CVE-2026-34038

CVE-2026-34038: Injection de commande à distance authentifiée dans Coolify Ce dépôt contient la documentation et l'analyse de CVE-2026-34038 , une vulnérabilité critique d'injection de commande dans Coolify. Résumé Une vulnérabilité d'injection de commande à distance authentifiée CWE-78 dans...

CVE-2019-5544_CVE-2020-3992

Scanner pour les services SLP CVE-2019-5544 CVE-2020-3992 Script Python qui implémente le protocole SRVLOC/SLP pour scanner les services OpenSLP activés. Il peut vous être utile lorsque vous recherchez des systèmes impactés par CVE-2019-5544, CVE-2020-3992 ou CVE-2021-21974 ... Plus d'information...

React2Shell-Exploit-CVE-2025-55182

💀 Exploit React2Shell — CVE-2025-55182 root@kitploit: ██████╗ ███████╗ █████╗ ██████╗████████╗██████╗ ███████╗██╗ ██╗███████╗██╗ ██╗ ██╔══██╗██╔════╝██╔══██╗██╔════╝╚══██╔══╝╚════██╗██╔════╝██║ ██║██╔════╝██║ ██║ ██████╔╝█████╗ ███████║██║ ██║ █████╔╝███████╗███████║█████╗ ██║ ██║ ██╔══██╗██╔══╝...

CVE-2025-48384

CVE-2025-48384 PoC 注意事項 本リポジトリはセキュリティ教育用に作成したものです。 悪用はご遠慮ください。 本脆弱性はディレクトリ名に\rを含める必要があるため、 Linux/Unix系が影響対象となります。 下記が影響対象のGitのバージョンです。 v2.43.x系 - v2.43.7 未満 v2.44.x系 - v2.44.4 未満 v2.45.x系 - v2.45.4 未満 v2.46.x系 - v2.46.4 未満 v2.47.x系 - v2.47.3 未満 v2.48.x系 - v2.48.2 未満 v2.49.x系 - v2.49.1 未満 v2.50.x系...

CVE-2016-2555

Exploit CVE-2016-2555 Cet exploit cible une vulnérabilité d'injection SQL et une vulnérabilité de faiblesse d'authentification dans ATutor 2.2.1. En exploitant ces vulnérabilités, l'attaquant peut télécharger un code malveillant pour obtenir une exécution de code à distance RCE sur le serveur...

CVE-2023-422-Chamilo-LMS-RCE

Prérequis root@kitploit: pip install requests Informations Le script python utilise la vulnérabilité CVE-2023-422 pour téléverser un fichier sur le serveur et utilise ce fichier pour envoyer un shell inverse à l'écouteur netcat, le tout sans nécessiter d'authentification. Cependant, vous devrez...

CVE-2023-42793

À propos de CVE-2023-42793 Vous devrez d'abord obtenir le jeton en utilisant un autre exploit. Cependant, l'exploit suivant vous permettra d'obtenir une RCE sur le serveur Linux, car il encode la charge utile dans l'URL et l'envoie au serveur. Comment utiliser root@kitploit: python3 ./main -t...

CVE-2023-27163-AND-Mailtrail-v0.53

Exploit automatique Résumé L'exploit suivant abuse de la vulnérabilité SSRF de Requests Baskets v1.2.1 pour rediriger l'application interne s'exécutant sur 127.0.0.1:80 vers l'application externe à /pwned. Une fois l'application Mailtrail v0.53 redirigée, l'exploit exécutera une commande de rever...

CVE-2019-9978-Social-Warfare-WordPress-Plugin-RCE

CVE-2019-9978 - RCE du plugin WordPress Social Warfare Ce dépôt contient un exploit Python fonctionnel pour CVE-2019-9978, une vulnérabilité d'exécution de code à distance dans le plugin Social Warfare pour WordPress version = 3.5.2. Description Le paramètre swpdebug dans admin-post.php permet à ...

