WGDashboard <= 4.3.2 - Authenticated OS Command Injection /etc/passwd Read

WGDashboard = 4.2.3 contains a command injection caused by multiple OS command injection points, letting authenticated attackers execute arbitrary commands as root. id: CVE-2026-15733 info: name: WGDashboard = 4.3.2 - Authenticated OS Command Injection /etc/passwd Read author: str4k3r,0xAkoko...

Juggle <= 1.6.0 - Unauthenticated Exposed H2 Database Console

Juggle ships the H2 database web console enabled and reachable from non-localhost by default. No application-level authentication covers the /h2-console path, and the shipped default datasource credentials sa/juggle are known. An unauthenticated remote attacker can reach the console and, using th...

Flowise < 3.1.3 - Remote Code Execution

Flowise prior to 3.1.3 contains a remote code execution vulnerability caused by allowing authenticated users to set arbitrary TypeORM DataSource options including entities that load local JavaScript files, letting authenticated users execute arbitrary code on the server, exploit requires user...

Apache Gravitino < 1.2.1 - Unauthenticated Remote Code Execution

Apache Gravitino 1.2.1 contains a remote code execution caused by unsanitized H2 JDBC URL via testConnection API using H2's INIT parameter, letting unauthenticated attackers execute arbitrary Java code remotely, exploit requires H2 usage. id: CVE-2026-41042 info: name: Apache Gravitino 1.2.1 -...

Roxy-WI - Remote Code Execution

Roxy-WI before 6.1.1.0 is susceptible to remote code execution. System commands can be run remotely via the sshcommand function without processing the inputs received from the user in the /app/funct.py file. id: CVE-2022-31126 info: name: Roxy-WI - Remote Code Execution author: ritikchaddha...

ExchangeSSRFtoRCEExploit

Exchange SSRF to RCE 익스플로잇 ⚠️교육 및 학습 목적으로만 사용하세요 CVE-2021-26855 CVE-2021-27065 사용법 root@kitploit: ProxyLogon-Exchange SSRF to RCE 익스플로잇 체인. - 작성자 @Evilash ./ExchangeSSRFtoRCEChainExploit.py 실제 작동하는 안정적인 RCE 익스플로잇입니다. 즐기세요 : Fofa 검색어 root@kitploit: microsoft exchange 2013：...

CVE-2022-26134

Confluence Pre-Auth Remote Code Execution via OGNL Injection CVE-2022-26134 Удаленное выполнение кода без аутентификации в Confluence через OGNL-инъекцию CVE-2022-26134 2 июня 2022 года Atlassian опубликовала предупреждение безопасности для своих приложений Confluence Server и Data Center, указав...

CVE-2019-1040-dcpwn

CVE-2019-1040-dcpwn Отличное описание! Эксплуатация CVE-2019-1040 - Объединение релейных уязвимостей для RCE и Domain Admin . Итак, я написал dcpwn.py для удобства использования. Требования Эти инструменты требуют impacket. Вы можете установить его через pip root@kitploit: pip install impacket...

CVE-2022-33980

CVE-2022-33980 CVE Apache Commons RCE может использовать ключевые слова url, dns, script для подключения к любому серверу...

CVE-2024-23692

POC - Неаутентифицированная RCE-уязвимость в Rejetto HTTP File Server - CVE-2024-23692 Обзор POC - Неаутентифицированная RCE-уязвимость в Rejetto HTTP File Server - CVE-2024-23692 CVE-2024-23692 - YouTube CVE-2024-23692 — это критическая уязвимость в Rejetto HTTP File Server HFS версии 2.3m,...

