CVE-2025-65899

CVE-2025-65899 : Kalmia CMS v0.2.0 - Vulnérabilité à une discordance de réponse observable Aperçu de la vulnérabilité CVE ID : CVE-2025-65899 Produit : DifuseHQ Kalmia CMS Version affectée : 0.2.0 Type de vulnérabilité : Discordance de réponse observable Privilèges requis : Aucun Impact Permet à...

follina

follina POC Tout sur CVE-2022-30190, alias follina, une vulnérabilité RCE qui affecte les outils de diagnostic de support Microsoft MSDT sur les applications Office telles que Word. Il s'agit d'un POC très simple, n'hésitez pas à consulter les sources ci-dessous pour plus de renseignements sur le...

CVE-2025-32463

Exploit CVE-2025-32463 Présentation Ce dépôt fournit un outil d'exploitation en Go pour CVE-2025-32463 , une vulnérabilité critique d'élévation de privilèges locale CVSS 9.3 dans les versions sudo 1.9.14 à 1.9.17. Elle permet à des utilisateurs locaux non autorisés d'obtenir un accès root en...

drupalgeddon2

Drupalgeddon 2 Модуль эксплойта MSF для Drupalgeddon 2 CVE-2018-7600 / SA-CORE-2018-002 Drupal версий до 7.58, 8.x до 8.3.9, 8.4.x до 8.4.6 и 8.5.x до 8.5.1 позволяет удалённым злоумышленникам выполнять произвольный код из-за проблемы, затрагивающей несколько подсистем при конфигурациях по...

CVE-2024-1086

CVE-2024-1086 Exploit universel d'élévation de privilèges locaux preuve de concept pour CVE-2024-1086, fonctionnant sur la plupart des noyaux Linux entre v5.14 et v6.6, y compris Debian, Ubuntu et KernelCTF. Le taux de réussite est de 99,4 % dans les images KernelCTF...

pwn-vbulletin

Mass-Pwn-vBulletin Обнаружение уязвимых RCE экземпляров vBulletin 5.0.0 - 5.5.4 с помощью Shodan CVE-2019-16759 Бюллетень Демонстрация Требования: Python = 3.5.3 asyncio = 3.4.3 aiohttp = 3.6.1 ipaddress termcolor = 1.1.0 tqdm = 4.36 pyfiglet click = 7.0 IPy = 1.0 Сбор хостов: Этот инструмент...

CNVD-2020-10487-Bulk-verification

CNVD-2020-10487CVE-2020-1938 Script de vérification par lots Script batch, basé sur le fichier POC de @YDHCUI, permettant le traitement par lots et la capture d'écran automatique, pratique pour la vérification. 1. Préparation de l'environnement Veuillez installer l'environnement virtuel avec cond...

CVE-2025-68055-poc

CVE-2025-68055 Аутентифицированная SQL-инъекция в плагине Hydra Booking версии get передается массив, Hydra Booking жестко вставляет пользовательский ввод непосредственно в сырой SQL-запрос вместо использования prepare для очистки ввода, что приводит к Blind SQL-инъекции на основе времени. Экспло...

CVE-2025-14700-poc

CVE-2025-14700 POC Exploit automatique pour RCE authentifié dans Crafty Controller --login --password --lhost --lport Ce script utilise netcat pour configurer un écouteur après avoir déclenché le payload de reverse shell, il ne fonctionnera pas si vous n'avez pas netcat sur votre machine d'écoute...

Argus

Argus 보안 인텔리전스 프레임워크 Argus는 전문적인 침투 테스트와 공격 표면 평가를 위해 구축...

CVE-2024-24919

FR Ce script est une preuve de concept PoC pour vérifier la vulnérabilité CVE-2024-24919. Il est conçu pour envoyer des requêtes HTTP POST vers des URL spécifiées et analyser les réponses à la recherche d'éventuels problèmes de sécurité, comme un accès non autorisé ou des fuites de données...

ThreatScraper

ThreatScraper ThreatScraper는 VirusTotal API를 사용하여 바이러스 정보를 확인하도록 설계된 Python 기반 도구입니다. 특정 시간에 확인을 예약하고, 악성코드 탐지 추세 그래프를 표시 및 저장하며, 바이러스 정보를 Excel 파일로 저장하는 기능을 제공합니다. "Toxicember.xlsx" Excel 파일은 프로그램을 테스트하는 데 사용할 수 있는 예제 파일이며, 일반적인 예약 보고서가 어떻게 표시되는지 보여줍니다. 이 ThreatScraper 버전은 종속성 관리를 위해 poetry를 사용하...

Samba-Usermap-exploit

CVE-2007-2447 - Exploit du usermap Samba. Utilisation: root@kitploit: $ python3 exploit.py RHOST -- L'adresse cible RPORT -- Le port cible TCP : 139 LHOST -- L'adresse d'écoute LPORT -- Le port d'écoute Installation root@kitploit: git clone https://github.com/Nosferatuvjr/Samba-Usermap-exploit...

PwnKit

PwnKit Ce dépôt contient un exploit que j'ai développé pour comprendre le fonctionnement de la vulnérabilité Polkit Pkexec : CVE-2021-4034 Pkexec Local Privilege Escalation. Polkit anciennement connu sous le nom de PolicyKit est un composant dont la fonction est de contrôler les privilèges sur le...

log4jcheck

Vérificateur Northwave Log4j CVE-2021-44228 Le vendredi 10 décembre 2021, une nouvelle preuve de concept 1 traitant d'une vulnérabilité d'exécution de code à distance RCE dans la bibliothèque Java 'log4j' 2 a été publiée. Cette vulnérabilité n'a pas été divulguée aux développeurs du logiciel au...

ghidra

Ghidra dockerisé Construction Depuis le répertoire racine de votre version de Ghidra, exécutez la commande suivante. root@kitploit: ./docker/build-docker-image.sh Cela construira l'image docker ghidra avec une balise correspondant à la version de la version de Ghidra. La variable d'environnement...

SSRFX

CVE-2014-4210 + Accès non autorisé à Redis Installation root@kitploit: pip install -r requirements.txt Utilisation root@kitploit: usage: SSRFX.py -h --url URL --threads THREADS --app APP --network NETWORK --type TYPE --vulapp VULAPP --lhost LHOST --lport LPORT --rhost RHOST --rport RPORT SSRF...

cve-2022-44268-detector

cve-2022-44268-detector - détecter les PNG malveillants cve-2022-44268-detector est un programme Go qui consomme des PNG et indique s'ils semblent être des images malveillantes générées par une exploitation de CVE-2022-44268, une vulnérabilité d'ImageMagick qui permet à des attaquants de lire le...

CVE-2024-21262

ENREGISTREMENTS Uniquement pour la reproduction des CVE. Ressources associées : LINK GITHUB1 GITHUB2 ISSUE Vérifier les environnements Téléchargez docker-24.0.6.tgz depuis https://download.docker.com/linux/static/stable/x8664/. root@kitploit: sudo mkdir -p /usr/local/docker-24.0.6 sudo tar -xzf...

Exploit_MS08-067

Полное руководство по использованию: Exploit MS08-067 Улучшенный 📌 Основное использование root@kitploit: python3 ExploitMS08-067.py OPCIONES 🎯 Практические примеры 1. Windows XP SP0/SP1 Порт по умолчанию 445 root@kitploit: python3 ExploitMS08-067.py 192.168.1.100 1 2. Windows 2003 SP1 English...