626576 matches found
CVE-2025-25705
CVE-2025-25705 Description Item: root@kitploit: Product Vendor: freebsdbrasil Item: ProApps - Enterprise Appliance Editor Creator: DreamWeaver PHP: PHP Version 7.3.18 Java Script Library: Jquery UI 1.6 | Jquery 1.2.6 Server: NGINX Operational System: FreeBDS Unix 脆弱性タイプ: リモートコード実行 脆弱性の説明:...
cve-2020-0618
CVE-2020-0618 Honeypot Detects and logs attempts to exploit CVE-020-0618 SQL Reporting Services RCE Serves content and headers like SSRS would, in order to increase chance of indexing on search engines e.g. google, shodan etc. Based on the great work of MDSec and x1sec Installation Get the code...
CVE-2021-27928-POC
CVE-2021-27928 POC Description A remote code execution issue was discovered in MariaDB 10.2 before 10.2.37, 10.3 before 10.3.28, 10.4 before 10.4.18, and 10.5 before 10.5.9; Percona Server through 2021-03-03; and the wsrep patch through 2021-03-03 for MySQL. An untrusted search path leads to eval...
Dead.Letter-CVE-2026-45185
CVE-2026-45185 — "Dead.Letter" Exim脆弱性スキャナー LinuxシステムがCVE-2026-45185（Eximメール転送エージェントのuse-after-free脆弱性で、リモートコード実行につながる可能性がある）に対して脆弱かどうかを検出するシェルスクリプト。 CI/CDパイプライン、構成管理ツール、アドホックなシステム監査での使用を想定。人間が読める形式と機械可読（JSON）形式の両方で出力を生成。 脆弱性 CVE-2026-45185 （別名: Dead.Letter...
CodeTest
Welcome to CodeTest 👉关于本项目 本项目的主要目的：针对日常收集的Python POC\EXP测试脚本，使用可视化界面统一执行入口，方便运行。 本项目适合人群：有Python基础的渗透测试人员（工具自带简易编辑器，可修改脚本内参数，重新加载后可灵活使用脚本进行测试） 可视化界面开发库：Tkinter 💡POC\EXP 参考链接 root@kitploit: https://github.com/Ascotbe/Medusa https://github.com/zhzyker/vulmap 📖使用说明 root@kitploit: 下载文件 git clone...
CVE-2024-53615
CVE-2024-53615 Una vulnerabilidad de inyección de comandos en el componente de renderizado de miniaturas de video de Karl Ward files.gallery v0.3.0 hasta 0.11.0 permite a atacantes remotos ejecutar código arbitrario mediante un archivo de video manipulado. Prerrequisitos: ffmpeg en PATH config.ph...
Lab-for-cve-2018-15133
概要: MExploiting CVE-2018-15133 デシリアライゼーション脆弱性 このエクスプロイトは、Laravel Framework 5.5.40 までおよび 5.6.x の 5.6.29 までに存在するデシリアライゼーション脆弱性を利用します。 説明 信頼できない可能性のある X-XSRF-TOKEN 値に対する unserialize 呼び出しが原因で、リモートコード実行が発生する可能性があります。これには、Illuminate/Encryption/Encrypter.php の decrypt メソッドと、phpggc の...
CVE-2023-38831
CVE-2023-38831 PoC Proof Of Concept This is an easy to use exploit for CVE-2023-38831, a vulnerability that affects WinRAR versions before 6.23. An exploitable vulnerability has been identified in RARLabs WinRAR versions prior to 6.23. This vulnerability enables attackers to execute arbitrary cod...
CVE-2023-41425
CVE-2023-41425 Descripción Una vulnerabilidad de Cross Site Scripting en Wonder CMS Versión 3.2.0 a Versión 3.4.2 permite a un atacante remoto ejecutar código arbitrario mediante un script manipulado subido al componente installModule. Esta es una versión modificada del exploit original de...
rdroid
This project is unmaintained as of now, but as I get time In next few months, probably, It will be fixed to work. rdroid Remotely manage your android phone AKA RAT ! History! I worked on this project during highschool, in year 2011-2012. Since, I wasn't familier with versioning systems, Hence,...
