CVE-2020-17144

herramienta armada para CVE-2020-17144vulnerabilidad de deserialización insegura de MRM.AutoTag.Model en Microsoft Exchange 2010 compilación instale .net framework 3.5 primero, luego make. uso root@kitploit: CVE-2020-17144 Después del exploit, acceda a http://target/ews/soap/?pass=whoami para...

cve-2025-24514

🔥 PoC de Verificação da Vulnerabilidade Remota CVE-2025-24514 Este script é um PoC baseado em Python que permite verificar remotamente a vulnerabilidade CVE-2025-24514 manipulação da configuração do NGINX por meio da injeção de auth-url no ingress-nginx e possibilidade de RCE. 🧠 Visão Geral da...

CVE-2024-9464

CVE-2024-9464: Palo Alto Expedition Authenticated Command Injection Proof of concept to exploit CVE-2024-9464 on vulnerable devices. This script chains the admin reset of CVE-2024-5910 to achieve "unauthenticated" arbitrary command execution. Blog Post Root cause and indicators of compromise here...

CVE-2026-58138

CVE-2026-58138 — Conductor 3.21.21..3.30.2 Exécution de code à distance non authentifiée Vulnérabilité critique d'exécution de code à distance dans Orkes Conductor 📋 Aperçu CVE-2026-58138 est une vulnérabilité critique d'exécution de code à distance RCE non authentifiée affectant Orkes Conductor...

cve-2026-26114-poc

CVE-2026-26114 Solo para uso en laboratorio o sistemas autorizados para pruebas. PoC en Python root@kitploit: pip install requests requests-ntlm python poc/cve202626114rce.py ^ --target http://sharepoint.local ^ --username spuser1 ^ --password "Password123!" ^ --domain SP19 ^ --cmd "cmd /c whoami...

CVE-2022-31814

Download CVE-2022-31814 该脚本利用 pfSense 中的一个漏洞来上传一个 shell、执行命令，然后删除 shell。 要求 Python 3.x requests 库 安装 1. 克隆仓库或下载脚本。 2. 安装所需的 Python 库： root@kitploit: pip install requests 使用 root@kitploit: python pfsense.py -f -c -f, --file：包含 URL 列表的文件路径（每行一个）。 -c, --command：要在目标上执行的命令。 示例...

CVE-2022-26134_conFLU

CVE-2022-26134 - conFLU 利用 CVE-2022-26134 攻击 Atlassian Confluence 的 PoC 利用方式 root@kitploit: python3 conFLU.py -h Usage: conFLU.py -h -u URL -f F -cmd CMD optional arguments: -h, --help 显示此帮助信息并退出 -u URL, --url URL 目标 URL -f F, --file F URL 文件 -c CMD, --command CMD 命令 单目标利用 root@kitploit: $ python...

CVE-2017-10271

CVE-2017-10271 CVE-2017-10271 Weblogic - PoC проверки уязвимости Useage: python weblogic.py -u 'http://...:7001/wls-wsat/CoordinatorPortType' -c 'touch /tmp/test' Скачать патч...

CVE-2022-36804

CVE-2022-36804 PoC 이 저장소는 최근 BitBucket 원격 코드 실행 취약점 CVE-2022-36804에 대한 간단한 개념 증명 익스플로잇을 포함하고 있습니다. 이 취약점을 악용하려면 대상 인스턴스의 저장소에 접근할 수 있어야 하며, 자격 증명이 없으면 대상에 공개 저장소가 있어야 합니다. 사용법 root@kitploit: usage: exploit.py -h -p PROJECT -r REPO -u URL -c COMMAND --proxy PROXY --session SESSION --check Exploits...

CVE-2018-14667

CVE-2018-14667 환경 rich.ser는 macOS에서만 Calculator.app을 열 수 있습니다. 이 프로젝트를 다운로드하십시오. PoC 프로그램은 web-inf/src/Main.java에 있습니다...

CVE-2022-46169

CVE-2022-46169 CVE-2022-46169는 네트워크 모니터링 및 관리 소프트웨어인 Cacti에서 발견된 보안 취약점입니다. 이 취약점은 공격자가 특별히 조작된 HTTP 요청을 전송하여 인증 없이 원격으로 시스템을 악용할 수 있도록 합니다. 이 취약점을 이용하면 공격자는 대상 시스템에서 임의의 시스템 명령을 실행할 수 있습니다. 이는 권한이 없는 개인이 영향을 받은 시스템을 제어하고 상승된 권한으로 악의적인 활동을 수행할 수 있게 하므로 심각한 위험을 초래합니다. 이 취약점은 remoteagent.php에 존재합니다...

