CVE-2021-41773_42013

Configuración del laboratorio para CVE-2021-41773 y CVE-2021-42013 Configuración root@kitploit: $ git clone https://github.com/vulf/CVE-2021-4177342013 $ cd CVE-2021-4177342013 cd to the directory of your choice $ docker build -t vulnapache . $ docker run -d vulnapache NOTA: Los archivos httpd.co...

CVE-2020-28018

POC CVE-2020-28018 Introducción El equipo de Qualys ha descubierto y publicado 21 vulnerabilidades críticas en el servidor de correo Exim4. https://blog.qualys.com/vulnerabilities-research/2021/05/04/21nails-multiple-vulnerabilities-in-exim-mail-server En el siguiente enlace proporcionan...

Simulation_CVE-2024-46256

CVE-2024-46256 y CVE-2024-46257 – Simulación de PoC Resumen Este repositorio contiene una Prueba de Concepto PoC paso a paso y respaldada por imágenes que simula dos vulnerabilidades en Nginx Proxy Manager que permiten inyección de comandos del sistema operativo, lo que conduce a ejecución remota...

CVE-2022-31144

CVE-2022-31144 CVE-2022-31144 dos redis. Rce not finished yet...

CVE-2026-21016-Malicious-PyPI-Package-Install-Hook-setup.py-Execution-

CVE-2026-21016 – Hook malicioso de instalación de paquetes PyPI ejecución de setup.py Código del programa Python root@kitploit: setup.py - Malicious package that executes during install from setuptools import setup import os This runs on pip install os.system'id /tmp/pwnedbypackage' setup...

CVE-2023-45878

Exploit de Gibbon CMS CVE-2023-45878 Este script de Python explota CVE-2023-45878, una vulnerabilidad de carga arbitraria de archivos sin autenticación en Gibbon CMS versiones 25.0.1 y anteriores, que permite la Ejecución Remota de Código RCE. Descripción de la vulnerabilidad CVE-2023-45878 exist...

CVE-2020-7699_reproduce

CVE-2020-7699 漏洞复现 针对 Node.js 远程代码执行漏洞 CVE-2020-7699 的复现，软件安全原理课程大作业 环境部署 Node.js 版本：v14.16.1，请尽量保证 Node.js 版本号为 14 Python 版本：3.9.5，Python 仅用于发起 HTTP 攻击请求，版本任意即可 clone 该仓库，使用 npm i 安装所需依赖。项目提供了两条预设指令： 使用 npm run start-server 启动目标服务器 使用 npm run launch-attack 演示攻击 漏洞原理分析 express-fileUpload：低于 1.1.1...

HTTP-Request-for-PHP-object-injection-attack-on-CVE-2023-41892

Este tipo de ataque intenta explotar el proceso de deserialización de la aplicación PHP para ejecutar código arbitrario o llevar a cabo acciones no deseadas en el servidor. Estrategias de Mitigación Para defenderse contra la inyección de objetos PHP y ataques similares, considere las siguientes...

CVE-2019-0708-RCE

CVE-2019-0708-RCE CVE-2019-0708-RCE Estamos trabajando en un exploit totalmente funcional, únete a nosotros https://discord.gg/4kc72bZ...

Apache-RocketMQ-CVE-2023-33246-

CVE-2023-33246: Удалённое выполнение кода в Apache RocketMQ ОБЗОР Apache RocketMQ — одна из самых популярных и широко используемых распределённых платформ обмена сообщениями и потоковой передачи данных. Недавно была опубликована информация об уязвимости выполнения команд в Apache RocketMQ,...

CVE-2024-49113

LDAP Nightmare Yuki Chen（@guhe120）氏によって報告されたCVE-2024-49113のエクスプロイトです。Windowsライトウェイトディレクトリアクセスプロトコル（LDAP）の脆弱性です。 SafeBreach Labsによって作成されました（2025年1月1日公開）。この脆弱性の完全な技術分析と、私たちがどのようにエクスプロイトに成功したかについては、ブログ記事こちらをご覧ください。 概要 CVE-2024-49113は、Microsoftによるとリモートコード実行を可能にする、Windows...

CVE-2020-14882

CVE-2020-14882 此Python脚本旨在利用Oracle WebLogic Server中的远程代码执行漏洞（CVE-2020-14882），在易受攻击的目标服务器上执行命令，并通过HTTP请求捕获其输出。它首先提示输入目标WebLogic URL和网络接口，然后进入一个循环，用户可以在其中输入命令。对于每条命令，它会自动分配一个可用端口，并在该端口上创建一个临时HTTP监听器。脚本会格式化要在目标WebLogic系统上执行的命令，将其封装在一个PowerShell命令中，该命令会通过HTTP...

CVE-2019-17124

Exploit Title: KRAMER VIAware 2.5.0719.1034 - Удаленное выполнение кода Дата: 2019-10-02 Автор: Andrew Hess Ссылка на ПО: https://www.kramerav.com/us/product/viaware Версия: 2.5.0719.1034 CVE: CVE-2019-17124 История 2019.10.02 - Уязвимость обнаружена 2019.10.02 - Первоначальный контакт с вендором...

CVE-2022-31626

CVE-2022-31626 Dans les versions de PHP 7.4.x antérieures à 7.4.30, 8.0.x antérieures à 8.0.20 et 8.1.x antérieures à 8.1.7, lorsque l'extension pdomysql avec le pilote mysqlnd est utilisée, si un tiers est autorisé à fournir l'hôte auquel se connecter et le mot de passe de connexion, un mot de...

CVE-2025-3248

Exploit Langflow CVE-2025-3248 Un exploit basé sur Python pour CVE-2025-3248, permettant à des attaquants distants et non authentifiés d'exécuter du code arbitraire sur des instances Langflow vulnérables via des requêtes HTTP malveillantes. Fonctionnalités Scan d'une seule URL ou en masse depuis ...

CVE-2018-0802_POC

CVE-2018-0802POC usage: cve-2018-0802poc.py -h -e EXECUTABLE -o OUTPUT The .rtf sample exploit the vulnerability to execute the calculator...

CVE-2021-3129

CVE-2021-3129 Laravel = v8.4.2 debug mode: Remote code execution CVE-2021-3129 Modified from @crisprss's https://github.com/crisprss/LaravelCVE-2021-3129EXP , added more available gadgets for traversal Use： root@kitploit: python3 exp.py http://127.0.0.1:8888 Preview： root@kitploit:...

CVE-2020-5902

Readme F5 BIG-IP arbitrary file read + remote command execution RCE root@kitploit: +-------------------------------------------------------------+ + DES: by zhzyker as https://github.com/zhzyker/exphub + + CVE-2020-5902 F5 BIG-IP Read File + RCE +...

knot-doq

Knot Resolver 6.3.0 — DNS-over-QUIC heap overflow → RCE PoC Proof-of-concept for a remotely triggerable heap buffer overflow in Knot Resolver's DNS-over-QUIC DoQ receive path that yields remote code execution as the knot-resolver service user. Component: kresd DoQ listener daemon/quicconn.c...

CVE-2021-40444

CVE-2021-40444 PoC Generador de docx malicioso para explotar CVE-2021-40444 Ejecución remota de código en Microsoft Office Word La creación de este script se basa en ingeniería inversa sobre la muestra utilizada in-the-wild: 938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52 archivo...