staystaystay

staystaystay staystaystay est un exploit de preuve de concept pour CVE-2021-1585, un problème de RCE exécution de code à distance de type homme du milieu ou point de terminaison malveillant affectant Cisco ASA Device Manager ASDM. Ce problème a été découvert à l'origine par Malcolm Lashley et...

CVE-2020-14882

CVE-2020-14882 CVE-2020-14882/14883/14750 UTILISATION 1. clonez ce dépôt 2. installez la bibliothèque requests 3. python3 14882.py EXEMPLE root@kitploit: λ python3 14882.py -u http://...:7001 -c whoami + Command success result: win-t63ko18er74\administrator référence...

CVE-2024-40617

CVE-2024-40617 Эксплойт PoC для CVE-2024-40617 Описание Подробное описание см. в публикации на Medium Fujitsu M2M GW1500 : From M2M to M2M2P0wn Использование root@kitploit: | / | \ | | \ / \ | |/| | | ' \ | | | | | \ \ /\ / / ' \ | | | |/ /| | | | | |/ /| /| || |\ V V /| | | | || |||| || |||| /...

ESPOCRM-RCE-POC-CVE-2026-33656

EspoCRM = 9.3.3 CVE-2026-33656 — RCE authentifié via contournement ACL de formule + Traversée de chemin sourceId de pièce jointe + Empoisonnement .htaccess Auteur : Jiva jivasecurity.com Writeup : https://jivasecurity.com/writeups/espocrm-rce-cve-2026-33656 Produit : EspoCRM = 9.3.3 Auth :...

CVE-2025-55182-EXP

CVE-2025-55182 취약점 악용 도구 도구 소개 본 도구는 CVE-2025-55182 취약점Next.js 관련 프레임워크의 코드 실행 취약점으로 추정을 탐지하고 악용하기 위한 도구입니다. 단일 대상/다중 대상 일괄 탐지, 명령 실행, 인터랙티브 셸 등의 기능을 지원하며, 다양한 시나리오에 맞는 4가지 공격 모드를 제공합니다. Base64 인코딩 명령, 프록시 전달, 로그 출력 등 유연한 구성을 지원합니다. 취약점 설명 CVE-2025-55182 취약점은 Next.js 관련 애플리케이션에 존재할 수 있으며, 악의적인 요청...

CVE-2022-22947

CVE-2022-22947 poc: pocsuite -r CVE-2022-22947POCEXP.py -u url --verify exp: pocsuite -r CVE-2022-22947POCEXP.py -u url --attack --command "command" Clause de non-responsabilité Cet outil est uniquement destiné à l'apprentissage, à la recherche et à l'auto-examen. Il ne doit pas être utilisé à de...

AndroidClient

AndroidClient Un outil d'administration à distance basé sur un client, destiné à la communication avec une interface web. Le code source fourni peut être utilisé librement. Aucune licence n'est nécessaire. Profitez-en ! Remarque : il est recommandé d'utiliser Android Studio 3.2 Canary ou version...

POC-CVE-2018-10933

POC-CVE-2018-10933 Exploit de contournement d'authentification LibSSH via RCE Références du code Dépôt Git de l'exemple https://www.youtube.com/watch?v=ZSWQjmfcn4g Plus d'informations sur la vulnérabilité https://www.libssh.org/security/advisories/CVE-2018-10933.txt...

ExploitPOC_MS15-014_CVE-2015-0009

इस रिपॉजिटरी में README नहीं है।...

CVE-2025-7775-PoC

CVE-2025-7775 | NetScaler ADC RCE PoC root@kitploit: ⚠️ 면책 조항: 이는 교육 목적의 가상 PoC입니다. NetScaler 네트워크를 분리하세요. CVE-2025-7775는 존재하지 않습니다. 격리된 실습 환경에서만 사용하십시오. 개요 Citrix NetScaler ADC/Gateway의 가상의 비인증 RCE에 대한 모의 익스플로잇입니다. 내부 탐지 검증 및 IR 드릴 훈련용으로 설계되었습니다. 실습 요구 사항 격리된 네트워크 라이선스가 있는 NetScaler VPX 인스턴스실습용...

