CVE-2018-15133-PoC

CVE-2018-15133-PoC ينفّذ هذا السكربت المكتوب بلغة بايثون استغلالًا لتنفيذ التعليمات البرمجية عن بُعد RCE لتطبيقات Laravel المعرّضة للخطر عبر إلغاء التسلسل غير الآمن، استنادًا إلى الثغرة الأمنية CVE-2018-15133. يستغل هذا الاستغلال ثغرة أمنية في Laravel الإصدارات 5.5.40 وما قبلها، ومن 5.6.0 حتى...

CVE-2026-25632

CVE-2026-25632 — REST API의 JSON 역직렬화 RCE 버그 수정 챌린지 실제 2026년 취약점에서 영감을 받음 CVSS 10.0, 적극적으로 악용됨 기반: CVE-2026-25632 — EPyT-Flow 상수도 네트워크 시뮬레이션 REST API에서 발견되어 2026년 초에 공개된 안전하지 않은 type 기반 JSON 역직렬화를 통한 원격 코드 실행 배경 NovaSim 은 과학 실험의 원격 제어를 위해 REST API를 노출하는 Python 기반 시뮬레이션 프레임워크입니다. 이기종 클라이언트 환경에서 유연한...

CVE-2026-40860

camel-jms JMS ObjectMessage Désérialisation non sécurisée - Reproducteur CVE-2026-40860 Ce projet démontre une vulnérabilité de désérialisation Java dans le composant camel-jms d'Apache Camel et transitivement dans camel-sjms, camel-sjms2, camel-amqp, camel-activemq, camel-activemq6, référencée...

CVE-2025-24813-PoC

CVE-2025-24813-PoC CVE-2025-24813 affecte Apache Tomcat - si la version est vulnérable et spectaculairement mal configurée, un attaquant peut obtenir une exécution de code à distance RCE avec un seul GET et un seul POST. Plus d'infos ici Il s'agit du script de Yiheng An, Jun Li, Qiang Liu, Haozhe...

phpggc

PHPGGC: Catene di Gadget Generici PHP PHPGGC è una libreria di payload unserialize insieme a uno strumento per generarli, da riga di comando o programmaticamente. Quando incontri una unserialize su un sito web di cui non hai il codice, o semplicemente quando cerchi di costruire un exploit, questo...

CVE-2021-34371.jar

CVE-2021-34371.jar CVE-2021-34371.jar 来自 https://github.com/vulhub/vulhub/tree/master/neo4j/CVE-2021-34371/rhinogadget 使用 EXP...

ActiveMQ_CVE-2023-46604

ActiveMQCVE-2023-46604 Implementação em Python para construção rápida de pacotes de tráfego de dados concorrentes; ambas as implementações das classes gadgets estão presentes, org.springframework.context.support.FileSystemXmlApplicationContext e...

CVE-2020-36287

CVE-2020-36287 Ресурс настроек виджетов панели управления плагина виджетов Atlassian, используемый в Jira Server и Jira Data Center до версии 8.13.5, а также с версии 8.14.0 до версии 8.15.1, позволяет удаленным анонимным злоумышленникам получать настройки, связанные с виджетами, из-за отсутствия...

CVE-2020-14882-checker

CVE-2020-14882 vérificateur CVE-2020-14882 script de détection Ce vérificateur est basé sur le PoC de jas502n. En utilisant un gadget, il tente de substituer la réponse HTTP d'une page à laquelle un utilisateur non authentifié ne devrait pas avoir accès. root@kitploit: python cve202014882checker....

CVE-2019-17564-FastJson-Gadget

CVE-2019-17564 Gadget FastJson + SpringFramework pour Dubbo 2.7.3 Notre analyse complète est disponible sur https://www.checkmarx.com/blog/apache-dubbo-unauthenticated-remote-code-execution-vulnerability Notez que ceci n'est pas une exploitation ; il s'agit d'une chaîne de gadgets POC utilisée da...

CVE-2016-2173

CVE-2016-2173 - تنفيذ التعليمات البرمجية عن بُعد في Spring AMQP - اختبار التطبيق الوصف لا تتحقق الفئة org.springframework.core.serializer.DefaultDeserializer من الكائن الذي تم إلغاء تسلسله deserialized مقابل قائمة بيضاء whitelist. من خلال توفير كائن مُسلسَل مُصمَّم بعناية مثل أداة gadget Commons...

USBCoercer

Unterstützte Zielgeräte| ESP32-S3 ---|--- USBCoercer: Ein TinyUSB-basiertes WPAD-Coercion-Gerät USBCoercer verwandelt ein ESP32-Entwicklungsboard mit nativem USB-OTG in ein Ethernet-over-USB-Gadget, das in der Lage ist, die Proxy-Konfiguration über WPAD zu erzwingen. Es baut auf dem TinyUSB Netwo...

Weblogic_CVE-2020-2883_POC

POC для weblogic CVE-2020-2883 poc1: root@kitploit: javax.management.BadAttributeValueExpException.readObject com.tangosol.internal.sleepycat.persist.evolve.Mutations.toString java.util.concurrent.ConcurrentSkipListMap$SubMap.size java.util.concurrent.ConcurrentSkipListMap$SubMap.isBeforeEnd...

WebSphere-WSIF-gadget

Gadget WSIF para WebSphere CVE-2020-4464 / CVE-2020-4450 Isto é baseado nas excelentes postagens de blog da ZDI relatório original por @tint0: https://www.thezdi.com/blog/2020/7/20/abusing-java-remote-protocols-in-ibm-websphere...

friman

friman Avez-vous déjà eu l'impression que trouver la bonne version de Frida pour le travail est comme enfiler une aiguille ? Avec différents projets, appareils et scénarios de débogage nécessitant tous des builds spécifiques, suivre les versions de Frida peut rapidement devenir un exercice...

CVE-2021-36981

CVE-2021-36981 Verinice.Pro 1.22.1 Deserializzazione Java non sicura di dati non attendibili, che porta all'esecuzione di codice remoto utilizzando il gadget C3P0 autenticato Codice PoC per sfruttare la vulnerabilità di deserializzazione. Vedi...

QLinspector

QLinspector Trovare catene di gadget Java/C con CodeQL. Maggiori informazioni nel nostro articolo Installazione Clona il repository root@kitploit: $ git clone https://github.com/synacktiv/QLinspector.git Cerca gadget: root@kitploit: $ codeql database analyze log4j --format=sarif-latest...

CVE-2019-11932-SupportApp

CVE-2019-11932-SupportApp Questo file di codice nativo è pensato per essere complementare all'exploit RCE GIF di Whatsapp pubblicato da Awakened, calcolando l'indirizzo della funzione system e l'indirizzo del gadget ROP per diversi tipi di dispositivi, che possono poi essere utilizzati per...

ropr

ropr ropr ist ein extrem schneller, multithreaded ROP-Gadget-Finder Was ist ein ROP-Gadget? ROP Return Oriented Programming-Gadgets sind kleine Ausschnitte aus wenigen Assembler-Befehlen, die typischerweise mit einer ret-Anweisung enden und als ausführbarer Code bereits in jeder Binary oder...

smugglefuzz

SmuggleFuzz SmuggleFuzz, uno scanner di smuggling HTTP di downgrade configurabile e rapido. Consente agli utenti di personalizzare le liste di gadget, offrendo approfondimenti sulle cause degli attacchi di smuggling falliti. Sono convinto che molte vulnerabilità di smuggling basate su downgrade...