CVE-2025-0282

CVE-2025-0282 Ivanti Connect Secure IFT TLS Stack Overflow avant authentification RCE CVE-2025-0282 Ceci est volontairement cassé de manière non triviale et nécessitera des efforts pour fonctionner comme décrit précédemment dans notre article de blog sur les techniques d'exploitation. Pour...

cve-2023-46604

Apache ActiveMQ CVE-2023-46604 CVE-2023-46604 est une vulnérabilité largement exploitée qui figure sur la liste KEV de la CISA. Cette implémentation go-exploit peut exécuter un reverse shell sur les cibles à l'aide d'une charge utile Nashorn, ou télécharger un binaire sur la cible et l'exécuter...

CVE-2025-49844

CVE-2025-49844 – Use-After-Free в Lua-парсере Redis Гонка GC за имя Lua-chunk'а, приводящая к use-after-free и удалённому выполнению кода в Redis 8.2.1. Обзор Redis встраивает Lua 5.1 для скриптов. В версиях до 8.2.1 функция luaYparser НЕ закрепляет строку имени chunk'а в стеке Lua перед вызовом...

CVE-2015-1635-POC

CVE-2015-1635-POC et MS15-034 HTTP.sys HTTP.sys est le pilote du noyau Windows qui gère les requêtes HTTP. Introduit depuis IIS 6.0 pour optimiser les performances du serveur IIS, le processus de service IIS dépend de HTTP.sys. La vulnérabilité d'exécution de code à distance dans HTTP.sys est en...

CVE-2017-1000353

POC CVE-2017-1000353 Comment reproduire la vulnérabilité CVE-2017-1000353 de Jenkins ? Clonez ce dépôt et utilisez le payload pré-construit jenkinspoc.ser avec la commande suivante : root@kitploit: python exploit.py http://your-ip:8080 jenkinspoc.ser Ensuite, la commande touch /tmp/success sera...

CVE-2024-37084

CVE-2024-37084 Spring Cloud تنفيذ التعليمات البرمجية عن بُعد...

log4shell-test-exploit

Тестовый эксплойт CVE-2021-44228 log4shell Подготовка root@kitploit: Install Nodejs HTTP server npm -g i http-server Build victim app cd victim-app mvn install Compile Trojan cd test-trojan javac Trojan.java Build marshalsec required Java 8 git clone [email protected]:mbechler/marshalsec.git...

cve-2021-41773

Apache 2.4.49 - Traversée de chemin ou exécution de code à distance cve-2021-41773.py est un script Python qui vous aidera à détecter les vulnérabilités de traversée de chemin ou d'exécution de code à distance dans Apache 2.4.49. Une instance Docker vulnérable est fournie pour vous permettre de...

0-click-RCE-Exploit-for-CVE-2024-51793

CVE-2024-51793 / Exploit RCE 0-Click Auteur : Joshua Provoste https://x.com/JoshuaProvoste/status/1858668072279626138 Ce dépôt contient un exploit de preuve de concept pour CVE-2024-51793, une vulnérabilité de téléversement arbitraire de fichiers sans authentification dans un plugin WordPress...

cve-2021-42013

Apache 2.4.50 - Обход каталогов или удаленное выполнение кода CVE-2021-42013.py — это скрипт на Python, который помогает выявить уязвимость обхода каталогов или удаленного выполнения кода в Apache 2.4.50. Уязвимый экземпляр Docker предоставляется, чтобы опробовать CVE-2021-42013 на практике. Если...

CVE-2019-19781-CitrixRCE

Attaquant d'exécution de code à distance non autorisée Citrix - CVE-2019-19781 Références : https://blog.fox-it.com/2020/07/01/a-second-look-at-cve-2019-19781-citrix-netscaler-adc/ Contournement : 1 - Scripts supprimés / modifiés dans : /vpn/../vpns/portal/scripts/ 2 - Problèmes de barre oblique...

CVE-2019-2729

CVE-2019-2729 كود الاستغلال لـ CVE-2019-2729 Oracle Weblogic الذي يعمل على نظام Windows. يمكن إنشاء اتصال رجوع callback إلى مستقبل CobaltStrike أو معالج Metasploit مع الحمولة windows/meterpreter/reversetcp يوجد أيضًا استغلال بدون إشارة non-beacon يقوم فقط بتنفيذ الأوامر على المضيف الأساسي...

CVE-2023-46805

العنوان: إثبات المفهوم لـ CVE-2023-46805 - للاستخدام التعليمي فقط الترخيص: هذا العمل مرخص بموجب رخصة المشاع الإبداعي الدولية 4.0 CC BY 4.0. يمكنك مشاركة هذا العمل ونسخه وتوزيعه ونقله بحرية، وتكييفه أو استخدامه لأغراض أخرى، بشرط نسبة التأليف بشكل مناسب. إخلاء مسؤولية: يتم توفير إثبات المفهوم PoC ه...

CVE-2021-34481

CVE-2021-34481 Проверка патча для CVE-2021-34481 уязвимость удаленного выполнения кода в Windows Print Spooler https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34481...

CVE-2022-47966-Scan

CVE-2022-47966 스캐너 소개 CVE-2022-47966은 최소 24개의 온프레미스 ManageEngine 제품에 영향을 미치는 중요한 무인증 원격 코드 실행 취약점입니다. 이 취약점은 SAML SSO가 활성화된 경우에만 적용됩니다. 일부 제품의 경우 SAML SSO가 이전에 활성화된 적이 있는 경우에도 적용됩니다. 타임라인 CVE-2022-47966은 Khoadha of Viettel Cyber Security가 발견했으며, 영향을 받는 제품에 대해 2022년 10월에 패치된 것으로 보입니다. 이 취약점은 영향을 받...

CVE-2022-27925-PoC

CVE-2022-27925-PoC Zimbra RCE simple poc...

CVE-2024-32002-hook

CVE-2024-32002-hook CVE-2024-32002-hook...

CVE-2022-35405

CVE-2022-35405 Mon article de blog Template Nuclei Autre article PoC de la vulnérabilité d'exécution de code à distance sans authentification dans ManageEngine PAM360 et Password Manager Pro Access Manager Plus authentifié uniquement :...

CVE-2022-22965-poc

CVE-2022-22965 poc CVE-2022-22965 poc يتضمن دعم الصدفة العكسية وكلمة المرور. لا تتردد في إضافة المزيد : كيف تختبر؟ root@kitploit: $ docker run -p 9090:8080 vulfocus/spring-core-rce-2022-03-29 تشغيل حاوية ضعيفة $ python3 exploit.py -c id --password 1234 --shellname big0us $ python3 exploit.py --he...

CVE-2024-46451

CVE-2024-46451 TOTOLINK AC1200 T8 Exploit - Vulnérabilité de dépassement de tampon Ce dépôt contient un script Python qui exploite une vulnérabilité de dépassement de tampon dans le TOTOLINK AC1200 T8 version v4.1.5cu.861B20230220 dans la fonction setWiFiAclRules via le paramètre desc. Détails de...