CVE-2021-41773

CVE-2021-41773 Playground Dies ist ein kleines Docker-Rezept zum Einrichten eines Containers auf Debian-bookworm-Basis mit einer Instanz des Apache HTTPd 2.4.49, die anfällig für CVE-2021-41773 ist. CGI wurde explizit aktiviert, sodass es verwendet werden kann, um das Verhalten der lokalen...

CVE-2019-0708

CVE-2019-0708 CVE-2019-0708 python3 check 0708 Eine Sicherheitsanfälligkeit bezüglich der Ausführung von Remotecode besteht in Remotedesktopdiensten ehemals Terminaldienste, wenn ein nicht authentifizierter Angreifer über RDP eine Verbindung zum Zielsystem herstellt und speziell gestaltete Anfrag...

CVE-2025-30065

💥 CVE-2025-30065 - Parquet-Deserialisierung PoC Dieses Projekt demonstriert einen sicheren Proof-of-Concept für CVE-2025-30065 unter Verwendung von Apache Parquet und Java-Deserialisierung. Wenn eine Parquet-Datei mit einem serialisierten Java-Objekt gelesen wird, führt die Nutzlast einen...

CVE-2019-0708-poc

CVE-2019-0708-poc CVE-2019-0708 - Detecção em lote da vulnerabilidade de execução remota de código 3389hosts é a lista de endereços IP a serem verificados, um por linha pool = ThreadPool10 é o número de threads de verificação personalizado Atenção Ambiente Windows com python3 Uso 1. Edite...

CVE-2018-11776

Verwundbarer Docker-Container für CVE-2018-11776 root@kitploit: docker pull bhdresh/cve-2018-11776:1.0 docker run -dit -p :8080:8080 bhdresh/cve-2018-11776:1.0 PoC PoC - 1 root@kitploit: Request : http://:8080/struts2-showcase-2.3.14/$333+333/help.action Result :...

CVE-2017-8759

Exploit-Toolkit CVE-2017-8759 - v1.0 Das Exploit-Toolkit CVE-2017-8759 - v1.0 ist ein praktisches Python-Skript, das Pentestern und Sicherheitsforschern eine schnelle und effektive Möglichkeit bietet, die Microsoft .NET Framework RCE zu testen. Es kann eine bösartige RTF-Datei generieren und...

CVE-2017-0199

Exploit-Toolkit CVE-2017-0199 - v4.0 Exploit-Toolkit CVE-2017-0199 - v4.0 ist ein praktisches Python-Skript, das Pentestern und Sicherheitsforschern eine schnelle und effektive Möglichkeit bietet, Microsoft Office RCE zu testen. Es kann eine bösartige RTF/PPSX-Datei generieren und einen Metasploi...

CVE-2022-22965_PoC

Spring Framework RCE Ausnutzung Schnelle Pentest-Notizen Schritt 1: Finden Sie einen Endpunkt in Ihrem Ziel, der POST/PUT-Methoden akzeptiert + kodieren Sie Ihr Payload URL-Kodierung root@kitploit: POST /path/upload HTTP/1.1 Host: Origin: Cookie: JSESSIONID=BE65B534335A5A2538624404C063B70C;...

git_rce

CVE-2024-32002: Explorando RCE no Git via git clone Este repositório contém um PoC para explorar CVE-2024-32002, uma vulnerabilidade no Git que permite RCE durante uma operação git clone. Ao criar repositórios com submódulos de uma forma específica, um atacante pode explorar o tratamento de...

hook

amalmurali47/hook Este repositório faz parte do PoC para explorar CVE-2024-32002, uma vulnerabilidade no Git que permite RCE durante uma operação git clone. Este repositório contém o hook malicioso usado no exploit. Visão geral Para instruções detalhadas e uma explicação de como o exploit funcion...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 Palo Alto फ़ाइल लेखन एक्सप्लॉइट यह एक्सप्लॉइट Global Protect URL इंस्टेंस पर खोज करता है और CVE-2024-3400 का उपयोग करके फ़ाइल लिखने का प्रयास करता है सावधानी से उपयोग करें केवल शैक्षिक उद्देश्यों के लिए बनाया गया उपयोग: root@kitploit: chmod +x gp-exploit.sh...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability Dieses Skript bietet einen Proof-of-Concept PoC für CVE-2024-21413, eine kritische Sicherheitslücke in Microsoft Outlook mit einem CVSS-Wert von 9.8. Dieser als MonikerLink-Fehler bekannte Sicherheitsfehler hat weitreichende...

CVE-2020-16899

CVE-2020-16899: Vulnerabilidade de Negação de Serviço TCP/IP do Microsoft Windows Pontuação CVSS: 7.5 Vetor CVSS: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:N/I:N/A:H/E:P/RL:O/RC:C Visão Geral Em 13 de outubro, a Microsoft anunciou uma vulnerabilidade crítica na pilha IPv6 do Windows, que permite que um...

CVE-2022-37042

CVE-2022-37042 Zimbra CVE-2022-37042 Nuclei-Exploit-Vorlage Shell-Pfad: /public/formatter.jsp Nuclei selbst: https://github.com/projectdiscovery/nuclei Die Shell hat ein verstecktes Eingabefeld mit 0 Deckkraft. Fahren Sie einfach mit der Maus darüber, geben Sie den Befehl ein und drücken Sie dann...

CVE-2023-24489-ShareFile

ShareFile RCE CVE-2023-24489 Dies ist ein Python-Skript, das eine Remotecodeausführung-Schwachstelle in der ShareFile-Anwendung ausnutzt CVE-2023-24489. Diese Schwachstelle ermöglicht es einem Angreifer, beliebige Befehle auf dem Zielsystem auszuführen. Verwendung Um das Skript zu verwenden,...

CVE-2022-30075

CVE-2022-30075 Authentifizierte Remote-Codeausführung in Tp-Link-Routern Betroffene Geräte Wenn Ihr Tp-Link-Router über eine Backup- und Wiederherstellungsfunktion verfügt und die Firmware älter als Juni 2022 ist, ist er wahrscheinlich anfällig Getestet mit Tp-Link Archer AX50, andere...

CVE-2019-16278-Nostromo_1.9.6-RCE

CVE-2019-16278 - Nostromo 1.9.6 RCE Python-Skript zur Ausnutzung von RCE in Nostromo nhttpd = 1.9.6. Hilfe root@kitploit: usage: CVE-2019-16278.py -h -t TARGET -p PORT -c COMMAND -b BYTES Exploit for CVE-2019-16278 - Nostromo 1.9.6 RCE optional arguments: -h, --help show this help message and exi...

CVE-2024-27348

CVE-2024-27348 Apenas para usos éticos, quaisquer atividades nocivas ou maliciosas não são permitidas. E é de sua própria responsabilidade Você pode ler a análise da vulnerabilidade aqui: https://blog.securelayer7.net/remote-code-execution-in-apache-hugegraph/ O Apache HugeGraph Server RCE Scanne...

CVE-2022-21907

CVE-2022-21907 Descrição - POC para CVE-2022-21907: Vulnerabilidade de Execução Remota de Código na Pilha de Protocolo HTTP. - criado por antx em 2022-01-17. Detalhes - Vulnerabilidade de Execução Remota de Código na Pilha de Protocolo HTTP. - Semelhante ao...

CVE-2025-49132

CVE-2025-49132 Pterodactyl é um painel de gerenciamento de servidores de jogos gratuito e de código aberto. Antes da versão 1.11.11, usando o /locales/locale.json com os parâmetros de consulta locale e namespace, um ator malicioso é capaz de executar código arbitrário sem estar autenticado. Com a...