CVE-2011-2523-poc

CVE-2011-2523-poc Это скрипт на Python3 для эксплуатации CVE-2011-2523, бэкдора командной оболочки VSFTPD 2.3.4, с использованием модулей socket и telnetlib Требования root@kitploit: sudo python3 -m pip install pwntools Установка root@kitploit: git clone...

CVE-2024-9441

CVE-2024-9441 취약점 설명: 이 코드는 PHP 기반 웹 애플리케이션의 부적절한 입력 검증으로 인해 발생하는 원격 코드 실행RCE 취약점을 악용합니다. 이 취약점은 "비밀번호 찾기" 기능index.php?c=user&m=forgotpassword에 있으며, 사용자 입력이 제대로 검증되지 않아 공격자가 서버에 임의의 PHP 코드를 주입할 수 있습니다. 이 스크립트는 PHP 기반 애플리케이션의 취약점을 악용하여 악성 PHP 스크립트를 서버에 업로드하고 HTTP 요청을 통해 시스템 명령을 실행합니다. 사용 방법: pytho...

CVE-2020-26217

Описание XStream может быть использован для удаленного выполнения кода Влияние Xstream com.thoughtworks.xstream xstream 1.4.13 Как использовать root@kitploit: 0 text/plain 0 -1 1 stri...

CVE-2022-21587-Oracle-EBS-

이 익스플로잇을 실행하기 위한 사전 요구 사항: python3 모듈: requests, os, sys, slipit 포함 uuencode 실행 전에, 윤리적 목적으로만 사용하십시오. 익스플로잇이 실행에 실패할 경우: 사전 요구 모듈이 이미 설치되어 있는지 확인하십시오. requests 설치 pip3 install requests slipit 설치: git clone https://github.com/usdAG/slipit cd slipit python3 setup.py sdist pip3 install --user dist/ ...

CVE-2020-10148

사용 방법 및 면책 조항 이 스크립트는 SolarWinds Orion API 원격 코드 실행 취약점 배치 탐지 스크립트입니다 CVE-2020-10148. 사용 방법: Python CVE-2020-10148.py urls.txt urls.txt 파일의 각 url은 한 줄씩이며, 취약점 주소는 vul.txt에 출력됩니다. 영향을 받는 버전: SolarWinds Orion 2020.2.1 HF 2 및 2019.4 HF 6 이전 버전이 이 취약점의 영향을 받습니다. 도구는 보안 담당자의 보안 테스트 용도로만 사용되며, 무단 검사로 인...

CVE-2025-22968

CVE-2025-22968 Уязвимость неаутентифицированного доступа в программном обеспечении D-Link DWR-M972V версии 1.05SSG Описание Неаутентифицированный доступ в конфигурации по умолчанию D-Link DWR-M972V версия ПО 1.05SSG позволяет анонимному злоумышленнику получить доступ к маршрутизатору и загрузить...

CVE-2022-36804

CVE-2022-36804 PoC 이 저장소는 최근 BitBucket 원격 코드 실행 취약점 CVE-2022-36804에 대한 간단한 개념 증명 익스플로잇을 포함하고 있습니다. 이 취약점을 악용하려면 대상 인스턴스의 저장소에 접근할 수 있어야 하며, 자격 증명이 없으면 대상에 공개 저장소가 있어야 합니다. 사용법 root@kitploit: usage: exploit.py -h -p PROJECT -r REPO -u URL -c COMMAND --proxy PROXY --session SESSION --check Exploits...

CVE-2017-8759

Инструмент эксплуатации для CVE-2017-8759 Не будь мудаком Простой инструмент на C для эксплуатации RCE-уязвимости в .NET Framework 2.0, 3.5, 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2 и 4.7. также известна как ".NET Framework Remote Code Execution Vulnerability." Помощь root@kitploit: C:\Users\Jonas...

CVE-2025-24893-XWiki-RCE

📜 설명 XWiki 에 중대한 RCE 취약점 이 존재하며, 이를 통해 인증되지 않은 공격자 가 취약한 API 엔드포인트를 통해 임의의 시스템 명령을 실행할 수 있습니다. 악용 시 다음과 같은 결과가 발생할 수 있습니다: 전체 서버 장악 데이터 도난 또는 파괴 내부 네트워크로의 침투 💥 영향 영향을 받은 XWiki 인스턴스 및 기본 OS의 완전한 손상. 기밀성, 무결성 및 가용성 손실. 🛠 수정 / 완화 업그레이드 하여 최신 패치 버전으로 업데이트하십시오. 취약한 API 엔드포인트를 제한 하거나 비활성화하십시오. 악성 페이로드를...

cve-2010-4221

cve-2010-4221 이 익스플로잇은 몇 가지 개념을 연구하기 위해 작성되었습니다. 즐기세요! 사용법 root@kitploit: Proftpd Telnet IAC 원격 제네릭 익스플로잇 작성자: F0rb1dd3n 사용법: ./proftpd-exploit 공격 유형: 0 - 소켓 재사용Socket Reuse 1 - 리버스 셸Reverse Shell 2 - 바인드 셸Bind Shell 3 - 직접 작성한 셸코드raw 형식 대상 IP, 포트, 선택한 공격 유형만 입력하면 됩니다. 프로그램이 로컬호스트, 로컬 포트 또는 원격 바인...

