CVE-2022-37969

CVE-2022-37969 PoC локального повышения привилегий в Windows авторы: Ricardo Narvaja и Daniel Kazimirow Solid Только для демонстрационных целей. Полный эксплойт работает на уязвимых системах Windows 11 21H2. Функциональный PoC на основе ранее опубликованной информации от Zscaler Ознакомьтесь с...

Exploit-CVE-2026-18351

Exploit-CVE-2026-18351 Elementor Forms용 드래그 앤 드롭 파일 업로드 - 인증되지 않은 임의 파일 업로드를 통한 RCE.🔥 𝘾𝙤𝙣𝙩𝙖𝙘𝙩: 𝙔𝙤𝙧𝙪 يورو 🔥 https://t.me/ChiefYoru — Channel https://t.me/TeamLeets — Group https://t.me/ChiefYoruPoCs...

CVE-2026-11540 IBM WebSphere Application Server prior to 9.0.5.29 and 8.5.5.31 are affected by multiple vulnerabilities

IBM WebSphere Application Server 9.0 and 8.5 could allow a remote attacker to obtain sensitive information about the file system through the FileTransfer servlet...

EUVD-2026-83279

IBM WebSphere Application Server 9.0 and 8.5 could allow a remote attacker to obtain sensitive information about the file system through the FileTransfer servlet...

pwnlift

pwnlift Названный в честь pwndrop, pwnlift — это простое серверное приложение на dotnet для загрузки файлов с рабочего стола без использования C2. Полезно, если у вас есть доступ к консоли машины и нужно выгрузить файлы для офлайн-анализа например, файлы политик целостности кода. Сборка Соберите...

CVE-2006-3392

CVE-2021-42913 Webmin до версии 1.290 и Usermin до версии 1.220 вызывают функцию simplifypath перед декодированием HTML, что позволяет удалённым злоумышленникам читать произвольные файлы, как продемонстрировано с использованием последовательностей "..%01", которые обходят удаление...

CVE-2020-26259

CVE-2020-26259 CVE-2020-26259: XStream 1.4.14 уязвим к произвольному удалению файлов на локальном хосте при десериализации, если у выполняющего процесса есть достаточные права. https://x-stream.github.io/CVE-2020-26259.html XStream 1.4.14 pom.xml root@kitploit: com.thoughtworks.xstream xstream...

CVE-2023-26262

Sitecore 10.3 인증된 파일 업로드 취약점 작성자: Thomas Stern 날짜: 2023-01-26 요약 언어 가져오기 기능을 통해 임의의 파일을 업로드할 수 있습니다. 이 파일은 서버에서 코드 실행을 가능하게 하는 웹쉘이 될 수 있습니다. 재현 단계 이 취약점을 테스트하기 위해 로컬 머신에서 Docker를 통해 Sitecore 10.3 인스턴스를 생성했습니다. 이 취약점은 이전 버전의 Sitecore에서 테스트되지 않았지만, 이전 버전도 동일한 기술에 취약할 수 있습니다. 환경 정보 호스트: Windows 11...

cve-2016-1764

Эксплойт PoC для CVE-2016-1764 Восстановление данных iMessage в открытом виде без взлома криптографии Авторы Shubham Shah из Bishop Fox Joe DeMesy из Bishop Fox Matthew Bryant CVE-2016-1764 Производитель: Apple Дата публикации: 8 апреля 2016 Дата исправления: 21 марта 2016 Затронутые системы:...

CVE-2021-3166

Была обнаружена проблема на Asus DSL-N14UB1 v.1.1.2.3805. Злоумышленник может загрузить любой файл в окно прошивки Firmware, при условии, что он переименован в SettingsProductName.trx например, SettingsDSL-N14U-B1.trx. После загрузки файла запускаются меры отключения широкого спектра служб, как...

LFiFreak

LFI Freak Возможности Работает на Windows, Linux и OS X Включает bind shell и reverse shell для Windows и Linux Написан на Python 2.7 Что это такое? Уникальный инструмент для эксплуатации локального включения файлов с использованием методов PHP Input, PHP Filter и Data URI. Зависимости...

EUVD-2017-19014

Caucho Resin contains a path traversal vulnerability in the documentation webapp resin-doc that allows remote unauthenticated attackers to read arbitrary files by supplying a relative path through the inputFile request parameter of the jndi-appconfig tutorial servlet. Attackers can craft requests...

CVE-2017-20284

Caucho Resin contains a path traversal vulnerability in its resin-doc documentation webapp. The flaw resides in the jndi-appconfig tutorial servlet , where the inputFile request parameter accepts relative paths with directory traversal sequences, allowing remote unauthenticated attackers to read ...

pcileech

PCILeech Summary: PCILeech uses PCIe hardware devices to read and write target system memory. This is achieved by using DMA over PCIe. No drivers are needed on the target system. PCILeech also works without hardware together with a wide range of software memory acqusition methods supported by the...

CVE-2022-30190---Follina---Poc-Exploit

Follina - CVE-2022-30190 Follina — это zero-day уязвимость, позволяющая выполнять код в продуктах Office. Установка root@kitploit: git clone https://github.com/WesyHub/CVE-2022-30190---Follina---Poc-Exploit.git Использование Пример : root@kitploit: python3 FollinaSploit.py -c calc -o poc.docx -p ...

dora

dora Возможности Молниеносная скорость благодаря использованию ripgrep в бэкенде Шаги эксплуатации/PoC для многих API-ключей, позволяющие составить хороший отчет для охоты за багами В отличие от многих других поисковиков API-ключей, dora также показывает путь к файлу и строку с контекстом для...

CVE-2023-36900

CVE-2023-36900 Об этой уязвимости: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36900. Разбор Imhex-паттерн для расширения .blf Заголовочный файл с объявлением структур CLFS Доказательство концепции отказа в обслуживании DoS Imhex-паттерн для расширения blf До: После: Паттерн...

winboxPOC

WinboxExploit Это концепт-доказательство критической уязвимости WinBox CVE-2018-14847, которая позволяет произвольное чтение файлов с паролями в открытом виде. Требования Python 3+ Этот скрипт НЕ будет работать с Python 2.x или ниже. Как использовать Скрипт прост в использовании с простыми...

CVE-2022-3368

CVE-2022-3368 PoC для уязвимости произвольного перемещения файлов в компоненте Software Update приложения Avira Security. У пользователей есть возможность использовать эту функцию для обновления любого устаревшего ПО на их ПК. Когда эта функция используется, служба Avira Security помещает...

VeeamDumper-BOF

Veeam Dumper BOF Veeam Backup and Replication 및 Veeam One용 자격 증명 추출 BOF로, @MWRCyberSec의 Stephen Munro와 Logan Kroeger가 제작했습니다. 이 BOF는 Veeam One 또는 Veeam Backup and Replication 서버의 Admin 비콘에서 실행해야 하며 Cobalt Strike 및 Outflank C2를 지원합니다. root@kitploit: tldr; The BOF uses sqlcmd.exe/psql.exe to extrac...