CVE-2022-46080

CVE-2022-46080 Nexxt Router 15.03.06.60 Contournement d'authentification et Exécution de commandes à distance...

ShockZaum-CVE-2014-6271

CVE-2014-6271 Script pour attaquer la vulnérabilité Shellshock root@kitploit: ! Usage: ./ShockZaum -u 'https://nasa.gov' -c 'rm -rf /' -p '/cgi-bin/aliens.cgi'...

CVE-2025-55182-GUI

CVE-2025-55182 Инструмент для обнаружения и эксплуатации уязвимостей GUI версия Описание проекта Данный проект представляет собой инструмент с графическим интерфейсом для обнаружения и эксплуатации критической уязвимости CVE-2025-55182 , разработанный на Python с использованием tkinter. Полностью...

CVE-2019-20197

Уязвимость удаленного выполнения команд в Nagios XI CVE-2019-20197 PoC: POST /nagiosxi/includes/components/scheduledreporting/schedulereport.php HTTP/1.1 Host: x.x.x.x User-Agent: Mozilla/5.0 Windows NT 10.0; WOW64; rv:49.0 Gecko/20100101 Firefox/49.0 Accept:...

cve-2020-11651-exp-plus

Utilisez l'option --exec avec bash, car le script original utilisait /bin/sh, ce qui rend certaines commandes incompatibles, comme le shell inverse bash. 2. Le code original récupérait la version locale de salt-master pour déterminer si l'hôte distant était affecté, ce qui est clairement une...

Apache-Struts-2-CVE-2017-5638-Exploit-

Apache-Struts-2-CVE-2017-5638-Exploit Cet exploit exploite la vulnérabilité Apache Struts2 CVE-2017-5638, permettant d'exécuter des commandes à distance sur le serveur Apache. Comment utiliser : $ sudo python Struts2Shell001.py root@kitploit: ! Exploit Apache Struts2 DEMO Code de Rvbk + HOST con...

PoC_CVE-2019-10149--rce

О программе Удаленное выполнение команд в оболочке из уязвимого сервиса Exim. Уязвимые версии: от 4.87 до 4.91 включительно. Подробнее: https://nvd.nist.gov/vuln/detail/cve-2019-10149. Данный скрипт основан на PoC от Qualys. Подробнее:...

CVE-2025-0282-Ivanti-exploit

CVE-2025-0282-Ivanti-exploit CVE-2025-0282 est une vulnérabilité critique trouvée dans Ivanti Connect Secure, permettant l'exécution de commandes à distance RCE via une exploitation de débordement de tampon. Cette vulnérabilité permet aux attaquants de télécharger des fichiers malveillants par...

Apache-CVE-2021-41773

CVE-2021-41773 Apache HTTP Server Path Traversal Contributors 이희수@lheeeesoo Apache HTTP Server 2.4.49에는 URL 경로를 정규화하는 과정에서 인코딩된 상위 경로를 제대로 차단하지 못하는 취약점이 존재한다. 공격자는 .%2e와 같은 값을 이용하여 웹 서버가 공개하도록 설정한 디렉터리 밖으로 이동할 수 있다. 외부 디렉터리에 대한 접근이 허용된 환경에서는 서버 내부 파일이 노출될 수 있으며, CGI 기능이 활성화된 경우에는 시스템 셸을 실행하여 원격 명...

CVE-2020-17530

CVE-2020-17530 Struts2 S2-061 Удаленное выполнение команд CVE-2020-17530 Инструкция по использованию: root@kitploit: python CVE-2020-17530.py -u url python CVE-2020-17530.py -f file.txt python CVE-2020-17530.py -f file.txt -o outfile.txt python CVE-2020-17530.py -f file.txt -p...

