CVE-2022-30525

CVE-2022-30525 Уязвимость внедрения команд в брандмауэре Zyxel CVE-2022-30525 POC&EXP author:160team.west9B Только для использования авторизованными исследователями безопасности, соблюдайте закон о кибербезопасности. Любые проблемы и последствия – на вашей ответственности, автор не несет...

CVE-2019-7609

CVE-2019-7609 настройка docker-лаборатории для kibana-7609 Ссылка : https://github.com/mpgn/CVE-2019-7609 root@kitploit: Откройте Kibana Вставьте один из следующих пейлоадов в визуализатор Timelion Нажмите Run На левой панели нажмите на Canvas Ваш reverse shell должен появиться! : пейлоад от...

CVE-2019-16663

CVE-2019-16663 Официальный код эксплойта для Centreon v19.04 Remote Code Execution CVE-2019-16662...

CVE-2019-13024

CVE-2019-13024 Официальный код эксплойта для удаленного выполнения кода в Centreon v19.04 CVE-2019-13024...

struts2-rce

Exploit Demo para CVE-2017-5638 Completamente basado en https://github.com/piesecurity/apache-struts2-CVE-2017-5638 Uso: Requisitos previos: tener instalados python, docker, maven y un jdk 1. clona este repositorio 2. ejecuta mvn clean package en la raíz del proyecto 3. ejecuta docker build -t ha...

CVE-2020-8165

CVE-2020-8165 Ruby on Rails Solo con fines educativos. Consulte la Referencia para más detalles. Entorno Ruby: 2.6.3 Rails: 5.2.3 Ejecución root@kitploit: $ git clone https://github.com/masahiro331/CVE-2020-8165.git $ bundle install --path vendor/bundle $ bundle exec rails db:migrate $ bundle exe...

CVE-2020-11890

Made by HK CVE-2020-11890: Improper input validations in the usergroup table class could lead to a broken ACL configuration to RCE Link https://developer.joomla.org/security-centre/810-20200402-core-missing-checks-for-the-root-usergroup-in-usergroup-table.html PoC Affected version: Joomla core...

cve-2024-4577-phpcgi_rce_reproduction

CVE-2024-4577 - Внедрение аргументов PHP CGI в Windows "WorstFit" Обзор CVE-2024-4577 — это критическая уязвимость удаленного выполнения кода в реализации PHP CGI на Windows. Она обходит исправление для оригинальной CVE-2012-1823, используя преобразование кодовой страницы "Best-Fit" в Windows для...

CVE-2018-2628

Воспроизведение уязвимости десериализации WebLogic CVE-2018-2628 Получение оболочки weblogic python CVE-2018-2628-Getshell.py ip port shell1.jsp root@kitploit: C:\Users\CTF\Desktoppython CVE-2018-2628-Getshell.py 10.10.20.166 7001 jason1.jsp / \ \ / / | | \ / / |/ \ | \ / /| \ / \ | | \ \ / /| | ...

intentshield

IntentShield Don't filter what your AI says. Filter what it's about to do Pre-execution intent verification for AI agents. Why This Exists...

CVE-2025-49132_HTB_SEASON10

CVE-2025-49132 - Pterodactyl 패널 RCE 익스플로잇 HTB 시즌 10 - Pterodactyl 머신 라이트업 개요 대상: Pterodactyl HTB 머신 중간 난이도 CVE: CVE-2025-49132 심각도: 치명적 CVSS 9.8 공격 유형: 인증되지 않은 원격 코드 실행 영향: Pterodactyl 패널 원격 코드 실행 방법 1: 제공된 exploit.sh 사용 root@kitploit: chmod +x exploit.sh Get user flag ./exploit.sh flag Execute...

