CVE-2024-57376

CVE-2024-57376 Эксплойт удалённого выполнения кода без аутентификации для D-Link DSR-250 и DSR-250N Бюллетень безопасности: https://supportannouncement.us.dlink.com/security/publication.aspx?name=SAP10415 Использование root@kitploit: $ python3 exploit.py usage: Пример root@kitploit: $ python3...

CVE-2019-9193

CVE-2019–9193 - PostgreSQL 9.6.1: удаленное выполнение кода с аутентификацией Доказательство концепции Базы данных PostgreSQL, начиная с версии 9.6.1, уязвимы для аутентифицированного удаленного выполнения кода. Хотя команда разработчиков и не считает это уязвимостью как таковой, данную возможнос...

cve-2017-0143

Эксплуатация CVE-2017-0143 - Уязвимость EternalBlue 📌 Описание Этот проект демонстрирует, как эксплуатировать уязвимость CVE-2017-0143 EternalBlue в контролируемой среде в образовательных целях и для тестирования на проникновение. Атака была выполнена на системе Windows 7 с использованием...

SubrionCMS-4.2.1-File-upload-RCE-auth-

SubrionCMS-4.2.1-File-upload-RCE-auth- Это отредактированная версия эксплойта CVE-2018-19422, исправляющая небольшую, но раздражающую проблему, с которой я столкнулся. Мне пришлось использовать этот эксплойт в CTF, но я не смог корректно его применить — постоянно возникала ошибка входа. После...

CVE-2021-40444

CVE-2021-40444 PoC Генератор вредоносных docx для эксплуатации CVE-2021-40444 удаленное выполнение кода в Microsoft Office Word Создание этого скрипта основано на некотором реверс-инжиниринге образца, использовавшегося в реальных атаках:...

cve-2019-6340-bits

cve-2019-6340-bits Биты, сгенерированные при анализе CVE-2019-6340 Drupal RESTful RCE правило modsec pcap пример конфигурации nginx пример логов пример playbook...

CVE-2024-27956-RCE

CVE-2024-27956-RCE PoC для CVE-2024-27956 — SQL-инъекция в плагин ValvePress Automatic. Этот PoC эксплуатирует уязвимость, создавая пользователя в целевой системе и предоставляя ему права администратора. Будучи администратором в WordPress, можно получить удалённое выполнение кода. Использование...

CVE-2019-0708

CVE-2019-0708 CVE-2019-0708 python3 check 0708 Уязвимость удаленного выполнения кода существует в службах удаленных рабочих столов Remote Desktop Services, ранее известных как службы терминалов Terminal Services, когда неаутентифицированный злоумышленник подключается к целевой системе через RDP и...

CVE-2024-6782

CVE-2024-6782 Некорректный контроль доступа в Calibre 6.9.0 7.14.0 позволяет неаутентифицированным злоумышленникам добиться удалённого выполнения кода. Это просто упрощённая версия, лол...

rails-activestorage-vips-audit

rails-activestorage-vips-audit An Agent Skill that audits Ruby on Rails repositories for exposure to CVE-2026-66066 KindaRails2Shell — the Active Storage libvips variant-processing vulnerability that allows arbitrary file read and, in a Rails application, remote code execution. The skill is a...

MassExploit-CVE-2025-55182

CVE-2025-55182 – Массовый сканер PoC CVE-2025-55182 также известная как «React2Shell» — это критическая уязвимость удаленного выполнения кода RCE в системе React Server Components RSC. Проблема возникает из-за того, что механизм десериализации HTTP-полезной нагрузки для «Server Functions»...

CVE-2015-1635-POC

CVE-2015-1635-POC MS15-034 HTTP.sys скрипт обнаружения удаленного выполнения кода MS15-034 HTTP.sys POC-скрипт удаленного выполнения кода Поместите проверяемый IP-адрес в седьмую строку кода и запустите: python CVE-2015-1635-POC.py Поместите проверяемый IP-адрес в седьмую строку кода и запустите:...

log4j-payload-generator

log4j-payload-generator log4j-paylaod generator: универсальный генератор полезных нагрузок для уязвимости Apache log4j RCE CVE-2021-44228. Развертывание Чтобы развернуть этот проект, выполните root@kitploit: sudo git clone https://github.com/yesspider-hacker/log4j-payload-generator.git Запуск...

weblogic-cve-2018-2628

weblogic-cve-2018-2628 weblogic-cve-2018-2628-exp python2 weblogic-cve-2018-2628-exp.py targetip targetport ysoserial-0.1-cve-2018-2628-all.jar bindip bindport JRMPClient python weblogic-cve-2018-2628-exp.py weblogic-server 7001 ysoserial-0.1-cve-2018-2628-all.jar hacker-server 2333 JRMPClient ja...

CVE-2019-2107

CVE-2019-2107 CVE-2019-2107 CVE-2019-2107 - выглядит пугающе. До сих пор помню уязвимости Stagefright и PNG.... С CVE-2019-2107 декодер/кодек работает под пользователем mediacodec, и с помощью специально "созданного" видео с включенными тайлами - pspps-i1tilesenabledflag можно, возможно, выполнит...

WingFTP-CVE-2025-47812-illdeed

CVE-2025-47812 — Эксплойт RCE для Wing FTP Server В этом репозитории представлен proof-of-concept эксплойт для CVE-2025-47812 — уязвимости удалённого выполнения команд RCE в Wing FTP Server. Злоумышленник может внедрить и выполнить произвольные Lua-команды, манипулируя параметром username при...

CVE-2022-30190

CVE-2022-30190 Этот репозиторий рассказывает об уязвимости Follina MSDT с точки зрения защитника Содержание Об уязвимости Хронология Понимание эксплойта Список IOCs Стратегия обнаружения Тестирование и исследования Планы по смягчению Ссылки Об уязвимости Ошибка представляет собой уязвимость...

CVE-2022-22733

CVE-2022-22733 CVE-2022-22733 — это уязвимость, затрагивающая Apache ShardingSphere ElasticJob-UI 3.0.0 и более ранние версии. Уязвимость приводит к повышению привилегий. Однако, злоупотребляя повышенными привилегиями, можно выполнить JDBC-атаку и добиться RCE. Вы можете прочитать анализ уязвимос...

vBulletin-CVE-2025-48828-Multi-target

💥 Сканер удалённого выполнения кода vBulletin replaceAdTemplate Этот Python-инструмент автоматизирует обнаружение уязвимостей неаутентифицированного RCE в vBulletin через эксплойт-вектор replaceAdTemplate. Основан на оригинальном доказательстве концепции от EgiX ; эта версия поддерживает пакетное...

CVE-2017-0199

Exploit toolkit CVE-2017-0199 - v4.0 Exploit toolkit CVE-2017-0199 - v4.0은 침투 테스터와 보안 연구원이 Microsoft Office RCE를 신속하고 효과적으로 테스트할 수 있는 편리한 Python 스크립트입니다. 복잡한 구성 없이 악성 RTF/PPSX 파일을 생성하고 metasploit / meterpreter / 기타 페이로드를 피해자에게 전달할 수 있습니다. 면책 조항 이 프로그램은 교육 목적으로만 사용됩니다. 허가 없이 사용하지 마십시오. 일반적인 면책 조항이...