CVE-2024-9441

CVE-2024-9441 취약점 설명: 이 코드는 PHP 기반 웹 애플리케이션의 부적절한 입력 검증으로 인해 발생하는 원격 코드 실행RCE 취약점을 악용합니다. 이 취약점은 "비밀번호 찾기" 기능index.php?c=user&m=forgotpassword에 있으며, 사용자 입력이 제대로 검증되지 않아 공격자가 서버에 임의의 PHP 코드를 주입할 수 있습니다. 이 스크립트는 PHP 기반 애플리케이션의 취약점을 악용하여 악성 PHP 스크립트를 서버에 업로드하고 HTTP 요청을 통해 시스템 명령을 실행합니다. 사용 방법: pytho...

CVE-2020-26217

Описание XStream может быть использован для удаленного выполнения кода Влияние Xstream com.thoughtworks.xstream xstream 1.4.13 Как использовать root@kitploit: 0 text/plain 0 -1 1 stri...

CVE-2020-10148

Использование и отказ от ответственности Это скрипт для массового обнаружения уязвимости удаленного выполнения кода в SolarWinds Orion API CVE-2020-10148. Использование: Python CVE-2020-10148.py urls.txt В файле urls.txt каждый URL на отдельной строке, уязвимые адреса выводятся в vul.txt Затронут...

CVE-2022-21587-Oracle-EBS-

이 익스플로잇을 실행하기 위한 사전 요구 사항: python3 모듈: requests, os, sys, slipit 포함 uuencode 실행 전에, 윤리적 목적으로만 사용하십시오. 익스플로잇이 실행에 실패할 경우: 사전 요구 모듈이 이미 설치되어 있는지 확인하십시오. requests 설치 pip3 install requests slipit 설치: git clone https://github.com/usdAG/slipit cd slipit python3 setup.py sdist pip3 install --user dist/ ...

CVE-2025-22968

CVE-2025-22968 Уязвимость неаутентифицированного доступа в программном обеспечении D-Link DWR-M972V версии 1.05SSG Описание Неаутентифицированный доступ в конфигурации по умолчанию D-Link DWR-M972V версия ПО 1.05SSG позволяет анонимному злоумышленнику получить доступ к маршрутизатору и загрузить...

CVE-2024-4358

CVE-2024-4358 CVE-2024-4358에 대한 취약점 탐지 및 대규모 익스플로잇 도구 설치: root@kitploit: git clone https://github.com/RevoltSecurities/CVE-2024-4358 pip install -r requirements.txt python3 exploit.py --help 사용법: root@kitploit: python3 exploit.py -h / / / / / / / / | |// // / / / / / / / / / / / / / / // // / /...

React2Shell-CVE-2025-55182

React2Shell-RCE-CVE-2025-55182- React2Shell | CVE-2025-55182 - RCE в React Server Components...

CVE-2022-36804

CVE-2022-36804 PoC 이 저장소는 최근 BitBucket 원격 코드 실행 취약점 CVE-2022-36804에 대한 간단한 개념 증명 익스플로잇을 포함하고 있습니다. 이 취약점을 악용하려면 대상 인스턴스의 저장소에 접근할 수 있어야 하며, 자격 증명이 없으면 대상에 공개 저장소가 있어야 합니다. 사용법 root@kitploit: usage: exploit.py -h -p PROJECT -r REPO -u URL -c COMMAND --proxy PROXY --session SESSION --check Exploits...

CVE-2025-24893-XWiki-RCE

📜 Описание Критическая RCE-уязвимость существует в XWiki , позволяющая неаутентифицированным атакующим выполнять произвольные системные команды через уязвимые конечные точки API. Эксплуатация может привести к: Полному захвату сервера Краже или уничтожению данных Проникновению во внутренние сети 💥...