CVE-2019-18426

Divulgation de vulnérabilités WhatsApp - Redirection ouverte + Contournement CSP + XSS persistante + permissions de lecture FS + potentiel de RCE CVE-2019-18426 Article technique Documents originaux de divulgation des vulnérabilités...

fusionpbx_rce_vulnerability

Прелюдия Этот простой код пытается завершить реализацию цепочки уязвимостей, представленной Дастином Коббом в статье RCE через Caller ID – множественные уязвимости в FusionPBX. RCE Шаги воспроизведения 1. Откройте уязвимый экран оператора в веб-браузере, расположенный в данном примере по адресу...

CVE-2021-44228-demo

log4j-shell-poc Preuve de concept pour la vulnérabilité récemment découverte CVE-2021-44228. Récemment, une nouvelle vulnérabilité a été découverte dans log4j, une bibliothèque de journalisation Java très largement utilisée dans des applications comme Elasticsearch, Minecraft et bien d'autres. Da...

CVE-2026-35616

CVE-2026-35616 - Обход аутентификации API FortiClient EMS до выполнения произвольного кода RCE TL;DR Критический обход аутентификации в Fortinet FortiClient EMS 7.4.5 и 7.4.6 позволяет полностью неаутентифицированному удалённому злоумышленнику обойти аутентификацию API, подделав один HTTP-заголов...

CVE-2019-17564

CVE-2019-17564 CVE-2019-17564 : Exécution de code à distance par désérialisation dans Apache Dubbo...

CVE-2021-21014

PoC 제한됨 CVE-2021-21014 Magento 2.4.1및 이전 버전, 2.4.0-p1및 이전 버전, 2.3.6및 이전 버전은 파일 업로드 제한 우회에 취약합니다. 성공적으로 악용하면 인증된 공격자가 임의 코드를 실행할 수 있습니다. 영향을 받는 버전: = Magento 2.4.1 사용자 요구 사항: Media gallery +- Products 권한만 있는 관리자 계정 웹 서버: Apache 2 결과: RCE 참조 https://nvd.nist.gov/vuln/detail/CVE-2021-21014...

CVE-2023-6553

CVE-2023-6553 Разработка эксплойта для CVE-2023-6553 на плагин Backup в Wordpress Это критическое CVE с оценкой CVSS 9.8 Уязвимость позволяет злоумышленнику отправлять команды на сервер, работающий с уязвимой версией плагина Уязвимая версия Backup = 1.3.7 Установка 1. клонируйте репозиторий через...

CVE-2024-23780

Exploit CVE-2024-23780 pour Netbox Ce script exploite la CVE-2024-23780, qui permet l'exécution de code à distance RCE sur des instances Netbox. Utilisation python netboxexploit.py --url --username --password Paramètres --url : URL de l'instance Netbox. --username : Nom d'utilisateur pour...

CVE-2017-7494_IT19115344

CVE-2017-7494IT19115344 Une faille d'exécution de code à distance a été découverte dans Samba. Un client samba authentifié malveillant, ayant un accès en écriture au partage samba, pourrait utiliser cette faille pour exécuter du code arbitraire en tant que root...

CVE-2023-47464

Rapport d'évaluation de la sécurité du routeur GL-AX1800 Aperçu Ce rapport présente les conclusions d'une évaluation complète de la sécurité menée sur le routeur GL-AX1800 fabriqué par GL.iNet. L'évaluation visait à identifier les vulnérabilités et les faiblesses potentielles dans les mesures de...

Strapi-RCE

Strapi-RCE Эксплойт-скрипт, демонстрирующий комбинацию CVE-2019-18818 и CVE-2019-19609 для неавторизованного удаленного выполнения кода в Strapi CMS. Эксплойт Этот скрипт эксплуатирует уязвимость в Strapi CMS версий 3.0.0-beta.17.4 и ниже, позволяющую неавторизованное удаленное выполнение кода...