log4j-rce-test

बिल्ड ./build.sh log4j RCE सर्वर शुरू करें ./start-log4j-rce-server.sh परीक्षण चलाएँ java -cp log4j-rce-1.0-SNAPSHOT-all.jar log4j जांचें कि क्या आपको वर्तमान फ़ोल्डर से hack.log में लॉग मिलते हैं आप इस लाइन को बदल सकते हैं String cmds = "sh", "-c", "echo 'Exploit at '" + getDateString + "...

CVE-2024-21413

CVE-2024-21413 - سكربت Expect - إثبات الفكرة ثغرة تسريب بيانات الاعتماد وتنفيذ التعليمات البرمجية عن بُعد في Microsoft Outlook عند دمجها مع CVE-2023-21716 عبر لوحة المعاينة CVSS:3.1 9.8 / 8.5 يجب أن يحذرك Outlook من المخاطرة عند فتح رابط خارجي = لكن هذا ليس هو الحال! الاستخدام: ./cve-2024-21413.s...

DLL-Planting-Slack-4.33.73-CVE-2023-38820

DLL-Planting-Slack-4.33.73-CVE-2023-38820 DLL Planting in the Slack 4.33.73 - CVE-2023-38820 Discoverer: Idan Malihi Description An issue in Slack Slack v.4.33.73 allows a local attacker to execute arbitrary code via the DLL loading mechanism in profapi.dll, CRYPTBASE.dll, KBDUS.DLL, DPAPI.dll,...

CVE-2021-41805

CVE-2021-41805 Hashicorp Consul RCE via API HashiCorp Consul Enterprise before 1.8.17, 1.9.x before 1.9.11, and 1.10.x before 1.10.4 has Incorrect Access Control. An ACL token with the default operator:write permissions in one namespace can be used for unintended privilege escalation in a differe...

CVE-2023-22524

Доказательство концепции уязвимости удаленного выполнения кода в Atlassian Companion CVE-2023-22524 Обзор Этот репозиторий содержит доказательство концепции PoC для недавно обнаруженной уязвимости удаленного выполнения кода в Atlassian Companion для macOS, обозначенной как CVE-2023-22524. Эта...

CVE-2022-22909

CVE-2022-22909 होटल ड्रूइड 3.0.3 - रिमोट कोड एक्ज़ीक्यूशन RCE kaal द्वारा एक्सप्लॉइट एक्सप्लॉइट्स 1. HotelDruidExploit.py यह एक्सप्लॉइट हमारे PHP पेलोड को कमरे के नाम के रूप में एक नया कमरा बनाएगा। उपयोग : $ ./HotelDruidExploit.py -h $ ./HotelDruidExploit.py -u http://127.0.0.1/hoteldruid 2...

CVE-2022-42889

تطبيق اختبار CVE-2022-42889 يحتوي هذا المستودع على تطبيق بسيط يستخدم Apache Commons Text 1.10 وهو عرضة لثغرة CVE-2022-42889. تشغيل التطبيق استبدل أمر nc في DemoApplication.java بعنوان IP الخاص بمضيفك. الاستماع باستخدام netcat: root@kitploit: $ nc -l -p 30000 بناء وتشغيل كود docker الضعيف...

CVE-2020-5902

CVE-2020-5902 أداة استغلال تلقائي لـ RCE في CVE-2020-5902 F5 BIG-IP RCE + قراءة ملف دوركس : http.title:"BIG-IP®- Redirect" باستخدام shodan.io...

CVE-2021-21389

CVE-2021-21389 BuddyPress 7.2.1 - REST API विशेषाधिकार वृद्धि से RCE PoC पूर्ण प्रभावित संस्करण: 5.0.0 से 7.2.0 उपयोगकर्ता आवश्यकता: सब्सक्राइबर उपयोगकर्ता विधि: व्यवस्थापक के लिए विशेषाधिकार वृद्धि और REST API के माध्यम से RCE ट्रिगर करना समाप्ति बिंदु: /v1/members/me समाप्ति बिंदु। Docker का...

Router-Exploit-Shovel

Router Exploit Shovel Automated Application Generation for Stack Overflow Types on Wireless Routers Router exploits shovel is an automated application generation tool for stack overflow types on wireless routers. The tool implements the key functions of exploits, it can adapt to the length of the...

