VMware-CVE-2022-22954

VMware CVE-2022-22954 Injeção de Template no Lado do Servidor Freemarker no Workspace ONE Access POC para VMware CVE-2022-22954 Use esta requisição GET de uma linha!! Isso executará cat /etc/passwd...

CVE-2020-14882

CVE-2020-14882 CVE-2020-14882/14883/14750 USO 1. clone este repositório 2. instale a biblioteca requests 3. python3 14882.py EXEMPLO root@kitploit: λ python3 14882.py -u http://...:7001 -c whoami + Command success result: win-t63ko18er74\administrator referência...

st2-048

ثغرة تنفيذ الأوامر عن بُعد St2-048 إمكانية تنفيذ RCE في Apache Struts 2 في تطبيق Struts Showcase في مثال المكوّن الإضافي Struts 1 في سلسلة Struts 2.3.x http://struts.apache.org/docs/s2-048.html https://cwiki.apache.org/confluence/display/WW/S2-048 الاستخدام: root@kitploit: python St2-048.py set u...

CVE-2020-11932

CVE-2020-11932 Bug de double-free no exploit poc do WhatsApp. Nota: Certifique-se de definir o ip do listener no exploit.c para obter o shell. nc -lvp 1337 ou qualquer porta. e então compile. make ou gcc -o exploit egiflib.c exploit.c então execute ./exploit e salve o conteúdo em .gif e envie par...

CVE-2017-8759-Exploit-sample

CVE-2017-8759-Exemplo-de-exploit Executando o exemplo de exploit CVE-2017-8759. Fluxo do exploit: A macro do Word é executada no arquivo Doc1.doc. A macro baixa um arquivo txt mal formatado via wsdl, o que aciona o log do analisador WSDL. Então, o log de análise resulta na execução de mshta.exe,...

POC-CVE-2018-10933

POC-CVE-2018-10933 Exploit de Bypass de Autenticação do LibSSH usando RCE Referências do código Repositório Git do exemplo https://www.youtube.com/watch?v=ZSWQjmfcn4g Mais informações sobre a vulnerabilidade https://www.libssh.org/security/advisories/CVE-2018-10933.txt...

CVE-2025-21298

CVE-2025-21298 conteúdo Este é um proof-of-concept para CVE-2025-21298 - Vulnerabilidade de Execução Remota de Código no Windows OLE CVSS 9.8. Este é um PoC de corrupção de memória , não um exploit. vulnerabilidade A vulnerabilidade está localizada em ole32.dll!UtOlePresStmToContentsStm. O...

CVE-2023-51409

CVE-2023-51409 AI Engine: ChatGPT Chatbot = 1.9.98 - رفع ملف تعسفي بدون مصادقة عبر restupload الوصف قد يسمح ذلك لمهاجم برفع أي نوع من الملفات إلى موقعك. ويمكن أن يشمل ذلك أبوابًا خلفية يتم تنفيذها بعد ذلك للوصول إلى موقعك. الاستخدام: root@kitploit: options: -h, --help show this help message and...

WP_CROP_RCE

Relatório de Análise do WordPress Image CROP RCE POC & Dockerfile: https://github.com/synod2/WPCROPRCE Este documento aborda as vulnerabilidades encontradas no WordPress versões anteriores a 4.9.9 e 5.0.1, conhecidas como WordPress Image CROP RCE, CVE-2019-8942 e CVE-2019-8943...

cve-2022-42475-Fortinet

cve-2022-42475 كود POC لاستغلال تجاوز سعة الكومة Heap Overflow في برنامج SSLVPN الخفي لشركة Fortinet الاستخدام pip install pwntools لاستخدام هذا الكود، يمكنك حفظه في ملف، مثلاً exploit.py، ثم تشغيله باستخدام Python في سطر الأوامر مع تمرير الوسائط المطلوبة. إليك مثالاً لأمر تشغيل هذا الاستغلال:...

nexus_rce_CVE-2019-7238

nexusrceCVE-2019-7238 Algumas notas de depuração e exploit não cego Exploit Use o burpsuite, modifique ls / -al na solicitação, note que as aspas duplas serão substituídas por aspas simples root@kitploit: POST /service/extdirect HTTP/1.1 Host: localhost User-Agent: Mozilla/5.0 Macintosh; Intel Ma...

