WSO2-CVE-2022-29464

WSO2 Carbon Server CVE-2022-29464 Bug RCE sem autenticação CVE-2022-29464. A análise técnica completa será publicada no meu post do blog: https://mr-r3bot.github.io Uso root@kitploit: python exploit.py -u...

CVE-2020-8644-PlaySMS-1.4

CVE-2020-8644-PlaySMS-1.4 Script Python para explorar PlaySMS anterior à versão 1.4.3 Execução Abra uma porta na sua máquina: E então execute o exploit.py: root@kitploit: ./exploit.py Alterando o exploit Você pode querer alterar a reverse shell criada pelo exploit.py Para fazer isso, você pode...

CVE-2025-49132-Pterodactyl-Panel-RCE

CVE-2025-49132 — Pterodactyl Panel Pesquisa de Segurança e Análise Educacional Visão Geral Este projeto documenta pesquisa relacionada à CVE-2025-49132 , uma vulnerabilidade que afeta o Pterodactyl Panel. Propósito: Pesquisa de segurança, educação, conscientização defensiva Use apenas em ambiente...

cve-2021-38647

cve-2021-38647 CVE-2021-38647 में OMI में RCE के लिए एक PoC शोषण। डिफ़ॉल्ट HTTPS पोर्ट पर ExecuteShellCommand का उपयोग करके एक एकल कमांड निष्पादित करें: root@kitploit: python cve-2021-38647.py -s 10.10.10.10 shell id डिफ़ॉल्ट HTTP पोर्ट पर ExecuteShellCommand का उपयोग करके एक एकल कमांड निष्पादित...

CVE-2017-7269-Echo-PoC

CVE-2017-7269 दूरस्थ कोड निष्पादन इको सत्यापन हमारी टीम द्वारा इस CVE-2017-7269 भेद्यता का विश्लेषण रिपोर्ट: https://ht-sec.org/cve-2017-7269-vulnerabilities/ डिफ़ॉल्ट PoC केवल calc.exe चला सकता है, अब इसे अनुरोधों का जवाब देने के लिए संशोधित किया गया है, कमांड प्रारूप: CVE-2017-7269remoteecho.py...

CVE-2024-4577-PHP-RCE

CVE-2024-4577-PHP-RCE Описание проекта и принцип работы Первая в мире эксплойт для CVE-2024-4577 PHP-CGI RCE, использующая стандартную среду PHP XAMPP. The world's first CVE-2024-4577 PHP-CGI RCE exploit utilizing the default PHP environment. Sharing original exploit, supports SSRF, supports WAF...

CVE-2020-2551

CVE-2020-2551 Weblogic RCE con IIOP 0x01 Habilitación por defecto de IIOP 0x02 Poc Demo...

CVE-2020-9484

CVE-2020-9484 Tomcat Uniquement à des fins éducatives. Voir la référence pour les détails. Exécution root@kitploit: $ git clone https://github.com/masahiro331/CVE-2020-9484.git $ cd CVE-2020-9484 $ docker build -t tomcat:groovy . $ CONTAINER=docker run -d -p 8080:8080 tomcat:groovy Vérification...

CVE-2020-5902

Résumé Dans les versions BIG-IP 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1 et 11.6.1-11.6.5.1, l'interface utilisateur de gestion du trafic TMUI, également appelée utilitaire de configuration, présente une vulnérabilité d'exécution de code à distance RCE dans des pages non...

CVE-2024-27956-RCE-File-Package

CVE-2024-27956-RCE - Пакет файлов Содержимое: 1. exploit.py Оригинальный автор: https://GitHub.com/diego-tella 2. modifiedexploit.py Модифицирован с опцией игнорирования проверки SSL 3. Скриншот 4. wpValvePressplugin.py Скрипт на Python, использующий параметры URI для поиска уязвимого плагина wp...

CVE-2026-58138

CVE-2026-58138 — Conductor 3.21.21..3.30.2 Exécution de code à distance non authentifiée Vulnérabilité critique d'exécution de code à distance dans Orkes Conductor 📋 Aperçu CVE-2026-58138 est une vulnérabilité critique d'exécution de code à distance RCE non authentifiée affectant Orkes Conductor...

CVE-2022-30525

CVE-2022-30525 Zyxel pare-feu vulnérabilité d'injection de commande à distance CVE-2022-30525 script de détection par lot Le script fournit uniquement une fonction de test, ne contient pas de demandes d'attaque réelles, est utilisé uniquement pour la détection de sécurité, toute utilisation du...

CVE-2020-27955-LFS

Git-lfs Remote Code Execution RCE exploit CVE-2020-27955 .bat / powershell version Vulnérable : git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken etc. Découvert par Dawid Golunski https://legalhackers.com https://exploitbox.io Testé sous Windows sur : git,...

VMware-CVE-2022-22954

VMware CVE-2022-22954 Workspace ONE Access Freemarker Injection de modèle côté serveur POC pour Vmware CVE-2022-22954 Utilisez cette requête GET en une ligne !! Cela exécutera cat /etc/passwd...

CVE-2019-7609

CVE-2019-7609 Nouveau CVE-2019-7609 fonctionnant avec python 13 exploite CVE-2019-7609 Kibana RCE de la bonne manière avec des scripts python3 Référence : https://github.com/LandGrey/CVE-2019-7609 capture d'écran utilisation root@kitploit: usage: python3 CVE-2019-7609-kibana-rce.py -h -u URL -hos...

CVE-2020-15227

CVE-2020-15227 AVERTISSEMENT ! Je décline toute responsabilité quant à l'utilisation de cet outil dans un environnement réel, ne le faites PAS. Ce bidule est uniquement destiné à démontrer et à tester des choses pour les administrateurs système. J'ai créé cet exploit suite à la publication d'un C...

cve-2024-1708-connectwise_rce_reproduction

CVE-2024-1708 / CVE-2024-1709 — ConnectWise ScreenConnect : Contournement d'authentification et exécution de code à distance Score CVSS : 8.4 CVE-2024-1708 – 10.0 CVE-2024-1709 CWE : CWE-22 Traversée de chemin, CWE-288 Contournement d'authentification via un chemin alternatif Logiciel affecté :...

cve-2026-26114-poc

CVE-2026-26114 仅限在实验室或获准测试的系统中使用。 Python PoC root@kitploit: pip install requests requests-ntlm python poc/cve202626114rce.py ^ --target http://sharepoint.local ^ --username spuser1 ^ --password "Password123!" ^ --domain SP19 ^ --cmd "cmd /c whoami C:\Windows\Temp\cve202626114.txt" 可以使用 --proxy...

CVE-2026-24061

CVE-2026-24061 Exploit RCE de Telnet CVE-2026-24061 para Linux, MacOS y Windows CVE-2026-24061 RCE de Telnet 1.9.3 = GNU Inetutils = 2.7 Uso: go-telnet-exploit -p Verificación Exploit...

POC_CVE-2026-46716

CVE-2026-46716 — RCE entre inquilinos en Nezha Monitoring mediante bypass de autorización en la API Cron Un entorno de laboratorio para reproducir y detectar CVE-2026-46716 , una vulnerabilidad crítica en Nezha Monitoring donde el endpoint POST /api/v1/cron carece de comprobaciones de privilegios...