WIn-CVE-2021-31166

WIn-CVE-2021-31166 이 저장소 는 0vercl0k에서 영감을 받은 CVE-2021-31166"HTTP 프로토콜 스택 원격 코드 실행 취약점"에 대한 개념 증명입니다. 이는 2021년 5월 Microsoft가 패치한 http.sys의 use-after-free 역참조입니다. 빌드 인프라 root@kitploit: git clone https://github.com/bgsilvait/WIn-CVE-2021-31166.git cd WIn-CVE-2021-31166 terraform init terraform plan...

HTB-Pterodactyl-RCE-CVE-2025-49132

Pterodactyl Panel Locale RCE CVE-2025-49132 — PoC pédagogique -6f42c1 Uniquement pour des tests autorisés et pour l’apprentissage défensif. Ce dépôt est destiné à des environnements de laboratoire contrôlés par exemple, des configurations de type CTF/HTB où vous possédez la cible ou disposez d’un...

CVE-2021-3129

CVE-2021-3129 Laravel RCE CVE-2021-3129 Environnement de test root@kitploit: mkdir CVE-2021-3129-docker cd CVE-2021-3129-docker wget https://raw.githubusercontent.com/vulhub/vulhub/master/laravel/CVE-2021-3129/docker-compose.yml docker compose up -d Utilisation root@kitploit: git clone...

CVE-2021-30632

From: https://github.com/github/securitylab/tree/main/SecurityExploits/Chrome/v8/CVE-2021-30632 L'analyse de ce bogue peut être trouvée ici. Il s'agit d'un bogue Chrome signalé par un chercheur anonyme et qui aurait été exploité dans la nature. L'exploit présenté ici a été testé sur la version...

CVE-2019-1759-csrf-js-rce

CVE-2019-1759 Bolt-cms 3.6.10 Csrf - xss - rce...

Firefox-CVE-2016-9079

Firefox RCE CVE-2016-9079 nsSMILTimeContainer 이는 https://www.exploit-db.com/exploits/41151 의 수동 익스플로잇입니다. Windows 10용 다른 익스플로잇https://github.com/soham23/firefox-rce-nssmil도 존재하지만, Windows 8.1에서는 작동하지 않아서 제가 직접 만들었습니다. 241번째 줄을 자신의 셸코드로 수정해야 합니다. 이 줄 위에 예시가 있습니다. 저장소를 다운로드하고 서버를 시작하세요. Python 서버를...

CVE-2022-46649

CVE-2022-46649 CVE-2022-46649에 대한 PoC 익스플로잇, /cgi-bin/iplogging.cgi 엔드포인트의 명령 주입 취약점. 이 취약점은 인증된 공격자가 조작된 tcpdumpParams를 통해 임의의 OS 명령을 실행할 수 있도록 합니다. 개요 취약점: OS 명령 주입 엔드포인트: /admin/tools/iplogging.cgi 벡터: tcpdumpParams 매개변수 인증 필요: 예 영향: 원격 명령 실행 작동 방식 /xml/Connect.xml을 통해 인증 쿠키를 사용하여 세션 유지 악성 페이로...

CVE-2026-64638-PoC-Exploit

🌀 CVE‑2026‑64638 – WordPress XSS2Shell セキュリティスイート ⚠️ 倫理的な使用のみ – 許可されたセキュリティテスト このリポジトリは、許可を得たセキュリティ専門家、ブルーチーム、ペネトレーションテスター のみを対象としたツールを提供します。 コンピュータシステムへの不正アクセスは、CFAA（米国）、Computer Misuse Act（英国）、TCK 243/244（トルコ）、および世界各国の類似法規 により違法です。 📖 脆弱性の概要 CVE‑2026‑64638 は、WordPress コアバージョン 4.7.0 から 7.0.2...

CVE-2026-22812

CVE-2026-22812 Descripción general Una herramienta de explotación en Python para la vulnerabilidad de Ejecución Remota de Código RCE en OpenCode que afecta a versiones v1.0.216. Esta herramienta proporciona múltiples vectores de ataque, incluida la ejecución de comandos, lectura/escritura de...