CVE-2018-7600

TRAN CONG DANH - SVTT - المرشد: LUU VAN LAN - CVE-2018-7600 - تاريخ البدء: 26/06/2024. جدول المحتويات: 1. ملخص CVE 2. المتطلبات الأساسية 3. تحليل CVE 4. التخفيف ملخص CVE يمكن للمهاجم استدعاء طلب Ajax من Drupal Form API يحتوي على دالة calluserfunc للتنفيذ التلقائي دروبال قبل 7.58، و8.x قبل 8.3.9،...

cdt-vulnsamba-deploy

CDT Team Delta - Distribuzione Samba Vulnerabile Panoramica Questo repository è un deployment basato su Ansible di un server Samba vulnerabile affetto da CVE-2017-7494, una vulnerabilità critica di esecuzione remota di codice. Dovrebbe essere distribuito per il team Delta durante la fase Grey Tea...

CVE-2026-Pending-Django-Summernote-RCE

CVE-2026-XXXXX Pending: django-summernote Caricamento Arbitrario di File RCE Questo repository contiene una Prova di concetto PoC per una vulnerabilità di Esecuzione Remota di Codice RCE Condizionale scoperta in django-summernote versione 0.8.20.0 e precedenti. Dettagli della Vulnerabilità Prodot...

CVE-2019-16759

CVE-2019-16759 Script di rilevamento batch per RCE non autenticata su vBulletin 5.x Questa vulnerabilità è piuttosto deludente: ho provato più di 200 siti a caso e solo 5 presentavano questa falla. Per il resto arrangiatevi: avete già l'accesso a PHP, e non sapete ancora fare una reverse shell?...

AegisJava

AegisJava 一个专门的工具，用于检测和缓解 CVE-2025-30749 ，这是 Oracle Java SE 中的一个严重远程代码执行 RCE 漏洞。 漏洞详情 CVE ：CVE-2025-30749 严重性 ：高 CVSS 8.1 受影响组件 ：Java 2D 影响 ：未经认证的远程代码执行 使用说明 1. 运行扫描器 ： root@kitploit: python3 src/scanner.py 2. 解读结果 ： 安全 ：您的 Java 版本不在已知易受攻击列表之中。 易受攻击 ：您正在运行一个已在 2025 年 7 月 CPU 中得到修补的版本。请立即更新。 要求...

CVE-2024-22514-Remote-Code-Execution

CVE-2024-22514: Esecuzione di codice remoto in Agent DVR Informazioni Descrizione Agent DVR 5.1.6.0 di iSpyConnect.com contiene una vulnerabilità che consente di reindirizzare il file attivato dai comandi di allerta. La modifica può consentire alla funzione commands di attivare qualsiasi file sul...

Onapsis_CVE-2025-31324_Scanner_Tools

Scanner per vulnerabilità e indicatore di compromissione IoC per CVE-2025-31324 Vulnerabilità di Visual Composer Metadata Uploader CVE-2025-31324 è una vulnerabilità critica CVSSv3 10 che colpisce i sistemi SAP NetWeaver, in particolare il componente Visual Composer Metadata Uploader. Questa...

CVE-2023-27163-POC

CVE-2023-27163 CVE-2023-27163 Request-baskets v1.2.1 이하 버전에서 /api/baskets/name 구성 요소를 통해 서버 측 요청 위조SSRF가 발생하는 것으로 확인되었습니다. 이 취약점으로 인해 공격자는 조작된 API 요청을 통해 네트워크 리소스와 민감한 정보에 접근할 수 있습니다. 본 POC는 SSRF를 이용하여 RCE를 수행합니다. 이 Python 스크립트는 Request Baskets 1.2.1 이하 버전의 서버 측 요청 위조SSRF 취약점CVE-2023-27163을 악용합니다...

CVE-2019-17633

CVE-2019-17633 Eclipse Che CSRF로 인한 RCE 이 버그는 사용자가 웹 페이지를 방문할 때, 버전 7.3.0 및 7.4.1 이전의 Che를 실행 중인 머신에서 원격 웹사이트가 임의의 도커 컨테이너를 생성하고 시작할 수 있게 합니다. 취약점 이것은 CSRF 버그로, 원격 웹사이트가 독립 실행 모드로 Eclipse Che를 실행하는 모든 사용자의 머신에서 도커 컨테이너를 생성하고 시작할 수 있게 합니다. 공격자가 제어하는 많은 매개변수를 통해 정밀한 수준의 제어가 가능합니다. 일부 개발자는 로컬 도커 컨테이...