274809 matches found
CVE-2021-40444
Полностью вооружённый CVE-2021-40444 Вредоносный генератор docx для эксплуатации CVE-2021-40444 удаленное выполнение кода в Microsoft Office Word, работает с произвольными DLL-файлами. Предыстория Хотя в интернете уже есть много PoC, я решил попробовать вооружить эту уязвимость, так как найденные...
tomcat-cluster-session-sync-exp
工具仅用于安全研究以及内部自查，禁止使用工具发起非法攻击，造成的后果使用者负责 tomcat cluster sync-session 利用exp 这是一个tomcat使用了自带session同步功能时，不安全的配置（没有使用EncryptInterceptor）导致存在的反序列化漏洞，通过精心构造的数据包， 可以对使用了tomcat自带session同步功能的服务器进行攻击。 使用 先编译出jar包： root@kitploit: mvn clean compile assembly:assembly 生成jar包存在于target目录下 使用，例： root@kitploit: ja...
CVE-2023-38646
CVE-2023-38646 PoC Descripción Este es un script de Prueba de Concepto PoC para explotar Metabase, una herramienta de inteligencia empresarial y análisis de datos de código abierto. Metabase permite a los usuarios visualizar e interactuar con sus datos, lo que la convierte en una potente platafor...
activemq-rce-cve-2023-46604
README análisis simple para CVE-2023-46604 https://thinkycx.me/2024-04-19-activemq-cve-2023-46604-analysis.html...
CVE-2023-51385-
RCE через небезопасный /.ssh/config Использование токенов, таких как %h, %p, в ProxyCommand довольно популярно для организации туннелей и проксирования соединений через SSH. Уязвимая конфигурация root@kitploit: host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p...
CVE-2018-6789-Python3
CVE-2018-6789 Exim 4.90.1 Vulnerabilidad RCE Exim 4.90.1 Vulnerabilidad RCE remezcla para Python3 con argumentos pasados desde la línea de comandos Uso: python3 exim.py -t localhost -p 25 -lh 192.168.0.159 -lp 1337...
printnightmare-detection-lab
PrintNightmare Threat Detection & Incident Response Lab CVE-2021-34527 📌 Resumen Este proyecto documenta una implementación de extremo a extremo de monitoreo de seguridad, ingeniería de detección y respuesta a incidentes dirigida a PrintNightmare CVE-2021-34527. PrintNightmare es una vulnerabilid...
cve-2019-11447
CVE-2019-11447 CutePHP Cute News 2.1.2 RCE PoC Objetivo : 2.1.2 Este script de PoC está basado en una implementación simple del exploit original por BobbySox. El exploit original es un módulo MSF por Akuss. Este script necesita la dirección IP o dominio del objetivo junto con credenciales, y...
CVE-2017-1000117
git-client-rce Este PoC es solo con fines educativos!!! Repositorio GIT de prueba para el PoC de git-client-rce CVE-2017-1000117 https://marc.info/?l=git&m=150238802328673&w=2 Este CVE afecta a todos los clientes de git v2.14.1 Ejecute lo siguiente en el sistema de prueba para ver el PoC :...
CVE-2023-4169_CVE-2023-3306_CVE-2023-4415
Ruijie-RG-EW1200G CVE-2023-4169CVE-2023-3306CVE-2023-4415 1. RG-EW1200G后台远程代码执行漏洞CVE-2023-3306 2. CVE-2023-4169 未授权任意密码修改CVE-2023-4169 3. 锐捷RG-EW1200G 登录绕过CVE-2023-4415 Atención 我开发了一个用于本地测试和POC开发的工具，仅供技术学习参考。请不要将其用于非法目的。个人或组织使用本文提供的信息所造成的任何直接或间接后果和损失均由用户自行负责，与作者无关！！！ He desarrollado una...
CVE-2026-84694
Coolify versions before 4.2.0 are affected by a remote code execution vulnerability caused by improper escaping of environment variable key names in Docker commands executed over SSH on managed servers. An authenticated attacker can inject shell metacharacters into environment variable keys, allo...
CVE-2026-84694 Coolify before 4.2.0 Remote Code Execution via Environment Variable Key
Coolify before 4.2.0 fails to properly escape environment variable key names in Docker commands executed over SSH on managed servers. Authenticated attackers can inject shell metacharacters into environment variable keys to execute arbitrary commands on the server host outside containers...
CVE-2026-84694 Coolify before 4.2.0 Remote Code Execution via Environment Variable Key
Coolify before 4.2.0 fails to properly escape environment variable key names in Docker commands executed over SSH on managed servers. Authenticated attackers can inject shell metacharacters into environment variable keys to execute arbitrary commands on the server host outside containers...
CVE-2026-84694 Coolify before 4.2.0 Remote Code Execution via Environment Variable Key
Coolify before 4.2.0 fails to properly escape environment variable key names in Docker commands executed over SSH on managed servers. Authenticated attackers can inject shell metacharacters into environment variable keys to execute arbitrary commands on the server host outside containers...
CVE-2024-51567-RCE-EXPLOIT
CVE-2024-51567-RCE-EXPLOIT cbyerpanel rce exploit...
CVE-2023-41425-wonderCMS_RCE
CVE-2023-41425-wonderCMSRCE Vulnerabilidad de Cross Site Scripting en Wonder CMS v.3.2.0 hasta v.3.4.2 permite a un atacante remoto ejecutar código arbitrario mediante un script manipulado cargado en el componente installModule. Solo con fines educativos Requiere conocimiento del loginURL, acceso...
f5-bigip-rce-cve-2020-5902
F5 BIG-IP RCE（CVE-2020-5902）漏洞检测工具 Summary 20200706，网上曝出F5 BIG-IP TMUI RCE漏洞。 F5 BIG-IP的TMUI组件（流量管理用户界面）存在认证绕过漏洞，该漏洞在于Tomcat解析的URL与request.getPathInfo存在差异，导致可绕过权限验证，未授权访问TMUI模块所有功能，进而可以读取/写入任意文件，命令执行等。 详情参考F5 BIG-IP TMUI RCE漏洞（CVE-2020-5902）重现及注意点...
Log4j-RCE-Exploiter
Log4j-RCE-Exploiter Escáner para Log4j RCE CVE-2021-44228 Instalación Para la instalación, ejecute el siguiente comando con SUPERUSUARIO ROOT root@kitploit: ▶ cd Log4j-RCE-Exploiter ▶ chmod 777 installer.sh ▶ ./installer.sh Uso root@kitploit: ▶ log4jExploiter -d tesla.com -b...