CVE-2024-27348

CVE-2024-27348 🪶 CVE-2024-27348 Proof of Concept Exploit RCE in Apache HugeGraph Server Nicht authentifizierte Benutzer können über Groovy-Injektion im Apache HugeGraph Server Betriebssystembefehle ausführen. Verwendung 🛠 Mehrere Ziele ausnutzen ☣️ root@kitploit: python3 CVE-2024-27348.py -f...

CVE-2024-10355

Исходный код Бесплатная загрузка ПО для управления АЗС | SourceCodester Описание Уязвимость SQL-инъекции в Petrol pump management software v1.0 от sourcecodester. Была обнаружена уязвимость, оцениваемая как высокорискованная, затрагивающая некоторую неизвестную функциональность файла...

CVE-2023-46805_CVE-2024-21887

CVE-2023-46805 Eine Authentifizierungs-Bypass-Schwachstelle in der Web-Komponente von Ivanti ICS 9.x, 22.x und Ivanti Policy Secure ermöglicht es einem entfernten Angreifer, durch Umgehung von Kontrollprüfungen auf eingeschränkte Ressourcen zuzugreifen. Verwendung: ./CVE-2023-46805.sh...

DLL_Injection_On_VLC

DLL-инъекция и CVE-2010-3124 Обзор 🌱 Этот проект исследует тему DLL-инъекции Dynamic Link Library и конкретно фокусируется на CVE-2010-3124. CVE-2010-3124 относится к уязвимости недоверенного пути поиска, обнаруженной в VLC Media Player версии 1.1.3 и ранее. Вот ключевые моменты, которые помогут...

goahead-webserver-pre-5.1.5-RCE-PoC-CVE-2021-42342-

Goahead-Webserver vor v5.1.5 RCE PoC CVE-2021-42342 Ein kürzlich entdeckter Bug im Goahead-Webserver wurde von William Bowling gefunden, der zu RCE auf dem ausgenutzten Server führt. Das Problem besteht vor Version 5.1.5, die laut Shodan rund 2,8 Millionen Server im Internet abdeckt. Ein CVS ist...

CVE-2026-41940

CVE-2026-41940: Bypass de Autenticação do cPanel/WHM Alvo Único e Múltiplos Alvos Aviso Legal: Este documento e o script associado exploit.py são fornecidos estritamente para fins educacionais, pesquisa de segurança e testes de penetração autorizados. Não use este software contra sistemas que voc...

wp2shell

wp2shell Pre-Authentication Remote Code Execution für WordPress 6.9.0–6.9.4 und 7.0.0–7.0.1. Verkettet CVE-2026-63030 Batch-Routen-Verwirrung SQLi mit CVE-2026-60137 Customizer-Änderungssatz-Wiedereintritt, um eine nicht authentifizierte Administratorerstellung und Betriebssystem-Befehlsausführun...

gogs-CVE-2025-8110

Gogs CVE-2025-8110 PoC Этот репозиторий содержит Proof of Concept PoC для CVE-2025-8110, уязвимости удаленного выполнения кода RCE в Gogs. Эксплойт нацелен на внутреннюю реализацию SSH-сервера, позволяя атакующим внедрять вредоносные команды через конфигурацию sshCommand. Использование Для запуск...

Next.js-RCE-Scanner-BurpSuite-Extension-

CVE-2025-55182 Extensão Burp para RCE no Next.js Recursos Varredura passiva : detecta automaticamente todos os sites Next.js que passam pelo Burp Injeção de código de memória v2.2 Novo! Clique com o botão direito na solicitação de destino, selecione 注入蚁剑内存码 AntSword; há suporte para injeção de...

CVE-2026-58457

CVE-2026-58457 - Nicht authentifizierte OS-Befehlsinjektion im Shenzhen Aitemi M300 Wi-Fi Repeater !WARNING Dieser Code wird WIE BESEHEN nur für Bildungs- und Forschungszwecke bereitgestellt. Verwenden Sie diesen PoC nicht auf Produktionssystemen, gemeinsam genutzten Umgebungen oder nicht...

