ezviz_lan_rce

ezvizlanrce Este repositório contém os slides e vídeos de PoC para a palestra SADProtocol vai para Hollywood que foi apresentada no DEF CON 31 Hardware Hacking Village. Você também pode encontrar a imagem docker para construir binários que rodam na câmera e os exploits de prova de conceito para...

CVE-2025-49844

CVE-2025-49844 – Problema Use-After-Free no parser Lua do Redis Resumo e simples: você executa este script e, em vez de root@kitploit: localhost você coloca o IP do alvo e também configura a porta, ele conecta se for vulnerável e você pode executar o comando que quiser. No Shodan, você também pod...

CVE-2025-6218

CVE-2025-6218 | ZDI-CAN-27198 | ZDI-25-409 - WinRAR Path Traversal - Remote Code Execution RCE Proof of Concept Weitere Informationen: https://www.win-rar.com/singlenewsview.html?&L=0 https://www.cvedetails.com/cve/CVE-2025-6218/ https://www.zerodayinitiative.com/advisories/ZDI-25-409/ RARLAB...

e-cology

Remote-Codeausführung in der Beanshell-Komponente von Fanwei e-cology OA Windows Linux Hinweis root@kitploit: 检测目标系统os.name（因为目标系统是windows的话，执行set等命令，需要手动敲cmd.exe /c set） 使用Unicode绕过exec过滤，部分站点 Payload root@kitploit: bsh.script=exec'whoami'; unicode bypass...

CVE-2019-5420

CVE-2019-5420 PoC 在开发模式下的 Rails 5.2.2.1, 6.0.0.beta3 中存在一个远程代码执行漏洞，攻击者可以猜测自动生成的开发模式密钥令牌。该密钥令牌可与 Rails 内部机制结合使用，升级为远程代码执行漏洞。此 CVE-2019-5420 PoC 代码将权限提升为管理员账户，而无需实际执行远程代码。 如何使用 复制 cookie 的值，并将其替换到第 11 行的 "VALUEOFTHECOOKIE" 处： cookie = CGI.unescape "VALUEOFTHECOOKIE" 在此处放入你的 cookie 值 此外，将...

CVE-2021-22941

Nutzung python3 exploit -u url --shell http://127.0.0.1/shell --ping 127.0.0.1 Referenz https://codewhitesec.blogspot.com/2021/09/citrix-sharefile-rce-cve-2021-22941.html...

joomla_rce_CVE-2015-8562

joomlarceCVE-2015-8562 جميع إصدارات Joomla! الأقل من 3.4.6 معروفة بأنها ضعيفة. لكن الاستغلال ممكن مع إصدارات PHP الأقل من 5.5.29 و5.6.13 وما دون 5.5. عرض توضيحي: https://www.youtube.com/watch?v=twqYpn1ir4o...

CVE-2021-26121

Vulnerabilidade de Execução Remota de Código por Injeção de Template do Lado do Servidor no CS-Cart templates.manage Encontrado por: Steven Seeley da 360 Vulcan Team Versão: = 4.12.x mais recente Data: 2021-01-08 12:49 CVE: CVE-2021-26121 Linha do Tempo de Divulgação 2021-01-26 – Enviado para a...

Spring4Shell-POC

Spring4Shell-POC Processo de reprodução local da vulnerabilidade Spring4Shell Preparação do ambiente Ambiente docker, docker-compose Empacotar com mvn, gerar ./target/ROOT.warshell mvn package root@kitploit: Iniciar serviçoshell docker-compose up -d Parar serviçoshell docker-compose down...

PanOsExploitMultitool

PanOsExploitMultitool Exploitation- und Post-Exploitation-Multitool für Palo Alto PAN-OS-Systeme, die von den Schwachstellen CVE-2024-0012 und CVE-2024-9474 betroffen sind Während der frühen Ausnutzung der Remote-Code-Ausführungsschwachstellen CVE-2024-0012 und CVE-2024-9474 habe ich eine Shell...

