Shellshock-CVE-2014-6271-Exploitation-and-Analysis

🐚 Shellshock CVE-2014-6271 – Ausnutzung und Analyse 📌 Übersicht Dies ist die praktische Aufgabe für Vulnerability Assessment and Penetration Testing – II , die sich auf die Ausnutzung und Analyse der Shellshock-Sicherheitslücke CVE-2014-6271 konzentriert. Durchgeführt in einer kontrollierten...

CVE-2024-27198-RCE

Cyberspace Mapping Dork Fofa root@kitploit: app="JETBRAINS-TeamCity" ZoomEye root@kitploit: app:"JetBrains TeamCity" Hunter.how root@kitploit: product.name="TeamCity" Shodan root@kitploit: http.component:"teamcity" Verwendung Ich verwende Python3.9. root@kitploit: pip install requests urllib3 fak...

CVE-2025-55182

CVE-2025-55182 https://github.com/user-attachments/assets/0da9a623-fe2a-4a96-8192-7a07a76635d7 React2Shell Scanner - Extensão do Burp Suite Descrição O React RCE Scanner é uma extensão do Burp Suite projetada para detectar e explorar a vulnerabilidade React CVE-2025-55182 Execução Remota de Códig...

Log4Shell-CVE-2021-44228-

Log4Shell CVE-2021-44228 - SOC रिपोर्ट विश्लेषण अवलोकन इस रिपॉजिटरी में Log4Shell CVE-2021-44228 का एक व्यापक सुरक्षा संचालन केंद्र SOC विश्लेषण शामिल है, जो 2021 में खोजी गई सबसे गंभीर कमजोरियों में से एक है। यह कमजोरी Apache Log4j लॉगिंग लाइब्रेरी को प्रभावित करती है और दुनिया भर के संगठनों के...

CVE-2022-36067-vm2-POC-webapp

CVE-2022-36067-vm2-POC-webapp पुनरुत्पादन के चरण 1. शायद पहले vm2 को ग्लोबल रूप से इंस्टॉल करें npm -install [email protected] -g 2. चलाएँ: node index.js 3. पर जाएँ http://localhost:5000/poc 4. poc फ़ाइल जैसे poc2.js या कोड अपलोड करें और RCE देखें...

CVE-2020-9484

CVE-2020-9484 Klicken Sie auf das Bild, um das Video anzusehen Verwendung Machen Sie es ausführbar root@kitploit: chmod +x CVE-2020-9484 root@kitploit: ./CVE-2020-9484 http://10.10.10.10./8080/ 10.10.1.1 4444...

CVE-2018-7600-Remote-Code-Execution

Drupalgeddon2 Exploit Python CVE-2018-7600 Este repositório contém um exploit de prova de conceito baseado em Python para a vulnerabilidade crítica de execução remota de código no Drupal, conhecida como Drupalgeddon2 CVE-2018-7600. Este script foi projetado para fins educacionais e para...

CVE-2025-24893-Reverse-Shell

CVE-2025-24893 - Exploit de Execução Remota de Código no XWiki PoC para CVE-2025-24893 – Execução Remota de Código via Macro do XWiki Inspirado pelo PoC original de Artemir Descrição Este é um exploit de Prova de Conceito PoC para CVE-2025-24893 , uma vulnerabilidade de Execução Remota de Código...

cve-2022-42889-text4shell-docker

Instalar o maven - maven-linux 1. Instalar o Maven para criar o fat jar root@kitploit: mvn clean install 2. Construir a imagem Docker root@kitploit: docker build --tag=text4shell . 3. Executar o container Docker root@kitploit: docker run -p 80:8080 text4shell 4. Testar a aplicação root@kitploit:...

CVE-2021-21974

CVE-2021-21974 POC für CVE2021-21974 VMWare ESXi RCE Exploit...

ms08-067

📖 Panoramica Questo repository contiene un'implementazione del modulo Metasploit per la vulnerabilità del servizio Windows Server MS08-067 CVE-2008-4250. Si tratta di una classica vulnerabilità di esecuzione remota di codice che colpisce i vecchi sistemi Windows. 🛠️ Installazione e Utilizzo...

CVE-2017-11882

CVE-2017-11882 Link do artigo Vulnerabilidade de execução remota de código do Office oculta por 17 anos CVE-2017-11882 http://www.cnblogs.com/Hi-blog/p/7878054.html...

Prestashop-CVE-2024-34716

Script de Exploração para Ataque CSRF e Reverse Shell Este script automatiza um exploit de CSRF Cross-Site Request Forgery para enviar um reverse shell PHP para o servidor web do alvo e executá-lo. O reverse shell é entregue como um arquivo ZIP através de um payload CSRF elaborado, que é acionado...

CVE-2025-3248-POC

استغلال RCE في Langflow - CVE-2025-3248 ⚠️ إخلاء مسؤولية هذا الكود مخصّص لأغراض تعليمية وبحثية فقط. الاستخدام غير المصرّح به على الأنظمة دون إذن صريح قد يُشكّل انتهاكًا للقانون. المؤلف غير مسؤول عن أي إساءة استخدام أو نشاط خبيث يتعلق بهذه الأداة. معلومات الثغرة CVE-2025-3248 - حرجة درجة CVSS: 9.8 ...

CraftCMS_CVE-2023-41892

Craft CMS CVE-2023-41892 Há uma Execução Remota de Código não autenticada RCE afetando CraftCMS 4.0.0-RC1 - 4.4.14. Uso root@kitploit: python3 craft-cms.py http://target Requisitos O exploit utiliza requests. Instale com : root@kitploit: python3 -m pip install requests Agradecimentos...

CVE-2021-44228

🚨 CVE-2021-44228 — “Log4Shell” Uma vulnerabilidade crítica de execução remota de código no Apache Log4j 2 , amplamente conhecida como Log4Shell. 📖 Índice Visão Geral Detalhes Técnicos Gravidade & CVSS Versões Afetadas Exploração & Impacto Impacto no Mundo Real Detecção Mitigação & Correções Resum...

CVE-2020-14008

CVE-2020-14008 - RCE no ManageEngine Applications Manager Execução Remota de Código Autenticada via Upload Arbitrário de Arquivos no Zoho ManageEngine Applications Manager versões = 14720. Resumo da Vulnerabilidade...

CVE-2022-1329-WordPress-Elementor-3.6.0-3.6.1-3.6.2-Remote-Code-Execution-Exploit

WordPress Plugin - Elementor 3.6.0 3.6.1 3.6.2 Remote Code Execution root@kitploit: Google Dork: none Date: April 16 2022 Exploit Author: AkuCyberSec https://github.com/AkuCyberSec Vendor Homepage: https://elementor.com/ Software Link: https://wordpress.org/plugins/elementor/advanced/ scroll down...

cve-2019-3396

cve-2019-3396 RCE di Confluence non autenticata cve-2019-3396 configura librerie exploit root@kitploit: bundle install esecuzione root@kitploit: ┌──user㉿hostname-/path/to/cve-2019-3396 └─$ ruby cve-2019-3396.rb exploit - CVE-2019-3396 Author - Abdallah Mohamed Elsharif Greetz to Ghost5egy and Ham...

cve-2025-59287

CVE-2025-59287 - WSUS-Exploitation-Toolkit von adel-h4x0a ⚠️ Nur für Bildungs- und autorisierte Testzwecke ⚠️ Überblick Dieses Toolkit demonstriert die Ausnutzung von CVE-2025-59287, einer Remotecodeausführung-Schwachstelle in Windows Server Update Services WSUS. Komponenten 1...