Lucene search
+L

274886 matches found

Kitploit
Kitploit
added 2026/09/02 4:09 a.m.4 views

CVE-2023-36845

CVE-2023-36845 Utilisation ? bash cve.sh yourfile.txt Références : https://supportportal.juniper.net/s/article/2023-08-Out-of-Cycle-Security-Bulletin-Junos-OS-SRX-Series-and-EX-Series-Multiple-vulnerabilities-in-J-Web-can-be-combined-to-allow-a-preAuth-Remote-Code-Execution?language=enUS...

9.8CVSS6.9AI score0.94595EPSS
SaveExploits24
Kitploit
Kitploit
added 2026/09/02 4:08 a.m.5 views

CVE-2026-34197

CVE-2026-34197 — Apache ActiveMQ RCE via Jolokia API 설명 CVE-2026-34197은 Apache ActiveMQ Classic의 원격 코드 실행RCE 취약점으로, 공격자가 웹 콘솔에 노출된 Jolokia API를 통해 서버 운영 체제에서 임의의 명령을 실행할 수 있게 합니다. 이 취약점은 13년 이상 존재해 왔으며, 여러 구성 요소 간의 상호 작용에서 발생합니다: JolokiaHTTP-JMX 브리지, ActiveMQ MBeans, 네트워크 커넥터 및 VM 전송. 취약점 정보...

8.8CVSS6.8AI score0.9722EPSS
SaveExploits14
Kitploit
Kitploit
added 2026/09/02 4:03 a.m.4 views

CVE-2020-27955

Reproduction de la vulnérabilité CVE-2020-27955 1、Sur la machine Windows, téléchargez la version vulnérable de Git-LFS Lien de téléchargement : https://github.com/git-for-windows/git/releases/tag/v2.29.2.windows.1 2、Sur la machine Windows, installez-le, puis ajoutez les informations suivantes au...

10CVSS7.1AI score0.82715EPSS
SaveExploits14References2
Kitploit
Kitploit
added 2026/09/02 4:03 a.m.3 views

CVE-2024-8232

CVE-2024-8232 – Vulnérabilité de téléchargement de fichier sur SpiderControl SCADA Web Server Résumé Le serveur Web SpiderControl SCADA est vulnérable aux téléchargements de fichiers arbitraires non authentifiés, permettant aux attaquants de télécharger des scripts malveillants par exemple, des...

8.7CVSS7.1AI score0.13075EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/02 4:02 a.m.6 views

CVE-2017-9805

Тест nuclei CVE-2017-9805.yaml - struts2 showcase RCE Сборка Dockerfile docker build -t cve-2017-9805 . Запуск и отсоединение контейнера docker run --name cve-2017-9805 -p 127.0.0.1:8080:8080 -dit cve-2017-9805 /bin/bash Вход в работающий контейнер docker exec -it cve-2017-9805 /bin/bash Запуск...

8.1CVSS7AI score0.99396EPSS
SaveExploits24
Kitploit
Kitploit
added 2026/09/02 3:57 a.m.3 views

CVE-2026-33017

CVE-2025-62593 — Эксплойт неаутентифицированного RCE в Ray Обзор CVE-2025-62593 — это уязвимость неаутентифицированного удалённого выполнения кода в распределённом AI-движке вычислений Ray. Корневая причина — отсутствие аутентификации на критических HTTP-эндпоинтах /api/jobs, /api/jobagent/jobs...

9.8CVSS6.5AI score0.96177EPSS
SaveExploits34
Kitploit
Kitploit
added 2026/09/02 3:57 a.m.3 views

yaml-payload-2

yaml-payload Эксплойт-пейлоад для десериализации SnakeYAML для CVE-2022-1471 , адаптированный из artsploit/yaml-payload изначально основан на mbechler/marshalsec. Что он делает При загрузке через небезопасный Yaml.load от SnakeYAML этот пейлоад перехватывает управление запущенным приложением и...

9.8CVSS6.9AI score0.99569EPSS
SaveExploits10References2
Kitploit
Kitploit
added 2026/09/02 3:56 a.m.3 views

CVE-2018-11235

CVE-2018-11235 Getting started Pour build les conteneurs dockers, utilisez : root@kitploit: make docker Les commandes make suivantes sont à lancer en parallèle sur différents terminaux depuis votre machine Pour démarrer le conteneur du serveur attaquant, utilisez : root@kitploit: make runserver...

7.8CVSS7.1AI score0.48752EPSS
SaveExploits10
Kitploit
Kitploit
added 2026/09/02 3:52 a.m.1 views

CVE-2023-0669-Analysis

CVE-2023-0669 Ce dépôt contient les paquets et scripts utilisés dans cette analyse https://www.vicarius.io/vsociety/blog/unauthenticated-rce-in-goanywhere La version vulnérable de GoAnywhere pour Linux https://www.dropbox.com/s/j31l8lgvapbopy3/ga703linuxx64.sh?dl=0...

7.2CVSS7AI score0.99999EPSS
SaveExploits12
Kitploit
Kitploit
added 2026/09/02 3:51 a.m.6 views

CVE-2022-45701

CVE-2022-45701 Firmware de routeur Arris 9.1.103 - Exécution de code à distance RCE Authentifié Exploit POC...

