CVE-2017-12149

CVE-2017-12149 JBoss - Execução Remota de Código RCE por Desserialização Java CVE-2017-12149 O script Python usa o ysoserial para gerar dinamicamente o payload. Portanto, o Java também é necessário...

exploit-CVE-2017-6090

Контейнеризированная уязвимая CVE-2017-6090 Этот проект создаёт контейнер с PhpCollab 2.5.1, содержащий уязвимость удалённого выполнения кода, описанную в CVE-2017-6090. Кроме того, прилагается файл docker-compose для запуска этого контейнера и mysql для демонстрации. Инструкции по эксплуатации —...

CVE-2025-13486

Эксплойт CVE-2025-13486 Плагин ACF Extended для WordPress — удаленное выполнение кода и повышение привилегий Эксплойт для CVE-2025-13486, обнаруженный Marcin Dudek dudekmar ⚠️ Отказ от ответственности Этот репозиторий предоставлен только для исследовательских и защитных целей. Автор не несет...

CVE-2026-32945

CVE-2026-32945 PJSIP DNS-Komprimierungszeiger Heap-OOB-Read Remote DoS Beschreibung getnamelen und getname in pjlib-util/src/pjlib-util/dns.c lesen einen 2-Byte-DNS-Komprimierungszeiger über pjmemcpy&offset, p, 2, ohne zu prüfen, dass beide Bytes innerhalb des Paketpuffers liegen. Wenn ein...

CVE-2019-7214

Windows 反向 Shell 漏洞利用（基于 TCP 的 PowerShell） 此 Python 脚本针对远程 Windows 计算机上运行的一个易受攻击的服务。它发送一个序列化的 .NET 负载，该负载在攻击者的计算机上启动基于 PowerShell 的反向 shell。 CVE-2019-7214 SmarterMail 系统中 .NET 反序列化的远程代码执行。 ⚙️ 配置 更新脚本的配置部分以匹配您的环境： root@kitploit: HOSTNAME = 'hostname' 目标主机名（通过 /etc/hosts 解析） PORT = 9999 目标监听序列化输入的端口...

CVE-2023-24489-ShareFile

ShareFile RCE CVE-2023-24489 Este é um script Python que explora uma vulnerabilidade de execução remota de código na aplicação ShareFile CVE-2023-24489. Esta vulnerabilidade permite que um invasor execute comandos arbitrários no sistema alvo. Uso Para usar o script, siga as instruções abaixo: 1...

cve-2022-26134

CVE-2022-26134 von 1vere$k Einfacher PoC für den Atlassian Jira Exploit. Bietet Code-Ausführung für nicht authentifizierte Benutzer auf einem Server. CVE-2022-26134 – OGNL-Injection-Schwachstelle. Proof-of-Concept-Skript, das die Schwachstelle zur Remote-Code-Ausführung in Atlassian Confluence 7....

CVE-2019-11043

إثبات المفهوم CVE-2019-11043 تنفيذ بايثون لاستغلال CVE-2019-11043 الاستغلال المسجل تحت CVE-2019-11043 يستغل خللاً في تنفيذ PHP-FPM بالاشتراك مع خادم NGINX. في تكوينات معينة، يؤدي تعبير منتظم في مسار FastCGI pathinfo إلى كتابة FPM بعد المخازن المؤقتة المخصصة في المساحة المحجوزة لبيانات بروتوكول...

CVE-2020-9484_Exploit

CVE-2020-9484Exploit Exploit für die Apache Tomcat Deserialisierung CVE-2020-9484, die zu RCE führen kann Betroffene Versionen: Apache Tomcat 10.x exploit.sh root@kitploit: exploit.sh your IP your port target IP target port...

cve-2022-22947-spring-cloud-gateway

Einführung in die Schwachstelle Spring Cloud Gateway ist ein neues Projekt von Spring Cloud, das auf Technologien wie Spring 5.0, Spring Boot 2.0 und Project Reactor basiert. Es zielt darauf ab, eine einfache und effektive einheitliche API-Routing-Verwaltung für Microservices-Architekturen...