CVE-2019-15107

CVE-2019-15107 Exploit Python L'exploit pour CVE-2019-15107 webmin Remerciements Basé sur le module Metasploit https://www.exploit-db.com/exploits/47230 Avis original : https://pentest.com.tr/exploits/DEFCON-Webmin-1920-Unauthenticated-Remote-Command-Execution.html...

mcpjam-cve-2026-23744-validator

MCPJam Inspector Authorized Security Validator CVE-2026-23744 에 취약한 MCPJam Inspector 배포를 위한 제한된 개념 증명 검증기입니다. 이 프로젝트는 이전에 공개된 CVE-2026-23744에 대한 독립적이고 비파괴적인 검증 도구입니다. 원본 취약점 공개 또는 익스플로잇이 아닙니다. 이 저장소는 자신이 소유하거나 명시적인 서면 승인을 받은 시스템을 검증하는 보안 전문가를 대상으로 합니다. 중요 공지 이 검증기는 대상 MCPJam Inspector 프로세스가 고정된...

CVE-2020-14947

CVE-2020-14947 OCS Inventory NG v2.7 원격 명령 실행 CVE-2020-14947에 대한 공식 익스플로잇...

CVE-2024-37770

CVE-2024-37770 Описание В 14Finger v1.1 была обнаружена уязвимость удаленного выполнения команд RCE в функции fingerprint. Эта уязвимость позволяет злоумышленникам выполнять произвольные команды с помощью специально сформированной нагрузки. Вектор атаки Неаутентифицированные злоумышленники могут...

CVE-2022-24706

CVE-2022-24706 Contributeurs 39e promotion de l'école WhiteHat, classe 39 Kim Jeonghyeon@junghyeonkum Vulnérabilité d'exécution de commande à distance via la distribution Erlang de CouchDB CVE-2022-24706 Résumé Apache CouchDB est une base de données NoSQL orientée document open source implémentée...

-CVE-2017-9805-

Informations sur la vulnérabilité Ressources : https://vulners.com/cve/CVE-2017-9805 Qu'est-ce que c'est ? Un script d'exploit Python capable d'exécuter des commandes à distance dans le shell d'un système hébergeant un Struts2 vulnérable à S2-052. Utilisation python s2-052.py --target...

pythonprojects-CVE-2018-10933

pythonprojects-CVE-2018-10933 CVE-2018-10933 Ce script exploite la vulnérabilité CVE-2018-10933 fonctionne sur Linux Vous avez besoin du module Python paramiko pour exécuter ce script. Veuillez installer paramiko en utilisant la commande ci-dessous. pip install paramiko Une fois paramiko installé...

CVE-2007-2447

CVE-2007-2447 PoC：Samba “usermap script” 远程命令执行（历史 CVE）。本仓库包含一个用于研究和教学审查的小型概念验证脚本。主要脚本为 usermapscriptCommandExecution.py。 参考文章：https://amriunix.com/post/cve-2007-2447-samba-usermap-script/ 用法 克隆仓库并在受控实验环境中运行脚本。该 PoC 可选择使用回连到 LHOST:LPORT 的反向 Shell——运行脚本前请先启动监听器，并确保依赖已安装（参见“安装”部分）。 root@kitploit: g...

CVE-2018-6574

CVE-2018-6574 Golang go get 명령어에서의 원격 명령 실행. CVE-2018-6574 이 취약점은 Golang go get 명령어에 영향을 미치며, 공격자가 악성 라이브러리를 설치하여 시스템에서 코드 실행을 가능하게 합니다. 이 취약점은 Go 1.8.7, 1.9.4 및 1.10rc2에서 수정되었습니다. Golang은 네이티브 확장을 빌드합니다. 이를 이용하여 컴파일러에 추가 플래그를 전달해 코드 실행을 얻을 수 있습니다. 예를 들어, CFLAGS를 사용할 수 있습니다...

exploit-CVE-2018-15139

Эксплойт OpenEMR CVE-2018-15139 OpenEMR --debug exploit.rb -h | --help Options: Root URL base path including HTTP scheme, port and root folder Filename of the shell to be uploaded Username of the admin Password of the admin --debug Display arguments -h, --help Show this screen Examples: exploit.r...