PoC-CVE-2025-26529

PoC para CVE-2025-26529 – Exploração de XSS para RCE no Moodle Este é um Proof of Concept PoC que demonstra a cadeia de vulnerabilidades SSRF para XSS → XSS para RCE no Moodle. Visão Geral Enviei todos os arquivos necessários para demonstrar toda a cadeia de exploração: 1. SSRF para XSS 2...

CVE-2024-4577-nuclei

CVE-2024-4577-nuclei Payload: root@kitploit: ?%ADd+allowurlinclude%3d1+%ADd+autoprependfile%3dphp://input root@kitploit: URL de teste: root@kitploit: /unfxu9a.phppayload /php-cgi/unfxu9a.phppayload /cgi-bin/php-cgi.exepayload /php-cgi/php-cgi.exepayload /php-cgi/php.exepayload...

CVE-2026-9256-Poc

Estouro de Buffer de Heap no módulo nginx ngxhttprewritemodule Descrição nginx Plus e nginx Open Source ngxhttprewritemodule contém uma vulnerabilidade de estouro de buffer de heap. Quando uma diretiva rewrite usa uma regex com múltiplos grupos de captura PCRE sobrepostos ex.: ^/.$ e uma...

CVE-2020-0688

CVE-2020-0688 Script de Exploração para CVE-2020-0688 "Vulnerabilidade de desserialização do MachineKeySection padrão do Microsoft Exchange" Uso: root@kitploit: powershell -exec bypass -file .\CVE-2020-0688.ps1 -xaml -uri Exemplo: Este é um exemplo de validação de vulnerabilidade definindo...

CVE-2024-4577

CVE-2024-4577 Este é um PoC para o PHP CVE-2024-4577. Introdução A segurança no ambiente digital é mais importante do que nunca. Dito isso, imagine uma porta invisível se abrindo em milhões de sites devido a uma nova vulnerabilidade no PHP, uma das linguagens de programação mais utilizadas na web...

CVE-2022-1388

CVE-2022-1388 CVE-2022-1388 Bypass de Autenticação REST iControl do F5 BIG-IP que permite RCE. root@kitploit: POST /mgmt/tm/util/bash HTTP/1.1 Host: Accept-Encoding: gzip, deflate Accept: / Connection: close, X-F5-Auth-Token, X-Forwarded-For, Local-Ip-From-Httpd, X-F5-New-Authtok-Reqd,...

CVE-2026-9082

CVE-2026-9082 Injeção SQL não autenticada no Drupal Core no PostgreSQL via POST /user/login, escalada para execução remota de código através do sessionpreloadlibraries do PostgreSQL. Ao contrário dos exploits públicos existentes que visam JSON:API, este usa o endpoint de login — sempre disponível...

CVE-2025-49844

🚨 CVE-2025-49844 — “RediShell” Execução Remota de Código Crítica no Armazenamento In-Memory Mais Rápido do Mundo A script Lua do Redis acaba de se tornar a zona de pouso perfeita pós-autenticação. Atacante autenticado → script Lua artesanal → fuga da sandbox → RCE total no host ⚠️ Visão Geral...

CVE-2022-1388

Impacto da Vulnerabilidade Esta vulnerabilidade pode permitir que um atacante não autenticado com acesso à rede ao sistema BIG-IP através da porta de gerenciamento e/ou endereços IP próprios execute comandos arbitrários do sistema, crie ou exclua arquivos, ou desabilite serviços. Produto Afetado ...

CVE-2019-19609

Exploit do Strapi CMS Este exploit tem como alvo duas vulnerabilidades no Strapi CMS Framework versão 3.0.0-beta-17.4 permitindo execução remota de código não autenticada RCE. Vulnerabilidades CVE-2019-18818 Mecanismo Fraco de Recuperação de Senha para Senha Esquecida CVSS : 9.8 - Crítico Mais...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability-PoC

💻 CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability-PoC 🧩 Visão Geral Este projeto reproduz o comportamento MonikerLink CVE-2024-21413 em um ambiente TryHackMe totalmente isolado para mostrar como certos formatos de hiperlink podem fazer com que o Outlook processe um link de um...

cve-2019-0227

cve-2019-0227 Apache Axis 1.4 - Vulnerabilidade de Execução Remota de Código É necessário configurar um listener no msf local e modificar as linhas 24-30 do código ＃Você precisa alterar estas variáveis para corresponder à sua configuração myip = “ 192.168.0.117 ” ＃IP da sua máquina target = “...

