267865 matches found
CVE-2022-0848
CVE-2022-0848 Remote Code Execution RCE в part-db 0.5.11 Измените хост в bash-файле и запустите...
CVE-2021-26295
CVE-2021-26295 CVE-2021-26295 EXP permet d'obtenir un shell inversé avec succès Ce document et cet outil sont uniquement destinés au partage technique. Toute utilisation illégale est strictement interdite. L'utilisateur assume seul toutes les conséquences. Déclenchement de l'exploit par exécution...
CVE-2024-21413
CVE-2024-21413 | Microsoft Outlook 원격 코드 실행 취약점 PoC 🚀 사용 방법 이 스크립트를 사용하기 전에 적절한 권한과 대상 시스템 소유자의 승인을 받았는지 확인하세요. 전제 조건 Python 3.x impacket-smbserver 사용 예시 root@kitploit: sudo python3 CVE-2024-21413.py 🛠️ 기능 이메일 전송: SMTP를 사용하여 일반 텍스트와 HTML 부분이 포함된 이메일 전송 HTML 템플릿: Templates 폴더에서 HTML 템플릿을 읽고 플레이스홀더를...
CVE-2024-6387
CVE-2024-6387.py - PoC Важные примечания!!! Эксплойт работает ТОЛЬКО для 32-битных OpenSSH-серверов. Это связано с тем, что PoC использует 32-битные указатели! Также известно, что некоторые версии уже пропатчены, и не каждый сервер уязвим. Протестировано на: Kali Linux, ParrotSec, Ubuntu 22.04 📜...
CVE-2024-50379-POC
CVE-2024-50379-POC Ce dépôt contient un script Python conçu pour exploiter CVE-2024-50379 , une vulnérabilité qui permet à un attaquant de télécharger un shell JSP sur un serveur vulnérable et d'exécuter des commandes arbitraires à distance. Cette exploitation est particulièrement utile lorsque l...
CVE-2018-7600-Drupal-0day-RCE
CVE-2018-7600-Drupal-0day-RCE Drupal 0day Exécution de code PHP à distance Perl Ceci est un exploit RCE 0day dans Drupal CMS Vous pouvez télécharger un payload sur le serveur. CVE : CVE-2018-7600 Cxsecurity : https://cxsecurity.com/issue/WLB-2018040108 Comment exécuter l'exploit : 1-git clone...
CVE-2024-56264
CVE-2024-56264 WordPress ACF City Selector — Эксплойт произвольной загрузки файлов CVE-2024-56264 Обзор Этот репозиторий содержит эксплойт для CVE-2024-56264 — уязвимости произвольной загрузки файлов , обнаруженной в плагине WordPress ACF City Selector версии = 1.14.0. Данная уязвимость позволяет...
CVE-2017-0199
익스플로잇 툴킷 CVE-2017-0199 - v4.0 익스플로잇 툴킷 CVE-2017-0199 - v4.0은 침투 테스터와 보안 연구원이 Microsoft Office RCE를 빠르고 효과적으로 테스트할 수 있게 해주는 편리한 python 스크립트입니다. 복잡한 구성 없이 악성 RTF/PPSX 파일을 생성하고 metasploit / meterpreter / 기타 페이로드를 피해자에게 전달할 수 있습니다. 면책 조항 이 프로그램은 교육 목적으로만 제공됩니다. 허가 없이 사용하지 마십시오. 일반적인 면책 조항이 적용되며, 특히...
CVE-2020-28018
CVE-2020-28018: EximのUse-after-free UAF によるRCE はじめに tls-openssl.c にUse-after-free UAF の脆弱性が存在し、リモートの認証されていない攻撃者が内部メモリデータを破損させ、最終的にリモートコード実行を達成することを可能にします。 プリミティブ: メモリリーク 任意読み取りプリミティブ Write-What-Whereプリミティブ これらすべてのプリミティブを連鎖させることで、利用可能なすべてのエクスプロイト緩和策を完全にバイパスし、最終的にeximユーザーとしてリモートコード実行に至ることが可能です。...