RPC-Backdoor

RPC バックドアエミュレーション このプロジェクトは、特定のグループが使用するTTPをエミュレートすることを目的とした「RPCバックドア」の基本的な実装です。 このプロジェクトには、以下の5つの関数を持つRPCサーバーが含まれています： cmd.exe /c と CreateProcess API 呼び出しを使用してコマンドを実行する。 トークンを盗み、cmd.exe /c と CreateProcessWithTokenW API 呼び出しを使用してコマンドを実行する。 リモートホストからファイルをダウンロードする。 リモートホストへファイルをアップロードする。...

CVE-2022-35914-poc

CVE-2022-35914 PoC References https://github.com/glpi-project/glpi/security/advisories/GHSA-c5gx-789q-5pcr Usage root@kitploit: pip install -r requirements.txt root@kitploit: ./CVE-2022-35914.py -h usage: CVE-2022-35914.py -h -u URL -c CMD -f HOOK --check --user-agent USERAGENT CVE-2022-35914 -...

CNVD-C-2019-48814

CNVD-C-2019-48814 WebLogic wls9-async 역직렬화 원격 명령 실행 취약점 weblogic용 Echo PoC 패치 업데이트: root@kitploit: https://www.oracle.com/technetwork/security-advisory/alert-cve-2019-2725-5466295.html 취약점 재현: root@kitploit: http://10.10.20.166:7001/async/AsyncResponseService root@kitploit: curl -i...

CVE-2019-19781

CVE-2019-19781 适用于 Citrix Application Delivery Controller 和 Citrix Gateway 的远程代码执行漏洞利用程序 CVE-2019-19781 使用方法 : bash CVE-2019-19781.sh 目标主机IP 要执行的命令 例如 : bash CVE-2019-19781.sh XX.XX.XX.XX 'cat /etc/passwd' 参考： https://support.citrix.com/article/CTX267027...

CVE-2021-38647

CVE-2021-38647 这是一个针对 CVE-2021-38647 的 POC： 发送一个 POST 请求到 /wsman，请求体包含 payload.xml 的内容，只需将命令替换为你想要的命令， 作为 POC，仅执行 id 命令。 来源：https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure 喜欢的话请关注：https://twitter.com/silentgh00st...

RedArrow

RedArrow3.2 - ThinkPHP 5.0.23 रिमोट कमांड निष्पादन उपकरण उपयोग निर्देश 1. उपकरण परिचय RedArrow3.2, ThinkPHP 5.0.23 रिमोट कमांड निष्पादन भेद्यता के लिए एक ग्राफिकल उपकरण है, जो एकल कमांड निष्पादन और इंटरैक्टिव GodzillaShell-जैसी दो मुख्य कार्यक्षमताएँ प्रदान करता है। यह उपकरण चीनी फ़ॉन्ट प्रदर्शन...

php-cgi-Injector

PHP-CGI Injector 🚀 CVE-2024-4577 और CVE-2024-8926 शोषण उपकरण PHP-CGI पैरामीटर इंजेक्शन भेद्यता के लिए एक स्वचालित परीक्षण उपकरण, जो CVE-2024-4577 और CVE-2024-8926 का समर्थन करता है, और कमांड निष्पादन, फ़ाइल अपलोड, डाउनलोड आदि संचालन कर सकता है। 📌 परिचय यह उपकरण PHP-CGI वातावरण में पैरामीटर इंजेक्...

cve-2020-0688

cve-2020-0688 cve-2020-0688 एक उपयोगकर्ता के साथ लॉगिन करें जिसके पास एक ईमेल पता है, विशेषाधिकार कोई चिंता का विषय नहीं है। पेज स्रोत से VIEWSTATEGENERATOR प्राप्त करें viewstateuserkey मान के लिए ASP.NETSessionId कुकी का मान प्राप्त करें YSO यहाँ डाउनलोड करें root@kitploit: ysoserial.exe -p...

CVE-2019-16278

CVE-2019-16278 Nostromo 웹 서버의 원격 명령 실행 취약점 익스플로잇 스크립트 개요 디렉터리 트래버설로 인한 원격 명령 실행 취약점이며, CVE-2011-0751과 동일하게 필터가 엄격하지 않아 %0d를 사용하여 우회할 수 있습니다. 영향을 받는 버전 nostromo = 1.9.6...