CVE-2022-22954-PoC

CVE-2022-22954 PoC VMware Workspace ONE Access и Identity Manager RCE через SSTI. CVE-2022-22954 - PoC SSTI Использование: root@kitploit: CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan ...

Complete-google-dorks

Complete-google-sql-dorks news/news.php?id= -site:php.net -"The PHP Group" inurl:source inurl:url ext:pHp !Host=. intext:encUserPassword= ext:pcf ?action= ?cat= ?id= ?intitle:index.of? mp3 artist-name-here ?intitle:index.of? mp3 name ?page= ?pagerequested= ?pid= " -FrontPage-" ext:pwd inurl:servi...

CVE-2026-24061

Сканер и эксплоататор уязвимости Telnet Этот скрипт на Python main.py — многопоточный инструмент для сканирования списка целевых IP-адресов/имен хостов и попытки эксплуатации определенной уязвимости через Telnet. !WARNING Этот инструмент предназначен только для образовательных целей и...

CVE-2024-3400

Скрипт эксплойта для межсетевого экрана PAN-OS Этот скрипт предназначен для демонстрации эксплуатации уязвимостей в межсетевых экранах PAN-OS. Он отправляет специально созданную нагрузку на конечную точку API межсетевого экрана для выполнения произвольных команд. Этот эксплойт нацелен на...

CVE-2026-40176

CVE-2026-40176 — Injection de commande dans le pilote Perforce de Composer Preuve de concept Une preuve de concept autonome, orientée objet en PHP, qui démontre et vérifie différentiellement une vulnérabilité d'injection de commande dans le pilote de dépôt Perforce de Composer. Le PoC exécute le...

CVE-2022-22954

CVE-2022-22954 Описание уязвимости Workspace ONE Access предоставляет единый портал приложений, через который можно безопасно получить доступ ко всем приложениям предприятия, и может использоваться для единого входа. В CVE-2022-22954 злоумышленник может создать вредоносный запрос, вызывающий...

wshlient

Wshlient Client de Web Shell Description et Démo Wshlient est un client de web shell conçu pour être assez simple mais polyvalent. Il suffit de créer un fichier texte contenant une requête HTTP et d'indiquer où Wshlient injecte les commandes, puis vous pouvez profiter d'un shell...

wshlient

Wshlient Web Shell Client Description & Demo Wshlient is a web shell client designed to be pretty simple yet versatile. One just need to create a text file containing an HTTP request and inform where Wshlient inject the commands, then you can enjoy a shell...

Arduino_mousejack

Arduino Mousejack ShutDô Arduino Mousejack is a project, based on uCmousejeck by insecuritythings , to get Mousejack attacks into a small embedded device, with the form factor of a key chain. Prototype Mousejack Device Building the device is straight-forward, and the code provides a tool to use...

CVE-2020-2034-POC

CVE-2020-2034-POC Palo Alto Network Firewall에서 Global Protect Portal에 대해 실행 중인 버전 확인 최근 Palo Alto Networks에서 많은 심각한 취약점이 발표되었습니다. 자세한 내용은 다음 링크를 참조하십시오: https://security.paloaltonetworks.com/?severity=CRITICAL&product=PAN-OS&sort=-date 이는 방화벽에서 사용 중인 버전을 확인하기 위한 PoC로, favicon과 login.esp에 대한 curl...

CVE-2018-11776

Conteneur Docker vulnérable pour CVE-2018-11776 root@kitploit: docker pull bhdresh/cve-2018-11776:1.0 docker run -dit -p :8080:8080 bhdresh/cve-2018-11776:1.0 PoC PoC - 1 root@kitploit: Request : http://:8080/struts2-showcase-2.3.14/$333+333/help.action Result :...

poc-cve-2023-2868

CVE-2023-2868: Инъекция команд в Barracuda ESG Подробнее читайте в нашем анализе AttackerKB. Использование Задайте переменные LHOST и RHOST для вашего слушателя. ruby poccve20232868.rb Это запустит реверс-шелл...

nrf24-injection

A tool set for sniffing devices and launching attacks with Crazyradio. Based on BastilleResearch's research. Setting Up Install additional modules root@kitploit: sudo apt-get install sdcc binutils python python-pip sudo pip install -U pip sudo pip install -U -I pyusb sudo pip install -U platformi...

PhaseHack

PhaseHack Получение информации для входа в ботнет Phase через слепую SQL-инъекцию...

CVE-2022-28368

CVE-2022-28368 - Dompdf RCE Dompdf RCE PoC 익스플로잇 alt text ExploitDB Dompdf 버전 1.2.1은 데이터에 CSS를 주입하여 원격 코드 실행RCE에 취약합니다. 파일이 악성 글꼴을 .php 파일 확장자로 글꼴 캐시에 저장하도록 속일 수 있으며, 이후 웹에서 해당 파일에 접근하여 실행할 수 있습니다. 사용법 root@kitploit: git clone https://github.com/rvizx/CVE-2022-28368 cd CVE-2022-28368 python3 -m p...

ProcessStomping

ProcessStomping Une variante du ProcessOverwriting pour exécuter un shellcode sur une section d'un exécutable De quoi s'agit-il Pour une explication plus détaillée, vous pouvez lire mon article de blog Process Stomping est une variante du Process Overwriting de hasherezade et présente l'avantage...

CVE-2021-26121

CS-Cart templates.manage: уязвимость удалённого выполнения кода через Server-Side Template Injection Найдено: Steven Seeley из 360 Vulcan Team Версия: = 4.12.x последняя Дата: 2021-01-08 12:49 CVE: CVE-2021-26121 График раскрытия 2021-01-26 – Отправлено команде разработчиков CSCart 2021-01-27 –...

CVE-2021-35042

CVE-2021-35042 SQL-инъекция через несанитизированный ввод QuerySet.orderby Настройка: Запустите ./setup.sh для начальной настройки Откройте Docker-образ для инициализации базы данных: docker exec -it containerid /bin/bash и выполните следующие команды: root@kitploit: python manage.py makemigratio...

CVE-2017-6079-Blind-Command-Injection-In-Edgewater-Edgemarc-Devices-Exploit

Introduction This exploit was developed based on the technical description by depthsecurity root@kitploit: https://depthsecurity.com/blog/cve-2017-6079-blind-command-injection-in-edgewater-edgemarc-devices Description The HTTP web-management application on Edgewater Networks Edgemarc appliances h...

cve-2020-5260

cve-2020-5260 HTTP-конечная точка PoC для cve-2020-5260, которую можно развернуть на Heroku ИНФОРМАЦИЯ ОБ АВТОРЕ Felix Wilhelm из Google Project Zero https://bugs.chromium.org/p/project-zero/issues/detail?id=2021 Запуск уязвимости root@kitploit: git clone...