CVE-2023-39593

MariaDB 10.5 Execução de Código Autenticado - sysexec Este guia fornece instruções detalhadas para explorar uma vulnerabilidade de Função Definida pelo Utilizador UDF no MariaDB num servidor remoto. Estes passos incluem descarregar e executar código malicioso num sistema de base de dados...

CVE-2024-32002-EXP

CVE-2024-32002-EXP root@kitploit: !/bin/bash Configurar opções do Git git config --global protocol.file.allow always git config --global core.symlinks true Evitar mensagens de aviso definir branch padrão como main git config --global init.defaultBranch main Definir caminho do tell-tale...

CVE-2024-24945-NGINX-RIFT---TryHackMe-Lab-Walkthrough

CVE-2024-24945-NGINX-RIFT---TryHackMe-Lab-Walkthrough Este laboratório demonstra a exploração da CVE-2024-24945, uma vulnerabilidade de corrupção de heap que afeta o NGINX. O objetivo era entender como a corrupção de memória pode levar à Execução Remota de Código RCE e adquirir experiência prátic...

EXPLOITING-CVE-2024-27956

Script Python que explora CVE-2024-27956, uma vulnerabilidade no Wordpress que permite SQL Injection levando a Remote Code Execution...

CVE-2018-20250

exploit para Extrair Execução de Código do WinRAR poc por Ridter como usar? você só precisa instalar o Python 3.7 e preparar um arquivo malicioso que deseja executar, definir os valores desejados, este script de exploit gerará o arquivo malicioso automaticamente! 1. defina os valores desejados...

CVE-2022-37204

CVE-2022-37204 CVE-2022-37204 POC Descrição sugerida RESERVADO JFinal CMS 5.1.0 é vulnerável a Injeção de SQL. Informações Adicionais https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql7.md Tipo de Vulnerabilidade Injeção de SQL Fornecedor do Produto o grupo de...

CVE-2025-52970

CVE-2025-52970 Exploit de bypass de autenticação do FortiWeb para execução remota de código Funcionalidades Armado com shell interativo para possibilitar execução remota de código Uso root@kitploit: python CVE-2025-52970.py -t target.com Demonstração Referências...

Project-Project-Chimera-Exploiting-a-Modern-WordPress-XXE-to-Pillage-Secrets-

Objetivo do Projeto: Demonstrar uma cadeia de ataque completa em uma instalação vulnerável do WordPress, explorando CVE-2021-29447 XXE na biblioteca de mídia para obter execução remota de código e comprometimento total do sistema. Fase 1: Reconhecimento & Enumeração Varredura de Rede com Nmap: ba...

LOG4J-CVE-2021-44228

LOG4J-CVE-2021-44228 Log4Shell — também conhecido como CVE-2021-44228 — é uma vulnerabilidade crítica que permite execução remota de código em sistemas que utilizam o Log4j da Apache Foundation, que é uma biblioteca Java de código aberto amplamente utilizada em produtos de software comerciais e d...

CVE-2026-8461

🎬 CVE-2026-8461 — PixelSmash Escrita Fora dos Limites Crítica no Decodificador MagicYUV do FFmpeg Um arquivo de vídeo malicioso pode se tornar uma arma. PixelSmash é uma vulnerabilidade crítica de corrupção de memória que afeta o decodificador MagicYUV do FFmpeg, permitindo que um invasor acione...

git_rce

Ataque de Execução Remota de Código via git clone CVE-2024-32002 Contribuidor 이정우@Roronoawjd Contexto Esta vulnerabilidade é uma RCE Execução Remota de Código que ocorre ao clonar um repositório git que contém submódulos em sistemas de arquivos que não diferenciam maiúsculas de minúsculas, como...

CVE-2020-1350

Aviso Este repositório foi arquivado e não é mais mantido ativamente. CVE-2020-1350 Este script PowerShell verifica se o seu servidor é vulnerável à falha de Execução Remota de Código CVE-2020-1350 no Serviço DNS do Windows. Sistemas Operacionais Suportados para este script de solução alternativa...

CVE-2020-7115

CVE-2020-7115 Crie seu motor malicioso em segundos buildengine.sh Script simples para gerar um motor malicioso pronto para ser usado em cenários de injeção de argumentos do openssl. Como usar? É muito simples, basta modificar o arquivo engine.c com o comando de sua escolha: root@kitploit: include...

OurSharePoint-CVE-2025-53770

OurSharePoint — CVE-2025-53770 PoC Ferramenta RCE autossuficiente para SharePoint em um único binário. Gera uma cadeia de gadgets TypeConfuseDelegate como bytes brutos MS-NRBF sem ysoserial.exe, encapsula em uma carga útil de desserialização DataSet e entrega via HTTP usando a bypass de...

CVE-2017-10271

CVE-2017-10271 Uso: CVE-2017-12149.py http://targetip:port/ WEBLOGIC RCE funciona apenas no Windows, você pode editar um pouco o código para Linux...

CVE-2021-26084

CVE-2021-26084 CVE-2021-26084 Execução Remota de Código em Servidores Confluence. Dork Fofa: app="ATLASSIAN-Confluence" Uso Mostra informações de ajuda. root@kitploit: python PoC.py Verificação de vulnerabilidade para sites individuais. root@kitploit: python PoC.py -u https://1.1.1.1 Execução de...

CVE-2022-35914

CVE-2022-35914 RCE não autenticado no GLPI 10.0.2 PoC root@kitploit: curl -s -d 'sid=foo&hhook=exec&text=cat /etc/passwd' -b 'sid=foo' http://HOST/vendor/htmlawed/htmlawed/htmLawedTest.php |egrep '\ \0-9+\ ='| sed -E 's/\ \0-9+\ =\ ./\1/'...

CVE-2020-27955

Exploit de Execução Remota de Código RCE no Git-lfs CVE-2020-27955 versão .bat / powershell Vulnerável: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken etc. Descoberto por Dawid Golunski https://legalhackers.com https://exploitbox.io Testado no Windows em:...

CVE-2024-23692_Exploit

CVE-2024-23692 / Código de Exploração Foi descoberta uma vulnerabilidade em versões do HFS 2.3 ou inferiores que permite enviar comandos CMD para o servidor e executá-los. Detalhe: https://asec.ahnlab.com/ko/74113/ Este código é apenas para fins educacionais e a responsabilidade legal pelo uso...

CVE-2025-1974

🚨 Teste de Injeção de Log via Controlador de Admissão Ingress-NGINX 🧠 Visão Geral Este script testa vulnerabilidades de injeção de anotações em clusters Kubernetes usando o Controlador Ingress NGINX. Ele é destinado apenas para fins de detecção em relação ao CVE-2025-1974, que permite que anotaçõ...