WORDPRESS-CVE-2024-25600-EXPLOIT-RCE

WORDPRESS-CVE-2024-25600-EXPLOIT-RCE 워드프레스 Bricks Builder 원격 코드 실행 RCE...

CVE-2025-8110

Gogs RCE Exploit CVE-2025-8110 Доказательство концепции для CVE-2025-8110 — удалённое выполнение кода в Gogs через обход символической ссылки и внедрение sshCommand. Описание Этот эксплойт использует обход символической ссылки в API Gogs, чтобы перезаписать .git/config и внедрить вредоносный...

CVE-2022-46169

Vulnérabilité d'exécution de commandes à distance dans Cacti remoteagent.php CVE-2022-46169 Description de la vulnérabilité Cacti est une plateforme de surveillance et de gestion de serveurs. Dans ses versions 1.2.17 à 1.2.22, il existe une vulnérabilité d'injection de commandes. Un attaquant peu...

text4shell-docker

Maven 설치 - maven-linux 1. fat jar 생성을 위한 Maven 설치 root@kitploit: mvn clean install 2. Docker 빌드 root@kitploit: docker build --tag=text4shell . 3. Docker 실행 root@kitploit: docker run -p 80:8080 text4shell 4. 앱 테스트 root@kitploit: http://localhost/text4shell/attack?search= 5. 공격은 앞서 언급한 조회의 접두사인 문자열...

CVE-2024-55555

Laravel Crypto Killer マススキャナー CVE-2024-55555 このスクリプトは、Invoice Ninja における認証不要のリモートコード実行 RCE 脆弱性である CVE-2024-55555 に対して脆弱な Laravel ベースのアプリケーションをマススキャンします。既知または脆弱な APPKEY 値を使用しているサイトを自動的に検出し、それらが脆弱かどうかをチェックします。 📌 動作の仕組み 1. list.txt からドメインのリストを読み込みます。 2. 各ターゲットにリクエストを送信し、Laravel で暗号化されたクッキーを取得します...

CVE-2022-28108

Selenium Chrome RCE эксплойт расширенная версия Этот репозиторий содержит модифицированную версию модуля Metasploit, который эксплуатирует уязвимость удалённого выполнения кода Remote Code Execution в старых версиях Selenium Server Grid. Пожалуйста, внимательно прочитайте этот README перед...

CVE-2024-21413-Microsoft-Outlook-RCE-Exploit

CVE-2024-21413-Microsoft-Outlook-RCE-Exploit CVE-2024-21413 Эксплойт RCE для Microsoft Outlook...

Project-CVE-2015-1635

CVE-2015-1635 CVE-2015-1635,MS15-034 Détection de vulnérabilité UTILISATION python MS15-034.py www.xxx.com:80 Outil de test Vulnérabilité d'exécution de code à distance dans HTTP.sys CVE-2015-1635, MS15-034 Une vulnérabilité d'exécution de code à distance existe dans la pile de protocoles HTTP...

CVE-2025-55182-Exploit-PoC-Scanner

CVE-2025-55182 - Exploit RCE des Composants Serveur React v2.0 Un outil complet de recherche en sécurité pour tester les vulnérabilités CVE-2025-55182 et CVE-2025-66478 dans les Composants Serveur React RSC et les Actions Serveur Next.js. Aperçu de la vulnérabilité...

CVE-2021-3129

CVE-2021-3129 CVE-2021-3129 - Mode Debug de Laravel : vulnérabilité d'exécution de code à distance Versions et conditions affectées Laravel = 8.4.2 Ignition 2.5.2 Configuration de l'environnement docker pull vulhub/laravel:8.4.2 Utilisation de l'exploit Dans le même répertoire que exploit.py,...

CVE-2022-22947

CVE-2022-22947 poc: pocsuite -r CVE-2022-22947POCEXP.py -u url --verify exp: pocsuite -r CVE-2022-22947POCEXP.py -u url --attack --command "command" Clause de non-responsabilité Cet outil est uniquement destiné à l'apprentissage, à la recherche et à l'auto-examen. Il ne doit pas être utilisé à de...

CVE-2025-8110

Gogs Arbitrary File Write to RCE CVE-2025-8110 - Exploit à usage éducatif Ce dépôt contient un script de preuve de concept PoC en Python pour démontrer et analyser la vulnérabilité référencée sous le nom CVE-2025-8110 dans le service Git auto-hébergé Gogs versions 0.13.3 et antérieures. ⚠️ Clause...

CVE-2024-27956-WORDPRESS-RCE-PLUGIN

CVE-2024-27956-WORDPRESS-RCE-PLUGIN CVE-2024-27956 WORDPRESS RCE PLUGIN plugin attaqué wp-automatic...

CVE-2025-52078

🚨 CVE-2025-52078 - Téléversement arbitraire de fichiers non authentifié - Writebot SaaS React Template Ce dépôt contient un exploit de preuve de concept pour une vulnérabilité de téléversement arbitraire de fichiers non authentifié trouvée dans le Writebot – AI Content Generator SaaS React...

CVE-2024-4577-PHP-RCE

CVE-2024-4577-PHP-RCE 프로젝트 소개 및 원리 전 세계 최초로 PHP 기본 환경XAMPP을 이용한 CVE-2024-4577 PHP-CGI RCE 취약점 EXP. 세계 최초의 CVE-2024-4577 PHP-CGI RCE 익스플로잇으로, 기본 PHP 환경을 활용합니다. 독창적인 익스플로잇을 공유하며, SSRF 및 WAF 우회를 지원합니다. PHP 기본 환경에서 RCE를 구현합니다. 원리: cgi.forceredirect + REDIRECT-STATUS. 새로운 독창적 EXP 추가: WAF 우회 시나리오를...

CVE-2026-44403-WingFTP-v8.1.2-POC-Exploit

Wing FTP Server v8.1.2 contient une vulnérabilité d'exécution de code à distance RCE dans le mécanisme de sérialisation des sessions. Un administrateur authentifié peut injecter du code Lua arbitraire via le champ mydirectory basefolder de l'administrateur de domaine, qui est exécuté côté serveur...

CVE-2025-49113

CVE-2025-49113 – Roundcube Remote Code Execution RCE PoC Этот репозиторий содержит эксплойт Proof-of-Concept PoC для CVE-2025-49113 , критической уязвимости удалённого выполнения кода в Roundcube Webmail версий до 1.5.10 и 1.6.11. Уязвимость возникает из-за небезопасной десериализации PHP-объекто...

CVE-2021-28480_HoneyPoC3

ExchangeRCE-CVE-2021-28480 CE N'EST PAS UN VRAI EXPLOIT, C'EST UN HONEYPOC https://blog.zsec.uk/cve-2020-1350-honeypoc/ PoC pour exploiter une RCE dans les CVEs Exchange : CVE-2021-28480, CVE-2021-28481, CVE-2021-28482 et CVE-2021-28483. Utilisation Permet d'obtenir une RCE sur les serveurs...

cve-2024-4577

cve-2024-4577 poc 취약점 확인 python cve-2024-4577.py -u http://172.16.128.133 취약점이 감지된 후 -c 옵션을 사용하여 사용자 지정 명령을 실행할 수 있습니다. python cve-2024-4577.py -u http://172.16.128.133 -c '?php system'whoami';'...

CVE-2022-24990

CVE-2022-24990 Description - POC pour CVE-2022-24990 : Exécution de commandes à distance non authentifiée sur TerraMaster TOS via l'instanciation d'objets PHP. - créé par antx le 2022-04-12. Détail - La vulnérabilité permet à un attaquant distant d'exécuter des commandes arbitraires sur le...