CVE-2021-31166

CVE-2021-31166 Descrição - POC para CVE-2021-31166: Vulnerabilidade de execução remota de código na pilha de protocolos HTTP do Windows - criado por antx em 2021-09-27. Detalhes - ./trigger.gifPoc-Gif Severidade do CVE - attackComplexity: LOW - attackVector: NETWORK - availabilityImpact: HIGH...

SDT_CW3B1_rce

SDTCW3B1rce CVE-2021-46422 Instalação root@kitploit: git clone https://github.com/xanszZZ/SDTCW3B1rce cd SDTCW3B1rce Uso Porque esta ferramenta é um poc escrito de acordo com as especificações de desenvolvimento do framework pocsuite3 Antes de usar, por favor baixe o pocsuite3 Endereço do projeto...

CVE-2021-26084

CVE-2021-26084 Atlassian Confluence RCE pré-autenticação...

CVE-2020-8816

Notas para se defender contra este exploit Correções Apenas faça... agora. Assine/acompanhe o repositório do Pi-hole para novos lançamentos e Issues e Pull requests se você leva a sério. Rede Não exponha o Pi-hole à internet. Exponha apenas a porta DNS 53 do Pi-hole para clientes DNS, não outras...

CVE-2023-6553

CVE-2023-6553 Desenvolvimento de Exploit para CVE-2023-6553 no Plugin Backup do Wordpress Esta é uma CVE crítica com pontuação CVSS de 9.8 A vulnerabilidade permite que um atacante envie comandos para o servidor que executa a versão vulnerável do plugin Versão Vulnerável Backup = 1.3.7 Configuraç...

CVE-2026-33017

CVE-2026-33017 Langflow RCE ★ CVE-2026-33017 Langflow PoC de Execução Remota de Código ★ https://github.com/user-attachments/assets/562fc637-6be1-4ab9-a396-bfad56447af7 Configuração do Ambiente Use os seguintes comandos para construir e executar o ambiente Langflow vulnerável: root@kitploit: dock...

CVE-2020-5902

Resumo Nas versões 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1 e 11.6.1-11.6.5.1 do BIG-IP, a Interface de Usuário de Gerenciamento de Tráfego TMUI, também chamada de utilitário de Configuração, possui uma vulnerabilidade de Execução Remota de Código RCE em páginas não...

CVE-2022-27925

CVE-2022-27925 Zimbra RCE 2022 Este repositório faz parte do hgrab-framework dork title: "Zimbra Web Client Sign In" Produto afetado Zimbra Collaboration Suite Network Edition 9.0.0 Patch 23 e anteriores Zimbra Collaboration Suite Network Edition 8.8.15 Patch 30 e anteriores Instalação Instale o...

CVE-2017-5638

CVE-2017-5638 | Struts s2-045 Descrição É possível realizar um ataque RCE com um valor malicioso de Content-Type. Se o valor de Content-Type não for válido, uma exceção é lançada, que é então usada para exibir uma mensagem de erro para um usuário. Versões afetadas Struts 2.3.5 Struts 2.3.31 Strut...

spring-framework-rce

spring-framework-rce CVE-2022-22965 Requisitos do ambiente 1. tomcat8 8 Como usar 1. Baixe springframeworkrce-0.0.1-SNAPSHOT.zip, descompacte e renomeie para ROOT.war. 2. Substitua a pasta ROOT ou o arquivo ROOT.war na pasta webapps do tomcat. 3. Navegue até o diretório bin do tomcat e execute...

CVE-2017-9841

CVE-2017-9841 Script de detecção do CVE-2017-9841 por Massimiliano Brasile O QUE ACONTECEU Em 6 de janeiro de 2020, fui informado de um problema de segurança aparentemente afetando a maioria das versões do PrestaShop o aviso foi compartilhado pela equipe PS apenas internamente em 3 de janeiro de...

CVE-2023-32560

CVE-2023-32560 Ivanti Avalanche v6.4.0.0 RCE POC Referência: https://www.tenable.com/security/research/tra-2023-27...

CVE-2020-7699_reproduce

Reprodução do CVE-2020-7699 Reprodução da vulnerabilidade de RCE do Node.js CVE-2020-7699, meu trabalho de laboratório Configuração Versão do Node.js: v14.16.1, por favor certifique-se de que a versão do Node.js seja 14 outras versões provavelmente funcionarão, não testei Versão do Python: 3.9.5,...

CVE-2024-28397-js2py-Sandbox-Escape

CVE-2024-28397-js2py-Sandbox-Escape Análise da Vulnerabilidade do js2py Introdução js2py é um pacote Python popular que pode avaliar código JavaScript dentro do interpretador Python. É usado por vários scrapers web para analisar código JavaScript em sites. Existe uma vulnerabilidade na...

cve-2022-22963

Spring Cloud Function SpEL - cve-2022-22963 Build root@kitploit: $ git clone https://github.com/twseptian/cve-2022-22963.git $ cd cve-2022-22963 $ docker build . -t spring-spel-0day $ docker run -p 8080:8080 --name spring-spel-0day spring-spel-0day Payload root@kitploit:...

CVE-2024-27956-RCE

CVE-2024-27956-RCE Um PoC para CVE-2024-27956, uma injeção de SQL no plugin ValvePress Automatic. Este PoC explora a vulnerabilidade criando um usuário no alvo e concedendo direitos de Administrador. Ser um administrador no WordPress pode levar à Execução Remota de Código. Uso root@kitploit: git...

CVE-2023-51385

CVE-2023-51385 OpenSSH ProxyCommand RCE 1. Quando o seu ProxyCommand estiver configurado da seguinte forma: root@kitploit: Host .com ProxyCommand /usr/bin/nc -X connect -x 127.0.0.1:7890 %h %p 2. Use o seguinte comando para prova de conceito: root@kitploit: git clone...

CVE-2025-55182

🚨 NextRce — CVE-2025-55182 RCE em Next.js / React Server Components O NextRce é uma ferramenta de pesquisa em segurança que demonstra a CVE-2025-55182 , uma vulnerabilidade crítica em aplicações Next.js App Router que utilizam React Server Components RSC e Server Actions. Essa vulnerabilidade...

CVE-2022-35914

Script em Ruby para o CVE-2022-35914 - RCE no GLPI CVE-2022-35914 Basta adicionar o alvo ao script. Uso: root@kitploit: ruby.exe exploit.rb = whoami Você pode fechar com: root@kitploit: = exit...

-CVE-2024-45352

🚨 CVE-2024-45352 – Execução Remota de Código RCE no Xiaomi Smarthome 📌 Resumo Uma vulnerabilidade crítica CVE-2024-45352 foi descoberta no aplicativo Xiaomi Smarthome, permitindo execução remota de código RCE sem autenticação por meio do tratamento inadequado de entrada no parser da API interna...