CVE-2024-30850-chaos-rat-rce-poc

https://github.com/chebuya/CVE-2024-30850-chaos-rat-rce-poc/assets/146861503/ac03c8c7-54b3-4280-9f29-719c44af5192 CHAOS RAT v5.01 RCE no painel web CVE-2024-30850, CVE-2024-31839 https://github.com/tiagorlampert/CHAOS Este exploit funciona falsificando um callback de agente para um XSS...

Follina

Follina Notas relacionadas ao CVE-2022-30190 FOLLINA: CVE-2022-30190 1. Usa a Ferramenta de Diagnóstico de Suporte da Microsoft MSDT 2. Explora a janela de diagnóstico aberta para Diagnóstico e, quando executada corretamente, fornece uma reverse shell ao atacante. 3. GitHub: a...

CVE-2023-34960

ChamiloCVE-2023-34960-EXP Ajuda: root@kitploit: usage: CVE-2023-34960.py -h -u URL -f FILE -c COMMAND options: -h, --help show this help message and exit -u URL, --url URL 完整URL地址http/https -f FILE, --file FILE 批量URL文件 -c COMMAND, --command COMMAND 执行命令,可选 Exemplo: root@kitploit: 单个url python3...

CVE-2018-1000861

CVE-2018-1000861 Script simples para explorar CVE-2018-1000861, escrito em Python 3 Uso: root@kitploit: usage: exploit.py -h -u URL -c CMD -r -i IP -p PORT -v options: -h, --help show this help message and exit -u URL, --url URL Target Jenkins server -c CMD, --cmd CMD Command to execute -r,...

CVE-2020-25540

CVE-2020-25540 ThinkAdmin CVE-2020-25540 poc Como a vulnerabilidade de travessia de diretório é muito fraca, apenas a funcionalidade de leitura de arquivos foi implementada. Colegas, por favor, sejam compreensivos e aceitem críticas construtivas. Muito obrigado. A lógica segue o código-fonte do...

CVE-2020-0023

CVE-2020-0022 Parece que Android 9 a 6 têm subsistema Bluetooth semelhante, Android 5 e 4 são diferentes. Android 9.0 BlueFrag experimentos Correção: https://android.googlesource.com/platform/system/bt/+/3cb7149d8fed2d7d77ceaa95bf845224c4db3baf Abaixo encontrei a condição corrigida. OK, acho que...

CVE-2025-48734

CVE-2025-48734: Apache Commons BeanUtils – vazamento de informações do enum declaringClass e cadeia de RCE Apenas para fins educacionais e de pesquisa de segurança autorizada. Este repositório fornece um ambiente de laboratório controlado para reproduzir a vulnerabilidade CVE-2025-48734 no Apache...

cve-2025-32463

cve-2025-32463 chroot sudo chroot Executa o comando command no diretório dir name especificado. Mecanismo de Vulnerabilidade Este problema foi introduzido no sudo v1.9.14, onde o código de tratamento de correspondência usado pelo recurso chroot foi atualizado. Esta nova modificação faz com que,...

CVE_2021_27850_POC

Uso do Comando root@kitploit: git clone https://github.com/Ovi3/CVE202127850POC.git cd CVE202127850POC/ gradlew runnbaleJar java -jar ./build/libs/CVE202127850POC-1.0-SNAPSHOT.jar Usage: java TapestryExploit Tapestry Key DNS URL java TapestryExploit Tapestry Key CB2 Command 假设 hmac key为 change th...

CVE-2026-38526-KrayinCRM-RCE

CVE-2026-38526 - Krayin CRM RCE xpl0ited by infrar3d Este é um proof-of-concept de Execução Remota de Código RCE especificamente projetado para Krayin CRM v2.2.x, um sistema de gerenciamento de relacionamento com o cliente de código aberto. O script automatiza a exploração de uma vulnerabilidade ...

threatspec

threatspec - modelagem de ameaças contínua, através do código Threatspec é um projeto de código aberto que visa fechar a lacuna entre desenvolvimento e segurança, trazendo o processo de modelagem de ameaças para mais perto do processo de desenvolvimento. Isso é alcançado fazendo com que...

CVE-2018-2893

CVE-2018-2893 Passo 1 java -jar ysoserial-cve-2018-2893.jar root@kitploit: WHY SO SERIAL? Usage: java -jar ysoserial-version-all.jar payload 'command' Available payload types: Payload Authors Dependencies ------- ------- ------------ JRMPClient @mbechler JRMPClient2 @pynerd JRMPClient3 @pynerd...

0xKern3lCrush

💀 0xKern3lCrush-M4te-CVE-2026-0828 Notas de Pesquisa BYOVD para Windows e Reconhecimento de Endpoint Repositório estritamente educacional / de pesquisa em segurança. Objetivo: Documentar e entender técnicas Bring-Your-Own-Vulnerable-Driver BYOVD por meio de divulgações públicas — zero exploits...

thc-tips-tricks-hacks-cheat-sheet

Dicas, Truques & Hacks favoritos da THC Folha de Dicas https://thc.org/tips Uma coleção dos nossos truques favoritos. Muitos desses truques não são nossos. Apenas os coletamos. Mostramos os truques 'como estão' sem qualquer explicação sobre por que funcionam. É preciso conhecer Linux para entende...

CVE-2026-27771

cve-id ⚡ Uso Simples Utilize este projeto apenas em ambientes seguros e autorizados, tais como: Máquinas virtuais locais Contêineres Docker Ambientes de laboratório isolados Ambientes de testes de penetração autorizados Exemplo de configuração: root@kitploit: git clone cd Exemplo de uso:...

CVE-2022-25765-exploit

CVE-2022-25765 — Injeção de Comandos no pdfkit Descrição CVE-2022-25765 é uma vulnerabilidade de injeção de comandos Command Injection que afeta o pdfkit Ruby gem nas versões 0.8.7.2. A vulnerabilidade tem severidade CRÍTICA com CVSS 9.8, pois permite execução remota de comandos sem autenticação....

wmiexec-Pro

wmiexec-Pro Nova geração do wmiexec.py. Índice 1. Informações 2. Agradecimentos especiais 3. Funcionalidades 4. Começando Instalação 5. Uso 6. Capturas de tela 7. Como funciona? 8. Aviso legal 9. Referências Informações A nova geração do wmiexec.py, com mais novas funcionalidades. Todas as...

CVE-2026-57239

Foxit PDF Reader LPE Prova de conceito de exploit para CVE-2026-3775/CVE-2026-3780 e CVE-2026-57239 que permite obter privilégios de NT AUTHORITY\SYSTEM através do serviço de atualização do Foxit PDF Reader. Compilação Basta compilar o binário, colocá-lo no seu alvo e executá-lo. root@kitploit:...

No-Consolation

No-Consolation Este é um Beacon Object File BOF que executa PEs não gerenciados inline e recupera sua saída sem alocar um console ou seja, sem gerar conhost.exe. Recursos Suporta 64 e 32 bits Suporta EXEs e DLLs Não cria novos processos Não cria novas threads Vincula módulos ao PEB Salva binários...

CVE-2026-14191

cve-id ⚡ Uso Simples Utilize este projeto apenas em ambientes seguros e autorizados, como: Máquinas virtuais locais Contêineres Docker Configurações de laboratório isoladas Ambientes de teste de penetração autorizados Exemplo de configuração: root@kitploit: git clone cd Project use python follow...