CVE-2026-60004
CVE-2026-60004 — Gitea diffpatch RCE PoC удаленного выполнения кода через конечную точку diffpatch Gitea. Учетная запись с правом записи в репозиторий на инстансах с открытой регистрацией достаточно анонимной регистрации может выполнять произвольные команды shell на сервере от имени сервисной...
Chamilo-LMS-Unauthenticated-File-Upload-CVE-2023-4220
Chamilo-LMS-Unauthenticated-File-Upload- Téléchargement de fichier sans restriction dans la fonctionnalité de téléchargement de gros fichiers dans /main/inc/lib/javascript/bigupload/inc/bigUpload.php dans Chamilo LMS = v1.11.24 permet aux attaquants non authentifiés d'effectuer des attaques de...
CVE-2023-42115
CVE-2023-42115 Уязвимость удаленного выполнения кода Exim AUTH Out-Of-Bounds Write. Эта уязвимость позволяет удаленным злоумышленникам выполнять произвольный код на затронутых установках Exim. Для эксплуатации этой уязвимости аутентификация не требуется. Сборка root@kitploit: git clone...
CVE-2020-5902
CVE-2020-5902 Краткое описание В версиях BIG-IP 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1 и 11.6.1-11.6.5.1 в интерфейсе управления трафиком TMUI, также называемом утилитой конфигурации, существует уязвимость удаленного выполнения кода RCE на нераскрытых страницах...
CVE-2022-39952-better
FortiNAC CVE-2022-39952 PoC для CVE-2022-39952, затрагивающий Fortinet FortiNAC. Этот эксплойт позволяет атакующему выполнять произвольные команды на сервере FortiNAC. Он основан на PoC, разработанном horizon3ai, с дополнительными опциями для атаки на несколько хостов. Отказ от ответственности:...
Blackash-CVE-2025-47812
🛡️ CVE-2025-47812 – Wing FTP Server의 치명적 RCE 🛡️ 🔎 개요: CVE-2025-47812는 Wing FTP Server 7.4.4 이전 버전에 영향을 미치는 치명적인 원격 코드 실행RCE 취약점입니다. 보안 연구원에 의해 발견되었으며, 실제 환경에서 적극적으로 악용 되고 있는 것으로 확인되었습니다. 🧱 근본 원인: 이 취약점은 Wing FTP Server의 인증 로직 , 특히 username 매개변수의 널 바이트\0 처리 방식에 존재합니다. 공격자는 username 필드를 통해 임의의 Lua 코드...
CVE-2024-21413
CVE-2024-21413 | Microsoft Outlook 원격 코드 실행 취약점 PoC 🚀 사용법 이 스크립트를 사용하기 전에 대상 시스템 소유자로부터 적절한 권한과 허가를 받았는지 확인하십시오. 사전 요구 사항 Python 3.x impacket-smbserver 사용 예시 root@kitploit: sudo python3 CVE-2024-21413.py 🛠️ 기능 이메일 전송: SMTP를 사용하여 일반 텍스트와 HTML 부분이 모두 포함된 이메일을 전송합니다. HTML 템플릿: Templates 폴더에서 HTML 템플릿...
CVE-2024-21182
CVE-2024-21182 — Injection JNDI T3/IIOP Oracle WebLogic Server → Exécution de code à distance lab Un lab Docker autonome, en une commande, pour reproduire et valider la famille de vulnérabilités d'injection JNDI OpaqueReference d'Oracle WebLogic Server CVE-2024-21182, un contournement du correcti...
CVE-2021-1675
CVE-2021-1675 / CVE-2021-34527 Implémentation Impacket du PoC PrintNightmare créé à l'origine par Zhiniang Peng @edwardzpeng et Xuefeng Li @lxf02942370 Testé sur un contrôleur de domaine 2019 entièrement patché Exécuter des DLL malveillantes à distance ou localement Mise à jour du correctif...
CVE-2022-22963
CVE-2022-22963 CVE-2022-22963 PoC Незначительно модифицирован для перевода на английский язык и обнаружения https://github.com/chaosec2021/Spring-cloud-function-SpEL-RCE/blob/main/SpelRCEPOC.py. По умолчанию на цели выполняется команда whoami, и создается файл vulnerable.txt с URL-адресами, котор...