취약점으로, 공격자가 interfacesgroupsedit.php의 $pconfig 변수에 조작된 payload를 주입하여 임의의 웹 스크립트나 HTML을 실행할 수 있습니다. 실습 환경 설정 취약한 버전v2.5.2 다운로드...

log4j-CVE-2021-44228

log4j-CVE-2021-44228 5 декабря 2021 года Apache выявила уязвимость позже идентифицированную как CVE-2021-44228 в широко используемой службе ведения журналов Log4j. Эта уязвимость, также известная как Log4shell, позволяет злоумышленникам получить полный контроль над уязвимыми серверами, обеспечива...

CVE-2022-28108

Exploit de RCE no Selenium Chrome Estendido Este repositório contém uma versão modificada de um módulo do Metasploit que explora uma vulnerabilidade de Execução Remota de Código em versões antigas do Selenium Server Grid. Por favor, leia este README cuidadosamente antes de usar este código...

CVE-2023-27532

CVE-2023-27532 Código de Prova de Conceito para explorar a CVE-2023-27532 e vazar credenciais em texto simples ou executar comandos remotos. Visão Geral Para uma análise detalhada da vulnerabilidade e exploração, leia a análise do Rapid7 no AttackerKB. Compilação Abra no Visual Studio. Você...

VMware-CVE-2022-22954

VMware CVE-2022-22954 Injeção de Template no Lado do Servidor Freemarker no Workspace ONE Access POC para VMware CVE-2022-22954 Use esta requisição GET de uma linha!! Isso executará cat /etc/passwd...

CVE-2020-14882

CVE-2020-14882 CVE-2020-14882/14883/14750 USO 1. clone este repositório 2. instale a biblioteca requests 3. python3 14882.py EXEMPLO root@kitploit: λ python3 14882.py -u http://...:7001 -c whoami + Command success result: win-t63ko18er74\administrator referência...

st2-048

ثغرة تنفيذ الأوامر عن بُعد St2-048 إمكانية تنفيذ RCE في Apache Struts 2 في تطبيق Struts Showcase في مثال المكوّن الإضافي Struts 1 في سلسلة Struts 2.3.x http://struts.apache.org/docs/s2-048.html https://cwiki.apache.org/confluence/display/WW/S2-048 الاستخدام: root@kitploit: python St2-048.py set u...