CVE-2023-24078

Beschreibung Dieses Skript ist ein Proof-of-Concept-Exploit PoC, den ich für CVE-2023-24078 entwickelt habe. Nachdem ich die öffentlich verfügbaren PoCs ausprobiert hatte, die nicht funktionierten, und bei der Fehlersuche frustriert war, habe ich einfach mein eigenes Skript erstellt. Verwendung...

CVE-2015-10141

CVE-2015-10141 root@kitploit: Exploit Title: xdebug Unauthenticated Command Execution Exploit Author: D3Ext Vendor Homepage: https://xdebug.org/ Sofware Link: https://pecl.php.net/package/xdebug/2.5.5/windows Version: 2.5.5 Tested on: Kali Linux 2025 CVE: CVE-2015-10141 Explication Une...

CVE-2026-25243-debugfree

CVE-2026-25243 — DEBUG 없는 Redis RCE 비공개 단일하게 조작된 RESTORE 하나로 jemalloc Redis에서 동작하는 신뢰할 수 있는 원격 코드 실행 — DEBUG 명령 없이, /proc 없이, gdb 없이, ROP 없이, ASLR이 켜진 상태에서도 동작합니다. 공격자의 명령을 redis 프로세스 권한으로 실행합니다기본 이미지에서는 root. 🔒 비공개 저장소 — 승인된 보안 연구 / 사전 공개 조정 전용. 재배포하지 마십시오. 이 버그는 업스트림에서 수정되었습니다6.2.22 / 7.2.14 /...

cve-2021-1675

〖EXP〗Reproduction de l'élévation de privilèges via la vulnérabilité d'imprimante Ladon CVE-2021-1675 http://k8gege.org/p/CVE-2021-1675.html Informations générales Le 9 juin, Microsoft a publié son correctif de sécurité de juin, corrigeant 50 failles de sécurité, dont une vulnérabilité d'élévation...

CVE-2013-6987

CVE-2013-6987 Plusieurs vulnérabilités de traversée de répertoire dans les composants FileBrowser de Synology DiskStation Manager DSM avant la version 4.3-3810 Update 3 permettent à des attaquants distants de lire, écrire et supprimer des fichiers arbitraires via un .. point point. Utilisation :...

CVE-2022-30190

CVE 30190 Amine TITROFINE | 17 décembre 2022 Follina CVE-2022-30190 est une vulnérabilité zero-day de Microsoft Office récemment découverte. Il s'agit d'une vulnérabilité de haute sévérité que les pirates peuvent exploiter pour des attaques d'exécution de code à distance RCE. Elle se produit...

next.js-scanner

next.js-scanner CVE-2025-55182 React सर्वर घटक दूरस्थ कोड निष्पादन भेद्यता का पता लगाने वाला स्कैनर...

cve_2011_3556

CVE-2011-3556 — Preuve de concept PoC Avertissement Cet outil est une implémentation en Python 3 d'une preuve de concept PoC existante réalisée par mihi pour le Metasploit Framework. Prérequis Pour utiliser le module, suivez simplement les instructions ci-dessous : root@kitploit: Clone this...

CVE-2024-28397-Reverse-Shell

CVE-2024-28397-Обратная оболочка Обратная оболочка для CVE-2024-28397. Эксплойт работает для js2py = v0.74 Требования библиотека requests pip install requests Python3 Netcat или что-то, что можно использовать как слушатель для обратной оболочки Использование Для слушателя root@kitploit: nc -lnvp...

CVE-2023-27350

PaperCut NG/MG RCE（CVE-2023-27350） 一个精简的 Bash 漏洞利用脚本，用于 CVE-2023-27350。该脚本自动化了认证绕过、环境准备以及通过 PaperCut 打印机脚本引擎进行的命令注入。 可视化验证 基本 RCE： 触发反向 Shell： 快速开始 root@kitploit: Clone the repository git clone https://github.com/dezso-dfield/CVE-2023-27350.git Enter the directory cd CVE-2023-27350 Make the scrip...