CVE-2024-4577

Ceci est un POC du CVE 2024-4577 Cet exploit permet à un attaquant d'effectuer RCE dans PHP Versions such as PHP 8.3 8.3.8 PHP 8.2 8.2.20 PHP 8.1 8.1.29 Arguments you can check from code! To read more about this particular exploit check nist.gov...

CVE-2022-26134-Confluence-RCE

Эксплойт для CVE-2022-26134: Confluence — удалённое выполнение кода без аутентификации через OGNL-инъекцию Ещё один эксплойт в стране OGNL Описание Confluence — это корпоративная веб-вики, разработанная австралийской компанией Atlassian. 2 июня 2022 года Atlassian выпустила уведомление о...

CVE-2020-27955-LFS-main

Git-lfs эксплойт удалённого выполнения кода RCE CVE-2020-27955 .bat / powershell версия Уязвимы: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken и др. Обнаружено Dawid Golunski https://legalhackers.com https://exploitbox.io Протестировано на Windows на: git...

CVE-2023-24489-poc

CVE-2023-24489-poc PoC для CVE-2023-24489 на bash. Для работы нужен файл target.txt со списком целей, которые вы хотите проверить, в следующем формате: https://example1.com https://example2.com https://example3.com Файл должен находиться в той же директории, где выполняется bash-скрипт. Пожалуйст...

CVE-2025-52136

CVE-2025-52136 root@kitploit: https://github.com/ricardojoserf/emqx-RCE Исходный метод эксплуатации заключается в загрузке плагина EMQX, добавлении в код шаблона плагина вызова Erlang-модуля os для выполнения системных команд и получения RCE. В среде с выходом в интернет, где по умолчанию доступе...

CVE-2026-22812-POC

OpenCode CVE-2026-22812 Exploiter Простые Python-инструменты для проверки и эксплуатации уязвимости OpenCode CVE-2026-22812. Установка root@kitploit: git clone https://github.com/CayberMods/CVE-2026-22812-POC.git cd CVE-2026-22812-POC pip install requests urllib3 argparse concurrent-log-handler...

watchTowr-vs-FortiWeb-CVE-2025-25257

watchTowr-vs-FortiWeb-CVE-2025-25257 Générateur d'artefacts de détection pour FortiWeb CVE-2025-25257 Consultez notre article de blog pour les détails techniques https://github.com/user-attachments/assets/e59f2b3b-2b9b-469f-b4a8-2b7df2ede194 Détection en action root@kitploit: python...

juniper-rce_cve-2023-36844

CVE-2023-36844 , CVE-2023-36845 , CVE-2023-36846 , CVE-2023-36847 Une preuve de concept pour chaîner les CVE CVE-2023-36844, CVE-2023-36845, CVE-2023-36846, CVE-2023-36847 développée par @watchTowr afin d'obtenir une exécution de code à distance sur Juniper JunOS au sein des produits des séries S...

CVE-2024-4577

CVE-2024-4577 Une preuve de concept développée par @watchTowr exploitant la vulnérabilité d'injection d'arguments CGI PHP CVE-2024-4577 pour obtenir une RCE sur une version vulnérable de PHP s'exécutant dans un environnement Windows. Analyse technique détaillée de cette vulnérabilité Orange Tsi 🍊...

CVE-2024-40711

CVE-2024-40711 Exploit pour Veeam Backup and Replication Pre-Auth Deserialization CVE-2024-40711 Voir notre article de blog pour les détails techniques https://github.com/user-attachments/assets/24e8122c-3e84-408b-87a9-684a9aabeb70 PoC en action root@kitploit: CVE-2024-40711.exe -f binaryformatte...

CVE-2024-27130

CVE-2024-27130 Une preuve de concept développée par @watchTowr pour exploiter une vulnérabilité de débordement de pile afin d'obtenir une exécution de code à distance RCE sur un appareil QNAP vulnérable. Suivez l'équipe des labs watchTowr pour nos recherches en sécurité https://labs.watchtowr.com...

Fortijump-Exploit-CVE-2024-47575

CVE-2024-47575 Fortinet FortiManager — неаутентифицированное удалённое выполнение кода, также известное как FortiJump CVE-2024-47575 Технические подробности см. в нашем посте в блоге Для начала запустите сеанс ncat: root@kitploit: nc -lvvnp 80 Затем выполните наш генератор артефактов обнаружения:...

CVE-2025-0282

CVE-2025-0282 Ivanti Connect Secure IFT TLS Stack Overflow avant authentification RCE CVE-2025-0282 Ceci est volontairement cassé de manière non triviale et nécessitera des efforts pour fonctionner comme décrit précédemment dans notre article de blog sur les techniques d'exploitation. Pour...

cve-2023-46604

Apache ActiveMQ CVE-2023-46604 CVE-2023-46604 est une vulnérabilité largement exploitée qui figure sur la liste KEV de la CISA. Cette implémentation go-exploit peut exécuter un reverse shell sur les cibles à l'aide d'une charge utile Nashorn, ou télécharger un binaire sur la cible et l'exécuter...

CVE-2025-49844

CVE-2025-49844 – Use-After-Free в Lua-парсере Redis Гонка GC за имя Lua-chunk'а, приводящая к use-after-free и удалённому выполнению кода в Redis 8.2.1. Обзор Redis встраивает Lua 5.1 для скриптов. В версиях до 8.2.1 функция luaYparser НЕ закрепляет строку имени chunk'а в стеке Lua перед вызовом...

CVE-2015-1635-POC

CVE-2015-1635-POC et MS15-034 HTTP.sys HTTP.sys est le pilote du noyau Windows qui gère les requêtes HTTP. Introduit depuis IIS 6.0 pour optimiser les performances du serveur IIS, le processus de service IIS dépend de HTTP.sys. La vulnérabilité d'exécution de code à distance dans HTTP.sys est en...

CVE-2017-1000353

POC CVE-2017-1000353 Comment reproduire la vulnérabilité CVE-2017-1000353 de Jenkins ? Clonez ce dépôt et utilisez le payload pré-construit jenkinspoc.ser avec la commande suivante : root@kitploit: python exploit.py http://your-ip:8080 jenkinspoc.ser Ensuite, la commande touch /tmp/success sera...

CVE-2024-37084

CVE-2024-37084 Exécution de code à distance dans Spring Cloud...

log4shell-test-exploit

Тестовый эксплойт CVE-2021-44228 log4shell Подготовка root@kitploit: Install Nodejs HTTP server npm -g i http-server Build victim app cd victim-app mvn install Compile Trojan cd test-trojan javac Trojan.java Build marshalsec required Java 8 git clone [email protected]:mbechler/marshalsec.git...

cve-2021-41773

Apache 2.4.49 - Traversée de chemin ou exécution de code à distance cve-2021-41773.py est un script Python qui vous aidera à détecter les vulnérabilités de traversée de chemin ou d'exécution de code à distance dans Apache 2.4.49. Une instance Docker vulnérable est fournie pour vous permettre de...