CVE-2025-9074

CVE-2025-9074 - Docker Remote API Лабораторный PoC ⚠️ Отказ от ответственности: Этот репозиторий предназначен только для образовательных и исследовательских целей. Не используйте этот код вне контролируемой среды, которая вам принадлежит. Автор не несет ответственности за неправильное...

CVE-2024-24590

Exploitation ClearML Ce dépôt contient une preuve de concept d'exploitation pour une vulnérabilité de désérialisation dans ClearML, permettant l'exécution de commandes à distance. Cette exploitation démontre comment télécharger un artefact pickle malveillant vers ClearML pour obtenir un shell...

CVE-2021-44228-PoC

Log4ShellCVE-2021-44228로 리버스 셸을 실행하는 자체 포함 랩 환경 PoC 이것은 docker compose로 안전하게 익스플로잇을 실행하는 자체 포함 랩 환경입니다. 영향을 받는 버전은 Apache Log4j =2.0–2.14.1이며, CVE는 CVE-2021-44228CVSS 점수: 10.0로 추적됩니다. Apache Log4j를 가능한 한 빨리 버전 2.16+로 패치하세요!!! 사전 요구 사항 이 코드는 Docker와 Docker Compose가 필요합니다. 설명 Dockerfile 및...

log4shell-mitigation

Détails et stratégie d'atténuation de la vulnérabilité RCE de log4j2 Consultez cette vidéo YouTube pour plus de détails. https://youtu.be/jqWdwTeGRK0 Ceci est un article rapide sur l'atténuation de la vulnérabilité de sécurité CVE-2021-44228, alias Log4Shell et LogJam, trouvée dans log4j2...

CVE-2026-54789

A flaw was found in modauthopenidc, an OpenID Connect Relying Party module for Apache HTTP servers. A remote attacker can exploit this vulnerability by sending a specially crafted HTTP request with a malformed state cookie. This can lead to an out-of-bounds read and a one-byte out-of-bounds write...

WSMan-WinRM

WSMan-WinRM Une collection de code source et de scripts de preuve de concept pour exécuter des commandes à distance via WinRM en utilisant l'objet COM WSMan.Automation. Contexte Pour des informations générales, veuillez vous référer à l'article de blog suivant : WS-Management COM: Another Approac...

CVE-2022-24086

CVE-2022-24086 다음 환경에서 테스트함: magento 2.4.3 및 샘플 데이터 Docker 이미지: docker.io/bitnami/magento:2.4.3-debian-10-r0 이름First Name: root@kitploit: var this.getTemplateFilter.filter$order.shippingaddress.cityvar...

CVE-2021-21972

CVE-2021-21972 취약점 점검을 위한 Nmap 스크립트 - CVE-2021-21972 vCenter Server RCE 취약점 참고 자료: https://app.howlermonkey.io/vulnerabilities/CVE-2021-21972 https://www.vmware.com/security/advisories/VMSA-2021-0002.html 예시 nmap -p443 --script cve-2021-21972.nse --script-args vulns.showall IP 크레딧 Alex Hernandez일...

ApacheRCEEssay

CVE-2021-41773 Essai 🕸️ Description 🖼️ Ce dépôt contient un essai sur CVE-2021-41773, une vulnérabilité d'exécution de code à distance dans Apache 2.4.49. Il a été créé pour un cours de la Faculté d'Automatique et d'Informatique, Université POLITEHNICA de Bucarest, intitulé "Cyberdéfenses et...

