nocturne

nocturne Nommé d'après l'un de mes jeux préférés, « nocturne » est un virtualiseur de code PE x86-64 bin2bin et un réécrivain binaire. Fonctionnalités Pont d'appel natif 30+ gestionnaires VM Obfuscation intégrée par code poubelle État VM par invocation, thread-safe Utilisation Pour utiliser le...

drupalgeddon2

drupalgeddon2 Exploit pour CVE-2018-7600. Utilisation: drupalgeddon2 options root@kitploit: -h: Url cible -c: Commande OS Exemples: drupalgeddon2.py -h http://www.victim.com -c 'ls -la' Basé sur https://github.com/FireFart/CVE-2018-7600...

CVE-2023-41362_MyBB_ACP_RCE

CVE-2023-41362 - MyBB ACP RCE Эксплойт для CVE-2023-41362 Пост в блоге: https://blog.sorcery.ie/posts/mybbacprce...

Oracle-WebLogic-CVE-2017-10271-master

WebLogic Wls-wsat XMLDecoder Описание уязвимости mitre:https://vulners.com/cve/CVE-2017-3506 Ранее злоумышленники использовали уязвимость компонента WLS в WebLogic для масштабных удалённых атак на корпоративные серверы. Большое количество серверов было скомпрометировано, и число атакованных...

CVE-2021-44228-Apache-Log4j

CVE-2021-44228Apache Log4j Exécution de code à distance） Versions concernées: toutes les versions de 2.0-beta9 à 2.12.1 et de 2.13.0 à 2.15.0 Avis de sécurité / bulletins liés à Log4Shell CVE-2021-44228 Utilisation: 1. Téléchargez ce projet, compilez InjectClazz.java root@kitploit: download git...

heartwood

❤️🪵 Protocole & Stack Radicle Heartwood Heartwood est la troisième itération du protocole Radicle, une puissante plateforme de collaboration et de publication de code pair-à-pair. Ce dépôt contient une implémentation complète de Heartwood, avec une interface en ligne de commande conviviale rad et...

CVE-2021-39115

CVE-2021-39115 L'injection de modèles dans les modèles d'e-mail conduit à l'exécution de code sur Jira Service Management Server I Construction J'ai expliqué comment déployer et déboguer ici, vous pouvez vous y référer. II Analyse Dans la Description de ce CVE, il est clairement indiqué que le bu...

porterminal

Confiez un ordinateur à un agent, avec un contrôle total, et observez-le. Une commande, une URL. Et aussi un terminal élégant pour votre propre téléphone. 1. uvx ptn 2. Remettez l'URL à un agent IA, ou scannez le QR code vous-même 3. Regardez-le travailler dans n'importe quel navigateur, et...

CVE-2024-1655

CVE-2024-1655 Description Les firmwares ASUS ExpertWiFi EBM63, EBM68 et RT-AX57 Go avant le correctif du 12-04-2024 contiennent une vulnérabilité d'injection de commandes dans la fonction splashpageSDN.cgi. Lorsqu'un attaquant envoie une requête spécialement conçue, il peut exécuter du code...

CVE-2023-36159

CVE-2023-36159 Межсайтовый скриптинг XSS уязвимость в sourcecodester Lost and Found Information System 1.0 позволяет удаленным злоумышленникам выполнять произвольный код через поля First Name, Middle Name и Last Name на странице Create User...

CVE-2023-36158

CVE-2023-36158 Уязвимость межсайтового скриптинга XSS в Toll Tax Management System 1.0 от sourcecodester позволяет удалённым злоумышленникам выполнять произвольный код через поля «Имя» и «Фамилия» на странице «Моя учётная запись»...

CVE-2021-26084

CVE-2021-26084 CVE-2021-26084 — уязвимость внедрения OGNL в Atlassian Confluence Atlassian Confluence — это широко используемая корпоративная вики-система. В некоторых её версиях существует уязвимость внедрения OGNL-выражений. Используя эту уязвимость, атакующий может выполнить произвольный код в...

CVE-2022-22980

CVE-2022-22980 Spring Data MongoDB SpEL 표현식 주입 MongoDB는 대용량 데이터 저장을 위해 확장 가능하고 유연한 문서 지향 NoSQL 데이터베이스입니다. 기존 관계형 데이터베이스에서 테이블과 행을 사용하는 대신 MongoDB는 컬렉션과 문서를 사용합니다. 문서는 MongoDB에서 데이터의 기본 단위인 키-값 쌍으로 구성됩니다. Spring Data for MongoDB는 포괄적인 Spring Data 프로젝트의 일부로, 저장소 고유의 기능과 역량을 유지하면서 새로운 데이터 저장소를 위해 친숙...

log4j2-rce-poc

Preuve de concept de la vulnérabilité RCE Log4j2 Une preuve de概念 minimaliste pour la vulnérabilité d'exécution de code à distance RCE via JNDI dans Log4j2 CVE-2021-44228. Ceci est destiné à des fins éducatives afin d'aider les personnes qui ne sont pas des chercheurs en sécurité à comprendre...

CVE-2024-51567

Скрипт эксплойта CVE-2024-51567 CVE-2024-51567 — это Python-скрипт эксплойта proof-of-concept, PoC для CVE-2024-51567 , критической уязвимости внедрения команд, затрагивающей CyberPanel v2.3.6. Эта уязвимость, обнаруженная в конечной точке upgrademysqlstatus, позволяет удалённо выполнять команды...

CVE-2024-21546

CVE-2024-21546 Exploit Python 🔥 Description Ce script d'exploit Python cible un gestionnaire de fichiers Laravel vulnérable créé par UniSharp , qui permet aux utilisateurs authentifiés de contourner les restrictions de fichiers et de télécharger des fichiers malveillants. Cela peut conduire à une...

cve-2021-44228--spring-hibernate

CVE-2021-44228 POC - Spring / Hibernate Этот POC использует Spring / Hibernate, однако аналогичный подход rmi - десериализация может быть использован для инициирования любой уязвимости десериализации TL;DR root@kitploit: $ docker-compose up $ curl -X POST -H 'Content-Type: text/plain'...

CVE-2017-11882

Aperçu de CVE-2017-11882 Du point de vue de l'exploitation, il peut toucher toutes les versions d'Office de 2003 à 2016, et la mise en place de l'environnement d'attaque est très simple. Cette vulnérabilité est causée par l'Éditeur d'équations dans Office. Comme le processus de l'éditeur ne vérif...

struts2-rce-cve-2017-9805-ruby

Vulnérabilité Struts2 - CVE-2017-9805 Description Plugin REST Apache Struts2 XStream RCE CVE-2017-9805 Utilisation root@kitploit: Usage: cve20179805poc.rb targeturi cmd ruby cve20179805poc.rb 127.0.0.1 ping -c 4 192.168.0.1...

CVE-2021-42013-EXPLOIT

🚨 CVE-2021-42013 - Exécution de code à distance sur Apache 2.4.49 et 2.4.50 🚨 CVE-2021-42013 s'appuie sur la vulnérabilité précédemment identifiée, CVE-2021-41773. Malgré les efforts de l'équipe Apache pour corriger CVE-2021-41773 dans la version 2.4.50, des investigations ultérieures ont révélé...