CVE-2023-45158

CVE-2023-45158 الخطوات 1. قم بتشغيل خادم الويب root@kitploit: cd web2py python3 web2py.py 2. قم بحقن أمرك باستخدام الرابط http://:8000/hack?msg=%27%3B%3B%27. استبدل و بالقيم الخاصة بك. أمثلة 1. إنشاء ملف على الخادم http://:8000/hack?msg=%27%3Btouch%20hack%3B%27 2. غلاف عكسي Reverse Shell على جهاز...

CVE-2020-15778

CVE-2020-15778 Introduction Ce dépôt reproduit CVE-2020-15778. Étapes 1. Construisez les images docker pour le serveur et le client scp root@kitploit: cd client docker build -t client-cve . root@kitploit: cd server docker build -t server-cve . 2. Lancez le serveur scp dans un conteneur...

ICT287_CVE-2022-30190_Exploit

ICT287CVE-2022-30190Exploit Projet sur l'exploitation et les stratégies d'atténuation de la CVE-2022-30190 📌 À propos Ce dépôt contient mon projet final pour ICT287, où j'explore la vulnérabilité CVE-2022-30190 "Follina". Le projet couvre : Analyse détaillée de l'exploit Processus d'exécution éta...

cve-2021-25646

Exécution de code à distance dans Apache Druid Résumé de la vulnérabilité Apache Druid a publié une mise à jour de sécurité annonçant une vulnérabilité d'exécution de code à distance, référencée CVE-2021-25646. Parce qu'Apache Druid manque d'authentification par défaut, un attaquant peut envoyer...

POC-CVE-2026-23520

CVE-2026-23520 — Внедрение команд в жизненном цикле Arcane RCE Внедрение OS-команд в Arcane Docker Management 1.13.0 Обзор Arcane — это современная веб-платформа для управления Docker. Версии до 1.13.0 уязвимы для аутентифицированного удалённого выполнения кода RCE через внедрение OS-команд в мет...

bitbang-cli v0.5.0

BitBang CLI bitbang is a single static binary remote-access multitool. From any browser: an interactive shell and file browser access to the remote machine. You can also reach web apps on that machine's network. Beyond the browser, it does TCP port forwarding, file copy, and terminal sharing. It...

CVE-2020-5902

CVE-2020-5902 كود استغلال لـ F5-Big-IP CVE-2020-5902 ملخص في إصدارات BIG-IP 15.0.0-15.1.0.3 و14.1.0-14.1.2.5 و13.1.0-13.1.3.3 و12.1.0-12.1.5.1 و11.6.1-11.6.5.1، تحتوي واجهة إدارة حركة المرور TMUI، والتي تُعرف أيضًا بأداة التكوين، على ثغرة تنفيذ تعليمات برمجية عن بُعد RCE في صفحات غير معلنة. إثبات...

CVE-2018-7848

CVE-2018-7848 Produits concernés Schneider Electric Modicon M580 Version 2.90 Schneider Electric Modicon M340 Version 3.10 Schneider Electric Modicon Premium Toutes les versions Schneider Electric Modicon Quantum Toutes les versions Références...

CVE-2026-20127-Cisco-SD-WAN-Preauth-RCE

CVE-2026-20127 — Удалённое выполнение кода до аутентификации в Cisco SD-WAN Обзор Этот репозиторий содержит эксплойт proof-of-concept PoC для CVE-2026-20127 — критической уязвимости удалённого выполнения кода RCE до аутентификации , затрагивающей развёртывания Cisco Catalyst SD-WAN Controller ран...

CVE-2026-24061

ruby CVE-2026-24061.rb -l targets.txt --cmd "id" --threads 10 ruby CVE-2026-24061.rb -t 192.168.1.10...

PoC-CVE-2026-23744

PoC-CVE-2026-23744 Удалённое выполнение кода в MCPJam Inspector Ссылка https://github.com/MCPJam/inspector/security/advisories/GHSA-232v-j27c-5pp6...

PoC-CVE-2026-33017

CVE-2026-33017 : Exécution de code à distance non authentifiée dans Langflow = 1.8.2 Description Une vulnérabilité critique d'injection de code existe dans Langflow, permettant à un attaquant distant non authentifié d'exécuter du code Python arbitraire sur le serveur. La vulnérabilité réside dans...

CVE-2026-14982

The WP File Download plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the delete function in all versions. This makes it possible for authenticated attackers, with subscriber-level access and above, to delete arbitrary files on the server,...

CVE-2026-84441

A security vulnerability has been detected in Piwigo up to 16.3.0. Affected by this issue is some unknown functionality of the file i.php of the component Image Derivative Handler. The manipulation leads to path traversal. Remote exploitation of the attack is possible. The exploit has been...

RDP-Guard

RDP Guard RDP Guard surveille les tentatives de connexion RDP échouées dans le journal de sécurité Windows et bloque les adresses IP distantes abusives via le pare-feu Windows. Valeurs par défaut ID d'événement : 4625 LogonType : 3 ou 10 Seuil : 3 échecs d'audit ou plus Intervalle de vérification...

CVE-2021-41773

CVE-2021-41773 — Exploitation de contournement de chemin et RCE Apache Writeup de la salle TryHackMe « Modern Web Stacks » , axée sur l'exploitation de CVE-2021-41773 , une vulnérabilité de contournement de chemin dans Apache HTTP Server 2.4.49 qui conduit à une exécution de code à distance lorsq...

CVE-2024-21413-Outlook-Assessment

title: "CVE-2024-21413 Moniker Link: Microsoft Outlook 원격 코드 실행 평가" date: 2026-06-28 author: Lindon Mitchell YoguiCR 역할: 보안 연구원 / 익스플로잇 분석가 상태: 완료 분류: 공개 / 포트폴리오 환경: TryHackMe - Moniker Link Lab 취약점 평가 및 익스플로잇 보고서 1. 요약 본 보고서는 CVE-2024-21413일명 Moniker Link 취약점을 분석하며, 이는 Microsoft Outlook의 치명적인 원격...

Spring-Cloud-Function-SpEL

Spring-Cloud-Function-SpEL Consultez le blog personnel pour plus de détails https://pizz33.github.io/ Un environnement de test pour l'injection d'expression SpEL dans Spring Cloud Function Version java11, démarrez avec java -jar demo-0.0.1-SNAPSHOT.jar Une fois l'environnement configuré, accédez ...

CVE-2026-23744-script

Скрипт для CVE-2026-23744, который эксплуатирует MCPJam Inspector версии = 1.4.2. Основан на команде curl, используемой здесь: https://github.com/advisories/GHSA-232v-j27c-5pp6 Убедитесь, что ваш файл /etc/hosts корректен и указывает на домен/vhost цели...

Triage-CVE-2017-0144

Triage : CVE-2017-0144 EternalBlue / SMBv1 — associé à la propagation de WannaCry Pour ce laboratoire, l'objectif était de trier une autre vulnérabilité réelle bien connue, cette fois EternalBlue, la faille SMBv1 qui a été tristement célèbre pour avoir été exploitée par la vague de ransomware...