CVE-2019-8331

Eng Description CVE-2019-8331 est une vulnérabilité de sécurité de type Cross-Site Scripting XSS découverte dans Bootstrap, une bibliothèque JavaScript largement utilisée pour le développement de sites Web et d'applications mobiles. Cette vulnérabilité est due au fait que Bootstrap ne filtre pas...

CVE-2024-2961

Buddyforms 2.7.7 CNEXT RCE Abus de CVE-2024-2961 et CVE-2023–26326 pour obtenir une RCE Utilisation root@kitploit: git-clone https://github.com/suce0155/CVE-2024-2961buddyforms2.7.7 pip install -r requirements.txt python3 buddyforms2.7.7cnextexploit.py http://site/wp-admin/admin-ajax.php ip port...

CVE-2023-42115

CVE-2023-42115 Vulnerabilità di esecuzione di codice remoto per scrittura fuori dai limiti in Exim AUTH. Questa vulnerabilità consente a un utente remoto di eseguire codice arbitrario sulle installazioni di Exim interessate. Non è richiesta l'autenticazione per sfruttare questa vulnerabilità...

CVE-2020-15568

CVE-2020-15568 Un POC rapide et facile pour CVE-2020-15568. Non testé mais basé sur les informations trouvées ici : https://ssd-disclosure.com/ssd-advisory-terramaster-os-exportuser-php-remote-code-execution/...

CVE-2024-21413-Microsoft-Outlook-RCE-Exploit

CVE-2024-21413-Microsoft-Outlook-RCE-Exploit CVE-2024-21413 Microsoft Outlook RCE Exploit...

CVE-2025-55182-MassPayloadAttack

CVE-2025-55182 Ataque em Massa de Payload React2Shell Um script de exploração RCE em massa modificado para CVE-2025-55182 React2Shell direcionado a aplicações Next.js. Esta ferramenta é uma modificação do script PoC original por pax-k. Enquanto o script original tem como alvo um único host, esta...

CVE-2025-55182-React2Shell

CVE-2025-55182-React2Shell Explorado por infrar3d Uma vulnerabilidade de gravidade crítica 10.0 afetando o uso server-side do React.js, rastreada como CVE-2025-55182 no React.js e CVE-2025-66478 especificamente para o framework Next.js. Esta vulnerabilidade foi divulgada de forma responsável por...

CVE-2025-55183_POC

CVE-2025-55183 - Divulgation du code source des fonctions serveur RSC de Next.js Une vulnérabilité de divulgation de code source dans les composants serveur React RSC de Next.js. Une requête HTTP malveillante envoyée à une fonction serveur vulnérable peut renvoyer de manière non sécurisée le code...

webshells

다양한 웹셸입니다. 풀 리퀘스트를 통해 더 추가해 주세요. : ⚠ 사용 경고 ⚠ 이 웹셸들은 BlackArch 팀의 검토를 거치지 않았으며 백도어가 포함될 수 있습니다! 이 저장소의 웹셸을 사용하기 전에 항상 소스 코드를 읽으세요. 설치 BlackArch에서 이들을 제공하는 패키지를 설치할 수 있습니다: root@kitploit: $ sudo pacman -S webshells 그러면 웹셸들이 /usr/share/webshells/에서 사용 가능합니다...

CVE-2025-55182

CVE-2025-55182 툴킷 및 연구소 교육 전용 경량 Go 툴킷과 Docker화된 Next.js 연구소로 CVE-2025-55182를 탐색 및 분류합니다. 교육 및 승인된 테스트 전용입니다. 기능 근본 원인 분석, 시각 자료 및 연구소: React2ShellDeconstructingaPerfect10RCE.pdf 및 공격 경로 다이어그램 참조 단일 바이너리와 하위 명령어: checker: 빠른 동시 인벤토리 스캔 단일 대상, 파일 또는 stdin, RSC 노출 휴리스틱, 대상별 JSON 출력, 최종 요약, 선택적...

CVE-2020-5902

요약 BIG-IP 버전 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1 및 11.6.1-11.6.5.1에서 Traffic Management User InterfaceTMUI, 구성 유틸리티라고도 함에 공개되지 않은 페이지에서 원격 코드 실행RCE 취약점이 존재합니다. 크레딧: Positive Technologies의 Mikhail Klyuchnikov 개념 증명 root@kitploit:...

CVE-2025-55182

CVE-2025-55182 Este repositorio contiene una reproducción PoC de CVE-2025-55182 , una vulnerabilidad de seguridad crítica en React Server Components RSC que permite la ejecución arbitraria de código sin autenticación. Descripción La vulnerabilidad existe en la forma en que React Server Components...

-WinVerifyTrust-Signature-Validation-CVE-2013-3900-Mitigation

CVE-2013-3900 es una vulnerabilidad de ejecución remota de código en la forma en que la función WinVerifyTrust de Microsoft maneja la verificación de firmas Authenticode de Windows. Esta falla permite a un atacante modificar un archivo ejecutable firmado agregando código malicioso a una porción n...

CVE-2025-47227

CVE-2025-47227 Exploit para CVE-2025-47227 - Redefinição de Senha do ScriptCase Pré-Autenticação CVE-2025-47227 é uma falha de bypass de autenticação pré-autenticação CVSS 9.8 no ScriptCase Production Environment ≤ 9.12.006. O endpoint login.php permite redefinir a senha do administrador sem toke...

CVE-2021-34527

PrintNightmare CVE-2021-34527 Diese Version des PrintNightmare-Exploits basiert auf dem Code, der von Cube0x0 erstellt wurde, und bietet die folgenden Funktionen: Fähigkeit, mehrere Hosts anzugreifen. Integrierter SMB-Server für die Zustellung der Payload, wodurch offene Dateifreigaben nicht mehr...

cve-2024-7646

CVE-2024-7646 Descrição Por padrão, nginx.ingress.kubernetes.io/server-snippet está desabilitado, mas devido a este CVE, nginx.ingress.kubernetes.io/auth-tls-verify-client ainda pode inserir snippets personalizados, ou até mesmo código lua pode ser incluído. Versão corrigida controlador...

CVE-2025-24893

XWiki CVE-2025-24893 Prova de Conceito Autores : Net.Doge & Infinit3i Este script em Python explora a CVE-2025-24893 , uma vulnerabilidade de execução remota de código RCE no XWiki causada por sandboxing inadequado em macros Groovy renderizadas de forma assíncrona. Permite execução arbitrária de...

WIn-CVE-2021-31166

WIn-CVE-2021-31166 Este Repositório é inspirado no 0vercl0k para uma prova de conceito da CVE-2021-31166 "Vulnerabilidade de Execução Remota de Código na Pilha de Protocolo HTTP", uma desreferência de use-after-free no http.sys corrigida pela Microsoft em maio de 2021. Infraestrutura de Build...

CVE-2021-44228

Log4Shell POC CVE-2021-44228 O objetivo deste repositório é fornecer todos os componentes necessários para explorar o CVE-2021-44228, apelidado de Log4Shell, e mostrar como explorá-lo. Os ingredientes necessários para explorar esta vulnerabilidade são os seguintes: 1. Um Servidor LDAP que...

cve-2021-42013

Apache 2.4.50 - Travessia de Caminho ou Execução Remota de Código CVE-2021-42013.py é um script Python que ajudará a encontrar a vulnerabilidade de Travessia de Caminho ou Execução Remota de Código no Apache 2.4.50. Uma instância vulnerável do Docker é fornecida para você colocar a mão na massa n...