VMware Aria Operations for Logs - Unauthenticated Remote Code Execution

VMware Aria Operations for Logs contains a deserialization vulnerability. An unauthenticated, malicious actor with network access to VMware Aria Operations for Logs may be able to execute arbitrary code as root. id: CVE-2023-20864 info: name: VMware Aria Operations for Logs - Unauthenticated Remo...

SOPlanning - Remote Code Execution

Detects a remote code execution vulnerability in SOPlanning version 1.52.01 through authenticated PHP file upload. id: CVE-2024-27115 info: name: SOPlanning - Remote Code Execution author: [email protected] severity: high description: | Detects a remote code execution vulnerability in SOPlanni...

Gogs <= 0.14.2 - Authenticated RCE via git rebase Argument Injection

Gogs is an open source self-hosted Git service. Prior to 0.14.3, Gogs allows authenticated users to achieve Remote Code Execution RCE on the server by creating a pull request with a specially crafted branch name that injects the --exec flag into the git rebase command during the "Rebase before...

Flowise < 3.1.3 - Remote Code Execution

Flowise prior to 3.1.3 contains a remote code execution vulnerability caused by allowing authenticated users to set arbitrary TypeORM DataSource options including entities that load local JavaScript files, letting authenticated users execute arbitrary code on the server, exploit requires user...

ExchangeSSRFtoRCEExploit

استغلال Exchange من SSRF إلى RCE ⚠️لأغراض تعليمية وتعلمية فقط CVE-2021-26855 CVE-2021-27065 الاستخدام root@kitploit: ProxyLogon-Exchange SSRF to RCE Exploit Chain. - Author @Evilash ./ExchangeSSRFtoRCEChainExploit.py استغلال حقيقي ومستقر إلى RCE، استمتع به : استعلام Fofa root@kitploit: microsoft...

CVE-2022-26134

Exécution de code à distance sans authentification via injection OGNL dans Confluence CVE-2022-26134 Exécution de code à distance sans authentification via injection OGNL dans Confluence CVE-2022-26134 Le 2 juin 2022, Atlassian a publié un avis de sécurité pour ses applications Confluence Server ...

CVE-2019-1040-dcpwn

CVE-2019-1040-dcpwn شرح رائع! Exploiting CVE-2019-1040 - Combining relay vulnerabilities for RCE and Domain Admin . لذا، قمت بكتابة dcpwn.py لسهولة الاستخدام. المتطلبات تتطلب هذه الأدوات impacket. يمكنك تثبيته من pip root@kitploit: pip install impacket الاستخدام root@kitploit: usage: dcpwn.py -h ...

CVE-2022-33980

exactly that. CVE-2022-33980 CVE Apache Commons RCE يمكن استخدام كلمات مفتاحية مثل url و dns و script للاتصال بأي خادم...

CVE-2024-23692

POC - Faille RCE non authentifiée dans Rejetto HTTP File Server - CVE-2024-23692 Aperçu POC - Unauthenticated RCE Flaw in Rejetto HTTP File Server - CVE-2024-23692 CVE-2024-23692 - YouTube CVE-2024-23692 est une vulnérabilité critique dans Rejetto HTTP File Server HFS version 2.3m, permettant...

Log4jShell-Scan

نظرة عامة ماسح ضوئي لثغرة RCE في log4j2 CVE-2021-44228 للشبكات الداخلية، يمكن استخدامه لمسح الثغرات دون الحاجة إلى اتصال بالإنترنت، مما يساعد المؤسسات على اكتشاف ثغرة Log4jShell بسرعة. معدل من: https://github.com/fullhunt/log4j-scan JNDIMonitor من: r00tSe7en/JNDIMonitor: مستمع لطلبات LDAP، للتخلص...

BlueToolkit

Framework extensible de test de vulnérabilités Bluetooth pour BR/EDR et BLE. Documentation • Installation • Utilisation • Exploits • Matériel • À faire • Évaluation automobile • Ressources Bluetooth • Licence BlueToolkit est un framework modulaire de tests de sécurité Bluetooth en boîte noire pou...

