CVE-2020-8840

CVE-2020-8840 Код среды для анализа и воспроизведения уязвимости удалённого выполнения кода в Jackson-databind CVE-2020-8840. Проект включает: Пейлоады для jackson-databind и Fastjson Вредоносный класс WebServer Скомпилированный marshalsec-0.0.3-SNAPSHOT-all.jar Описание уязвимости Уязвимость...

CVE-2025-53652-Jenkins-Git-Parameter-Analysis

CVE-2025-53652: Уязвимость невалидированного ввода плагина Git Parameter для Jenkins. Краткое описание Эта уязвимость возникает из-за того, что управляемый пользователем ввод из параметров сборки Jenkins небезопасно внедряется в команду Git checkout. Пользовательский ввод предоставляется в качест...

CVE-2018-19518

CVE-2018-19518 dernier rapport ici : https://gitlab.com/ensimag-security/CVE-2018-19518/-/jobs/artifacts/master/raw/rapport.pdf?job=PDF Utilisation lancer l'application root@kitploit: docker-compose up -d exemple d'utilisation normale pour l'application web. imap : webmail.grenoble-inp.org...

Ivy

CE DÉPÔT A ÉTÉ ARCHIVÉ Pour voir la dernière version d'Ivy ou soumettre un problème, référez-vous à https://github.com/Tylous/Ivy. Plus d'informations Si vous souhaitez en savoir plus sur les techniques utilisées dans ce framework ainsi que sur les mesures défensives pour s'en protéger, veuillez...

printix-CVE-2022-29554

CVE-2022-29554 Version simple | Version imprimable Une vulnérabilité de type "Mauvaise gestion des entrées vers l'API" ou "Méthode ou fonction dangereuse exposée" dans PrintixService.exe, du produit "Printix Secure Cloud Print Management" de Kofax Printix, version 1.3.1156.0 et inférieures, perme...

StrutsShell

StrutsShell Оболочка Apache Struts CVE-2017-5638 Введение «LowNoiseHG LNHG Struts Shell » далее «StrutsShell » была задумана в марте 2017 года после осознания полезности автоматизации эксплуатации уязвимости Apache Struts CVE-2017-5638 вручную отправлять HTTP GET запросы и после того, как...

haxx

haxx Untethered + Unsandboxed code execution haxx as root on iOS 14 - iOS 14.8.1. Based on CoreTrustDemo, also please note that certificates are not copyrightable. Usage Note: requires macOS + existing jailbreak Get up and running This method works on 14.0-14.6. 14.7 14.7b1-14.8.1 requires launch...

haxx

haxx Exécution de code haxx sans attache et non sandboxée en tant que root sur iOS 14 - iOS 14.8.1. Basé sur CoreTrustDemo, veuillez également noter que les certificats ne sont pas protégés par le droit d'auteur. Utilisation Remarque : nécessite macOS + un jailbreak existant Mise en place et...

CVE-2025-48384

CVE-2025-48384 PoC 참조: CVE-2025-48384 실행 방법: root@kitploit: git -c protocol.file.allow=always clone --recurse-submodules [email protected]:liamg/CVE-2025-48384.git 출력 예시: root@kitploit: git -c protocol.file.allow=always clone --recurse-submodules CVE-2025-48384 test Cloning into 'test'...

CVE-2017-8759-exploits

CVE-2017-8759-exploits Deux versions des exploits CVE-2017-8759 Example 1 - Télécharge une dll .Net depuis un emplacement distant sans toucher au disque, la charge et l'exécute Example 2 - Charge une dll .Net intégrée et l'exécute...

CVE-2021-26084

CVE-2021-26084 CVE-2021-26084 - внедрение OGNL в Confluence...

CVE-2023-38831

CVE-2023-38831 PoC доказательство концепции Это простой в использовании эксплойт для CVE-2023-38831, уязвимости, затрагивающей WinRAR версий до 6.23. Обнаружена эксплуатируемая уязвимость в RARLabs WinRAR версий до 6.23. Эта уязвимость позволяет злоумышленникам выполнять произвольный код через...

cve-2021-20837-poc

cve-2021-20837-poc PoC для CVE-2021-20837: RCE в MovableType Эта уязвимость была обнаружена в соавторстве с The.Criminal.One. Этот PoC был разработан им. ЗАПИСЬ В БЛОГЕ: https://nemesis.sh/posts/movable-type-0day/...

Freeze.rs

CE DÉPÔT A ÉTÉ ARCHIVÉ Pour voir la dernière version de Freeze.rs ou soumettre un problème, référez-vous à https://github.com/Tylous/Freeze.rs. Freeze.rs Plus d'informations Si vous souhaitez en savoir plus sur les techniques utilisées dans ce framework, veuillez consulter le Blog SourceZero et...

CVE-2024-32002-git-rce

В этом репозитории нет README...

Confluence-CVE-2022-26134

Confluence-CVE-2022-26134 dork в shodan root@kitploit: https://www.shodan.io/search?query=http.favicon.hash%3A-305179312&page=2 Curl poc root@kitploit: curl -v...

CVE-2023-34960

ChamiloCVE-2023-34960-EXP Aide : root@kitploit: usage: CVE-2023-34960.py -h -u URL -f FILE -c COMMAND options: -h, --help show this help message and exit -u URL, --url URL Adresse URL complète http/https -f FILE, --file FILE Fichier d'URLs en lot -c COMMAND, --command COMMAND Exécuter une command...

CVE-2025-27636-Apache-Camel-PoC

Apache Camel CVE-2025–27636 및 CVE-2025-29891 PoC CVE-2025–27636 및 CVE-2025-29891는 Apache Camel의 다음 버전에 영향을 미치는 취약점입니다: 4.10.0-4.10.1, 4.8.0-4.8.4, 3.10.0-3.22.3. 이러한 취약점을 악용하면 공격자가 내부 Camel 메서드를 실행할 수 있게 됩니다. 다음은 RCE를 달성하기 위해 악용될 수 있는 Camel Exec 컴포넌트를 활용하는 취약한 샘플 애플리케이션입니다. 다른 Camel 컴포넌트도 유사한 방식으...

go-shellcode

go-shellcode go-shellcode est un dépôt de chargeurs de Shellcode Windows et d'utilitaires associés. Les applications chargent et exécutent du Shellcode en utilisant divers appels API ou techniques. Les chargeurs de Shellcode disponibles incluent : CreateFiber CreateProcess CreateProcessWithPipe...

CVE-2019-7609

CVE-2019-7609 Kibana versions before 5.6.15 and 6.6.1 contain an arbitrary code execution flaw in the Timelion visualizer https://nvd.nist.gov/vuln/detail/CVE-2019-7609 CVE-2019-7609 위 취약점은 Kibana에서 발견된 Prototype Pollution 취약점입니다. 이 취약점을 악용하면 DoS나 RCE 공격으로 이어질 수 있습니다. 특징 Node에서 제공하고 있는 debugging...