CVE-2024-25292
RenderTune RCE A Proof-Of-Concept for CVE-2024-25292 vulnerability. A cross-site scripting XSS vulnerability in RenderTune v1.1.4 allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the Upload Title parameter. In this repository there is an example...
CVE-2024-4577
CVE-2024-4577 A Proof of Concept developed by @watchTowr exploiting the PHP CGI Argument Injection vulnerability CVE-2024-4577 to obtain RCE on a vulnerable PHP version running in a Windows environment. Detailed technical analysis for this vulnerability Orange Tsi 🍊 This vulnerability was found b...
IOFireWireFamily-overflow
IOFireWireFamily-overflow IOFireWireFamily-overflow は、CVE-2016-7608 の概念実証エクスプロイトです。IOFireWireUserClient のバッファオーバーフローで、macOS Sierra 10.12.2 で修正されました。この脆弱性は、FireWire ポートを持つデバイスでサービス拒否や任意のコード実行を引き起こす可能性があります。 CVE-2016-7608 AppleFWOHCI::updateROM メソッドは、AppleFWOHCIIOMemoryBlock32::create...
CVE-2025-55182-golang-PoC
CVE-2025-55182 React Server Components RCE - Go PoC ⚠️ 認可されたセキュリティテスト専用 ⚠️ 説明 CVE-2025-55182 別名 CVE-2025-66478 は、React Server Components Flight プロトコル における重大なリモートコード実行 RCE の脆弱性です。このツールは、セキュリティ研究および認可されたペネトレーションテストを目的とした PoC の Go 実装です。 影響を受けるバージョン: react-server-dom-webpack: 19.0.0 - 19.2.0 Next.js:...
GL.iNet-Multiple-Vulnerabilities
GL.iNet の複数の脆弱性 このリポジトリには、以下の脆弱性のエクスプロイトが含まれています： CVE-2023-46454: GL.iNET GL-AR300M ルーター（ファームウェア v4.3.7）において、パッケージ情報機能で細工されたパッケージ名を介して任意のシェルコマンドを注入することが可能です。 CVE-2023-46455: GL.iNET GL-AR300M ルーター（ファームウェア v4.3.7）において、OpenVPN クライアントのファイルアップロード機能でパストラバーサル攻撃を介して任意のファイルを書き込むことが可能です。 CVE-2023-46456:...
CVE-2019-11043-Docker
A docker image with a vulnerable version of PHP-FPM CVE-2019-11043 and nginx. Run docker run --rm -p8080:80 akamajoris/cve-2019-11043 You should be able to access the web application at http://your-ip:8080/. Exploitation Build a binary from https://github.com/neex/phuip-fpizdam, then root@kitploi...
Forblaze
Forblaze - Un generador de payloads de esteganografía para Mac en Python / Ejecución en memoria de Dylib/MachO Autor: AsaurusRex Descargo de responsabilidad NO utilice este proyecto para fines distintos a trabajos legítimos de red team/pentesting o investigación. NO lo utilice para actividades...
CVE-2020-1947
CVE-2020-1947 ApacheShardingShpereUIYAML análisis y reproducción de vulnerabilidad de ejecución remota de código Resumen shardingsphere es un ecosistema de código abierto de Apache, un conjunto de soluciones middleware para bases de datos distribuidas, compuesto por tres frameworks independientes...
cve-2026-27483-lab
CVE-2026-27483 ラボ - エンタープライズ脆弱性学習環境 CVE-2026-27483（MindsDB パストラバーサル → RCE）の学習、テスト、防御を目的とした、現実的でエンタープライズ風の完全な Docker ベースのラボです。このリポジトリには、デプロイ可能なラボ構成、設定ファイル、最小限のコンテナイメージ、検知ルール、補助スクリプトが含まれており、発見、攻撃（サニタイズ済み）、防御の練習を行うための隔離環境を安全に構築できます。 重要: このラボは教育目的で意図的に脆弱な MindsDB...