8.8CVSS7.2AI score0.42596EPSS
SaveExploits6
Kitploit
Kitploit
added 2026/09/02 3:51 a.m.7 views

CVE-2025-61882

Сканер RCE для Oracle E-Business Suite CVE-2025-61882 Быстрый многопоточный массовый сканер для обнаружения CVE-2025-61882 в установках Oracle E-Business Suite. Эта критическая уязвимость позволяет неаутентифицированное удалённое выполнение кода. 🎯 Возможности Массовое сканирование — обработка...

9.8CVSS7.3AI score0.99722EPSS
SaveExploits16References1
Kitploit
Kitploit
added 2026/09/02 3:48 a.m.3 views

CVE-2019-16113

CVE-2019-16113 Ceci est un PoC en Python pour la vulnérabilité de téléversement de fichier image avec traversée de répertoire dans Bludit. CVE-2019-16113 Bludit 3.9.2 permet l'exécution de code à distance via bl-kernel/ajax/upload-images.php car du code PHP peut être saisi avec un nom de fichier...

8.8CVSS6.7AI score0.77962EPSS
SaveExploits16
Kitploit
Kitploit
added 2026/09/02 3:48 a.m.3 views

CVE-2023-24871

CVE-2023-24871 Ce dépôt contient des documents liés à CVE-2023-24871, dont j'ai parlé dans cette série d'articles. Vous trouverez plus d'informations dans les dossiers spécifiques, car la vulnérabilité permettait à la fois une RCE et une LPE...

8.8CVSS7.2AI score0.03217EPSS
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/02 3:46 a.m.4 views

CVE-2017-11610

Script d'exploitation de vulnérabilité d'exécution de commandes à distance dans Supervisord CVE-2017-11610 Présentation de la vulnérabilité Supervisor est un outil de gestion de processus écrit en Python, permettant de démarrer, redémarrer redémarrage automatique des programmes et arrêter des...

9CVSS7.2AI score0.87378EPSS
SaveExploits10
Kitploit
Kitploit
added 2026/09/02 3:43 a.m.4 views

CVE-2022-26134-cve1

CVE-2022-26134RCE Установка root@kitploit: git clone https://github.com/yigexioabai/CVE-2022-26134-cve1.git cd CVE-2022-26134-cve1 pip3 install -r requirements.txt 把CVE-2022-26134RCE.py放到pocsuite3\pocs目录下 cd pocs Использование pocsuite3 Один URL: root@kitploit: pocsuite -r CVE-2022-26134RCE.py -u...

9.8CVSS7.3AI score0.99999EPSS
SaveExploits77
Kitploit
Kitploit
added 2026/09/02 3:42 a.m.3 views

CVE-2023-45158

CVE-2023-45158 Étapes 1. Lancez le serveur web root@kitploit: cd web2py python3 web2py.py 2. Injectez votre commande en utilisant l'URL http://:8000/hack?msg=%27%3B%3B%27. Remplacez et par vos valeurs. Exemples 1. Créez un fichier sur le serveur http://:8000/hack?msg=%27%3Btouch%20hack%3B%27 2...

9.8CVSS7.2AI score0.03689EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/09/02 3:40 a.m.4 views

CVE-2020-15778

CVE-2020-15778 Introduction Ce dépôt reproduit CVE-2020-15778. Étapes 1. Construisez les images docker pour le serveur et le client scp root@kitploit: cd client docker build -t client-cve . root@kitploit: cd server docker build -t server-cve . 2. Lancez le serveur scp dans un conteneur...

7.8CVSS6.7AI score0.12996EPSS
SaveExploits6
Kitploit
Kitploit
added 2026/09/02 3:37 a.m.2 views

ICT287_CVE-2022-30190_Exploit

ICT287CVE-2022-30190Exploit Projet sur l'exploitation et les stratégies d'atténuation de la CVE-2022-30190 📌 À propos Ce dépôt contient mon projet final pour ICT287, où j'explore la vulnérabilité CVE-2022-30190 "Follina". Le projet couvre : Analyse détaillée de l'exploit Processus d'exécution éta...

9.3CVSS7.2AI score0.99234EPSS
SaveExploits63References1
Kitploit
Kitploit
added 2026/09/02 3:37 a.m.7 views

Laravel-CVE-2018-15133

CVE-2018-15133 - Уязвимость десериализации Laravel APPKEY Виртуализация Ли Ебина, 28-я группа 3-го потока WhiteHat School - Уязвимая конфигурация Docker https://github.com/yeahhbean/Laravel-CVE-2018-15133 Обзор Этот проект представляет собой среду на основе Docker, предназначенную для проверки Po...

8.1CVSS7.2AI score0.76814EPSS
SaveExploits11References1
Kitploit
Kitploit
added 2026/09/02 3:35 a.m.5 views

cve-2021-25646

Apache Druid — удалённое выполнение кода Обзор уязвимости Apache Druid выпустил официальное обновление безопасности, в котором сообщается об уязвимости удалённого выполнения кода CVE-2021-25646. Поскольку Apache Druid по умолчанию не имеет аутентификации и авторизации, злоумышленник может...

9CVSS7.2AI score0.99001EPSS
SaveExploits8
Rows per page
Query Builder