S2-055

S2-055 Exploit de vulnérabilité de désérialisation CVE-2017-7525 Processus d'exploitation javac ExploitCommand.java root@kitploit: package exploit; import com.sun.org.apache.xalan.internal.xsltc.DOM; import com.sun.org.apache.xalan.internal.xsltc.TransletException; import...

nginxhack

Il s'agit d'un outil qui utilise un exploit appelé CVE-2013-2028 pour exécuter un bind shell sur le serveur cible qui exécute Nginx 1.3.9 ou 1.4.0. Il peut être téléchargé ici vous devrez l'exécuter depuis la ligne de commande Utilisation :...

CVE-2021-44228_Log4Shell

عرض توضيحي لاستغلال ثغرة Log4Shell CVE-2021-44228 يحاكي هذا المشروع سيناريو هجوم تنفيذ الأوامر عن بُعد RCE عبر ثغرة Log4Shell في مكتبة Apache Log4j 2. المكونات 1. vulnerable-app : تطبيق Spring Boot يستخدم Log4j 2.14.1. 2. attacker : يحتوي على خادم LDAP خبيث marshalsec وخادم HTTP يخدم ملف الشيفرة...

CVE-2026-41179

CVE-2026-41179 — Exécution de Code à Distance RCE non authentifiée via l'API RC de rclone ⚠️ À DES FINS ÉDUCATIVES UNIQUEMENT Ce dépôt est destiné strictement à la recherche en sécurité, à l'éducation et aux environnements de laboratoire autorisés. PSSec et les contributeurs de ce dépôt...

CVE-2024-4577-RCE-EXP

TG Join Us https://t.me/WanLiChangChengWanLiChang हमसे जुड़ें और समय-समय पर विभिन्न कमजोरियों के EXP और POC प्राप्त करें। CVE-2024-4577-RCE-EXP CVE-2024-4577 PHP CGI Windows प्लेटफ़ॉर्म पर रिमोट कोड एक्ज़ीक्यूशन वल्नरेबिलिटी CVE-2024-4577 PHP CGI Windows प्लेटफ़ॉर्म पर रिमोट कोड एक्ज़ीक्यूशन...

CVE-2022-28108

Exploit de RCE no Selenium Chrome Estendido Este repositório contém uma versão modificada de um módulo do Metasploit que explora uma vulnerabilidade de Execução Remota de Código em versões antigas do Selenium Server Grid. Por favor, leia este README cuidadosamente antes de usar este código...

CVE-2023-27532

CVE-2023-27532 Código de Prova de Conceito para explorar a CVE-2023-27532 e vazar credenciais em texto simples ou executar comandos remotos. Visão Geral Para uma análise detalhada da vulnerabilidade e exploração, leia a análise do Rapid7 no AttackerKB. Compilação Abra no Visual Studio. Você...

CVE-2020-14882

CVE-2020-14882 CVE-2020-14882/14883/14750 USO 1. clone este repositório 2. instale a biblioteca requests 3. python3 14882.py EXEMPLO root@kitploit: λ python3 14882.py -u http://...:7001 -c whoami + Command success result: win-t63ko18er74\administrator referência...

CVE-2025-21298

CVE-2025-21298 conteúdo Este é um proof-of-concept para CVE-2025-21298 - Vulnerabilidade de Execução Remota de Código no Windows OLE CVSS 9.8. Este é um PoC de corrupção de memória , não um exploit. vulnerabilidade A vulnerabilidade está localizada em ole32.dll!UtOlePresStmToContentsStm. O...

CVE-2023-51409

CVE-2023-51409 AI Engine: ChatGPT Chatbot = 1.9.98 - رفع ملف تعسفي بدون مصادقة عبر restupload الوصف قد يسمح ذلك لمهاجم برفع أي نوع من الملفات إلى موقعك. ويمكن أن يشمل ذلك أبوابًا خلفية يتم تنفيذها بعد ذلك للوصول إلى موقعك. الاستخدام: root@kitploit: options: -h, --help show this help message and...

nexus_rce_CVE-2019-7238

nexusrceCVE-2019-7238 Algumas notas de depuração e exploit não cego Exploit Use o burpsuite, modifique ls / -al na solicitação, note que as aspas duplas serão substituídas por aspas simples root@kitploit: POST /service/extdirect HTTP/1.1 Host: localhost User-Agent: Mozilla/5.0 Macintosh; Intel Ma...

cdt-vulnsamba-deploy

CDT Team Delta - Distribuzione Samba Vulnerabile Panoramica Questo repository è un deployment basato su Ansible di un server Samba vulnerabile affetto da CVE-2017-7494, una vulnerabilità critica di esecuzione remota di codice. Dovrebbe essere distribuito per il team Delta durante la fase Grey Tea...

