CVE-2025-49113-Roundcube_1.6.10

CVE-2025-49113 – Roundcube 1.6.10 인증된 원격 코드 실행 ⚠️ 면책 조항 이 저장소는 교육 및 연구 목적으로만 사용됩니다. 모든 시연은 통제된 실험실 환경에서 수행되었습니다. 명시적 허가 없이 시스템을 무단 테스트하거나 악용하는 것은 불법이며 비윤리적입니다. 저자는 이 정보의 오용에 대해 책임을 지지 않습니다. 📌 Roundcube란 무엇인가? Roundcube 는 PHP로 작성된 널리 사용되는 브라우저 기반 IMAP 이메일 클라이언트입니다. 웹메일 접근을 위한 사용자 친화적인 인터페이스를 제공하며,...

CVE-2019-0708-Tool

CVE-2019-0708-Tool Публикация инструмента после 50 звезд... Контакты...

CVE-2022-46169

CVE-2022-46169 Эксплойт Эксплойт для уязвимости CVE-2022-46169 в Cacti 1.2.19 Опции root@kitploit: -u --url URL жертвы -f --forwarded значение X-Forwarded для обхода аутентификации -m --mode: check для проверки уязвимых серверов, или exploit для режима эксплуатации :D Использование root@kitploit:...

CVE-2025-3248

CVE-2025-3248: Неаутентифицированное удалённое выполнение кода RCE в Langflow Этот репозиторий содержит два Python-скрипта: LangflowCheck.py: Сканер, который проверяет экземпляры Langflow AI на уязвимость к CVE-2025-3248. exploit.py: Рабочий эксплойт reverse shell для уязвимых целей Langflow...

ExploitTensorflowCVE-2021-37678

CVE-2021-37678 Exploit Pour exploiter la vulnérabilité, il est nécessaire de lancer un conteneur docker avec un environnement préparé pour exécuter Tensorflow avec une version 2.2.3 qui a encore la vulnérabilité. Il comprend : Une architecture AMD 64 bits, CPU ou GPU pouvant exécuter des...

PocList

PocList Сборник самостоятельно написанных POC и EXP для уязвимостей. После указания файла с URL скрипты POC могут выполнять многопоточное массовое сканирование целей для проверки; скрипты EXP могут использоваться для эксплуатации уязвимостей, таких как чтение файлов, загрузка троянов, выполнение...

CVE-2023-39361

CVE-2023-39361 Неаутентифицированная SQL-инъекция в Cacti v1.2.24 Обзор Cacti — это инструмент мониторинга с открытым исходным кодом, написанный на PHP, MySQL/MariaDB, предоставляющий удобный интерфейс. Уязвимость была обнаружена в 2023 году и затрагивает все версии до 1.2.24. Эта проблема...

Apache-CouchDB-CVE-2022-24706-RCE-Exploits-Blog-post-

Apache-CouchDB-CVE-2022-24706-RCE-Exploits-Blog-post- Apache CouchDB CVE-2022-24706 RCE Exploits에 대한 블로그 게시물을 작성했습니다...

Clickstudio-compromised-certificate

Certificat ClickStudio compromis Extrait de : f3ccf22db2c1060251096fe99464002318baccf598b626f8dbdd5e7fd71fd23f Série : 0394517DACDC71187A40001B5CC32DE5 Hachage du signataire : 79bae9ba9b80cd349ebe9a4165224e816f3b597c Informations du certificat root@kitploit: Current PE checksum : 00014A49...

Eaton-Intelligent-Power-Manager-Local-File-Inclusion

Eaton-Intelligent-Power-Manager-Local-File-Inclusion Inclusion locale de fichier dans Eaton Intelligent Power Manager v1.6 permet à un attaquant d'inclure un fichier, ce qui peut entraîner la divulgation d'informations sensibles, un déni de service et une exécution de code. CVE-2018-12031 Pour...

