269999 matches found
watchTowr-vs-FortiWeb-CVE-2025-25257
watchTowr-vs-FortiWeb-CVE-2025-25257 Générateur d'artefacts de détection pour FortiWeb CVE-2025-25257 Consultez notre article de blog pour les détails techniques https://github.com/user-attachments/assets/e59f2b3b-2b9b-469f-b4a8-2b7df2ede194 Détection en action root@kitploit: python...
juniper-rce_cve-2023-36844
CVE-2023-36844 , CVE-2023-36845 , CVE-2023-36846 , CVE-2023-36847 Une preuve de concept pour chaîner les CVE CVE-2023-36844, CVE-2023-36845, CVE-2023-36846, CVE-2023-36847 développée par @watchTowr afin d'obtenir une exécution de code à distance sur Juniper JunOS au sein des produits des séries S...
CVE-2024-4577
CVE-2024-4577 Une preuve de concept développée par @watchTowr exploitant la vulnérabilité d'injection d'arguments CGI PHP CVE-2024-4577 pour obtenir une RCE sur une version vulnérable de PHP s'exécutant dans un environnement Windows. Analyse technique détaillée de cette vulnérabilité Orange Tsi 🍊...
CVE-2024-40711
CVE-2024-40711 Exploit pour Veeam Backup and Replication Pre-Auth Deserialization CVE-2024-40711 Voir notre article de blog pour les détails techniques https://github.com/user-attachments/assets/24e8122c-3e84-408b-87a9-684a9aabeb70 PoC en action root@kitploit: CVE-2024-40711.exe -f binaryformatte...
CVE-2024-27130
CVE-2024-27130 Une preuve de concept développée par @watchTowr pour exploiter une vulnérabilité de débordement de pile afin d'obtenir une exécution de code à distance RCE sur un appareil QNAP vulnérable. Suivez l'équipe des labs watchTowr pour nos recherches en sécurité https://labs.watchtowr.com...
Fortijump-Exploit-CVE-2024-47575
CVE-2024-47575 Fortinet FortiManager — неаутентифицированное удалённое выполнение кода, также известное как FortiJump CVE-2024-47575 Технические подробности см. в нашем посте в блоге Для начала запустите сеанс ncat: root@kitploit: nc -lvvnp 80 Затем выполните наш генератор артефактов обнаружения:...
CVE-2025-0282
CVE-2025-0282 Ivanti Connect Secure IFT TLS Stack Overflow avant authentification RCE CVE-2025-0282 Ceci est volontairement cassé de manière non triviale et nécessitera des efforts pour fonctionner comme décrit précédemment dans notre article de blog sur les techniques d'exploitation. Pour...
cve-2023-46604
Apache ActiveMQ CVE-2023-46604 CVE-2023-46604 est une vulnérabilité largement exploitée qui figure sur la liste KEV de la CISA. Cette implémentation go-exploit peut exécuter un reverse shell sur les cibles à l'aide d'une charge utile Nashorn, ou télécharger un binaire sur la cible et l'exécuter...
CVE-2025-49844
CVE-2025-49844 – Use-After-Free в Lua-парсере Redis Гонка GC за имя Lua-chunk'а, приводящая к use-after-free и удалённому выполнению кода в Redis 8.2.1. Обзор Redis встраивает Lua 5.1 для скриптов. В версиях до 8.2.1 функция luaYparser НЕ закрепляет строку имени chunk'а в стеке Lua перед вызовом...
CVE-2015-1635-POC
CVE-2015-1635-POC et MS15-034 HTTP.sys HTTP.sys est le pilote du noyau Windows qui gère les requêtes HTTP. Introduit depuis IIS 6.0 pour optimiser les performances du serveur IIS, le processus de service IIS dépend de HTTP.sys. La vulnérabilité d'exécution de code à distance dans HTTP.sys est en...
CVE-2017-1000353
POC CVE-2017-1000353 Comment reproduire la vulnérabilité CVE-2017-1000353 de Jenkins ? Clonez ce dépôt et utilisez le payload pré-construit jenkinspoc.ser avec la commande suivante : root@kitploit: python exploit.py http://your-ip:8080 jenkinspoc.ser Ensuite, la commande touch /tmp/success sera...
CVE-2024-37084
CVE-2024-37084 Exécution de code à distance dans Spring Cloud...
log4shell-test-exploit
Тестовый эксплойт CVE-2021-44228 log4shell Подготовка root@kitploit: Install Nodejs HTTP server npm -g i http-server Build victim app cd victim-app mvn install Compile Trojan cd test-trojan javac Trojan.java Build marshalsec required Java 8 git clone [email protected]:mbechler/marshalsec.git...
cve-2021-41773
Apache 2.4.49 - Traversée de chemin ou exécution de code à distance cve-2021-41773.py est un script Python qui vous aidera à détecter les vulnérabilités de traversée de chemin ou d'exécution de code à distance dans Apache 2.4.49. Une instance Docker vulnérable est fournie pour vous permettre de...
0-click-RCE-Exploit-for-CVE-2024-51793
CVE-2024-51793 / Exploit RCE 0-Click Auteur : Joshua Provoste https://x.com/JoshuaProvoste/status/1858668072279626138 Ce dépôt contient un exploit de preuve de concept pour CVE-2024-51793, une vulnérabilité de téléversement arbitraire de fichiers sans authentification dans un plugin WordPress...
cve-2021-42013
Apache 2.4.50 - Обход каталогов или удаленное выполнение кода CVE-2021-42013.py — это скрипт на Python, который помогает выявить уязвимость обхода каталогов или удаленного выполнения кода в Apache 2.4.50. Уязвимый экземпляр Docker предоставляется, чтобы опробовать CVE-2021-42013 на практике. Если...
CVE-2019-19781-CitrixRCE
Attaquant d'exécution de code à distance non autorisée Citrix - CVE-2019-19781 Références : https://blog.fox-it.com/2020/07/01/a-second-look-at-cve-2019-19781-citrix-netscaler-adc/ Contournement : 1 - Scripts supprimés / modifiés dans : /vpn/../vpns/portal/scripts/ 2 - Problèmes de barre oblique...
CVE-2019-2729
CVE-2019-2729 Code d'exploitation pour CVE-2019-2729 Oracle Weblogic s'exécutant sur Windows. Peut créer un callback vers un listener CobaltStrike ou un handler Metasploit avec le payload windows/meterpreter/reversetcp Possède également un exploit non-beacon qui exécute simplement des commandes s...
CVE-2023-46805
Titre : Preuve de concept pour CVE-2023-46805 - À des fins éducatives uniquement Licence : Cette œuvre est placée sous la licence Creative Commons Attribution 4.0 International CC BY 4.0. Vous êtes libre de partager, copier, distribuer et transmettre cette œuvre, de l'adapter ou de l'utiliser à...