CVE-2025-66034-htb-ctf

CVE-2025-66034-htb-ctf Exploit do Gerador de Fontes Variáveis VariaType Este repositório contém um exploit especializado para a máquina VariaType do Hack The Box. O exploit aproveita uma vulnerabilidade na forma como a biblioteca fontTools ou a aplicação web lida com arquivos XML .designspace e...

CVE-2025-31161

CVE-2025-31161 Escrevi um exploit em Go para o CVE-2025-31161 que afeta o crushFTP. Uso root@kitploit: ./exploit -target http://localhost:8085 -user crushadmin -action create-admin -new-admin-user username -new-admin-pass pass...

CVE-2019-2107

CVE-2019-2107 CVE-2019-2107 CVE-2019-2107 - parece assustador. Ainda se lembra das vulnerabilidades Stagefright e PNG? Com CVE-2019-2107, o decodificador/codec executa sob o usuário mediacodec e com um vídeo devidamente "criado" com tiles habilitados - pspps-i1tilesenabledflag você pode...

cve-2020-28653-poc

Manage Engine OpManager CVE-2020-28653 Prova de Conceito Esta prova de conceito detecta se uma instância do Manage Engine OpManager é vulnerável ao CVE-2020-28653. A detecção é realizada disparando uma requisição contendo o payload serializado para a instância. Após o payload ser desserializado,...

CVE-2022-27925

Exploit de Execução Remota de Código Não Autenticado no Zimbra CVE-2022-27925...

CVE-2017-3881-Cisco

CVE-2017-3881 Prova de Conceito de RCE no Cisco Catalyst 10 de abril de 2017 Você ainda tem o telnet ativado em seus switches Catalyst? Pense duas vezes, aqui está um exploit de prova de conceito de execução remota de código para o switch Catalyst 2960 com o firmware mais recente sugerido. Confir...

CVE-2024-10924

CVE-2024-10924 - Bypass de Autenticação no Really Simple Security VISÃO GERAL Este projeto demonstra a exploração e mitigação do CVE-2024-10924, uma vulnerabilidade crítica de bypass de autenticação no plugin "Really Simple Security" do WordPress. PASSO 1: CONFIGURAÇÃO DO AMBIENTE Inicie o ambien...

CVE-2026-6815

CVE-2026-6815 PoC/Exploit: Casdoor 3.54.1 पथ ट्रैवर्सल और मनमाना फ़ाइल लेखन प्रमाणित यह रिपॉजिटरी CVE-2026-6815 के लिए एक प्रूफ ऑफ कॉन्सेप्ट PoC एक्सप्लॉइट रखती है, जो Casdoor में एक मनमाना फ़ाइल लेखन और पथ ट्रैवर्सल कमजोरी है। कमजोरी को संस्करण 3.54.1 में ठीक कर दिया गया है। आवश्यकताएँ हमलावर को...

CVE-2018-19788

CVE-2018-19788 के लिए प्रूफ ऑफ कॉन्सेप्ट Ansible भूमिका CVE-2018-19788 के रूप में ट्रैक की गई भेद्यता की जाँच करने के लिए, जो PolicyKit संस्करण 0.115 को प्रभावित करती है, जो कई लिनक्स वितरणों जैसे Ubuntu, Red Hat, CentOs, आदि पर पूर्व-स्थापित आता है। आवश्यकताएँ न्यूनतम आवश्यक Ansible संस्करण 2.4....

CTFs

CTFs Writeups / Dateien für einige der Cyber-CTFs, die ich gemacht habe Ich habe auch eine Liste von CTF-Ressourcen sowie einen umfassenden Spickzettel beigefügt, der viele gängige CTF-Herausforderungen abdeckt. !NOTE Es gibt jetzt einen Web-Mirror dieses Repos unter hackback.zip Inhaltsverzeichn...

thorse

THorse THorse è un generatore di RAT Remote Administrator Trojan per sistemi Windows/Linux scritto in Python 3. root@kitploit: Questo piccolo script Python può fare un lavoro davvero fantastico. Disclaimer :computer: Questo progetto è stato creato solo per buoni scopi e uso personale. QUESTO...

CVE-2023-45878

CVE-2023-45878 Escrevi este script baseado no trabalho de https://herolab.usd.de/security-advisories/usd-2023-0025/ . O exploit funciona usando uma exploração de Gravação Arbitrária de Arquivos no Gibbon LMS 25.0.1. Este PoC fará upload de um script php cmd simples e, em seguida, o usará para...

UnrealIRCd-3.2.8.1-Backdoor-Command-Execution

UnrealIRCd 3.2.8.1 Execução de Comando por Backdoor Exploit de execução de comando por backdoor no UnrealIRCd 3.2.8.1 em Python 3 CVE-2010-2075. Descrição A versão 3.2.8.1 do UnrealIRCd contém um cavalo de Troia que permite que atacantes remotos executem comandos arbitrários CVE-2010-2075...

Microsoft-Office-Word-MSHTML-Remote-Code-Execution-Exploit

Microsoft-Office-Word-MSHTML-Remote-Code-Execution-Exploit CVE-2021-40444 EXPLOIT का उपयोग METASPLOIT में करने के लिए, हमलावरों को MICROSOFT OFFICE WORD के माध्यम से REMOTE CODE EXECUTION प्राप्त करने की अनुमति देता है, फ़ाइल में दुर्भावनापूर्ण कोड इंजेक्ट करके...

apache-exploit-CVE-2021-42013

apache-exploit-CVE-2021-42013 Exploit com pesquisa shodan integrada Por favor, use apenas para fins educacionais!...

CVE-2022-2586-LPE

CVE-2022-2586-LPE Exploit N-day de LPE para CVE-2022-2586: UAF nftobject do kernel Linux root@kitploit: gcc exploit.c -o exploit -lmnl -lnftnl -no-pie -lpthread Autor: Alejandro Guerrero [email protected] Copyright C 2022 Qualys, Inc...

Zoho_CVE-2022-23779

ZohoCVE-2022-23779 Vulnerabilidade de Divulgação de Nome Interno Exploit de Prova de Conceito Passo 1: curl -ILk https://IP:port/themes Passo 2: Leia a resposta de redirecionamento HTTP e analise o cabeçalho de resposta HTTP Location. PoC Siga-nos Vulnmachines Platform YouTube Twitter Facebook...

CVE-2023-35813

CVE-2023-35813 Exploit para CVE-2023-35813 exemplo de uso: go run CVE-2023-35813.go https://example.com ou go build CVE-2023-35813.go ./CVE-2023-35813 https://example.com Captura de tela:...

CVE-2024-10914

CVE-2024-10914 - Exploit de Execução Remota de Código RCE em D-Link Este script é um exploit de prova de conceito PoC para CVE-2024-10914, uma vulnerabilidade de execução remota de código em certos dispositivos D-Link. O script identifica e explora dispositivos vulneráveis para executar comandos...

CVE-2021-3560_Polkit

CVE-2021-3560 Escalação de Privilégio Local no Polkit root@kitploit: .--. .-" "-. .--. / .. / .-. .-. / .. \ | | '| / Y \ |' | | | \ \ \ 0 | 0 / / / | \ '- ,.-" "-./, -' / '-' / ^ ^ \ '-' .--'| . ./ |'--. / \ \ / / \ / '. '---' .' \ / '---' \ / \ Um exploit automatizado para a vulnerabilidade...