CVE-2022-33891

CVE-2022-33891 - Apache Spark कमांड इंजेक्शन भेद्यता ⚠️ केवल शैक्षिक और अधिकृत सुरक्षा अनुसंधान उद्देश्यों के लिए मूल एक्सप्लॉइट लेखक मूल PoC लेखक AkbarTrilaksana के बहुत आभारी हैं विवरण Apache Spark UI, कॉन्फ़िगरेशन विकल्प spark.acls.enable के माध्यम से ACLs सक्षम करने की संभावना प्रदान करता है।...

proofpoint-CVE-2023-0090

À propos Chercheur en sécurité : ly1g3, ly1g3attuta.io Empreinte GPG : https://keys.openpgp.org/vks/v1/by-fingerprint/5FE85CE4E8F675F5ABD2C0A33CE8BE447ED6D586 Aperçu : Exécution de code à distance - RCE non authentifiée CVE : CVE-2023-0090 Chronologie : Découvert - ly1g3 Signalé - ly1g3 Corrigé -...

CVE-2019-0232

CVE-2019-0232 Apache Tomcat CGIServlet enableCmdLineArguments RCE Windows-Batch-Skript-Injection über Abfragezeichenfolgen-Argumente Beschreibung Apache Tomcat mit aktiviertem CGI-Servlet und enableCmdLineArguments=true übergibt Abfragezeichenfolgen-Parameter als Befehlszeilenargumente an...

CVE-2021-26084

CVE-2021-26084 CVE-2021-26084 - Confluence Pre-Auth RCE | OGNL injection आवश्यकताएँ स्थापित करें root@kitploit: pip3 install -r requirements.txt एक्सप्लॉइट चलाएँ root@kitploit: USE: python3 exploit.py https://target.com CMD Ex: python3 exploit.py https://target.com id Ex: python3 exploit.py...

CVE-2021-36260-metasploit

CVE-2021-36260-metasploit o script do metasploit POC sobre CVE-2021-36260. Uma vulnerabilidade de injeção de comandos no servidor web de alguns produtos Hikvision, um atacante pode explorar a vulnerabilidade para lançar um ataque de injeção de comandos enviando algumas mensagens com comandos...

log4shell

Log4Shell هذا المشروع عبارة عن عرض توضيحي لآلية عمل ثغرة الأمان log4shell. هذه الثغرة موصوفة في CVE-2021-44228. المشروع مخصص للأغراض التعليمية فقط. يجب استخدامه فقط على نظامك الخاص ولأغراض تجريبية فقط. أي تنفيذ يتم على مسؤوليتك الخاصة. يخلي المؤلف مسؤوليته عن أي حادث ينتج عن تنفيذ المشروع. مثال ع...

CVE-2024-53375

CVE-2024-53375 Injeção de Comandos do SO Autenticada em Roteadores da Série Archer da TP-Link Dispositivos Afetados Dispositivos TP-Link que utilizam a funcionalidade HomeShield são vulneráveis a este exploit. Isso abrange vários roteadores da série Archer da TP-Link. Testado Com Archer...

QuickBox-Pro-2.1.8-Authenticated-RCE

QuickBox-Pro-2.1.8-Authenticated-RCE Um usuário autenticado com privilégios baixos pode explorar uma vulnerabilidade de injeção de comandos para obter execução de código como www-data e escalar privilégios para root devido a regras de sudo fracas. QuickBox Pro v2.1.8 e versões anteriores são...

CVE-2026-44656

CVE-2026-44656 - Vim Modeline path विकल्प कमांड इंजेक्शन भेद्यता English|中文 यह रिपॉजिटरी CVE-2026-44656 के लिए एक प्रजनन वातावरण प्रदान करती है। यह भेद्यता Vim के modelines में path विकल्प के भीतर बैकटिक विस्तार अभिव्यक्तियों के प्रबंधन में एक दोष से उत्पन्न होती है। हमलावर :find कमांड की Tab...

CVE-2025-27636-demo

Demonstração de CVE do Apache Camel Este projeto demonstra vulnerabilidades de segurança no Apache Camel relacionadas a ataques de injeção de cabeçalho. Build Docker Crie a imagem Docker: root@kitploit: docker build -t camel-cve-demo . Execução Docker Execute o contêiner com todas as portas...