Exploit-CVE-2023-38646-Metabase

Exploit CVE-2023-38646 Metabase before 0.46.6.1 open source and before 1.46.6.1 Enterprise Exploit for the Remote Code Execution RCE vulnerability identified in Metabase versions before 0.46.6.1 open source and 1.46.6.1 Enterprise. The vulnerability allows attackers to execute arbitrary commands ...

CVE-2017-3066

CVE-2017-3066 Description Adobe ColdFusion utilise le format de message Action AMF. Le protocole AMF est un protocole de sérialisation binaire personnalisé. Il existe deux formats : AMF0 et AMF3. Les messages Action sont constitués d'en-têtes et de corps. Il existe plusieurs implémentations d'AMF...

MoodleExploit

استغلال Moodle عنوان الاستغلال: Moodle v3.4.1 RCE Exploit Google Dork: inurl:"/course/jumpto.php?jump=" التاريخ: 15 مارس 2019 مؤلف الاستغلال: Darryn Ten الصفحة الرئيسية للبائع: https://moodle.org رابط البرنامج: https://github.com/moodle/moodle/archive/v3.4.1.zip الإصدار: 3.4.1 ربما 3.5.0 وربما حت...

CVE-2023-42793

CVE-2023-42793 JetBrains TeamCity قبل الإصدار 2023.05.4 معرض لثغرة تجاوز المصادقة تؤدي إلى تنفيذ تعليمات برمجية عن بُعد RCE الاستخدام للحصول على شل عكسي root@kitploit: python3 exploit.py المراجع https://blog.jetbrains.com/teamcity/2023/09/cve-2023-42793-vulnerability-post-mortem/...

CVE-2025-24893-XWiki-unauthenticated-RCE-via-SolrSearch

CVE-2025-24893 – Exécution de code à distance non authentifiée dans XWiki 0 Table des matières 1. Résumé 2. Détails de la vulnérabilité 3. Versions affectées 4. Preuve de concept 4.1 Construire la charge utile 4.2 Exploitation manuelle 4.3 Exploit Python automatisé 5. Mitigation 6. Crédits &...

CVE-2019-11043

Ladon POC Moudle CVE-2019-11043 PHP-FPM + Ngnix भेद्यता परिचय PHP-FPM दूरस्थ कोड निष्पादन भेद्यता CVE-2019-11043 चांगटिंग टेक्नोलॉजी द्वारा आयोजित Real World CTF में, एक विदेशी सुरक्षा शोधकर्ता एंड्रयू डैनाउ को एक CTF समस्या हल करते समय पता चला कि जब लक्ष्य सर्वर URL पर %0a प्रतीक भेजा गया, तो से...

Wing-FTP-Server-7.4.4-RCE-Authenticated

خادم Wing FTP الإصدار 7.4.4 - تنفيذ أوامر عن بُعد بعد المصادقة CVE-2025-5196 يوفر خادم Wing FTP وحدة تحكم برمجة Lua إدارية يمكن الوصول إليها عبر واجهة الويب الخاصة به. يمكن للمسؤولين المُصادق عليهم تنفيذ كود Lua عشوائي مع عدم كفاية العزل. الإصدار المتأثر: Wing FTP Server 7.4.4 Windows | المصادقة...

CVE-2018-11235

CVE-2018-11235 Création automatique de dépôt git malveillant pour exploiter CVE-2018-11235, une exécution de code à distance utilisant un sous-module Git. Article de blog : https://devblogs.microsoft.com/devops/announcing-the-may-2018-git-security-vulnerability/...

SharpWMI

SharpWMI SharpWMI is a C implementation of various WMI functionality. This includes local/remote WMI queries, remote WMI process creation through win32process, and remote execution of arbitrary VBS through WMI event subscriptions. Alternate credentials are also supported for remote methods...

cve-2024-32002-poc-rce

CVE-2024-32002 RCE POC Un POC pour CVE-2024-32002 démontrant l'exécution de code à distance RCE. Voir cve-2024-32002-poc-rce pour le dépôt de sous-module associé. Ce que contient ce dépôt Un lien symbolique avec un nom arbitraire qui pointe vers le répertoire .git. Un fichier .gitmodules qui...