CVE-2022-25581

CVE-2022-25581 Introuvable sur tout le web, je laisse une sauvegarde, script d'exploitation Python , pour automatiser les étapes suivantes : ✅ Objectifs du script 1. Se connecter à l'interface d'administration obtenir csrf et token 2. Construire une requête malveillante pour télécharger une archi...

CVE-2019-7609

CVE-2019-7609 إعداد مختبر دوكر لـ kibana-7609 المرجع : https://github.com/mpgn/CVE-2019-7609 root@kitploit: افتح كيبانا الصق إحدى الحمولات التالية في أداة التصور Timelion انقر على تشغيل على اللوحة اليسرى، انقر على Canvas يجب أن تظهر شلّتك العكسية! : الحمولة بواسطة @securityMB...

CVE-2022-22965_Spring_Core_RCE

Spring-Core-RCE Vulnérabilité d'exécution de commandes à distance dans Spring Framework CVE-2022-22965 Spring-Core-RCE est comparable à l'exploit RCE en un clic de la vulnérabilité de niveau « bombe nucléaire » Apache Log4j2. Aperçu Récemment, une issue GitHub officielle de Spring a mentionné une...

pulse-secure-vpn-mitm-research

pulse-secure-vpn-mitm-research Recherche MITM sur Pulse Secure Date de publication Date de publication conjointe avec le fournisseur : 26 octobre 2020 Auteur David Kierznowski, @withdk Crédits Sahil Mahajan de l’équipe PSIRT de Pulse Secure pour le soutien tout au long du processus de divulgation...

confluence-rce-poc

confluence-rce-poc Configuration du POC pour CVE-2021-26084 Docker Utilisez le fichier docker-entrypoint.sh officiel pour postgres, modifiez le nom d'utilisateur et le mot de passe de la base de données selon vos besoins...

pulse-gosecure-rce-poc

root@kitploit: /\ \ /\ \ /\ \ /\ \ /\ \ /::\ \ /::\ /::\ /::\ \ /::\ \ /::::\ \ /:::/ / /:::/ / /::::\ \ /::::\ \ /::::::\ \ /:::/ / /:::/ / /::::::\ \ /::::::\ \ /:::/:::\ \ /:::/ / /:::/ / /:::/:::\ \ /:::/:::\ \ /:::/:::\ \ /:::/ / /:::/ / /:::/:::\ \ /:::/:::\ \ /::::\ :::\ \ /:::/ /...

CVE-2023-46404

CVE-2023-46404 PCRS هو تطبيق ويب لتمارين البرمجة عبر الإنترنت تم تطويره في جامعة تورنتو. انظر مستودع Bitbucket: https://bitbucket.org/utmandrew/pcrs/src/3.11/ ملخص صفحة 'الأسئلة' في PCRS مع تقديم الكود وصفحة 'محرر الكود' عرضة لتنفيذ التعليمات البرمجية عن بُعد RCE عن طريق الهروب من وضع الحماية...

HG532d-RCE-Exploit

Exploit RCE HG532d Vue d'ensemble Un exploit d'exécution de code à distance RCE basé sur la vulnérabilité CVE-2017-17215. Modifié à partir du code PoC original de exploit-db.com pour fonctionner sur les routeurs domestiques Huawei HG532d. Description Cet exploit RCE est basé sur CVE-2017-17215 qu...

CVE-2024-4577

Ceci est un POC du CVE 2024-4577 Cet exploit permet à un attaquant d'effectuer RCE dans PHP Versions such as PHP 8.3 8.3.8 PHP 8.2 8.2.20 PHP 8.1 8.1.29 Arguments you can check from code! To read more about this particular exploit check nist.gov...

CVE-2022-26134-Confluence-RCE

استغلال ثغرة CVE-2022-26134: تنفيذ أوامر عن بُعد بدون مصادقة في Confluence عبر حقن OGNL استغلال آخر في أرض OGNL الوصف Confluence هو نظام ويكي مؤسسي يعتمد على الويب، طورته شركة البرمجيات الأسترالية Atlassian. في 2 يونيو 2022، أصدرت Atlassian إعلانًا أمنيًا لتطبيقات Confluence Server و Data Center،...