CVE-2024-39840-POC

writeup에서 각색됨: https://memorycorruption.net/posts/rce-lua-factorio/ factorio 1.1.86에서 작동...

CVE-2023-3452-PoC

CVE-2023-3452-PoC - वर्डप्रेस प्लगइन कैंटो 3.0.5 - दूरस्थ फ़ाइल समावेशन RFI - दूरस्थ कोड निष्पादन RCE - अप्रमाणित यहाँ हम कैंटो वर्डप्रेस प्लगइन की नवीनतम RFI दूरस्थ फ़ाइल समावेशन भेद्यता का PoC समझाते हैं, और हमने कमांड के निष्पादन को स्वचालित करने के लिए एक एक्सप्लॉइट विकसित किया है। "वर्डप्रेस...

WSUSResponder

🧰 WSUSResponder Versão: 1.0.1 Autor: RZA / IT Operations Licença:MIT 🎯 Objetivo O módulo WSUSResponder fornece um conjunto de ferramentas PowerShell para responder rapidamente à vulnerabilidade crítica CVE-2025-59287 , uma falha de execução remota de código RCE que afeta o Windows Server Update...

CVE-2024-23897

CVE-2024-23897 CVE-2024-23897 jenkins-cli Wir haben gesehen, wie Jenkins File Leak / RCE CVE-2024-23897 in freier Wildbahn ausgenutzt wurde und konnten es reproduzieren. Wenn Ihr Jenkins anonyme Benutzer oder Benutzerregistrierung erlaubt, aktualisieren Sie es sofort auf die neueste Version. java...

CVE-2025-30406

भाग 1: एक्सप्लॉइट root@kitploit: λ CVE-2025-30406.exe rce.txt...

CVE-2026-23398

CVE-2026-23398 Linux-Kernel icmptagvalidation NULL-Pointer-Dereferenz Remote DoS Beschreibung icmptagvalidation in net/ipv4/icmp.c dereferenziert inetprotosproto ohne NULL-Prüfung. Ein entfernter Angreifer kann ein einzelnes manipuliertes ICMP- Fragmentation-Needed-Paket mit einer nicht...

CVE-2021-26700

RCE na Extensão NPM do VSCode Corrigido em 10 de fevereiro de 2021 em https://github.com/microsoft/vscode-npm-scripts/commit/cdd5e507564e0cc0f60bcccf184822be3fd73e07 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-26700 Resumo Vulnerabilidade de execução remota de código na extensã...

CVE-2025-6218-WinRAR-Directory-Traversal-RCE

CVE-2025-6218-WinRAR-Directory-Traversal-RCE CVE-2025-6218 ist eine Directory-Traversal-Schwachstelle in WinRAR, die es einem Angreifer ermöglicht, Dateien außerhalb des vorgesehenen Extraktionsverzeichnisses abzulegen, wenn ein Benutzer ein speziell präpariertes .rar-Archiv extrahiert. Durch die...

CNVD-C-2019-48814

CNVD-C-2019-48814 WebLogic wls9-async – Schwachstelle für Remote-Befehlsausführung durch Deserialisierung Echo-PoC für WebLogic Patch-Update: root@kitploit: https://www.oracle.com/technetwork/security-advisory/alert-cve-2019-2725-5466295.html Reproduktion der Schwachstelle: root@kitploit:...

CVE-2025-60787

CVE-2025-60787 - Authentifizierte RCE in motionEye PoC für CVE-2025-60787, eine authentifizierte RCE-Schwachstelle für motionEye mit allen betroffenen Versionen bis einschließlich 0.43.1b4. Dies ist ein automatisierter PoC für die in diesem Repository beschriebene Schwachstelle. Credits an...