CVE-2022-22963

CVE-2022-22963 CVE-2022-22963 Spring-Cloud-Function-SpELRCE Reprodução da Vulnerabilidade Requer ambiente Docker Método 1 para iniciar o ambiente vulnerável root@kitploit: git clone https://github.com/RanDengShiFu/CVE-2022-22963.git;cd CVE-2022-22963;bash Start.sh Método 2 para iniciar o ambiente...

confluence-rce-poc

confluence-rce-poc Configurando POC para CVE-2021-26084 Docker Alimente o postgres com o docker-entrypoint.sh oficial, altere o nome de usuário e senha do banco de dados conforme necessário...

CVE_2020_2546

Twitter: @Hktalent3135773 1. Weblogic RCE эксплойт CVE20202546 CVE-2020-2915 CVE-2020-2801 CVE-2020-2798 CVE-2020-2883 CVE-2020-2884 CVE-2020-2950 WebLogic RCE T3 payload exploit poc python3 2. Эксплойт GIOP + send bind CVE-2020-2555、CVE-2019-2888、CVE-2019-2888 or others GIOP + send jta rmi or...

ApacheSolrRCE

Заявление о проекте Только для учебных целей в области информационной безопасности, не используйте для незаконного тестирования и атак. ApacheSolrRCE ApacheSolrRCE CVE-2019-0193 — однокнопочная запись shell, принцип заключается в записи через поток файлов Java при выполнении кода. Примечание: авт...

wp2shell

wp2shell — RCE pre-autenticación en el núcleo de WordPress PoC de RCE no autenticado en el núcleo de WordPress que encadena CVE-2026-63030 + CVE-2026-60137. Solo pruebas autorizadas. wp2shell.py es una prueba de concepto de un solo archivo que usa únicamente la biblioteca estándar y encadena dos...

CVE-2021-41805

CVE-2021-41805 Hashicorp Consul RCE через API HashiCorp Consul Enterprise до версии 1.8.17, 1.9.x до 1.9.11 и 1.10.x до 1.10.4 имеет некорректный контроль доступа. Токен ACL с разрешениями operator:write по умолчанию в одном пространстве имен может быть использован для непреднамеренного повышения...

connectwise-automate-AiTM-rce

ConnectWise Automate 中間者攻撃によるリモートコード実行 目次 背景 タイムライン 考察と学び 責任ある開示 PoC コード ConnectWise に提供したレポート 概要 脆弱な構成 影響 技術的詳細 1. HTTP トランスポート 2. 不十分なプロトコルセキュリティ（暗号化と検証の欠如） 2.1 依存関係チェックとダウンロードにおける不十分な検証 2.2 リプレイプロテクションの欠如 2.3 自己アップデートにおける不十分な検証 3. RMM コマンド＆コントロールの乗っ取り 緩和策 背景 ペネトレーションテストの一環として、ConnectWise...

CVE-2025-55182-Test-Server

CVE-2025-55182-Test-Server 在安全环境中体验 react2shell！ Quick Start 克隆仓库 root@kitploit: git clone https://github.com/CharlesTheGreat77/CVE-2025-55182-Test-Server cd CVE-2025-55182-Test-Server 运行 Docker 文件 root@kitploit: docker compose up --build -d PoC root@kitploit: curl -s -X POST...

GitStackRCE

GitStackRCE GitStackRCE Vulnerabilidade CVE-2018-5955 EXP...

WSO2-CVE-2022-29464

WSO2 Carbon Server CVE-2022-29464 Bug RCE sem autenticação CVE-2022-29464. A análise técnica completa será publicada no meu post do blog: https://mr-r3bot.github.io Uso root@kitploit: python exploit.py -u...

CVE-2020-8644-PlaySMS-1.4

CVE-2020-8644-PlaySMS-1.4 Script Python para explorar PlaySMS anterior à versão 1.4.3 Execução Abra uma porta na sua máquina: E então execute o exploit.py: root@kitploit: ./exploit.py Alterando o exploit Você pode querer alterar a reverse shell criada pelo exploit.py Para fazer isso, você pode...