CVE-2021-36394-Pre-Auth-RCE-in-Moodle

CVE-2021-36394-在Moodle中的预认证远程代码执行漏洞 漏洞简介 Moodle 是世界上最流行的学习管理系统。立即开始创建你的在线学习网站！ Moodle 的 Shibboleth 认证模块存在一个未授权的远程代码执行漏洞。该模块广泛应用于大学，允许一所大学的学生在其他大学进行身份验证，从而选修外部课程并与其他学生互动。 环境搭建 root@kitploit: git clone https://github.com/lavclash75/CVE-2021-36394-Pre-Auth-RCE-in-Moodle.git cd "CVE-2021-36394 Pre-Au...

CVE-2020-35846

NoSQL-инъекция Cockpit CMS с удаленным выполнением кода : CVE-2020-35846 Описание Cockpit CMS имеет некоторые NoSQL-уязвимости, которые могут быть использованы для получения информации о пользователях. Эти утечки информации можно объединить для изменения паролей пользователей, что приводит к Remo...

CVE-2022-26134

CVE-2022-26134 Atlassian Confluence 원격 코드 실행 취약점CVE-2022-26134 사용 방법: python CVE-2022-26134.py -u http://127.0.0.1 일괄 검증: python CVE-2022-26134.py -f xxx.txtURL을 txt에 복사...

CVE-2019-0708

CVE-2019-0708 BlueKeep 현재, Windows 7 x64에 대한 공격 노트만 공개합니다. NOTE.md를 참조하세요. 참고: 기본 구성fDisableCam=1의 Windows 2008 R2도 공격 가능합니다. 신뢰성은 Windows 7과 동일합니다. 업데이트 2020년 7월 Windows Server 2008에 대한 정보를 NOTE.md에 추가 대상 커널 비페이징 풀을 채우기 위한 PoC 추가 대상 정보 탐지 스크립트 추가 Windows 7 x86에서 PoC 코드 실행 추가 파일 목록 myrdp.py 나의 RD...

CVE-2023-21716-POC

История В феврале 2023 года Microsoft исправила критическую уязвимость в Microsoft Word, идентифицированную как CVE-2023-21716 с оценкой CVSS 9,8, которая позволяла злоумышленникам выполнять удаленный код без аутентификации. Эта уязвимость также затрагивала область предварительного просмотра...

CVE-2022-24112_POC

POC 수집된 POC CVE-2022-24112 춘추운경春秋云境:CVE-2022-24112 타겟 환경을 위해 두 개의 POC를 수정했습니다. M4xSec와 twseptian 두 분의 POC를 약간 수정하여 춘추운경 타겟에 맞췄습니다: 춘추운경:CVE-2022-24112: Apache Apisix는 미국 Apache 재단의 클라우드 네이티브 마이크로서비스 API 게이트웨이 서비스입니다. 이 소프트웨어는 OpenResty와 etcd를 기반으로 구현되며, 동적 라우팅 및 플러그인 핫 로딩 기능을 제공하여 마이크로서비스 아키텍처에서의...

CVE-2025-24893

CVE-2025-24893 root@kitploit: Exploit Title: XWiki 15.10.10 - Unauthenticated Remote Code Execution Date: 09/08/2025 Exploit Author: D3Ext Vendor Homepage: https://www.xwiki.org/ Software Link: https://github.com/xwiki/xwiki-platform Version: 15.10.10 Tested on: Kali Linux 2025 CVE: CVE-2025-2489...

CVE-2019-11580

CVE-2019-11580 CVE-2019-11580 취약점을 원격으로 악용하기 위한 셸입니다...

CVE-2020-11113

CVE-2020-11113 CVE-2020-11113:Jackson-databind RCE...

CVE-2026-86318

A stack-based buffer overflow vulnerability exists in the java-json-tools json-patch library (versions up to 1.13 ), specifically in the JsonMergePatch.fromJson function within JsonMergePatchDeserializer.java . The flaw can be exploited remotely with no authentication required and low complexity,...