Apache-2.4.49-2.4.50-Traversal-Remote-Code-Execution-Exploit

इस रिपॉजिटरी में README नहीं है।...

react2shellpoc

Этот репозиторий содержит proof‑of‑concept, демонстрирующий, как конкретный класс уязвимостей React Server Component проявляет себя в контролируемой, легальной учебной среде. Руководство root@kitploit: ┌──kali㉿kali-/Documents/tools/2025-55182 └─$ python exploit.py -h /\ /\ /\ /\ /\ /\ ||...

react2shellpoc

This repository contains a proof‑of‑concept demonstrating how a specific class of React Server Component vulnerabilities behaves inside a controlled, legal training environment. Manual root@kitploit: ┌──kali㉿kali-/Documents/tools/2025-55182 └─$ python exploit.py -h /\ /\ /\ /\ /\ /\ ||...

phpcms-2008-CVE-2018-19127

phpcms-2008-CVE-2018-19127 Недавно мы обнаружили уязвимость в /type.php исходного кода phpcms 2008. Когда злоумышленники отправляют специально сформированные запросы вида "/type.php?template=tag;@unlinkFILE;assert$POST1;//../rss", вредоносное содержимое в данном случае "@unlinkFILE;assert$POST1;"...

ProxyShell

ProxyShell CVE-2021-34473 CVE-2021-34473 마이크로소프트 Exchange Server 원격 코드 실행 취약점. 이 잘못된 URL 정규화를 통해 Exchange Server 머신 계정으로 실행되는 동안 임의의 백엔드 URL에 접근할 수 있습니다. 이 버그는 ProxyLogon의 SSRF만큼 강력하지는 않으며 URL의 경로 부분만 조작할 수 있지만, 임의의 백엔드 접근을 통해 추가 공격을 수행하기에 충분히 강력합니다. CVE-2021-34523 - Exchange PowerShell 백엔드 권한 상승...

remote-method-guesser

Remote Method Guesser remote-method-guesser rmg — это сканер уязвимостей Java RMI , который можно использовать для обнаружения и проверки распространённых уязвимостей безопасности на конечных точках Java RMI...

cve-2026-0770-langflow_rce_reproduction

CVE-2026-0770: Langflow execglobals दूरस्थ कोड निष्पादन CVSS 9.8 गंभीर | ZDI-CAN-27325 | CWE-829: अविश्वसनीय नियंत्रण क्षेत्र से कार्यक्षमता का समावेश अवलोकन CVE-2026-0770, Langflow में एक गंभीर बिना प्रमाणीकरण के दूरस्थ कोड निष्पादन भेद्यता है, जो LLM-संचालित ऐप्स बनाने के लिए एक लो-कोड एप्लिकेश...

inject-assembly

inject-assembly - Execute .NET in an Existing Process This tool is an alternative to traditional fork and run execution for Cobalt Strike. The loader can be injected into any process, including the current Beacon. Long-running assemblies will continue to run and send output back to the Beacon,...

SirepRAT

SirepRAT - Windows IoT Core에서 SYSTEM 권한으로 RCE SirepRAT 는 대상에 실제 RAT 악성코드를 작성할 필요 없이 완전한 RAT 기능을 제공합니다. 배경 이 방법은 Microsoft 사이트에서 제공하는 공식 이미지에 내장되어 실행 중인 Sirep Test Service를 악용하는 것입니다. 이 서비스는 IoT 장치에서 드라이버/하드웨어 테스트를 수행하기 위해 구축할 수 있는 HLK 설정의 클라이언트 부분입니다. Sirep/WPCon/TShell 프로토콜을 제공합니다. 우리는 Sirep/WPC...

CVE-2021-44077

CVE-2021-44077 Preuve de concept d'exploitation pour CVE-2021-44077 : RCE PreAuth dans ManageEngine ServiceDesk Plus msiexec.exe Installez le fichier requirements avec pip install ou assurez-vous de disposer du package requests. Si vous essayez de récupérer un reverse shell, lancez d'abord votre...

CVE-2022-26134

CVE-2022-26134 CVE-2022-26134 - Confluence Pre-Auth RCE | OGNL injection Télécharger le script PoC root@kitploit: git clone https://github.com/crowsec-edtech/CVE-2022-26134 cd CVE-2022-26134 Exécuter l'exploit root@kitploit: USE: python3 exploit.py https://target.com CMD Ex: python3 exploit.py...

apache2.4.49VulnerableLabSetup

apache2.4.49VulnerableLabSetup CVE-2021-41773, Apache HTTP Server 2.4.49 уязвим для атак Path Traversal и удаленного выполнения кода. Этот репозиторий предназначен для симуляции уязвимости...

dnschan

dnschan Ceci est un trojan qui fonctionne via DNS. Vous pouvez: gérer plusieurs agents très lentement téléverser des fichiers récupérer des fichiers depuis le web exécuter des processus...

CVE-2025-24367-Cacti-PoC

CVE-2025-24367 - Cacti: выполнение произвольного кода через аутентифицированный шаблон графа Использование и безопасность Важно — прочтите это сначала: Этот репозиторий и exploit.py предоставлены только для образовательных и исследовательских целей. Не используйте этот код против систем, сетей ил...

CVE-2019-19781

CVE-2019-19781 Exécution de commande à distance sur Citrix ADC Référence : https://www.exploit-db.com/exploits/47901...

CVE-2024-36401

RCE para CVE-2024-36401 POC para CVE-2024-36401 GeoServer. Este POC intentará establecer un shell inverso del sistema desde los objetivos. Resumen POC para CVE-2024-36401: RCE para versiones de GeoServer anteriores a 2.25.1, 2.24.3 y 2.23.5. Este POC se basa en el aviso de seguridad de phith0n...

RAT-via-Telegram

This tool is no longer maintained by me. For the latest maintained version, check out https://github.com/mvrozanti/RAT-via-Telegram. 免責事項:...

Remote

Ce depot n’a pas de fichier README...

CVE-2021-22204-Gitlab

Gitlab-Exiftool-RCE Repositório original: https://github.com/CsEnox/Gitlab-Exiftool-RCE Créditos para CsEnox. Exploit de RCE para Gitlab 13.10.3 O GitLab Workhorse passará qualquer arquivo para o ExifTool. O bug atual está no módulo DjVu do ExifTool. Qualquer pessoa com capacidade de enviar uma...

geoserver-

geoserver CVE-2024-36401 Outil d'exploitation de vulnérabilité Environnement geoserver CVE-2024-36401 : JDK8 Déclaration : réservé aux tests autorisés. L'auteur n'est pas responsable des conséquences d'une mauvaise utilisation par les utilisateurs. Veuillez respecter les lois et règlements ! 1,...