CVE-2022-0944

CVE-2022-0944 एक प्रूफ ऑफ कॉन्सेप्ट शोषण SQLPad RCE CVE-2022-0944 के लिए उपयोग root@kitploit: usage: main.py -h url lhost lport username password positional arguments: url SQLPad का URL lhost रिवर्स शेल के लिए लिसनर होस्ट पता lport रिवर्स शेल के लिए लिसनर पोर्ट username लॉगिन उपयोगकर्ता नाम...

CVE-2024-6387

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Exigimos el regreso seguro de todos los ciudadanos que han sido tomados como rehenes por el grupo terrorista Hamás. No descansaremos hasta que cada rehén sea liberado y regrese a casa sano y salvo. Puedes ayudar a traerlos de vuelta a...

Fuel-CMS-Remote-Code-Execution-1.4--RCE--

Ce depot n’a pas de fichier README...

CVE-2020-23934

CVE-2020-23934 Referências 1 https://www.exploit-db.com/exploits/48636 2 https://github.com/vj0shii/PRTG-Network-MonitorCMS-Authenticated-Remote-Code-Execution/blob/master/PRTGCMS.py 3 https://stackoverflow.com/questions/12385179/how-to-send-a-multipart-form-data-with-requests-in-python 4...

CVE-2019-7238

CVE-2019-7238 RCE python3 CVE-2019-7238.py url...

CVE-2019-2729

CVE-2019-2729 Código de exploit para CVE-2019-2729 Oracle Weblogic rodando no Windows. Pode criar um callback para um listener do CobaltStrike ou um handler do Metasploit com payload windows/meterpreter/reversetcp Também possui um exploit não-beacon que apenas executa comandos no host subjacente...

CVE-2019-0708

CVE-2019-0708-poc Detecção em lote da vulnerabilidade de execução remota de código CVE-2019-0708 3389hosts é a lista de endereços IP a serem verificados, um por linha pool = ThreadPool10 define as threads de varredura personalizadas Atenção Ambiente Windows com python3 Uso 1. Edite o arquivo...

cve-2025-43564-tomcat_put_rce_reproduction

CVE-2025-43564 — Apache Tomcat Manipulação de Solicitação PUT Parcial RCE...

CVE-2026-53595_exploit

CVE-2026-53595 + CVE-2026-53593 — FreeScout ATO Anônimo → RCE Execução remota de código não autenticada no FreeScout ≤ 1.8.223 um help desk em Laravel ao encadear duas falhas, ambas corrigidas na 1.8.224 : CVE-2026-53595 — tomada de conta anônima ATO. POST /user-setup/hash/invitesentat seleciona ...

halo-2.25.4-backup-write-CVE-2026-67920

Halo CMS Backup Restore Arbitrary File Write Vulnerability Summary A critical arbitrary file write vulnerability exists in the backup restoration functionality of Halo CMS versions up to 2.25.4. The restoreWorkdir method in MigrationServiceImpl.java copies the workdir/ directory from a...

CVE-2026-6271

CVE-2026-6271 — Escáner de RCE para el plugin Career Section de WordPress Plugin: Career Section career-section ID de CVE: CVE-2026-6271 Puntuación CVSS: 9.8 Crítico Vector CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H Tipo de vulnerabilidad: Subida de archivos arbitraria sin autenticación →...

ActiveMQ_CVE-2015-5254

ActiveMQ反序列化 CVE-2015-5254 Descrição da vulnerabilidade: Nas versões 5.x do Apache ActiveMQ anteriores a 5.13.0, existe uma vulnerabilidade de segurança porque o programa não restringe as classes que podem ser serializadas no broker. Um atacante remoto pode explorar esta vulnerabilidade usando um...

cve-2025-57819-exploit

CVE-2025-57819 Exploit Metadatos Gravedad: Crítica 9.8 Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H Tipo: Inyección SQL no autenticada → Ejecución remota de código Software afectado: FreePBX módulo endpoint 15.0.66, 16.0.89 y 17.0.3 Probado en: FreePBX 16.0.40.7 en CentOS 7 con Apache 2.4...

CVE-2026-33017-Langflow-RCE

root@kitploit: ██╗ ██╗ ██████╗ ███████╗███████╗ ██████╗ ██████╗ ██████╗ ███████╗ ██║ ██║██╔═══██╗██╔════╝██╔════╝██╔═══██╗██╔══██╗██╔═══██╗██╔════╝ ██║ ██║██║ ██║███████╗███████╗██║ ██║██║ ██║██║ ██║███████╗ ╚██╗ ██╔╝██║ ██║╚════██║╚════██║██║ ██║██║ ██║██║ ██║╚════██║ ╚████╔╝...

CVE-2025-5688-FreeRTOS-Plus-TCP-Out-of-Bounds-Write

CVE-2025-5688 – Exploit de escritura fuera de límites en FreeRTOS-Plus-TCP Corrupción de memoria remota / DoS / posible activación de RCE en FreeRTOS-Plus-TCP al procesar nombres DNS excesivamente largos en consultas LLMNR o mDNS Esquema de asignación de búfer 1. Autor del exploit: Mohammed Idree...

exploit_laravel_cve-2018-15133

CVE-2018-15133 के लिए Laravel एक्सप्लॉइट यह कोड CVE-2018-15133 का शोषण करता है और यह इस कमज़ोरी के लिए kosmiz के PoC और Metasploit के एक्सप्लॉइट पर आधारित है। मैंने यह मूल रूप से Hack The Box के एक बॉक्स के लिए किया, क्योंकि मैं उस समय Metasploit का उपयोग नहीं करना चाहता था और Python का अभ्यास कर...

exploit_laravel_cve-2018-15133

Laravel exploit for CVE-2018-15133 This code exploit CVE-2018-15133 and it is based on kosmiz's PoC and Metasploit's exploit for this vulnerability. I pretty much just did this for a box in Hack The Box, because I did not want to use Metasploit at the moment and as a excuse for practicing Python...

CVE-2022-29078

CVE-2022-29078 | EJS SSTI → RCE White Hat School 4.ª generación clase 32 - Woo Sang-beom @taka3636 Resumen La vulnerabilidad de inyección de plantillas del lado del servidor SSTI en EJS , como en Hello . Internamente, EJS compila la cadena de la plantilla en una función de JavaScript y luego la...

CVE-2024-20931

CVE-2024-20931 CVE-2024-20931, esta es la evasión del parche de CVE-2023-21839 Oracle Weblogic Uso: Configurar JNDI, el específico de https://github.com/WhiteHSBG/JNDIExploit/ Exploit: root@kitploit: java -jar CVE-2024-20931.jar Please input target IP:127.0.0.1 Please input target port:7001 Pleas...

cve-2018-1273

CVE-2018-1273 Spring Data Commons RCE Vulnerabilidad de ejecución remota de comandos uso root@kitploit: C:\Users\CTF\Desktoppython cve-2018-1273.py / / | / / /| |/ : touch /tmp/jas502n 405, May Have a CVE-2018-1273 vulnerability! CVE-2018-1273 Vulnerability Exit! Cmd : Solicitud de BurpSuite:...