CVE-2024-32002-Exploit

root@kitploit: !/bin/bash git init hook cd hook mkdir -p y/hooks cat y/hooks/post-checkout dotgit.txt git hash-object -w --stdin dot-git.hash printf "120000 %s 0\ta\n" "$cat dot-git.hash" index.info git update-index --index-info index.info git commit -m "add-symlink" git remote add origin...

cve-2025-32433

Erlang/OTP SSH 未授权盲 RCE（CVE-2025-32433）PoC 📜 描述 CVE-2025-32433 是 Erlang/OTP SSH 服务器中的一个严重未授权远程代码执行漏洞。在修复版本之前，SSH 守护进程会在认证完成前错误地处理通道消息，使得攻击者可以在未提供任何凭证的情况下打开通道并发送 exec 请求。任何嵌入了 Erlang/OTP SSH 服务器的应用程序（包括 Elixir、RabbitMQ、CouchDB 等）在 SSH 端口暴露时都会受到影响。 此 Go PoC 连接到目标 SSH 端口，发送构造的 SSHMSGCHANNELOPEN 后紧跟...

OpenSTAManager_RCE_Exploit-CVE-2026-38751-

OpenSTAManager RCE 利用工具 CVE-2026-38751 概述 此 Python 脚本利用 OpenSTAManager 2.10 版本中的一个远程代码执行漏洞，编号为 CVE-2026-38751。该利用工具允许经过身份验证的用户上传恶意模块并在目标系统上执行任意命令。 漏洞详情 CVE ID ：CVE-2026-38751 产品 ：OpenSTAManager 版本 ：2.10 类型 ：远程代码执行 RCE 攻击向量 ：基于 Web，需要有效身份验证 利用原理 该利用工具遵循以下步骤： 1. 身份验证 ：使用提供的凭据登录 OpenSTAManager 应用 2...

CVE-2025-32433-available-for-windows

CVE-2025-32433 漏洞信息: https://nvd.nist.gov/vuln/detail/CVE-2025-32433 POC root@kitploit: kdev :: /erlang/CVE-2025-32433 ‹main› » python3 cve-2025-32433.py -h usage: cve-2025-32433.py -h -d --host HOST --port PORT Exploit for CVE-2025-32433 Erlang OTP SSH server. options: -h, --help show this help...

MAGNOLIA-8281

MAGNOLIA-8281: Bypass delle restrizioni FreeMarker 2 in Magnolia CMS Un problema nel filtro FreeMarker di Magnolia CMS v6.2.16 e versioni precedenti consente agli attaccanti di aggirare le restrizioni di sicurezza e di leggere/scrivere/spostare/copiare/eliminare file arbitrari tramite un payload...

solr_rce

Apache Solr RCE via Velocity template Utilizzo in Python: python solrrce.py http://x.x.x.x:8983 command Payload codificato per getshell http://www.jackson-t.ca/runtime-exec-payloads.html whoami bash -c echo,d2hvYW1p|base64,-d|bash,-i 0x01 Introduzione a Solr Solr è una piattaforma open source per...

zentao-getshell

zentao-getshell ZenTao 8.2 - 9.2.1 Getshell dal frontend Utilizzo Python python exp.py http://127.0.0.1:81/ jas502n.php...

PoC-Apache-CVE-2021-41773-Infrastructure-LAB

Apache CVE-2021-41773 — Lab Docker PoC Avviso di Sicurezza Questo repository riproduce una vulnerabilità pubblicamente divulgata e corretta in un ambiente di laboratorio Docker controllato, per scopi educativi e di ricerca. L'ambiente è intenzionalmente vulnerabile e deve essere distribuito solo ...

php-reverse-shell

php-reverse-shell...

CVE-2024-54262

CVE-2024-54262 Exploit CVE-2024-54262: Beliebiger Datei-Upload in Import Export for WooCommerce Übersicht Dieses Skript nutzt eine Schwachstelle im WordPress-Plugin "Import Export for WooCommerce" aus. Die Schwachstelle erlaubt es nicht autorisierten Benutzern, beliebige Dateien hochzuladen, was ...

Blackash-CVE-2025-33073

✨ CVE-2025-33073: Windows SMB RCE 취약점 🚨 🔥 높은 심각도의 인증된 원격 코드 실행 🔥 Windows SMB 클라이언트의 부적절한 접근 제어 CWE-284 🛡️ 주요 정보 요약...

