CVE-2021-27928

Informationen root@kitploit: Exploit Title: MariaDB 10.2 /MySQL - 'wsrepprovider' OS Command Execution Date: 03/18/2021 Exploit Author: Central InfoSec Version: MariaDB 10.2 before 10.2.37 10.3 before 10.3.28 10.4 before 10.4.18 10.5 before 10.5.9 Percona Server through 2021-03-03; and the wsrep...

struts2-rce

Demonstração de Exploit para CVE-2017-5638 Completamente baseado em https://github.com/piesecurity/apache-struts2-CVE-2017-5638 Uso: Pré-requisitos: ter python, docker, maven e um jdk instalados 1. clone este repositório 2. execute mvn clean package na raiz do projeto 3. execute docker build -t...

CVE-2023-46818

CVE-2023-46818 Prova de Conceito Esta é uma implementação em Python da Prova de Conceito fornecida por Egidio Romano, conhecido como EgiX aqui. Este exploit fornecerá uma webshell; para um shell totalmente interativo, execute um comando e envie a si mesmo um shell reverso. Uso root@kitploit: pyth...

CVE-2020-13151-POC-Aerospike-Server-Host-Command-Execution-RCE-

CVE-2020-13151-POC-Aerospike-Server-Host-Command-Execution-RCE- Referenz: https://b4ny4n.github.io/network-pentest/2020/08/01/cve-2020-13151-poc-aerospike.html exploit.py - Python-Code zum Ausführen...

CVE-2022-24990

CVE-2022-24990 CVE-2022-24990 TerraMaster TOS RCE não autenticado via Instanciação de Objeto PHP Uso Detecção de Vulnerabilidade. root@kitploit: python CVE-2022-24990.py -u http://127.0.0.1:8080 Carregue um webshell PHP. root@kitploit: python CVE-2022-24990.py -a http://127.0.0.1:8080 Referências...

CVE-2021-43469

CVE-2021-43469 Título do Exploit: O roteador VINGA possui senhas fracas e vulnerabilidades de execução de comandos em segundo plano. produto: VINGA WR-N300U servidor web: goahead Autor: CXAQHQ DATA: 2021-11-01 Existem vulnerabilidades de execução de comandos nas interfaces Ping e traceroute após ...

CVE-2024-50379-POC

CVE-2024-50379-POC Dieses Repository enthält ein Python-Skript zur Ausnutzung von CVE-2024-50379 , einer Sicherheitslücke, die es Angreifern ermöglicht, eine JSP-Shell auf einen verwundbaren Server hochzuladen und beliebige Befehle remote auszuführen. Dieser Exploit ist besonders nützlich, wenn d...

CVE-2025-9223

Applications Manager - Execute Program Action Bypass PoC 📖 Beschreibung Dieses Repository enthält einen Proof of Concept PoC, der eine Schwachstelle bei der Ausführung von Befehlen in der Funktion "Execute Program Action" von ManageEngine Applications Manager demonstriert. 🔍 Details der...

CVE-2024-10914

CVE-2024-10914 - D-Link Remotecodeausführung RCE Exploit Dieses Skript ist ein Proof-of-Concept PoC Exploit für CVE-2024-10914, eine Sicherheitslücke zur Remotecodeausführung in bestimmten D-Link Geräten. Das Skript identifiziert und nutzt anfällige Geräte aus, um beliebige Befehle auszuführen...

CVE-2007-2447

CVE-2007-2447 Samba 3.0.0 - 3.0.25rc3 sind anfällig für eine Remote-Command-Injection-Schwachstelle CVE-2007-2447, die es remote Angreifern ermöglicht, beliebige Befehle auszuführen, indem sie einen Benutzernamen angeben, der Shell-Meta-Zeichen enthält...

CVE-2018-2628

CVE-2018-2628 Ein Proof-of-Concept-Tool zum Generieren von Payloads, die die unsichere Deserialisierung von Java-Objekten ausnutzen. Detaillierte Schritte zur Reproduktion von CVE-2018-2628: 0x01 Führen Sie auf dem JRMPListener-Host die folgenden Befehle aus: root@kitploit: wget...

CVE-2020-5902-F5BIG

CVE-2020-5902-F5BIG Just Run Command like 👇 root@kitploit: go run CVE-2020-5902-F5BIG-Scanner.go -u ... -p 443 -m R -f /etc/issue or go run CVE-2020-5902-F5BIG-Scanner.go -u ... -p 443 -m C...

CVE-2019-10392_EXP

CVE-2019-10392EXP Jenkins Git Client RCE Autenticado CVE-2019-10392Exp Uso root@kitploit: usage: Jenkins Git Client 2.8.2. -h -u TARGET -U USERNAME -P PASSWORD -i ITEM -I INTERACTIVE -c COMMAND optional arguments: -h, --help show this help message and exit -u TARGET, --target TARGET Target. -U...

CVE-2021-22986

Impacto da Vulnerabilidade Esta vulnerabilidade permite que atacantes não autenticados com acesso de rede à interface REST do iControl, através da interface de gerenciamento do BIG-IP e endereços IP próprios, executem comandos arbitrários do sistema, criem ou excluam arquivos e desativem serviços...

CVE-2025-1974-PoC-exploit

CVE-2025-1974-PoC-exploit Kubernetes Ingress-nginx RCE IngressNightmare root@kitploit: ❯ python3 exploit.py http://localhost:8443 "id" ============================================================ CVE-2025-1974 - IngressNightmare Exploit ============================================================...

CVE-2014-6271

CVE-2014-6271 Uso go run CVE-2014-6271.go www.example.com 80 whoami...

ShockZaum-CVE-2014-6271

CVE-2014-6271 Script para atacar a vulnerabilidade shellshock root@kitploit: ! Usage: ./ShockZaum -u 'https://nasa.gov' -c 'rm -rf /' -p '/cgi-bin/aliens.cgi'...

Sudo-Vulnerability-Exploit-CVE-2019-14287

Sudo-Vulnerability-Exploit-CVE-2019-14287 Sudo foi descoberto como não confiável, uma das utilidades mais significativas, poderosas e comumente usadas instaladas em quase qualquer sistema operacional baseado em Unix e Linux como um comando simples. Uma falha de bypass da política de segurança...

GitLab-CVE-2021-22205-

Impacto da Vulnerabilidade Foi descoberto um problema no GitLab CE/EE que afeta todas as versões a partir de 11.9. O GitLab não estava validando corretamente os arquivos de imagem que eram passados para um analisador de arquivos, o que resultou em execução remota de comandos. Versões Afetadas...

bypass_disablefunc_via_LD_PRELOAD

bypassdisablefunc.php tem três opções GET: cmd, outpath e sopath. As opções são muito simples: cmd é o seu comando malicioso; outpath é o caminho do arquivo de saída do comando legível e gravável; sopath é o caminho absoluto do nosso objeto compartilhado bypassdisablefuncx64.so. Por exemplo:...