CVE-2022-1388

CVE-2022-1388 BIG IP REST RCE На версиях F5 BIG-IP 16.1.x до 16.1.2.2, 15.1.x до 15.1.5.1, 14.1.x до 14.1.4.6, 13.1.x до 13.1.5, а также на всех версиях 12.1.x и 11.6.x нераскрытые запросы могут обходить аутентификацию iControl REST. Используйте следующую однострочную команду cURL для проверки эт...

Commvault-CVE-2025-34028

CVE-2025-34028 Commvault 원격 코드 실행 CVE-2025-34028 NSE Nmap에서 실행하는 방법: nmap -p443 --script CVE-2025-34028 --script-args='https-ports=443'...

cve-2020-0688

cve-2020-0688 Использование: root@kitploit: usage: cve-2020-0688.py -h -s SERVER -u USER -p PASSWORD -c CMD optional arguments: -h, --help show this help message and exit -s SERVER, --server SERVER ECP Server URL Example: http://ip/owa -u USER, --user USER login account Example: domain\user -p...

CVE-2021-45232-RCE

Apache APISIX Dashboard RCE root@kitploit: использование: -h -u URL -p PORT -c CMD необязательные аргументы: -h, --help показать это справочное сообщение и выйти -u URL, --url URL целевой URL например: http://127.0.0.1:9000 -p PORT, --port PORT порт управления apisix по умолчанию: 9080 -c CMD,...

cve-2026-63030_60137-wordpress_rce_reproduction

CVE-2026-63030 / CVE-2026-60137 — «wp2shell» цепочка RCE ядра WordPress Обнаружено: Searchlight Cyber через GPT-5.6 Sol Критичность: Критическая — CVSS 9.8 CVE-2026-63030, CVSS 9.1 CVE-2026-60137 Статус: Активно эксплуатируется — добавлено в CISA KEV Псевдоним: «wp2shell» Обзор Это цепочка...

CVE-2024-4040

CVE-2024-4040 Уязвимость внедрения шаблонов на стороне сервера в CrushFTP во всех версиях до 10.7.1 и 11.1.0 на всех платформах позволяет неаутентифицированным удаленным злоумышленникам читать файлы из файловой системы за пределами VFS Sandbox, обходить аутентификацию для получения...

CVE-2024-32002

CVE-2024-32002 Небольшой скрипт для эксплуатации CVE-2024-32002 на основе имеющегося CVE Как сделать Сначала создайте 2 пустых репозитория на GitHub или GitLab. Затем клонируйте и запустите этот скрипт. Наконец: git clone –recursive repo2 для автоматического RCE...

CVE-2021-26700

CVE-2021-26700 Примечание: данное руководство действительно только для участников лаборатории DSNS. Введение Это уязвимость удаленного выполнения кода RCE, которая находилась в расширении Visual Studio Code VS Code под названием npm, разработанном Microsoft и предназначенном для поддержки...

CVE-2022-46169

Cacti | Обход аутентификации | RCE | CVE-2022-46169 Cacti: эксплойт удаленного выполнения кода без аутентификации на Ruby Cacti Docker Это docker-приложение, уязвимое к RCE-уязвимости Cacti CVE-2022-46169. Перейдите по ссылке, чтобы запустить Cacti root@kitploit:...

CVE-2025-1302_jsonpath-plus_RCE

CVE-2025-1302 JSONPath-Plus RCE PoC Название скрипта PoC: poc.py Скрипт эксплойта Proof-of-Concept для CVE-2025-1302, который нацелен на уязвимость RCE в библиотеке jsonpath-plus. При запуске против уязвимой конечной точки сервиса скрипт пытается инициировать удаленное выполнение кода через...

CVE-2026-23744-poc

CVE-2026-23744 — Эксплойт удаленного выполнения кода RCE для mcpJam Эксплойт на Python 3, подтверждающий концепцию для CVE-2026-23744 — уязвимости произвольного выполнения команд, затрагивающей mcpJam v1.4.2. Эта утилита автоматизирует доставку полезной нагрузки, прозрачно кодируя команды в Base6...

WordPress WP Photo Album Plus plugin <= 9.2.09.002 - Authenticated (Subscriber+) Remote Code Execution via Multipart Upload Filename via ImageMagick Argument Injection vulnerability

Authenticated Subscriber+ Remote Code Execution via Multipart Upload Filename via ImageMagick Argument Injection vulnerability discovered by daroo in WordPress Plugin WP Photo Album Plus versions = 9.2.09.002...

CVE-2019-9978

CVE-2019-9978 WordPress 플러그인 Social Warfare RCE 취약점 3.5.3 🐞 취약한 플러그인에서 최소한으로 시뮬레이션하고 익스플로잇하기 🥰 취약한 플러그인 설치 종속성 설치: root@kitploit: docker-compose build 취약 서버 및 공격자 서버 컨테이너 시작 root@kitploit: docker-compose up 또는 root@kitploit: docker-compose up -d...

exploit-cve-2018-7448

exploit-cve-2018-7448 Назначение Это скрипт на Python для автоматизации эксплуатации уязвимости CMS Made Simple 2.1.6 - удаленное выполнение кода - CVE-2018-7448. Создан на основе https://www.exploit-db.com/exploits/44192. Использование root@kitploit: python3 exploit-CVE-2018-7448.py -t...

CVE-2024-4577

PHP-CGI Windows平台远程代码执行漏洞CVE-2024-4577 Описание PHP — это аббревиатура от Hypertext Preprocessor гипертекстовый препроцессор, в настоящее время широко используемый открытый язык сценариев, особенно подходящий для веб-разработки и встраивания в HTML. Он очень прост в использовании. CGI Common...

CVE-2022-34919

CVE-2022-34919 Система управления контентом Contensis до версии 15.2.1.79 содержит уязвимость в своем интерфейсе 'Classic', которая позволяет неаутентифицированному пользователю загружать и утверждать произвольные файлы. Загрузив файл aspx, можно выполнять команды в контексте веб-сервера. Эта...

CVE-2020-8163

CVE-2020-8163 Среда и эксплойт для CVE-2020-8163: слепое удаленное выполнение кода через пользовательские локальные имена в Rails 5.0.1 и 4.2.11.2 Создание среды 1. создать Docker-контейнер с пробросом порта 4000 на 8001 root@kitploit: sudo docker run --rm -it -p 8001:4000 ruby:2.3 bash 2. обнови...

cve-2022-42889-text4shell-docker

Установка maven - maven-linux 1. Установка Maven для создания fat jar root@kitploit: mvn clean install 2. Сборка Docker root@kitploit: docker build --tag=text4shell . 3. Запуск Docker root@kitploit: docker run -p 80:8080 text4shell 4. Тестирование приложения root@kitploit:...

CVE-2017-0199

Эксплойт-инструментарий CVE-2017-0199 - v4.0 Эксплойт-инструментарий CVE-2017-0199 - v4.0 — это удобный python-скрипт, который предоставляет пентестерам и исследователям безопасности быстрый и эффективный способ тестирования RCE в Microsoft Office. Он может генерировать вредоносный RTF/PPSX-файл ...

CVE-2015-1578-PoC-Metasploit

CVE-2015-1578 Модуль Metasploit Обзор Это модуль Metasploit для CVE-2015-1578 , уязвимости переполнения буфера в Achat 0.150 beta7 на Windows. Эксплуатация приводит к удаленному выполнению кода с помощью специально подготовленного UDP-пакета. Назначение Этот модуль предназначен для того, чтобы...