OHTS

OHTS CVE-2017-8759 | Vulnérabilité d'exécution de code à distance du .NET Framework 1. Introduction Une vulnérabilité d'exécution de code à distance existe lorsque Microsoft .NET Framework traite une entrée non fiable. Un attaquant qui exploite avec succès cette vulnérabilité dans un logiciel...

Laravel-8.4.2-rce-CVE-2021-3129

Laravel-8.4.2-rce-CVE-2021-3129 root@kitploit: exploit.py tested use python3,and only working with phpggc . first docker-compose up port on 8888 at 127.0.0.1 generate key first...

EvilSunCheck

EvilSun Vulnerability Checker CVE-2020-14871 Ce petit script Python détecte la vulnérabilité « EvilSun » CVE-2020-14871 sur les systèmes Solaris. Cette vulnérabilité est un débordement de tampon dans le module d'authentification enfichable PAM pamunixauth lors du traitement de l'authentification...

CVE-2020-11108-PoC

CVE-2020-11108-PoC В этом репозитории находятся два PoC. cve-2020-11108-rce.py даст вам шелл от имени пользователя www-data. root-cve-2020-11108-rce.py даст вам шелл и повысит привилегии до root. Примечание: это деструктивно, так как мы должны перезаписать teleporter.php. Полное объяснение/отчёт...

CVE-2019-18370_XiaoMi_Mi_WIFI_RCE_analysis

Ce depot n’a pas de fichier README...

CVE-2021-32305-websvn-2.6.0

CVE-2021-3205-websvn-2.6.0 Il s'agit d'un exploit pour CVE-2021-3205, une vulnérabilité web par injection de commande dans le chemin search.php, cet exploit permet d'exécuter des commandes. Prérequis optparse, signal, requests Utilisation root@kitploit: ❯ python3 CVE-2021-3205.py --url...

CVE-2019-16278-Nostromo-1.9.6-RCE

CVE-2019-16278-Nostromo-1.9.6-RCE Ceci est un exploit de CVE-2019-16278 pour Nostromo 1.9.6 RCE. Cet exploit permet une exécution de code à distance RCE sur la machine victime. Prérequis optparse socat sys Utilisation Vous pouvez utiliser l'exploit comme suit : root@kitploit: python3...

CVE-2021-31630

OpenPLC WebServer v3 - RCE authentifié CVE-2021-31630 Cet exploit est basé sur l'exploit de Exploit-DB créé par Fellipe Oliveira. Tout d'abord, s'authentifier Télécharger un fichier C malveillant Le compiler Démarrer le PLC lancer le reverse shell Arrêter le PLC inutile de le faire tourner, le...

MOODLE-3.X-Remote-Code-Execution

MOODLE-3.X-Remote-Code-Execution cve-2018-1133 moodle authentifié en tant qu'enseignant, exécution de code à distance...

Log4j-_Vulnerability

Le Web est vulnérable à CVE-2021-44228 Cette application web est vulnérable à CVE-2021-44228, une faille de sécurité critique dans Apache Log4j 2 connue sous le nom de Log4Shell. Cette vulnérabilité permet à un attaquant non authentifié d'exécuter du code malveillant à distance simplement en...

CVE-2023-6019

Внедрение команд ОС Ray RCEбез авторизации Использование: 1. nc -lvnp 4444 2. python3 cve-2023-6019.py -t 192.168.1.13 -p 80 -L 192.168.1.14 -P 80...

CVE-2022-21661

🛡️ CVE-2022-21661 Un exploit Proof-of-Concept PoC basé sur Python pour CVE-2022-21661, c'est-à-dire une vulnérabilité critique dans WordPress qui permet à un attaquant non authentifié de mener une attaque par injection d'objets , pouvant dans certaines conditions conduire à une exécution de code à...

https-github.com-xaitax-CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413 | Vulnérabilité d'exécution de code à distance dans Microsoft Outlook - Preuve de concept 📜 Description Ce script présente une preuve de concept PoC pour CVE-2024-21413, une vulnérabilité de sécurité significative découverte dans Microsoft Outlook avec un score CVSS de 9,8. Qualifi...

CVE-2018-4121

CVE-2018-4121 — POC RCE-эксплойт для Safari Wasm Sections от MWR Labs c 2018 Детали этот POC-эксплойт нацелен только на Safari 11.0.3 13604.5.6 на macOS 10.13.3 17D47. скомпилируйте payload по вашему выбору в виде dylib с конструктором запустите python filetojsarray.py your.dylib payload.js...

GPON

RCE sur les routeurs domestiques GPON CVE-2018-10561 Vulnérabilité De nombreux routeurs utilisent aujourd'hui Internet par GPON, et un moyen de contourner toute authentification sur les appareils CVE-2018-10561 a été trouvé par VPNMentor. Grâce à ce contournement d'authentification, il est...

CVE-2022-21907-RCE

CVE-2022-21907-RCE CVE-2022-21907 vulnérabilité RCE PoC Instructions d'utilisation: go run ./CVE-2022-21907.go -h...

CVE-2024-9264-Fixed

🛠️ CVE-2024-9264 - Exploit RCE Grafana corrigé Ceci est une version corrigée de la preuve de concept de l'exploit pour CVE-2024-9264 , une vulnérabilité critique d'exécution de code à distance dans Grafana via les expressions SQL et DuckDB. 🔗 Avis original : Publication de sécurité de Grafana ❌ Po...

CVE-2016-10033

WordPress 4.6 - Exécution de code à distance RCE Exploit PoC CVE-2016-10033 C'est une version modifiée de l'exploit de Dawid Golunski 41962...

git-lfs-RCE-exploit-CVE-2020-27955

Git-lfs - Exploit d'exécution de code à distance RCE CVE-2020-27955 version .bat / powershell Vulnérable : git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken etc. Découvert par Dawid Golunski https://legalhackers.com https://exploitbox.io Testé sur Windows sur...

CVE-2017-0199

Exploit toolkit CVE-2017-0199 - v2.0 Exploit toolkit CVE-2017-0199 - v2.0 est un script Python pratique qui fournit un moyen rapide et efficace d'exploiter la RCE Microsoft RTF. Il peut générer un fichier RTF malveillant et délivrer une charge utile metasploit / meterpreter à la victime sans aucu...