CVE-2012-1723

Web browser drive-by qui exploite CVE-2012-1723 pour l'exécution de code à distance. Un guide pas à pas et des détails techniques sont disponibles à l'adresse https://ethaniel.me/2017/02/09/practice-the-past-cve-2012-1723/...

Strutter

Strutter Preuve de concept pour CVE-2018-11776, avec la capacité de rechercher des cibles via l'API Shodan CVE-2018-11776 Les versions 2.3 à 2.3.34 et 2.5 à 2.5.16 d'Apache Struts souffrent d'une possible exécution de code à distance lors de l'utilisation de résultats sans espace de noms et en mê...

ingressNightmare-CVE-2025-1974-exps

Ingress Nightmare CVE-2025-1907 Description Cette vulnérabilité permet à des attaquants distants d'exécuter du code arbitraire sur les installations affectées de kubernetes/ingress-nginx. L'authentification n'est pas requise pour exploiter cette vulnérabilité. Le défaut spécifique réside dans le...

CVE-2022-2185

CVE-2022-2185 wo ee cve-2022-2185 gitlab authenticated rce À lire : https://starlabs.sg/blog/2022/07-gitlab-project-import-rce-analysis-cve-2022-2185/ Comment utiliser D'abord, lancez une instance Gitlab. Connectez-vous, créez un groupe et un projet avec un nom unique. Créez un jeton d'accès...

CVE-2019-15107-RCE-WebMin

Détection de Webmin CVE-2019-15107 Un script Python léger qui identifie les versions de Webmin et signale tout serveur exécutant 1.882 ≤ version ≤ 1.920 comme potentiellement vulnérable à CVE-2019-15107. Cet outil n'exploite pas la vulnérabilité—il la signale uniquement. Prérequis Git Python 3.7+...

CVE-2019-7214

CVE-2019-7214 root@kitploit: Exploit Title: SmarterMail Build 6985 Remote Code Execution Exploit Author: 1F98D Original Author: Soroush Dalili Modified Author: Drew Alleman Date: 10 May 2020 Vendor Hompage: https://www.smartertools.com/ CVE: CVE-2019-7214 Tested on: Windows 10 x64 References:...

CVE-2019-17564-FastJson-Gadget

CVE-2019-17564 Gadget FastJson + SpringFramework pour Dubbo 2.7.3 Notre analyse complète est disponible sur https://www.checkmarx.com/blog/apache-dubbo-unauthenticated-remote-code-execution-vulnerability Notez que ceci n'est pas une exploitation ; il s'agit d'une chaîne de gadgets POC utilisée da...

CVE-2020-11651

CVE-2020-11651 Un script qui exploite les CVE-2020-11651 et CVE-2020-11652 de SaltStack pour ajouter de nouveaux utilisateurs à un Salt master vulnérable en injectant des entrées dans /etc/passwd et /etc/shadow. root@kitploit: Exploit Title: Saltstack 3000.1 - Remote Code Execution Date: 2020-05-...

CVE-2022-34169

CVE-2022-34169 PoC Un PoC malléable et une solution pour le challenge SUpwn du SUCTF 2025. Basé sur ce problème du découvreur original Felix Wilhelm et cet article de blog thanat0s. Ce PoC essaie de moins s'appuyer sur des constantes codées en dur que les PoC existants. Si vous souhaitez envoyer ...

cve-2024-6387-poc

cve-2024-6387-poc une condition de course dans le gestionnaire de signaux du serveur OpenSSH sshd 7etsuo Description Un exploit pour CVE-2024-6387, ciblant une condition de course dans le gestionnaire de signaux du serveur OpenSSH sshd sur les systèmes Linux basés sur glibc. La vulnérabilité perm...

cve-2022-42889-text4shell

Installer maven - maven-linux 1. Installation de Maven pour créer le fat jar root@kitploit: mvn clean install 2. Construction Docker root@kitploit: docker build --tag=text4shell . 3. Exécution Docker root@kitploit: docker run -p 80:8080 text4shell 4. Tester l'application root@kitploit:...

cve-2022-42889-text4shell

Установка Maven - maven-linux 1. Установка Maven для создания fat jar root@kitploit: mvn clean install 2. Сборка Docker root@kitploit: docker build --tag=text4shell . 3. Запуск Docker root@kitploit: docker run -p 80:8080 text4shell 4. Проверьте приложение root@kitploit:...

CVE-2018-1335

CVE-2018-1335 Vulnérabilité RCE exécution de code à distance sur les serveurs Apache Tika-server avec des versions antérieures à 1.18 commandes: sudo bash install.sh python2 exploit.py...

CVE-2020-27955-LFS

Exploit d'exécution de code à distance RCE Git-lfs CVE-2020-27955 .bat / powershell Vulnérable : git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken etc. Découvert par Dawid Golunski https://legalhackers.com https://exploitbox.io Testé sur Windows sur : git,...

SMB-PenTest-Exploiting-CVE-2007-2447-on-Metasploitable-2

SMB-PenTest-Exploitation-de-CVE-2007-2447-sur-Metasploitable-2 RedTeam-Test-d'Intrusion-SMB | ---|--- Description Ce projet documente mon engagement de test d'intrusion dans le cadre du cours CMIT 386 à l'UMGC. Il se concentre sur l'exploitation de la vulnérabilité Samba SMB usermapscript...

Mass-scanner-for-CVE-2019-0708-RDP-RCE-Exploit

Mass-scanner-for-CVE-2019-0708-RDP-RCE-Exploit このスクリプトは、このPoCスクリプトを改良するために作成されました。 https://github.com/zerosum0x0/CVE-2019-0708 rdesktopバイナリのタイムアウトに時間がかかりすぎていたため、タイムアウトをより迅速にしたいと思いました 複数IPのスキャンはこれまで不可能でしたが、現在は指定したIPリストをスキャンできます。 実行例 python3 script.py rdesktop rdpiplist -o vulnips...

nmap-scripts

nmap-scripts scripts nmap pour les vulnérabilités cve-2020-0796 & cve-2019-7238 & cve2019-11580 & cve2017-6327 CVE-2020-0796 Une vulnérabilité d'exécution de code à distance existe dans la manière dont le protocole Microsoft Server Message Block 3.1.1 SMBv3 gère certaines requêtes, également conn...

CVE-2020-14882

CVE-2020-14882 Ce script permet l'exécution de code à distance RCE sur Oracle WebLogic Server à l'aide d'une requête GET non authentifiée. Il exploite la vulnérabilité CVE-2020-14882. En exécutant des commandes arbitraires, un attaquant peut obtenir un accès non autorisé au serveur. Détails de...

CVE-2016-2098-my-first-exploit

CVE-2016-2098-my-first-exploit Этот эксплойт реализует уязвимость удаленного выполнения кода в Ruby-on-Rails при использовании render на предоставленных пользователем данных. Он написан на Python3, не забудьте установить библиотеку requests. Вот команда: root@kitploit: pip3 install requests...

halo-2.25.4-CVE-2026-67919

Аутентифицированное удалённое выполнение кода RCE через непроверенную установку плагина по URI в Halo 2.25.4 1. Сводка по уязвимости Критическая уязвимость безопасности обнаружена в версии Halo 2.25.4. Приложение предоставляет административную конечную точку для установки или обновления плагинов...