Exploit_CVE-2026-3854

ExploitCVE-2026-3854 CVE-2026-3854 ist eine Remote Code Execution in GitHub.com und GitHub Enterprise Server Die Schwachstelle kann ausgenutzt werden, indem Befehle wie folgt in den git push-Befehl injiziert werden: root@kitploit: git push -o '' origin master Um eine Ausnutzung dieser Schwachstel...

CVE-2020-7247-exploit

CVE-2020-7247-exploit OpenSMTPD 6.4.0 - 6.6.1 PoC-Exploit zur Remote-Code-Ausführung Referenz: https://www.openwall.com/lists/oss-security/2020/01/28/3 Verwendung root@kitploit: python3 exploit.py Abhängigkeiten root@kitploit: pip3 install --user pwntools...

Exploits

Dieses Repository enthält eine persönliche Sammlung von Windows-CVEs, die ich in Exploit-Quellcode umgewandelt habe, sowie eine Sammlung von Payloads, die ich zur Verwendung mit diesen Exploits geschrieben habe. Einige dieser CVEs wurden zu Exploit-Ketten für RCE, Sandbox-Escapes und Privilege...

CVE-2020-5902-fofa-scan

CVE-2020-5902-fofa-scan परिचय F5 BIG-IP दूरस्थ कोड निष्पादन भेद्यता CVE-2020-5902, fofa स्कैनिंग स्क्रिप्ट उपयोग की शर्तें fofa सदस्य, fofaproarssession का मान भरें। 12वीं पंक्ति का keyword मान स्वयं संशोधित करें। 17वीं पंक्ति का पृष्ठ संख्या रेंज स्वयं संशोधित करें। इस लेख में प्रकाशित विधियाँ औ...

-CVE-2024-21683-RCE-in-Confluence-Data-Center-and-Server

-CVE-2024-21683-RCE-in-Confluence-Data-Center-and-Server Questa vulnerabilità potrebbe permettere a un attaccante di prendere il controllo completo di un server Confluence vulnerabile. Ciò potrebbe consentire all'attaccante di rubare dati, modificarli o interrompere la disponibilità del server. P...

Laravel-8.4.2-rce-CVE-2021-3129

Laravel-8.4.2-rce-CVE-2021-3129 root@kitploit: exploit.py tested use python3,and only working with phpggc . first docker-compose up port on 8888 at 127.0.0.1 generate key first...

CVE-2018-17179-OpenEMR

CVE-2018-17179-OpenEMR ⚠️ Haftungsausschluss Dieses Repository dient ausschließlich Bildungs- und Forschungszwecken. Die hier bereitgestellten Informationen und Codes können in kontrollierten Umgebungen wie privaten Labormaschinen verwendet werden. Unbefugte Nutzung dieses Codes gegen Systeme, die...

spring-RCE-CVE-2022-22965

Einführung in die Schwachstelle Kürzlich wurde von Spring eine schwerwiegende CVE-Schwachstelle veröffentlicht. Die CVE-Informationen besagen: „A Spring MVC or Spring WebFlux application running on JDK 9+ may be vulnerable to remote code execution RCE via data binding. The specific exploit requir...

CVE-2022-39197-RCE

CVE-2022-39197-RCE In primo luogo Questo progetto è stato modificato dal progetto @its-arun https://github.com/its-arun/CVE-2022-39197 Quando ho testato lo script, ho scoperto che lo script frida non riusciva a interrogare i dati nell'ordine normale. Il metodo per modificare lo script frida per...

CVE-2020-9484

Exploit d'exécution de code à distance dans Apache Tomcat 9.0.27 Apache Tomcat 9.0.27 est vulnérable à l'exécution de code à distance avec l'identifiant CVE CVE-2020-9484. D'autres versions peuvent également être affectées. Testé sur Kali 2020.4 et JDK 8. Ce script bash est une preuve de concept...

git-lfs-RCE-exploit-CVE-2020-27955-Go

Git-lfs रिमोट कोड एक्सेक्यूशन RCE शोषण CVE-2020-27955 Go संस्करण असुरक्षित: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken आदि। Dawid Golunski द्वारा खोजा गया https://legalhackers.com https://exploitbox.io विंडोज़ पर परीक्षण किया गया: git, GitHub CLI gh,...

drupalgeddon2-CVE-2018-7600

Drupal - Drupalgeddon2 CVE 2018-7600 root@kitploit: $ python3 drupalgeddon.py -h + drupalgeddon2 CVE-2018-7600 exploit by Rafael Caria usage: drupalgeddon.py -h --url URL --command COMMAND --function FUNCTION --test --proxy PROXY ! This script exploits CVE-2018-7600 a Drupal property injection in...

