CVE-2024-27956-RCE-File-Package

CVE-2024-27956-RCE Package de fichiers Contenu : 1. exploit.py Créateur original :https://GitHub.com/diego-tella 2. modifiedexploit.py Modifié avec une option d'ignorance de la vérification SSL 3. Capture d'écran 4. wpValvePressplugin.py Script Python utilisant des paramètres URI pour rechercher...

CVE-2023-50164-Apache-Struts-RCE

Contient un fichier WAR vulnérable et un fichier docker pouvant être utilisés pour tester CVE-2023-50164-Apache-Struts-RCE. Ce dockerfile et l'application vulnérable sont compilés et conçus en utilisant les ressources et le code de https://github.com/jakabakos/CVE-2023-50164-Apache-Struts-RCE...

CVE-2023-41064

vulnerabilidade-LibWebP-CVE-2023-41064 comprimentos de código para desencadear esta vulnerabilidade CVE-2023-41064 Este é um script em Python que cria um arquivo WebP um formato de imagem vazio com uma estrutura de cabeçalho específica. O objetivo deste script é gerar um arquivo WebP que pode ser...

CVE-2023-4220-PoC

CVE-2023-4220 رفع ملفات تعسفي / RCE - PoC أنشأت هذا السكربت لأتمتة استغلال CVE-2023-4220 والحصول على شل عكسي على جهاز Hack The Box PermX. هذه الثغرة تؤثر على إصدارات Chamilo LMS ≤ 1.11.24 ، بسبب عدم كفاية التحقق في وظيفة الرفع الكبير. يمكن لمهاجم غير مصادق رفع ملفات إلى دليل متاح للعامة، مما قد...

CVE-2015-5531-POC

CVE-2015-5531-POC Contexte de la vulnérabilité Elasticsearch est un moteur de recherche distribué open source basé sur Lucene, développé par la société néerlandaise Elasticsearch. Il est principalement utilisé dans le cloud computing et prend en charge l'indexation de données via JSON sur HTTP. L...

PoC-CVE-2026-20841

PoC CVE-2026-20841 Beschreibung Dieses Projekt ist ein einfacher Proof of Concept PoC bezüglich einer Schwachstelle im Windows-Editor Notepad zur "Remote Code Execution". Angreifer haben die Möglichkeit, eine spezielle .md-Datei zu erstellen und durch Social-Engineering-Tricks Benutzer dazu zu...

evilarc

evilarc Zweck Mit evilarc können Sie eine ZIP-Datei erstellen, die Dateien mit Directory-Traversal-Zeichen in ihrem eingebetteten Pfad enthält. Die meisten kommerziellen ZIP-Programme winzip usw. verhindern die Extraktion von ZIP-Dateien, deren eingebettete Dateien Pfade mit...

CVE-2024-4577

lol CVE-2024-4577 1. comando exploit RCE valore root@kitploit: python3 cek.py --target http://target/index.php --ls --dir /path/to/directory python3 cek.py --target https://target/index.php --dir /path/to/directory python3 cek.py --target https://target/index.php --cat /path/to/directory trova...

async-pico-hub

Async PICO HUB Async PICOs é um framework para executar Beacon Object Files de longa duração e orientados a eventos dentro de um processo Beacon do Cobalt Strike. Ele fornece execução assíncrona, rastreamento de tarefas, encerramento gracioso e saída assíncrona segura ao combinar os PICOs do...

textpattern-exploit-rce

Textpattern = 4.8.3 Remote Code Execution Authentifiziert Textpattern bis einschließlich Version 4.8.3 erlaubt authentifizierten Benutzern, beliebige PHP-Dateien hochzuladen. Dieses Skript automatisiert den Prozess und ermöglicht das Löschen der hochgeladenen Datei. Verwendung root@kitploit:...

disclosures

Divulgazioni Questo è un repository che documenta problemi di sicurezza che ho incontrato. Il client Citrix per Linux espone le credenziali a syslog Creazione insicura di file ICA temporanei nel client Citrix per Linux CVE-2023-24486...

CVE-2021-4034-touch

CVE-2021-4034-touch touch फ़ाइलें बनाता है...

Shadow-Vault

Shadow Vault 🔐 Shadow Vault é uma ferramenta web leve em PHP, projetada para administradores de sistemas adicionarem com segurança novas credenciais de usuário aos arquivos shadow em ambientes de hospedagem compartilhada. Ela detecta automaticamente o formato de envelhecimento aging do shadow...

PoC-CVE-2026-38526

CVE-2026-38526 - Upload PHP RCE no Krayin CRM Exploit automatizado para Krayin CRM ≤ 2.2.x. Este script explora uma vulnerabilidade de upload de arquivo irrestrito no endpoint TinyMCE /admin/tinymce/upload, contorna a validação do tipo MIME falsificando image/jpeg, faz upload de um webshell PHP e...

ESLockDecryptor

ESLockDecryptor ESLockDecryptor è uno strumento da riga di comando progettato per recuperare e decrittografare i file crittografati da ES File Explorer file con estensione .eslock. Supporta l'elaborazione sia di singoli file che di intere directory. !WARNING SOLO PER USO LEGALE! Questo software è...

ICS-MoxieManager-FileUpload-PoC

ICS-MoxieManager-RCE-CVE-2026-30-03 CVE-2026-30-03 9.8 Critico Possibile RCE Jenzabar ICS + MoxieManager proff https://www.youtube.com/watch?v=lcfUL6Xx3f4&feature=youtu.be CVE CVSS Impatto Affetto CVE-2026-30-03 9.8 Critico Possibile RCE Jenzabar ICS + MoxieManager Una vulnerabilità nel component...

Exploit-PoC-CVE-2021-40444-inject-ma-doc-vao-docx

CVE-2021-40444 प्रमाण-अवधारणा CVE-2021-40444 Microsoft Office Word रिमोट कोड निष्पादन का शोषण करने के लिए दुर्भावनापूर्ण docx जनरेटर इस स्क्रिप्ट का निर्माण जंगल में उपयोग किए गए नमूने पर किए गए कुछ रिवर्स इंजीनियरिंग पर आधारित है: 938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52...

CVE-2025-3515

CVE-2025-3515 - RCE tramite caricamento file WordPress Utilizzo root@kitploit: python3 exploit.py Panoramica CVE-2025-3515 è una vulnerabilità di caricamento file nel plugin WordPress "Drag and Drop Multiple File Upload for Contact Form 7" che consente a utenti non autenticati di caricare file...

jadx-magic-strings

Plugin JADX Magic Strings Un plugin per JADX che estrae informazioni dalle costanti stringa. Caratteristiche Il plugin estrae e analizza le costanti stringa dal codice decompilato per trovare: 1. Riferimenti a file sorgente : Rileva riferimenti a file sorgente Java/Kotlin .java, .kt, .kts, .scala...

CVE-2024-38475_SonicBoom_Apache_URL_Traversal_PoC

CVE-2024-38475SonicBoomApacheURLTraversalPoC Autor: abrewer251 Ein Proof-of-Concept-Tool zum Testen der Apache-URL-Traversal-Sicherheitslücke CVE-2024-38475 "SonicBoom". Dieses Skript automatisiert TLS-Aushandlung, Verzeichnis-Scanning, Traversal-Überprüfung und Payload-Fuzzing, um unbefugten...