Telerik_CVE-2019-18935

Scanner Python do TelerikUI telerikrcescan.py Exemplos Avaliar um IP para CVE-2019-18935 $ python3 telerikrcescan.py -t 192.168.44.21 Avaliar um nome de host para CVE-2019-18935 $ python3 telerikrcescan.py -t vulnerable.telerik.net Avaliar uma faixa de rede CIDR para CVE-2019-18935 $ python3...

cve-2021-44228-log4shell_rce_reproduction

CVE-2021-44228 — Log4Shell: Apache Log4j2 रिमोट कोड निष्पादन CVSS 10.0 क्रिटिकल | CWE-502: अविश्वसनीय डेटा का डिसीरियलाइज़ेशन | CWE-917: एक्सप्रेशन लैंग्वेज इंजेक्शन के लिए अनुचित न्यूट्रलाइज़ेशन अवलोकन Log4Shell CVE-2021-44228 निस्संदेह 2020 के दशक की सबसे गंभीर भेद्यता है, जो Apache Log4j2...

staystaystay

staystaystay staystaystay ist ein Proof-of-Concept-Exploit für CVE-2021-1585, ein Man-in-the-Middle- oder bösartiges Endpunkt-RCE-Problem, das den Cisco ASA Device Manager ASDM betrifft. Das Problem wurde ursprünglich von Malcolm Lashley entdeckt und im Sommer 2021 veröffentlicht. Allerdings war ...

CVE-2024-40617

CVE-2024-40617 Эксплойт PoC для CVE-2024-40617 Описание Подробное описание см. в публикации на Medium Fujitsu M2M GW1500 : From M2M to M2M2P0wn Использование root@kitploit: | / | \ | | \ / \ | |/| | | ' \ | | | | | \ \ /\ / / ' \ | | | |/ /| | | | | |/ /| /| || |\ V V /| | | | || |||| || |||| /...

ESPOCRM-RCE-POC-CVE-2026-33656

EspoCRM = 9.3.3 CVE-2026-33656 — RCE Autenticado via Bypass de ACL de Fórmula + Path Traversal em sourceId de Anexo + Envenenamento de .htaccess Autor : Jiva jivasecurity.com Writeup : https://jivasecurity.com/writeups/espocrm-rce-cve-2026-33656 Produto : EspoCRM = 9.3.3 Auth : Credenciais de...

CVE-2022-22947

CVE-2022-22947 poc: pocsuite -r CVE-2022-22947POCEXP.py -u url --verify exp: pocsuite -r CVE-2022-22947POCEXP.py -u url --attack --command "command" Haftungsausschluss Dieses Tool dient ausschließlich zu Lern-, Forschungs- und Selbstüberprüfungszwecken. Es sollte nicht für illegale Zwecke verwend...

AndroidClient

AndroidClient Ein clientbasiertes Remote-Administrationstool zur Kommunikation mit einer Weboberfläche. Der bereitgestellte Quellcode kann frei verwendet werden. Keine Lizenz erforderlich. Viel Spaß! Hinweis: Es wird empfohlen, Android Studio 3.2 Canary oder höher zum Kompilieren des Quellcodes z...

POC-CVE-2018-10933

POC-CVE-2018-10933 LibSSH Authentifizierungsumgehungs-Exploit mittels RCE Referenzen des Codes Git-Repo des Beispiels von https://www.youtube.com/watch?v=ZSWQjmfcn4g Weitere Informationen zur Schwachstelle https://www.libssh.org/security/advisories/CVE-2018-10933.txt...

ExploitPOC_MS15-014_CVE-2015-0009

इस रिपॉजिटरी में README नहीं है।...

CVE-2025-24893

Exploit für CVE-2025-24893 CVE-2025-24893 ist eine kritische, nicht authentifizierte Remote-Code-Ausführung RCE -Schwachstelle, die die XWiki Platform betrifft. Diese Schwachstelle ermöglicht es jedem Gastbenutzer, beliebigen Groovy-Code einzuschleusen und auszuführen – ohne Authentifizierung –...