CVE-2024-32002-PoC

CVE-2024-32002-PoC Ce dépôt contient le script ou les commandes pour créer et démontrer la vulnérabilité git CVE-2024-32002. Cette vulnérabilité permet à un attaquant d'exécuter du code arbitraire sur la machine de la victime. Pour des informations détaillées, veuillez consulter l'article de blog...

CVE-2025-4660

Description Un PoC pour CVE-2025-4660, Forescout SecureConnector RCE forescoutredirect.py Il s'agit de l'exploit lui-même qui permet de rediriger un agent vers une adresse IP spécifique sous le contrôle de l'attaquant forescoutc2.py Une implémentation C2 simple qui parle le langage ForeScout...

CVE-2022-22947

...

nate158g-m-w-n-l-p-d-a-o-e

nate158g-m-w-n-l-p-d-a-o-e Ce module nécessite Metasploit : https://metasploit.com/download Source actuelle : https://github.com/rapid7/metasploit-framework class MetasploitModule 'Wordpress Popular Posts Authenticated RCE', 'Description' = %q This exploit requires Metasploit to have a FQDN and t...

Chakra-CVE-2019-0567

Chakra-CVE-2019-0567 Une POC d'un bug de confusion de type dans le framework chakracore qui mène à l'exécution de code. Suite au blog de Connor McGar https://connormcgarr.github.io/ NOTE : Les offsets et les gadgets ROP dépendent de la version de Windows que vous utilisez, donc cela pourrait ne p...

CVE-2020-14882

CVE-2020-14882 CVE-2020-14882/14883/14750 UTILISATION 1. clonez ce dépôt 2. installez la bibliothèque requests 3. python3 14882.py EXEMPLE root@kitploit: λ python3 14882.py -u http://...:7001 -c whoami + Command success result: win-t63ko18er74\administrator référence...

CVE-2023-36745

CVE-2023-36745 Microsoft Exchange Server CVE-2023-36745 RCE PoC. Exemple : root@kitploit: python3 exp.py -H exchange.webdxg.com -u webdxg.com\dddai -p 4IDF7LAU -s \192.168.237.131\Shares\ -c calc.exe La commande sera transmise à powershell -e...

cve-2022-42475-Fortinet

cve-2022-42475 Code POC pour exploiter le débordement de tas dans le démon SSLVPN de Fortinet Utilisation pip install pwntools Pour utiliser ce code, vous pouvez l'enregistrer dans un fichier, par exemple exploit.py, puis l'exécuter avec Python en ligne de commande, en passant les arguments requi...

CVE-2022-22963

CVE-2022-22963-Exploit-de-Shell-Inversée Ceci est un script Python qui exploite CVE-2022-22963, une vulnérabilité d'exécution de code à distance dans Spring Cloud Function qui permet à des attaquants d'exécuter du code arbitraire sur un serveur vulnérable. L'exploit utilise le point de terminaiso...

CVE-2024-22274-RCE

Exploit CVE-2024-22274 Ce dépôt contient un exploit pour CVE-2024-22274. L'exploit crée un nouvel utilisateur sur une machine distante via SSH, puis fournit un shell root. Prérequis Go Golang installé sur votre machine. Vous pouvez le télécharger depuis ici. Une machine distante avec accès SSH...

CVE-2026-5027

Cet article est une publication de recherche par EQSTLab. Merci àYahia Hamza qui a signalé et analysé cette vulnérabilité. CVE-2026-5027 ★ CVE-2026-5027 Langflow traversée de chemin / écriture arbitraire de fichier PoC ★ Description CVE-2026-5027 : Vulnérabilité d'écriture arbitraire de fichier...

CVE-2019-15107

CVE-2019-15107 Implémentation Python de l'exploit de porte dérobée RCE de Webmin 1.890-1.920 CVE-2019-15107 Basé sur le module Metasploit pour le même exploit EDB ID: 47230 L'exploit est principalement automatique. Voir ./CVE-2019-15107.py --help pour la liste complète des options. Avertissement ...

Follina_MSDT_CVE-2022-30190

Microsoft는 "Word와 같은 호출 애플리케이션이 URL 프로토콜을 사용하여 MSDT를 호출할 때 원격 코드 실행 취약점이 존재합니다. 이 취약점을 성공적으로 악용한 공격자는 호출 애플리케이션의 권한으로 임의 코드를 실행할 수 있습니다. 그런 다음 공격자는 프로그램을 설치하거나, 데이터를 보거나 변경·삭제하거나, 사용자 권한이 허용하는 범위 내에서 새 계정을 만들 수 있습니다"라고 설명합니다...

CVE-2024-4040

CVE-2024-4040 Une vulnérabilité d'injection de template côté serveur dans CrushFTP dans toutes les versions antérieures à 10.7.1 et 11.1.0 sur toutes les plateformes permet à des attaquants distants non authentifiés de lire des fichiers du système de fichiers en dehors du bac à sable VFS, de...

CVE-2014-6271-IPFire

CVE-2014-6271 Implémentation Python de CVE-2014-6271 : IP Fire =2.15 ShellShock RCE Basé sur le module Metasploit du même exploit EDB ID: 34839 L'exploit est automatique. Voir ./CVE-2014-6271.py --help pour une gamme complète d'options Avertissement : Le code de ce dépôt ne peut être utilisé qu'à...

Log4j_CVE-2021-44228

La vulnérabilité Log4j, également connue sous le nom de « Log4Shell » ou « CVE-2021-44228 », est une faille de sécurité critique dans la bibliothèque Apache Log4j. Log4j est un framework de journalisation basé sur Java, très largement utilisé, qui permet aux développeurs d'envoyer des messages de...

Atlassian_CVE-2022-26134

Confluence Pre-Auth Remote Code Execution via OGNL Injection CVE-2022-26134 30 мая 2022 года организация Volexity выявила неаутентифицированную уязвимость удаленного выполнения кода оценка 9,8 по NIST в Atlassian Confluence Server и Data Center https://www.atlassian.com/software/confluence...

CVE-2024-6387-Exploit-POC

CVE-2024-6387-Exploit-POC Этот репозиторий содержит Proof of Concept POC для эксплуатации уязвимости CVE-2024-6387 на SSH-серверах, работающих под управлением уязвимых версий OpenSSH. Что такое POC? POC Proof of Concept — это программа или скрипт, которые демонстрируют эксплуатацию уязвимости...

CVE-2023-50564

CVE-2023-50564 - Эксплойт для Pluck CMS v4.7.18 Обзор Этот скрипт эксплуатирует аутентифицированную уязвимость произвольной загрузки файлов в Pluck CMS v4.7.18 CVE-2023-50564. Используя эту уязвимость, аутентифицированный злоумышленник может загрузить вредоносный PHP-файл, что позволяет выполнить...

CVE-2022-25064

CVE-2022-25064 TP-LINK TL-WR840N RCE via la fonction oalwan6setIpAddr POC root@kitploit: POST /cgi?2&2&2 HTTP/1.1 Host: 192.168.0.1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:95.0 Gecko/20100101 Firefox/95.0 Accept: / Accept-Language: es-ES,es;q=0.8,en-US;q=0.5,en;q=0.3...