CVE-2019-9193

CVE-2019–9193 - Exécution de code à distance authentifié PostgreSQL 9.6.1 Preuve de concept Les bases de données PostgreSQL à partir de la version 9.6.1 sont vulnérables à une exécution de code à distance authentifiée. Même si elle n'est pas considérée comme une vulnérabilité en soi par l'équipe ...

CVE-2021-29505

Процесс воспроизведения В IDEA импортируйте JAR-пакет компонента xstream. В данной репликации используется цепочка CommonsCollections6 для эксплуатации, поэтому импортируйте JAR-пакет компонента commons-collections. POC см. во вложении. Сначала с помощью ysoserial запустите вредоносный RMI-сервер...

sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

CVE-2024-37084-Poc

CVE-2024-37084-Poc Настройка, анализ, демонстрация эксплойта и PoC для CVE-2024-37084 Как использовать: root@kitploit: py .\CVE-2024-37084-Poc.py usage: python CVE-2024-37084-Poc.py --targeturl --version --payloadurl --listenip --listenport PoC for CVE-2024-37084 - Remote Code Execution optional...

cve-2018-1273

CVE-2018-1273 Spring Data Commons RCE — уязвимость удалённого выполнения команд Использование root@kitploit: C:\Users\CTF\Desktoppython cve-2018-1273.py / / | / / /| |/ : touch /tmp/jas502n 405, May Have a CVE-2018-1273 vulnerability! CVE-2018-1273 Vulnerability Exit! Cmd : Запрос BurpSuite:...

CVE-2024-27130

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Nous exigeons le retour en sécurité de tous les citoyens qui ont été pris en otage par le groupe terroriste Hamas. Nous ne cesserons pas tant que chaque otage ne sera pas libéré et ne rentrera pas chez lui en sécurité. Vous pouvez aider à les ramener à la...

GL.iNet-Multiple-Vulnerabilities

GL.iNet - Multiples vulnérabilités Ce dépôt contient les exploits des vulnérabilités suivantes : CVE-2023-46454: Sur les routeurs GL.iNET GL-AR300M avec le micrologiciel v4.3.7, il est possible d'injecter des commandes shell arbitraires via un nom de paquet conçu dans la fonctionnalité...

CVE-2021-21972

Usage:CVE-2021-21972.py option -u or --url：целевой URL -t or --type：тип Payload ssh/webshell -f or --file：файл для загрузки webshell или authorizedkeys например：CVE-2021-21972.py -u https://127.0.0.1 -t webshell -f shell.jsp -p or --proxy：настроить прокси например：CVE-2021-21972.py -u...

CVE-2022-25061

CVE-2022-25061 Этот скрипт эксплуатирует уязвимость удаленного выполнения команд в компоненте oalsetIp6DefaultRoute маршрутизатора TPLink WR840N...

CVE-2024-3640_WafBypass

CVE-2024-3640 Exploitation du plugin WafBypass woodpacker La méthode de contournement consiste en réalité à insérer des commentaires XML pour contourner les mots-clés. Détection différée Exécution de commande avec retour Cheval de mémoire personnalisé...

CVE-2021-21978

CVE-2021-21978 CVE-2021-21978 RCE exp Versions concernées VMware View Planner Harness 4.X Similaire à CVE-2021-21978, cette vulnérabilité permet de télécharger des fichiers arbitraires sans authentification et d'exécuter du code à distance en modifiant le script py intégré. Il est à noter que...

trojanizer

TROJANIZER root@kitploit: Version release : v1.1 Stable Author : pedro ubuntu r00t-3xp10it Codename: TroiaRevisited Distros Supported : Ubuntu, Kali, Mint, Parrot OS Suspicious-Shell-Activity SSA RedTeam develop @2017 FRAMEWORK DESCRIPTION root@kitploit: The Trojanizer tool uses WinRAR SFX to...

CVE-2025-24813-apache-tomcat

CVE-2025-24813 Modèle Nuclei CVE-2025–24813 root@kitploit: nuclei -l list.txt -t CVE-2025–24813.yaml Exécuter un shell root@kitploit: http://target.com/updates.jsp?cmd=whoami...

deepin-linux_reader_RCE-exploit

CVE-2023-50254 - Lecteur de documents par défaut de Deepin Linux deepin-reader RCE CVE-2023-50254 : PoC Exploit pour Deepin-reader RCE qui affecte les postes Deepin Linux non patchés. Le logiciel de lecture de documents par défaut de Deepin Linux, "deepin-reader", souffre d'une grave vulnérabilit...

CVE-2021-40539

CVE-2021-40539 CVE-2021-40539: Уязвимость удаленного выполнения кода в ADSelfService Plus 1: Описание уязвимости ZOHO ManageEngine ADSelfService Plus — это интегрированное решение от компании ZOHO для самостоятельного управления паролями и единого входа для Active Directory и облачных приложений...

CVE-2020-8515

CVE-2020-8515 Draytek CVE-2020-8515 PoC, который у меня валялся. Забавно, но внедренная команда выполняется дважды, смотрите здесь: root@kitploit: $ ./draytek.py draytek.local executing command: cat /etc/passwd + vulnerable! executing command: uname -a Linux Vigor3900 2.6.33.5 1 Wed Mar 28 00:49:...

CVE-2022-26134

CVE-2022-26134 - Уязвимость OGNL-инъекции. В затронутых версиях Confluence Server и Data Center существует уязвимость OGNL-инъекции, которая позволяет неавторизованному злоумышленнику выполнять произвольный код на экземпляре Confluence Server или Data Center. PoC: root@kitploit: git clone...

CVE-2022-22965_PoC

Exploitation RCE Spring Framework Notes rapides de pentest Étape 1 : Trouvez un endpoint dans votre cible où les méthodes POST/PUT sont acceptées + encodez votre payload URL encode root@kitploit: POST /path/upload HTTP/1.1 Host: Origin: Cookie: JSESSIONID=BE65B534335A5A2538624404C063B70C;...

CVE-2022-22965

CVE-2022-22965 alias "Spring4Shell" Vulnérabilité RCE dans Spring Framework via Data Binding sur JDK 9+ L'objectif est de centraliser le maximum d'informations publiquement connues à ce jour sur la vulnérabilité et de savoir quelles actions entreprendre dans ce cas. Mon application est-elle...

nmap-log4shell

Script NSE Nmap Log4Shell pour la découverte d'Apache Log4j RCE CVE-2021-44228 nmap-log4shell est un script NSE pour découvrir la vulnérabilité Apache Log4j RCE CVE-2021-44228 sur le réseau. Le script peut injecter la charge utile de l'exploit log4shell via les en-têtes HTTP par défaut ou via une...