CVE-2019-10392

CVE-2019-10392 RCE with Git Client Plugin 2.8.2 Authenticated 0x01 Inicialização do Docker docker run -p 8080:8080 -p 50000:50000 jenkins/jenkins:lts-alpine 0x02 Ambiente de Vulnerabilidade root@kitploit: Jenkins 2.176.3 Git Client Plugin 2.8.2...

CVE-2025-22968

CVE-2025-22968 D-Link DWR-M972V Versão de Software 1.05SSG Vulnerabilidade de Acesso Não Autenticado Descrição O acesso não autenticado na configuração padrão do D-Link DWR-M972V Versão de Software 1.05SSG permite que um atacante anônimo acesse o roteador e carregue scripts maliciosos de backdoor...

Exploiting-Stagefright-Vulnerability-CVE-2015-3864

Explorando-a-Vulnerabilidade-Stagefright-CVE-2015-3864 Stagefright refere-se a um conjunto de falhas de software nas versões do Android 2.2 "Froyo" até 5.1.1 "Lollipop", que ainda afetava 95% de todos os telefones Android. Se a vulnerabilidade for explorada, um atacante pode usar execução remota ...

sandsifter

s a n d s i f t e r : x86 प्रोसेसर फ़ज़र अवलोकन sandsifter x86 प्रोसेसर में छिपे निर्देशों और हार्डवेयर बगों का ऑडिट करता है, व्यवस्थित रूप से मशीन कोड उत्पन्न करके प्रोसेसर के निर्देश सेट में खोज करता है, और निष्पादन में विसंगतियों की निगरानी करता है। Sandsifter ने हर प्रमुख विक्रेता के गुप्त...

CVE-2024-6387

CVE-2024-6387.py - PoC महत्वपूर्ण नोट्स!!! यह एक्सप्लॉइट केवल 32-बिट OpenSSH-सर्वर के लिए काम करता है। ऐसा इसलिए है क्योंकि POC 32-बिट पॉइंटर्स का उपयोग करता है! यह भी ज्ञात है कि कुछ संस्करण पहले से ही पैच किए जा चुके हैं, और हर सर्वर असुरक्षित नहीं है। परीक्षण किया गया: Kali Linux, ParrotSec,...

CVE-2024-24919

Check Point Security Gateway RCE एक्सप्लॉइट टूल CVE-2024-24919 अवलोकन इस रिपॉज़िटरी में Check Point Security Gateways में CVE-2024-24919 भेद्यता का शोषण करने के लिए एक टूल शामिल है। यह टूल एक मल्टी-स्कैनर है जो कमजोर डिवाइसों की पहचान कर सकता है और एक सिंगल-टारगेट एक्सप्लॉइट है जो प्रभावित डिवाइस...

CVE-2019-15858

CVE-2019-15858 Woody Ad Snippets में अप्रमाणित दूरस्थ कोड निष्पादन PoC कमजोरियों की खोज nintechnet ने की और शोषण GeneralEG और X-Vector द्वारा जारी किया गया एक अप्रमाणित विकल्प आयात भेद्यता, एक संग्रहीत XSS भेद्यता के साथ मिलकर, WordPress Woody Ad Snippets 90,000+ सक्रिय स्थापनाएँ में दूरस्थ कोड...

CVE-2019-7216

CVE-2019-7216 filechucker.cgi संस्करण 5.09 और filechuckerprefs.cgi संस्करण 4.99e-free-e02 में एक फ़िल्टर बायपास है, जो अपलोड के दौरान, रिमोट कोड एक्ज़ीक्यूशन का कारण बन सकता है, बशर्ते उपयोगकर्ता एक दुर्भावनापूर्ण फ़ाइल अपलोड करे। बायपास तब होता है जब filechucker फ़ाइल एक्सटेंशन को फ़िल्टर करने औ...