CVE-2025-67435

CVE-2025-67436 PluXml CMS 5.8.22 中的认证远程代码执行RCE 研究人员：Chowdhury Faizal Ahammed 安装 root@kitploit: git clone https://github.com/pluxml/PluXml.git cd PluXml ddev config --project-type=php --php-version=8.1 --docroot=. ddev start 概念验证...

CVE-2026-2699

CVE-2026-2699 — Progress ShareFile Storage Zones Controller 身份验证绕过 严重身份验证绕过 CVSS 9.8 影响客户管理的 Progress ShareFile Storage Zones Controller SZC 版本 ≤ 5.12.3。 📋 概述 CVE-2026-2699 是一个严重身份验证绕过漏洞，影响 Progress ShareFile Storage Zones Controller 的 Web 界面（客户管理部署）。 未经身份验证的远程攻击者可以访问受限配置页面，这可能导致系统配置更改，并且当与...

CVE-2025-47227

CVE-2025-47227 CVE-2025-47227 漏洞利用 - ScriptCase 密码重置（预认证） CVE-2025-47227 是一个 预认证 认证绕过漏洞（CVSS 9.8），影响 ScriptCase Production Environment ≤ 9.12.006。login.php 端点允许在没有令牌、邮件验证或身份验证的情况下重置管理员密码——仅需一个 4 字母 CAPTCHA（轻易可解）和一个包含 nmaction=changepass 的 POST 请求即可。 当与 CVE-2025-47228 （SSH...

CVE-2025-32432-POC

Craft CMS CVE-2025-32432 सिंगल-टार्गेट PoC केवल अधिकृत परीक्षण। यह रिपॉज़िटरी नियंत्रित लैब वातावरण, Hack The Box जैसे CTF प्लेटफ़ॉर्म, आंतरिक सत्यापन और रक्षात्मक सत्यापन के लिए है। इसे उन सिस्टमों पर न चलाएँ जिनके आप स्वामी नहीं हैं या जिनके परीक्षण की आपके पास स्पष्ट अनुमति नहीं है। अवलोकन यह...

CVE-2022-30024

CVE-2022-30024 Tplink wr841 v10 RCE-Exploit ⚠️ Haftungsausschluss Der Code in diesem Repository wird wie besehen ausschließlich zu Bildungs- und defensiven Sicherheitsforschungszwecken bereitgestellt. Verwenden Sie ihn nur auf Systemen, die Ihnen gehören oder für die Sie eine ausdrückliche...

apache_normalize_path

CVE-2021-41773|CVE-2021-42013: Path Traversal Zero-Day in Apache HTTP Server Exploited Am 5. Oktober hat das Apache HTTP Server Project CVE-2021-41773 gepatcht, eine Path-Traversal- und Datei-Offenlegungs-Schwachstelle im Apache HTTP Server, einem Open-Source-Webserver für Unix und Windows, der z...

fastjson-1.2.60-rce

Fastjson = 1.2.60 Deserialisierungs-Schwachstelle Umgehung der autoType-Blockliste mit 2 Gadgets JNDIConfiguration, OracleManagedConnectionFactory Gadgets root@kitploit: Nach den Tests können alle 4 gefundenen Dateien ausgenutzt werden. Allerdings ist die HikariConfig-Klasse die zuvor erwähnte...

MSDT_CVE-2022-30190

MSDTCVE-2022-30190 Questo repository parla di Follina MSDT dal punto di vista di Defender Index About Timeline Understanding the Exploit List of IOCs Detection Strategy Testing and Researching Mitigation Plans References About Il bug è una vulnerabilità di esecuzione remota di codice in Microsoft...