CVE-2017-8759

Инструмент эксплуатации для CVE-2017-8759 Не будь мудаком Простой инструмент на C для эксплуатации RCE-уязвимости в .NET Framework 2.0, 3.5, 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2 и 4.7. также известна как ".NET Framework Remote Code Execution Vulnerability." Помощь root@kitploit: C:\Users\Jonas...

cve-2010-4221

cve-2010-4221 Этот эксплойт был написан для изучения некоторых концепций, наслаждайтесь! Использование root@kitploit: Proftpd Telnet IAC remote generic exploit Writen by: F0rb1dd3n Usage: ./proftpd-exploit Attack Types: 0 - Socket Reuse 1 - Reverse Shell 2 - Bind Shell 3 - Your own shellcode raw...

CVE-2021-36394-Pre-Auth-RCE-in-Moodle

CVE-2021-36394-Pre-Auth-RCE-in-Moodle 脆弱性の概要 Moodleは世界で最も人気のある学習管理システムです。数分でeラーニングウェブサイトを作成できます！ MoodleのShibboleth認証モジュールには、認証なしのリモートコード実行の脆弱性が存在します。これは大学で広く利用されており、ある大学の学生が他の大学で認証を受け、外部のコースを受講したり、他の学生と交流したりすることを可能にします。 環境構築 root@kitploit: git clone...

CVE-2019-11223

CVE-2019-11223 Произвольная загрузка файлов в плагин Wordpress SupportCandy версии 2.0 и ниже https://cert.kalasag.com.ph/news/research/vulnerable-wordpress-plugin-lets-you-take-over-websites/ https://wordpress.org/plugins/supportcandy/developers...

CVE-2020-35846

NoSQL-инъекция Cockpit CMS с удаленным выполнением кода : CVE-2020-35846 Описание Cockpit CMS имеет некоторые NoSQL-уязвимости, которые могут быть использованы для получения информации о пользователях. Эти утечки информации можно объединить для изменения паролей пользователей, что приводит к Remo...

propane

propane 프로FTPD의 modcopy 모듈CVE-2015-3306의 임의 파일 쓰기 버그를 악용하여 코드 실행을 시도합니다...

CVE-2022-26134

CVE-2022-26134 Уязвимость удаленного выполнения кода в Atlassian Confluence CVE-2022-26134 Использование: python CVE-2022-26134.py -u http://127.0.0.1 Пакетная проверка: python CVE-2022-26134.py -f xxx.txt скопируйте url в txt...

CVE-2019-0708

CVE-2019-0708 BlueKeep 現在、私はWindows 7 x64専用のエクスプロイトノートのみを公開しています。 NOTE.md を参照してください。 注意: デフォルト構成（fDisableCam=1）のWindows 2008 R2もエクスプロイト可能です。信頼性はWindows 7と同じです。 更新（2020年7月） NOTE.md にWindows Server 2008向けの情報を追加 ターゲットカーネルの非ページプールを埋めるPoCを追加 ターゲット情報を検出するスクリプトを追加 Windows 7 x86上でのPoCコード実行を追加 ファイル myrdp....

CVE-2023-21716-POC

История В феврале 2023 года Microsoft исправила критическую уязвимость в Microsoft Word, идентифицированную как CVE-2023-21716 с оценкой CVSS 9,8, которая позволяла злоумышленникам выполнять удаленный код без аутентификации. Эта уязвимость также затрагивала область предварительного просмотра...

CVE-2022-24112_POC

POC Собранные POC CVE-2022-24112 Для создания среды тренировочного полигона 春秋云境:CVE-2022-24112 были модифицированы два POC: слегка изменены POC от M4xSec и twseptian, чтобы они подходили для полигона 春秋云境: 春秋云境:CVE-2022-24112： Apache APISIX — это облачный сервис API-шлюза для микросервисов,...

golang.org/x/net/html: golang.org/x/net/html: Arbitrary code execution via Cross-Site Scripting

A flaw was found in golang.org/x/net/html. A remote attacker could exploit this vulnerability by providing specially crafted HTML. When this arbitrary HTML is parsed and rendered, it can result in an unexpected HTML tree, bypassing input sanitization. This can be leveraged to execute Cross-Site...