Log4jShell-Scan

개요 log4j2 RCE 취약점CVE-2021-44228 내부망 스캐너로, 인터넷에 연결되지 않은 환경에서도 취약점 스캔이 가능하며, 기업 내부에서 Log4jShell 취약점을 신속하게 발견할 수 있도록 돕습니다. 수정 출처: https://github.com/fullhunt/log4j-scan JNDIMonitor 출처: r00tSe7en/JNDIMonitor: LDAP 요청 모니터링 도구, dnslog 플랫폼 불필요 github.com 본 도구는 학습 및 연구를 위한 자체 점검 용도로만 사용해야 하며, 불법적인 용도로 사용...

BlueToolkit

Расширяемый фреймворк для тестирования уязвимостей Bluetooth для BR/EDR и BLE. Документация • Установка • Использование • Эксплойты • Оборудование • TODO • Оценка автомобилей • Ресурсы по Bluetooth • Лицензия BlueToolkit — это модульный фреймворк для тестирования безопасности Bluetooth методом...

CVE-2019-2890

CVE-2019-2890 WebLogic 逆シリアライズRCE脆弱性 0x01 SerializedSystemIni.dat をダウンロード /root/Oracle/Middleware/userprojects/domains/basedomain/security root@kitploit: root@159475444bab:/Oracle/Middleware/userprojects/domains/basedomain/security md5sum SerializedSystemIni.dat a50f1784f1f5b12cccb8b231d6b36223...

log4shell_ioc_ips

j4shelliocips Большая выгрузка известных вредоносных IP-адресов log4j/log4shell, уникальных и отсортированных. Обновляется раз в час, только если были сделаны изменения! CVE-2021-44228 удачной охоты отказ от ответственности Этот скрипт парсит множество источников, поэтому в этом списке может быть...

CVE-2022-26134

CVE-2022-26134 CVE-2022-26134 - RCE до аутентификации в Confluence | OGNL-инъекция Загрузить PoC-скрипт root@kitploit: git clone https://github.com/crowsec-edtech/CVE-2022-26134 cd CVE-2022-26134 Запуск эксплойта root@kitploit: USE: python3 exploit.py https://target.com CMD Ex: python3 exploit.py...

CVE-2021-44077

CVE-2021-44077 CVE-2021-44077에 대한 개념 증명 익스플로잇: ManageEngine ServiceDesk Plus msiexec.exe pip install로 requirements 파일을 설치하거나 requests 패키지가 있는지 확인하세요. 리버스 셸을 잡으려면 먼저 리스너를 실행하세요. 예: root@kitploit: nc -l 4444 그런 다음 익스플로잇 스크립트를 실행하고 url과 exe 인수를 전달하세요. 예: root@kitploit: python exploit.py http://: 스크립...

Proxyshell-Scanner

Proxyshell-Scanner Pwn2Own에서 orange tsai가 발견한, Microsoft Exchange Server에 영향을 미치는 Proxyshell RCECVE-2021-34423,CVE-2021-34473,CVE-2021-31207용 nuclei 스캐너입니다. POC 리소스 https://blog.orange.tw/2021/08/proxylogon-a-new-attack-surface-on-ms-exchange-part-1.html...

CVE-2019-15107

CVE-2019-15107 Webmin RCE Failed to change password : The current password is incorrectuid=0root gid=0root groups=0root...

CVE-2019-7192_QNAP_Exploit

QNAP Pre-Auth Root RCE CVE-2019-7192 CVE-2019-7195 Эксплойт на данный момент вы можете читать системные файлы /etc/shadow, ssh private key и т.д. Использование: root@kitploit: pip install -r requirements.txt or just pip install requests python3 gundy.py https://vulnerableurl:port Пример вывода...

CVE-2020-0022

Vulnerabilità CVE-2020-0022 su Bouygues BBox Miami Android TV 8.0 - ARM32 Cortex A9 Di Polo35 - 2020/08/24 "Utilizzo: python poloexploit.py targetbtmac targetadbip, shellcommand, disablereboot, verbose" Basato sugli script di Jan Ruge CVE-2020-0022: un RCE Bluetooth Zero-Click su Android 8.0-9.0 ...