CVE-2021-26295--

CVE-2021-26295-- CVE-2021-26295-POC Nutzt DNSlog für die Überprüfung der Schwachstelle CVE-2021-26295. Verwendung des POC: Lege das Ziel in target.txt und führe python poc.py aus. JDK-Umgebung muss 12 sein, sonst kann ysoserial keinen gültigen Payload erzeugen EXP: python exp.py https://baidu.com...

CVE-2016-16113-POC

Get RCE – Bludit CMS Exploit root@kitploit: | | / / \ / | | \ \ / / ' | | | | ' | | | | | \ V /| | | | || | | | | | | | ,|/ / || ||/|| || ||| Ein automatisiertes Exploitation-Tool, das CVE-2019-17240 Authentication Bypass und CVE-2019-16113 Arbitrary File Upload kombiniert, um...

CVE-2026-48908

CVE-2026-48908 — SP Page Builder Joomla 인증되지 않은 원격 코드 실행 RCE CVE-2026-48908 에 대한 개념 증명 익스플로잇, 이는 JoomShaper의 Joomla용 SP Page Builder 컴포넌트 comsppagebuilder에서 발생하는 심각한 CVSS 4.0 = 10.0 인증되지 않은 원격 코드 실행 취약점입니다...

CVE-2021-30005-POC

CVE-2021-30005-POC CVE-2021-30005에 대한 PoC. 세부 사항 취약점은 PyCharm이 프로젝트를 처음 열 때 해당 프로젝트에서 발견된 가상 환경을 자동으로 활성화한다는 사실에 있습니다. 이를 통해 공격자는 악성 가상 환경예: venv/bin/activate의 활성화 스크립트에 임의 명령이 포함된 저장소를 생성할 수 있으며, 해당 명령은 사용자가 PyCharm에서 리포지토리를 다운로드하여 열 때 실행됩니다. 주입된 명령은 여기에서 확인할 수 있습니다. 재현 방법 리포지토리 클론: root@kitploi...

SharePoint-ToolShell-CVE-2025-53770-Incident-Analysis

Analisi dell'Incidente SharePoint ToolShell CVE-2025-53770 Panoramica Questo progetto documenta l'indagine di un tentativo di sfruttamento reale mirato a un server SharePoint utilizzando la vulnerabilità ToolShell CVE-2025-53770. L'attacco dimostra una catena di sfruttamento completa che include...

CVE-2026-33017-Langflow-RCE

CVE-2026-33017 - Langflow RCE भेद्यता द्वारा शोषित infrar3d यह प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट Langflow के 1.9.0 से पहले के संस्करणों में एक गंभीर रिमोट कोड निष्पादन RCE भेद्यता को लक्षित करता है। यह भेद्यता अप्रमाणित हमलावरों को फ्लो बिल्डिंग API एंडपॉइंट के माध्यम से दुर्भावनापूर्ण Python कोड...

CVE-2026-56290

CVE-2026-56290 - Compagebuilderck Массовый эксплойт ⚠️ Отказ от ответственности Этот инструмент предназначен только для образовательных целей и авторизованного тестирования безопасности. Несанкционированный доступ к компьютерным системам незаконен Используйте этот инструмент только на системах,...

0-click-RCE-Exploit-for-CVE-2023-51409

CVE-2023-51409 / 零点击远程代码执行漏洞利用 作者：Joshua Provoste https://x.com/JoshuaProvoste/status/1858586463777989073 该仓库包含针对 CVE-2023-51409 的概念验证利用代码，该漏洞是 AI Engine: ChatGPT Chatbot WordPress 插件中的一个未经身份验证的任意文件上传漏洞，可导致远程命令执行 RCE。 脚本功能 该脚本通过存在漏洞的 REST 端点未经身份验证上传 PHP 载荷，将其部署到 WordPress 上传目录中，检测目标操作系统，并提供交互式远程...

CVE-2024-3400

Уязвимость CVE-2024-3400 Описание Уязвимость CVE-2024-3400 — это уязвимость безопасности, затрагивающая межсетевые экраны PAN-OS версий 10.2, 11.0 и 11.1. Данная уязвимость эксплуатируется, когда включены конфигурации шлюза GlobalProtect и телеметрии устройств. Злоумышленник может воспользоваться...