AegisJava

AegisJava 一个专门的工具，用于检测和缓解 CVE-2025-30749 ，这是 Oracle Java SE 中的一个严重远程代码执行 RCE 漏洞。 漏洞详情 CVE ：CVE-2025-30749 严重性 ：高 CVSS 8.1 受影响组件 ：Java 2D 影响 ：未经认证的远程代码执行 使用说明 1. 运行扫描器 ： root@kitploit: python3 src/scanner.py 2. 解读结果 ： 安全 ：您的 Java 版本不在已知易受攻击列表之中。 易受攻击 ：您正在运行一个已在 2025 年 7 月 CPU 中得到修补的版本。请立即更新。 要求...

Onapsis_CVE-2025-31324_Scanner_Tools

Scanner per vulnerabilità e indicatore di compromissione IoC per CVE-2025-31324 Vulnerabilità di Visual Composer Metadata Uploader CVE-2025-31324 è una vulnerabilità critica CVSSv3 10 che colpisce i sistemi SAP NetWeaver, in particolare il componente Visual Composer Metadata Uploader. Questa...

CVE-2025-49113-exploit

CVE-2025-49113 - Esecuzione di codice in remoto in Roundcube Un proof-of-concept per CVE-2025-49113, una vulnerabilità di esecuzione di codice in remoto in Roundcube Webmail. Descrizione Questo exploit sfrutta una vulnerabilità di deserializzazione in Roundcube Webmail versioni dalla 1.5.0 alla...

CVE-2019-6340

Drupal Drupal 8.6.x RCE 익스플로잇 익스플로잇 CVE: CVE-2019-6340 CMS: Drupal CMS 버전: Drupal 8.6.x 테스트 완료 조건: Drupal 8.6.x, 8.6.10 또는 Drupal 8.5.11 RESTful Web Services 모듈이 활성화되어 있어야 함...

CVE-2025-14558

CVE-2025-14558 FreeBSD rtsold DNSSL Injection de commande RCE Description rtsold8 ne valide pas les noms de domaine DNSSL pour les métacaractères de shell avant de les transmettre à resolvconf8. La substitution de commande via $ permet une exécution de code à distance depuis un réseau adjacent...

CVE-2025-13486

Exploit CVE-2025-13486 Plugin ACF Extended WordPress — Exécution de code à distance et élévation de privilèges Exploit pour la CVE-2025-13486 découverte par Marcin Dudek dudekmar ⚠️ Avertissement Ce dépôt est fourni uniquement à des fins de recherche et de sécurité défensive. L'auteur décline tout...

CVE-2022-1388_PoC

Sfruttamento RCE su F5 BIG-IP CVE-2022-1388 POST 1: root@kitploit: POST /mgmt/tm/util/bash HTTP/1.1 Host: :8443 Authorization: Basic YWRtaW46 Connection: keep-alive, X-F5-Auth-Token X-F5-Auth-Token: 0 "command": "run" , "utilCmdArgs": " -c 'id' " Comando curl: root@kitploit: $ curl -i -s -k -X...

spring-framework-rce

spring-framework-rce CVE-2022-22965 पर्यावरण आवश्यकताएँ 1. tomcat8 8 उपयोग विधि 1. springframeworkrce-0.0.1-SNAPSHOT.zip डाउनलोड करें, अनज़िप करें और नाम बदलकर ROOT.war करें। 2. tomcat के अंदर webapps फ़ोल्डर के अंतर्गत ROOT फ़ोल्डर या ROOT.war को बदलें। 3. tomcat के अंदर bin पथ पर जाएँ और...