drupal8-REST-RCE

drupal8-REST-RCE CVE-2019-6340 drupal8-REST-RCE /node/1 , CVE-2018-7600 drupal8 RCE /user/register Commande Unix/Linux - exécution de code à distance commande "id" Utilisation root@kitploit: python drupal8-REST-RCE.py port défini par l'utilisateur python drupal8-REST-RCE.py défaut : 80/tcp mis à...

Weblogic_Unauthorized-bypass-RCE

CVE-2020–14882 Contournement non autorisé de WebLogic menant à une RCE CVE-2020-14882 Script de test du contournement non autorisé d'Oracle WebLogic menant à une RCE Fonctionne sous Python3 Requêtes root@kitploit: POST /console/images/%252E%252E%252Fconsole.portal HTTP/1.1 Host: User-Agent:...

PHPUnit_eval-stdin_RCE

PHPUniteval-stdinRCE CVE-2017-9841 PHPUniteval-stdinphp Exécution de code à distance Une vulnérabilité d'injection de code dans PHPUnit, un framework de test unitaire PHP qui fait partie des modules Mailchimp et Mailchimp E-Commerce dans Drupal. La vulnérabilité se situe dans le fichier...

struts-rce-cve-2017-9805

Description Outil RCE Apache Struts pour CVE 2017-9805 Options u: l'URL cible ; c: la commande qui sera exécutée sur une cible vulnérable ; f: vérifie automatiquement la présence d'une RCE en utilisant une liste de cibles une cible par ligne ; p: spécifie le port d'un listener local - utilisé ave...

CVE-2020-5903

CVE-2020-5902 RCE /tmui/login.jsp/..;/tmui/locallb/workspace/tmshCmd.jsp?command=delete+cli+alias+private+list /tmui/login.jsp/..;/tmui/locallb/workspace/tmshCmd.jsp?command=create+cli+alias+private+list+command+bash...

CVE-2026-59243_exploit

CVE-2026-59243 — Contournement de l’authentification OAuth du fournisseur FAB d’Apache Airflow → RCE via DAG Contournement de l’authentification dans le fournisseur FAB auth-manager d’Apache Airflow apache-airflow-providers-fab, menant à une exécution de code à distance via un DAG déclenché. Le...

VMware-CVE-2022-22954

VMware-CVE-2022-22954 VMware CVE-2022-22954 Workspace ONE Access Freemarker - injection de modèles côté serveur POC pour Vmware CVE-2022-22954 Utilisez cette requête GET d'une seule ligne !! Cela exécutera cat /etc/passwd...

Spring-Cloud-Gateway-CVE-2022-22947

Spring-Cloud-Gateway-CVE-2022-22947 Avis de sécurité concernant la vulnérabilité d'exécution de code à distance dans Spring Cloud Gateway. Cette vulnérabilité permet aux applications utilisant Spring Cloud Gateway de subir une attaque par injection de code lorsque le point de terminaison Gateway...

CVE-2022-26923-Powershell-POC

CVE-2022-26923-Powershell-POC Un POC PowerShell pour charger et exécuter automatiquement Certify et Rubeus depuis la mémoire. Comment ça fonctionne ? 1. Charge Certify.exe et Rubeus.exe en mémoire. 2. Scanne la machine cible à la recherche de modèles de certificats mal configurés. plus...

CVE-2021-40539

CVE-2021-40539 CVE-2021-40539 : Vulnérabilité RCE dans ADSelfService Plus 1 : Description de la vulnérabilité ZOHO ManageEngine ADSelfService Plus est une solution intégrée de gestion de mots de passe en libre-service et d'authentification unique pour Active Directory et les applications cloud de...

CVE-2021-25646

Apache Druid RCE title="druid" && title=="Apache Druid" POST /druid/indexer/v1/sampler?for=filter HTTP/1.1 Host: x.x.x.x:8888 Content-Length: 612 Accept: application/json, text/plain, / Origin: http://x.x.x.x:8888 User-Agent: Mozilla/5.0 Windows NT 10.0; WOW64 AppleWebKit/537.36 KHTML, like Gecko...

CVE-2021-44228-Apache-Log4j

CVE-2021-44228 удаленное выполнение кода в Apache Log4j） Затронутые версии: все версии от 2.0-beta9 до 2.12.1 и от 2.13.0 до 2.15.0 Уведомления / бюллетени безопасности, связанные с Log4Shell CVE-2021-44228 Использование: 1. Скачайте проект и скомпилируйте InjectClazz.java root@kitploit: download...

drupalgeddon2

drupalgeddon2 Эксплойт для CVE-2018-7600. Использование: drupalgeddon2 опции root@kitploit: -h: URL цели -c: команда ОС Примеры: drupalgeddon2.py -h http://www.victim.com -c 'ls -la' Основано на https://github.com/FireFart/CVE-2018-7600...

setup-cve-2015-8562

Joomla! RCE CVE 2015-8562 Fichier Docker compose pour configurer l'environnement de test pour CVE 2015-8562 Table des matières 1. À propos du projet 2. Pour commencer Prérequis Installation 3. Utilisation 4. Contribuer 5. Licence À propos du projet Ce projet comprend un fichier Docker compose pou...

CVE-2017-11882-exp

CVE-2017-11882 43b Le script original provient de https://github.com/embedi/CVE-2017-11882 109b Le script original provient de https://github.com/unamer/CVE-2017-11882/ Un grand merci à unamer, maintenant son code peut exécuter du shellcode CVE-2017-11882:...

CVE-2022-24990

CVE-2022-24990 CVE-2022-24990 Fuite d'informations + RCE : tout-en-un Ce PoC écrit un fichier sur la cible ; ici, il écrit phpinfo. Si vous avez besoin d'autres fonctionnalités, modifiez-le vous-même. Ne l'utilisez pas à des fins illégales...

CVE-2023-26866

CVE-2023-26866 Description Les unités intérieures GreenPacket OH736 WR-1200 et OT-235 avec les versions de firmware M-IDU-1.6.0.3V1.1 et MH-46360-2.0.3-R5-GP respectivement sont vulnérables à une injection de commandes à distance. Les commandes sont exécutées avant l'authentification et avec les...

CVE-2019-0604

CVE-2019-0604 CVE-2019-0604 출처: https://www.thezdi.com/blog/2019/3/13/cve-2019-0604-details-of-a-microsoft-sharepoint-rce-vulnerability...

CVE-2021-41653

CVE-2021-41653 TP-Link TL-WR840N EU v5 Exécution de code à distance Référence : https://k4m1ll0.com/cve-2021-41653.html...

CVE-2023-43364-Exploit-CVE

CVE-2023-43364-Exploit-CVE Il s'agit d'un script Python pour exploiter Searchor 2.4.0 – la fonction eval a été implémentée de manière non sécurisée et peut être exploitée pour exécuter du code à distance RCE. Cette machine repose sur l'installation de busybox, car j'ai écrit ce script pour la...