CVE-2020-27955-LFS-main

استغلال تنفيذ التعليمات البرمجية عن بُعد RCE في Git-lfs CVE-2020-27955 إصدار .bat / powershell الثغرة تؤثر على: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken إلخ. اكتشفها Dawid Golunski https://legalhackers.com https://exploitbox.io تم الاختبار على نظام...

CVE-2023-24489-poc

CVE-2023-24489-poc PoC для CVE-2023-24489 на bash. Для работы нужен файл target.txt со списком целей, которые вы хотите проверить, в следующем формате: https://example1.com https://example2.com https://example3.com Файл должен находиться в той же директории, где выполняется bash-скрипт. Пожалуйст...

CVE-2025-52136

CVE-2025-52136 root@kitploit: https://github.com/ricardojoserf/emqx-RCE La méthode d'exploitation d'origine consiste à téléverser un plugin EMQX, puis à ajouter dans le code du modèle du plugin un appel au module Erlang os pour exécuter des commandes système et obtenir une RCE. Dans un...

CVE-2026-22812-POC

OpenCode CVE-2026-22812 Exploiter Outils Python simples pour vérifier et exploiter la vulnérabilité OpenCode CVE-2026-22812. Installation root@kitploit: git clone https://github.com/CayberMods/CVE-2026-22812-POC.git cd CVE-2026-22812-POC pip install requests urllib3 argparse concurrent-log-handle...

watchTowr-vs-FortiWeb-CVE-2025-25257

watchTowr-vs-FortiWeb-CVE-2025-25257 مولد أثر الكشف لـ FortiWeb CVE-2025-25257 انظر منشور مدونتنا للتفاصيل التقنية https://github.com/user-attachments/assets/e59f2b3b-2b9b-469f-b4a8-2b7df2ede194 الكشف أثناء العمل root@kitploit: python watchTowr-vs-FortiWeb-CVE-2025-25257.py --target...

juniper-rce_cve-2023-36844

CVE-2023-36844 , CVE-2023-36845 , CVE-2023-36846 , CVE-2023-36847 Une preuve de concept pour chaîner les CVE CVE-2023-36844, CVE-2023-36845, CVE-2023-36846, CVE-2023-36847 développée par @watchTowr afin d'obtenir une exécution de code à distance sur Juniper JunOS au sein des produits des séries S...

CVE-2024-4577

CVE-2024-4577 Une preuve de concept développée par @watchTowr exploitant la vulnérabilité d'injection d'arguments CGI PHP CVE-2024-4577 pour obtenir une RCE sur une version vulnérable de PHP s'exécutant dans un environnement Windows. Analyse technique détaillée de cette vulnérabilité Orange Tsi 🍊...

CVE-2024-40711

CVE-2024-40711 Exploit pour Veeam Backup and Replication Pre-Auth Deserialization CVE-2024-40711 Voir notre article de blog pour les détails techniques https://github.com/user-attachments/assets/24e8122c-3e84-408b-87a9-684a9aabeb70 PoC en action root@kitploit: CVE-2024-40711.exe -f binaryformatte...

CVE-2024-27130

CVE-2024-27130 إثبات مفهوم تم تطويره بواسطة @watchTowr لاستغلال ثغرة تجاوز سعة المكدس للحصول على تنفيذ عن بُعد RCE على جهاز QNAP ضعيف. تابع فريق مختبرات watchTowr لأبحاثنا الأمنية https://labs.watchtowr.com/ https://twitter.com/watchtowrcyber...

Fortijump-Exploit-CVE-2024-47575

CVE-2024-47575 Fortinet FortiManager — неаутентифицированное удалённое выполнение кода, также известное как FortiJump CVE-2024-47575 Технические подробности см. в нашем посте в блоге Для начала запустите сеанс ncat: root@kitploit: nc -lvvnp 80 Затем выполните наш генератор артефактов обнаружения:...