352045 matches found
winrar-cve-2023-38831-poc-gen
CVE-2023-38831 Exploit Generator This tool is a Python script that exploits a vulnerability in the RAR file format CVE-2023-38831 to execute a malicious command when a user opens a bait file. The exploit works on WinRAR versions before 6.23. For Example 6.22, 6.21, 6.20 or above. Requirements...
CVE-2025-28915
CVE-2025-28915 - WordPress ThemeEgg ToolKit 任意ファイルアップロードエクスプロイト 📌 説明 WordPress 用プラグイン ThemeEgg ToolKit （バージョン ≤ 1.2.9 ）の無制限ファイルアップロード 脆弱性により、認証済み攻撃者 がサーバーにウェブシェル をアップロードできます。これにより、リモートコード実行 RCE 、ウェブサイト全体の乗っ取り、機密データの漏えいにつながる可能性があります。 CVE ID : CVE-2025-28915 重要度 : 🔴 重大 CVSS: 9.1 影響を受けるバージョン :...
CVE-2025-47227_CVE-2025-47228
ScriptCase - Pre-Authenticated Remote Command Execution Chaining administrator's password reset authentication bypass, CVE-2025-47227 and shell injection authenticated remote command execution, CVE-2025-47228 Pre-authenticated remote command execution is achieved by chaining two vulnerabilities:...
CVE-2016-3088
CVE-2016-3088 概要 CVE-2016-3088 用の Python ベースの Exploit スクリプトです。 初めて作成したスクリプトなので、うまく適合しない部分があるかもしれません。 しかし、テストしたときには問題なく動作したようです。 説明 このスクリプトは、CVE-2016-3088 のペネトレーション時にパケットキャプチャを不要にし、 ファイルを直接書き込んだり移動したりできるようにします。 使用方法 root@kitploit: python CVE-2016-3088.py --url http://ip:port/ --path absolutepath...
OpenSTA-Exploit
OpenSTA-Exploit Data| Detail ---|--- CVE ID| CVE-2025-69212 Vuln Score| critical 9.4 CWE| 78: Improper Neutralization of Special Elements used in an OS Command Affected Versions| OpenSTAManager ' SHELL.php" maliciousfile = f'invoice...
CVE-2024-9264
CVE-2024-9264 - Grafana SQL Expressions DuckDB LFI/RCE PoC CVE-2024-9264 は、Grafana プロセスの PATH に duckdb が存在する場合に、認証済みのローカルファイルインクルージョンとコマンド実行を可能にする Grafana SQL Expressions の脆弱性です。これはその Python による概念実証 PoC です。 認可されたテストおよび研究目的のみに使用してください。所有していない、または明示的なテスト許可を得ていないシステムに対して使用しないでください。 機能 root@kitploit:...
CVE-2026-35585-poc
CVE-2026-35585: File Browser OS Command Injection PoC Description This repository contains a Proof of Concept PoC for CVE-2026-35585 , a critical OS Command Injection vulnerability discovered in File Browser versions 2.0.0 through 2.33.1. The vulnerability exists in the "Custom Command Hooks"...
CVE-2026-67599_ClearOS_RCE
Log Viewer のフィルターパラメータにおける OS コマンドインジェクション パッケージ: ClearFoundation テスト済みバージョン: ClearOS 7.9.1.342252 脆弱性タイプ: OS コマンドインジェクション CWE-78 重大度: 高 CVE : CVE-2026-67599 CVSS v3.1 ベクター: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H スコア: 7.2 この CVE-2026-67599 の割り当てと追跡を支援してくれた VulnCheck に感謝します。 製品説明 ClearOS...
GRANDE-PS4-13.02
ps4 rtsold/CVE-2025-14558 exploits I have not achieved c...
CVE-2016-2098
CVE-2016-2098 Action Pack in Ruby on Rails before 3.2.22.2, 4.x before 4.1.14.2, and 4.2.x before 4.2.5.2 allows remote attackers to execute arbitrary Ruby code by leveraging an application's unrestricted use of the render method. Resources https://vulners.com/cve/CVE-2016-2098 Usage To use this...
kanidm v1.11.2
Kanidm - Simple and Secure Identity Management About Kanidm is a simple and secure identity management platform, allowing other applications and services to offload the challenge of authenticating and storing identities to Kanidm. The goal of this project is to be a complete identity provider,...
CNTA-2019-0014xCVE-2019-2725
CNTA-2019-0014-CVE-2019-2725 Disclaimer: This tool is only for security testing and learning purposes. Illegal use is prohibited. root@kitploit: Usage:python3 weblogicrce.py url command is echo? win or linux For detailed analysis, please visit: https://icematcha.win/?p=1174...
cve-2024-36401-geoserver-rce
CVE-2024-36401 — Unauthenticated RCE in GeoServer A complete, reproducible study of CVE-2024-36401 , an unauthenticated remote code execution flaw in GeoServer — the most widely deployed open-source server for geospatial data. The bug is an eval injection : through the parameters of the OGC...
CVE-2025-69212-PoC
CVE-2025-69212 - OpenSTAManager OS Command Injection PoC Usage Install dependencies: root@kitploit: pip install -r requirements.txt Run a single command and print its output: root@kitploit: python3 cve-2025-69212poc.py -u http://target.com -U admin -P 'password' -c 'id' Drop a persistent PHP...
CVE-2026-40176
CVE-2026-40176 — Composer Perforce Driver Command Injection Proof of Concept A self-contained, OOP-style PHP proof of concept that demonstrates and differentially verifies a command-injection vulnerability in Composer's Perforce repository driver. The PoC runs the same malicious composer.json...
DEBIAN-CVE-2026-90467
aiosmtplib before 5.1.3 fails to properly validate email addresses supplied by callers, allowing attackers to inject ESMTP parameters into MAIL FROM and RCPT TO command lines. Attackers can craft malicious addresses containing spaces and angle brackets to append parameters like AUTH, NOTIFY, or...
CVE-2026-90467
aiosmtplib before 5.1.3 fails to properly validate email addresses supplied by callers, allowing attackers to inject ESMTP parameters into MAIL FROM and RCPT TO command lines. Attackers can craft malicious addresses containing spaces and angle brackets to append parameters like AUTH, NOTIFY, or...
CVE-2023-28354
CVE-2023-28354 Vulnerability Description A vulnerability has been identified in Opsview Monitor Agent 6.8 that allows an unauthenticated remote attacker to execute arbitrary commands. An unauthenticated attacker can exploit this vulnerability on Windows by supplying an command-line escape sequenc...
CVE-2022-1388-EXP
CVE-2022-1388-EXP これはCVE-2022-1388-EXPです 著者:Caps@BUGFOR Github:https://github.com/bytecaps 改作者:LinJacck Github:https://github.com/LinJacck 機能紹介 検証モード：python CVE20221388.py -v -u targeturl 攻撃モード：python CVE20221388.py -a -u targeturl -c command 一括検出：python CVE20221388.py -s -f file WebShellモード：pyth...