BlueGate

BlueGate PoC pour la vulnérabilité de Remote Desktop Gateway - CVE-2020-0609 & CVE-2020-0610. Merci à ollypwn d'avoir signalé mon erreur stupide ! Configuration J'utilise une version patchée de pydtls car le dépôt d'origine ne se construisait pas correctement. root@kitploit: cd pydtls sudo python...

cve-2025-24893-poc

CVE-2025-24893 — RCE non authentifiée sur XWiki PoC Exploit de preuve de concept pour CVE-2025-24893 , une vulnérabilité critique non authentifiée d'exécution de code à distance RCE dans XWiki. Cet exploit abuse d'une injection de template Groovy dans le point de terminaison SolrSearch pour...

uc_browser_poc_CVE-2022-1364

UCBrowserExploit.js Introduction Tout le contenu ci-dessous fait référence à l'exploit du navigateur UC exploré dans cet article publié par Interrupt Labs. Pour commencer Cet exploit concerne les versions antérieures du navigateur UC qui incluent le bogue RCE CVE-2022-1364. Ce bogue a été corrigé...

Detections-CVE-2026-23918

DÉPLACEMENT VERS : https://github.com/insomnisec/publiccvedetections POUR UNE MEILLEURE GESTION À LONG TERME DES PUBLICATIONS DE DÉTECTIONS CE DÉPÔT SERA SUPPRIMÉ EN JUIN 2026 VEUILLEZ UTILISER L'AUTRE DÉPÔT À L'AVENIR CVE-2026-23918 "Apache HTTP/2 Double-Free" — Package de Détection et de Répons...

Router-Exploit-Shovel

Router Exploit Shovel Автоматическая генерация приложений для Stack Overflow типов на беспроводных маршрутизаторах Router Exploit Shovel — это автоматизированный инструмент генерации приложений для Stack Overflow типов на беспроводных маршрутизаторах. Инструмент реализует ключевые функции...

Python-Rootkit

python-rootkit Ceci est un RAT python complètement indétectable qui peut contourner presque tous les antivirus et ouvrir une porte dérobée dans n'importe quelle machine windows qui établira une connexion Metasploit HTTPS inversée vers votre machine d'écoute. Cycle de vie de ViRu5 Contourner tous...

-WinVerifyTrust-Signature-Validation-CVE-2013-3900-Mitigation

CVE-2013-3900 — это уязвимость удаленного выполнения кода в том, как функция WinVerifyTrust от Microsoft обрабатывает проверку подписи Windows Authenticode. Эта ошибка позволяет злоумышленнику изменить подписанный исполняемый файл, добавив вредоносный код в непроверенную часть файла без...

CVE-2025-55182-Lab

CVE-2025-55182 – Локальная лаборатория RCE React Server Components Этот репозиторий представляет собой небольшую локальную лабораторию для понимания того, как CVE-2025-55182 работает на практике в заведомо уязвимом приложении React Server Components / Next.js. Он предназначен только для обучения,...

CVE-2024-29973

CVE-2024-29973 root@kitploit: GET /cmd,/simZysh/registermain/setCookie?c0=storageextcgi+CGIGetExtStoInfo+None+and+False+or+import"subprocess".checkoutput"id",+shell=True%23 HTTP/1.1 Host: xxxx User-Agent: Mozilla/5.0 X11; Linux x8664; rv:109.0 Gecko/20100101 Firefox/115.0 Accept: / Accept-Languag...

INPGer

INPGer | CVE-2022-4063 - InPost Gallery 用于检测 CVE-2022-4063 - InPost Gallery install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh 使用方法...

n8n-cve-2025-68613-thm

CVE-2025-68613 – n8n 치명적 RCE 악용 개요 이 저장소는 n8n 워크플로 자동화 플랫폼버전 0.211.0 1.120.3에 영향을 미치는 치명적인 원격 코드 실행RCE 취약점인 CVE-2025-68613 CVSS 9.9 의 실습 악용 과정을 문서화합니다. 이 악용은 교육 목적으로만 통제된 TryHackMe 랩 환경 에서 윤리적으로 수행되었습니다. 취약점 요약 필드| 값 ---|--- CVE ID| CVE-2025-68613 CVSS 점수| 9.9 치명적 공개일| 2025년 12월 19일 영향 제품| n8n 워크...