CVE-2019-2890

CVE-2019-2890 WebLogic 反序列化RCE漏洞 0x01 تنزيل SerializedSystemIni.dat /root/Oracle/Middleware/userprojects/domains/basedomain/security root@kitploit: root@159475444bab:/Oracle/Middleware/userprojects/domains/basedomain/security md5sum SerializedSystemIni.dat a50f1784f1f5b12cccb8b231d6b36223...

log4shell_ioc_ips

j4shelliocips تفريغ كبير من عناوين IP الضارة المعروفة بـ log4j/log4shell، فريدة ومرتبة، يتم تحديثها مرة كل ساعة فقط في حال وجود تغييرات! CVE-2021-44228 صيد سعيد إخلاء مسؤولية يقوم هذا السكريبت بتحليل عدد كبير من المصادر، لذلك قد تحتوي هذه القائمة على الكثير من النتائج الإيجابية الخاطئة، لا تقم بح...

CVE-2022-26134

CVE-2022-26134 CVE-2022-26134 - ثغرة RCE قبل المصادقة في Confluence | حقن OGNL تحميل سكربت PoC root@kitploit: git clone https://github.com/crowsec-edtech/CVE-2022-26134 cd CVE-2022-26134 تشغيل الاستغلال root@kitploit: USE: python3 exploit.py https://target.com CMD Ex: python3 exploit.py...

CVE-2021-44077

CVE-2021-44077 إثبات المفهوم لاستغلال CVE-2021-44077: PreAuth RCE في ManageEngine ServiceDesk Plus msiexec.exe قم بتثبيت ملف المتطلبات باستخدام pip install أو تأكد من تثبيت حزمة requests. إذا كنت تحاول استقبال شل عكسية، قم بتشغيل المستمع أولاً، مثلاً: root@kitploit: nc -l 4444 ثم قم بتشغيل سكريبت...

Proxyshell-Scanner

Proxyshell-Scanner ماسح nuclei لثغرة Proxyshell RCE CVE-2021-34423, CVE-2021-34473, CVE-2021-31207 التي اكتشفها orange tsai في Pwn2Own، والتي تؤثر على خادم Microsoft Exchange. POC الموارد https://blog.orange.tw/2021/08/proxylogon-a-new-attack-surface-on-ms-exchange-part-1.html...

CVE-2019-15107

CVE-2019-15107 Webmin RCE فشل تغيير كلمة المرور : كلمة المرور الحالية غير صحيحةuid=0root gid=0root groups=0root...

CVE-2019-7192_QNAP_Exploit

Exploitation RCE Root Pré-Auth QNAP CVE-2019-7192 CVE-2019-7195 pour l'instant, vous pouvez lire les fichiers système /etc/shadow, clé privée SSH, etc. Utilisation : root@kitploit: pip install -r requirements.txt ou simplement pip install requests python3 gundy.py https://urlvulnérable:port Exemp...

CVE-2020-0022

Vulnerabilità CVE-2020-0022 su Bouygues BBox Miami Android TV 8.0 - ARM32 Cortex A9 Di Polo35 - 2020/08/24 "Utilizzo: python poloexploit.py targetbtmac targetadbip, shellcommand, disablereboot, verbose" Basato sugli script di Jan Ruge CVE-2020-0022: un RCE Bluetooth Zero-Click su Android 8.0-9.0 ...

langflow-exploit

CVE-2025-3248 - Langflow कोड सत्यापन एंडपॉइंट RCE Langflow के कोड सत्यापन एंडपॉइंट में रिमोट कोड निष्पादन भेद्यता को प्रदर्शित करने वाला एक प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट। यह भेद्यता Langflow के 1.3.0 से पहले के संस्करणों को प्रभावित करती है, जिससे बिना प्रमाणीकरण के हमलावर क्राफ्टेड HTTP अनुरोधों...