CVE-2025-66837

CVE-2025-66837 악성 파일 업로드 설명 ARIS의 파일 업로드 취약점으로 인해 공격자는 조작된 PDF 파일/악성코드를 업로드하여 임의 코드를 실행할 수 있습니다. CVSS 점수: 6.8 중간 공격 유형 원격 인증됨 영향받는 버전 10.0.23.0.3587512 이후 버전 발견자: Yazan Abu-Nadi...

cve-2017-12149-playground

은행, 의료, 제조와 같은 많은 핵심 산업은 JBoss 5 또는 6에서만 실행되도록 구축된 레거시 미들웨어에 의존합니다. 이러한 애플리케이션은 최신 버전의 WildFlyJBoss의 후속 제품로 마이그레이션하기에는 너무 취약한 경우가 많기 때문에, 조직은 패치를 적용하는 대신 "에어갭air-gap" 처리하거나 VPN 뒤에 숨기는 선택을 합니다. 이러한 경계 방어가 실패하면 취약점은 여전히 활성 상태로 패치되지 않은 채 남아 있습니다. JBoss AS 6.1.0 취약점 연구 랩 이 저장소는 보안 연구 및 취약점 검증을 위해 특별히...

Exploit-CVE-2024-23897

익스플로잇-CVE-2024-23897 컨테이너 실행 docker run -p 8080:8080 --name vulnerable-jenkins -d jenkins/jenkins:2.441-jdk17 로그 확인 docker logs 도커 머신 IP 가져오기: docker inspect vulnerable-jenkins | grep IPAddress 익스플로잇 코드: python3 exploit.py --target http://127.0.0.1:8080 --file...

CVE-2019-7238

CVE-2019-7238 Nexus Repository Manager 3 无需认证的远程代码执行漏洞，影响版本 3.15.0，由 Rico 腾讯安全云鼎实验室和 @voidfyoo 发现 详细分析（英文）： https://chybeta.github.io/2019/02/18/Nexus-Repository-Manager-3-RCE-%E5%88%86%E6%9E%90-%E3%80%90CVE-2019-7238%E3%80%91/ 详细分析（非英文）： https://xz.aliyun.com/t/4136...

SambaHunter

SambaHunter Es un script simple para explotar RCE en Samba CVE-2017-7494. Ahora funciona con Python3. Muchas de las bibliotecas necesarias de Python2 están obsoletas por ejemplo, commands Se agregó registro para mostrar qué recursos compartidos son escribibles. Si aparece 'Exploit Finished' pero ...

cve-2022-26134

Atlassian Confluence OGNL 인젝션 PoC 취약점 CVE-2022-26134 임의 코드 실행 사용법: pip3 install termcolor python3 exploit.py http://example.com 문서 : https://blog.qualys.com/vulnerabilities-threat-research/2022/06/29/atlassian-confluence-ognl-injection-remote-code-execution-rce-vulnerability-cve-2022-26134 후원하기 :...

CVE-2023-43654

CVE-2023-43654 ShellTorch 是 PyTorch TorchServe（PyTorch 默认推理服务器）中一系列3个严重漏洞的攻击链。 这是一个端到端 POC，针对一个 SSRF 漏洞，该漏洞可导致从网络发起 任意远程代码执行 1. 运行 TorchServe 0.8.1 root@kitploit: docker run -d --rm -it -p 8080:8080 -p 8081:8081 -p 8082:8082 -p 7070:7070 -p 7071:7071 --name shelltorch-demo...

CVE-2019-11932

CVE-2019-11932 WhatsApp 中双重释放漏洞的利用 poc. 注意：请确保在 exploit.c 中设置监听 IP 以便获取 shell nc -lvp 5555 或任意端口. 然后编译. gcc -o exploit egiflib.c exploit.c 然后运行 ./exploit 并将内容保存到 .gif 并发送给受害者. 来源 https://awakened1712.github.io/hacking/hacking-whatsapp-gif-rce/. PocVideo...

CVE-2023-43208

CVE-2023-43208 Mirth Connect 远程代码执行概念验证 针对 Mirth Connect 中 CVE-2023-43208 的概念验证 Python 脚本。 免责声明 仅限在您拥有或明确授权测试的环境中使用。此仓库用于安全研究、验证和防御性测试。作者不对因使用此工具造成的任何误用或损害承担责任。 概述 exp.py 是 PoC 的一个最小依赖版本，它能够： 检测目标是否看起来是 Mirth Connect 实例 通过 /api/server/version 请求 Mirth Connect 版本 检查版本是否低于 4.4.1 如果目标看似存在漏洞，则向...