CVE-2020-0796

CVE-2020-0796 Сканер = https://github.com/ButrintKomoni/cve-2020-0796 Удалённый POC переполнения = https://github.com/jiansiting/CVE-2020-0796 SMBGhostRCEPoC = https://github.com/chompie1337/SMBGhostRCEPoC...

CVE-2022-36779

CVE-2022-36779 산업용 셀룰러 라우터의 Proscend에서 인증되지 않은 OS 명령 주입Unauthenticated OS Command Injection을 위한 익스플로잇 코드. https://cdn.shopify.com/s/files/1/0036/9413/3297/files/ADVICEIndustrial4GLTECellularRouterICR111WG.pdf?v=1620814301 https://www.proscend.com/en/category/index.html...

CVE-2024-25600-Bricks-Builder-plugin-for-WordPress

CVE-2024-25600 Outil d'exploitation 🚀 Description 📝 Cet outil 🛠️ est conçu pour exploiter la vulnérabilité CVE-2024-25600 🕳️ présente dans le plugin Bricks Builder pour WordPress. Cette vulnérabilité permet une exécution de code à distance non authentifiée sur les sites web affectés 💻. L'outil...

ezwinrar

ezwinrar Python-инструмент, эксплуатирующий CVE-2018-20250, найденный ребятами из CheckPoint: https://research.checkpoint.com/extracting-code-execution-from-winrar/ Путем подделки поля имени файла формата ACE игнорируется целевая папка папка извлечения, и относительный путь в поле имени файла...

CVE-2018-18852

CERIO router Authenticated RCE backdoor vendor creds CVE-2018-18852 Python PoC hook-s3c github.com/andripwn, @andripwn в Twitter Рабочий PoC на Python для CVE-2018-18852, изначально опубликован на; https://github.com/andripwn/CVE-2018-18852 О чём речь Маршрутизаторы CERIO моделей и их вариантов...

LuCI_RCE_exp

EXP для CVE-2019-12272 CVE-2019-12272 — это уязвимость LuCI, позволяющая выполнять произвольный bash-код. Подробности https://hachp1.github.io/posts/Web%E5%AE%89%E5%85%A8/20190710-lucirce.html Использование python .\cve-2019-12272bandwidthstatus.py -a 192.168.153.4 -u root -p root -c ls python...

CVE-2020-14321

CVE-2020-14321 Зачисления на курсы позволяли повышать привилегии с роли учителя до роли менеджера, вплоть до RCE Возможно, кому-то нужен Python-скрипт, поэтому я написал его для эксплуатации. Как использовать этот PoC: How to use this PoC script Case 1. If you have vaid credentials: python3...

CVE-2020-27955

Эксплойт Git-lfs удаленного выполнения кода RCE CVE-2020-27955 .bat / powershell версия Уязвимы: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken и др. Обнаружено Dawid Golunski https://legalhackers.com https://exploitbox.io Протестировано на Windows: git,...

CVE-2023-4220_Chamilo_RCE

CVE-2023-4220 Chamilo 무제한 파일 업로드 취약점CVE-2023-4220에 대한 Python 익스플로잇 이 저장소에 포함된 코드는 교육 목적으로만 제공됩니다. 설명: Chamilo LMS = v1.11.24의 대용량 파일 업로드 기능/main/inc/lib/javascript/bigupload/inc/bigUpload.php에서 발생하는 무제한 파일 업로드로 인해, 인증되지 않은 공격자가 웹 셸을 업로드하여 저장형 크로스 사이트 스크립팅 공격을 수행하고 원격 코드 실행을 얻을 수 있습니다...

CVE-2020-23934

CVE-2020-23934 참조 1 https://www.exploit-db.com/exploits/48636 2 https://github.com/vj0shii/PRTG-Network-MonitorCMS-Authenticated-Remote-Code-Execution/blob/master/PRTGCMS.py 3 https://stackoverflow.com/questions/12385179/how-to-send-a-multipart-form-data-with-requests-in-python 4...