CVE-2023-38831-PoC

CVE-2023-38831 PoC Ce dépôt est juste une preuve de concept pour la vulnérabilité Zero-Day CVE-2023-38831 dans WinRAR RARLabs WinRAR avant la version 6.23 permet aux attaquants d'exécuter du code arbitraire lorsqu'un utilisateur tente d'afficher un fichier bénin dans une archive ZIP. Le problème...

CVE-2025-3248

CVE-2025-3248 취약점 익스플로잇 툴 문서 소개 이 도구는 CVE-2025-3248 취약점Python 기반 코드 주입 취약점을 악용하여 악성 페이로드를 구성해 대상 서버에서 원격 명령 실행RCE을 달성합니다. 이 취약점은 특정 웹 애플리케이션의 API 인터페이스에 존재하며, 공격자는 검증되지 않은 코드 실행 지점을 이용해 임의의 Python 코드를 주입할 수 있습니다. 중요 참고사항: 이 도구는 승인된 보안 테스트 목적으로만 사용해야 합니다. 허가되지 않은 침투 테스트는 법률 위반이 될 수 있습니다. 대상 시스템에 대...

CVE-2018-16763

Fuel CMS 1.4.1 - Exécution de code à distance FUEL CMS 1.4.1 permet l'évaluation de code PHP via le paramètre filter de pages/select/ ou le paramètre data de preview/. Cela peut conduire à une exécution de code à distance sans authentification. Installation root@kitploit: git clone...

Nuclei-Template-Exploit-F5-BIG-IP-iControl-REST-Auth-Bypass-RCE-Command-Parameter

Modèle Nuclei d'exploit F5 BIG-IP iControl REST Auth Bypass RCE | Paramètre de commande CVE-2022-1388 est une vulnérabilité de contournement d'authentification dans le composant REST de l'API iControl de BIG-IP à laquelle un score CVSSv3 de 9,8 a été attribué. L'API REST iControl est utilisée pou...

CVE-2021-43798

CVE-2021-43798 Уязвимость Grafana, позволяющая неавторизованно читать произвольные файлы 7 декабря 2021 года исследователь безопасности раскрыл в интернете уязвимость чтения произвольных файлов в Grafana. Неавторизованные злоумышленники могут использовать эту уязвимость для получения...

hardening-k8s-containers

Преднамеренно уязвимое приложение для заметок Этот репозиторий содержит очень простое и уязвимое приложение, используемое для демонстрации различий между развертыванием этого приложения с настройками по умолчанию в кластере Kubernetes и добавлением некоторых дополнительных параметров безопасности...

POC_CVE-2024-46256

POCCVE-2024-46256 CVE-2024-46256 et CVE-2024-46257 sont le même POC, il suffit de changer le paramètre provider. Remarque Parfois, le fichier nc ne peut pas s'exécuter sur le serveur ou ne peut pas exécuter de commande ! Installation requise root@kitploit: pip install requests Exécuter l'exploit...

cpra

CPRA - 동시 펄스-복구-알림 시스템 자동 복구 및 동적 작업자 확장으로 수백만 개의 서비스를 동시에 모니터링합니다. CPRA는 대규모 마이크로서비스 아키텍처를 관리하는 플랫폼 팀을 위해 설계된 고성능 인프라 모니터링 시스템입니다. ECSEntity-Component-System 아키텍처와 대기열 이론 원칙을 기반으로 구축된 CPRA는 SLO 목표를 충족하기 위해 자동 작업자 풀 확장을 통해 1,000,000개 이상의 동시 상태 확인을 처리합니다. 목차 왜 CPRA인가? 주요 기능 성능 특성 아키텍처 빠른 시작 설치 구성...

CVE-2022-22954

CVE-2022-22954 注意 请自行承担使用风险。本仓库仅用于教育目的，我们坚决反对一切非法意图，并且不对与本仓库相关的任何非法活动负责。请遵守道德规范！ 示例 root@kitploit: python3 CVE-2022-22954.py -t target.com python3 CVE-2022-22954.py -t 10.10.10.10 Shodan 查询 root@kitploit: shodan search "http.favicon.hash:-1250474341" --limit 1000 Bash 单行命令 root@kitploit: cat...

CVE-2025-53770

Divine Absolute - Outil d'exploitation CVE-2025-53770 Aperçu Divine Absolute est un outil d'exploitation Python sophistiqué et piloté par assistant, ciblant CVE-2025-53770 , une vulnérabilité critique CVSS 9,8 d'exécution de code à distance RCE non authentifiée dans Microsoft SharePoint Server su...

CVE-2025-27591-PoC

Preuve de concept CVE-2025-27591 : Élévation de privilèges locale dans Below v0.9.0 Preuve de concept pour CVE-2025-27591, une vulnérabilité qui permet à des utilisateurs locaux non privilégiés d'élever leurs privilèges à root via des attaques par lien symbolique. 🕵️‍♂️ Détails techniques La...

tapo-c260-rce

Цепочка RCE для Tapo C260 CVE-2026-0651 / CVE-2026-0652 / CVE-2026-0653 Proof-of-concept эксплойт-цепочка для IP-камеры TP-Link Tapo C260, обеспечивающая RCE от неавторизованного пользователя до root путём объединения трёх уязвимостей, обнаруженных Юджином Лимом Spaceraccoon. Авторство Все...

Confluence-CVE-2022-26134

Confluence-CVE-2022-26134 dork в shodan root@kitploit: https://www.shodan.io/search?query=http.favicon.hash%3A-305179312&page=2 Curl poc root@kitploit: curl -v...

CVE-2021-32099_SQLi

CVE-2021-32099 SQLi обход логина Полезно при попытке прочитать User Flag на Pandora.htb CVE-2021-32099 SQLi позволяет атакующему обойти логин. Цель Эксплуатация на: Pandora FMS v7.0NG.742FIXPERL2020 Анализ Прочитано с cvedetail. Мы знаем конечную точку цели:...

check-cve-2026-3055-netscaler

Проверка CVE-2026-3055 NetScaler SAML IdP Python-хелпер для проверки устройств Citrix NetScaler / NetScaler Gateway на наличие CVE-2026-3055 переполнение памяти при работе в качестве SAML Identity Provider. Логика обнаружения соответствует публичному описанию от watchTowr Labs. Предварительные...

cve-2022-22947

cve-2022-22947 Spring Cloud Gateway는 Spring의 API 게이트웨이입니다. 3.1.0 및 3.0.6포함 이전 버전에는 SpEL 표현식 주입 취약점이 존재하며, 공격자가 Actuator API에 접근할 수 있는 경우 이 취약점을 이용하여 임의의 명령을 실행할 수 있습니다. 사용법: root@kitploit: ➜ ./cve-2022-22947 -h Usage of cve-2022-22947: -c string Execute command, Example: whoami default "id" -d...

PDFernetRemotelo

Хакер в Столице Добро пожаловать в мой репозиторий GitHub! Я Хакер в Столице , и здесь вы найдете все скрипты и инструменты, которые я использую в своих стримах и видео. Присоединяйтесь ко мне, пока мы исследуем увлекательный мир кибербезопасности и технологий. Обо мне Я увлечен кибербезопасность...

LoHongCam-CVE-2021-33044

CVE-2021-33044 Dahua IPC/VTH/VTO - exploit de contournement de l'authentification des appareils À propos : La vulnérabilité de contournement de l'authentification d'identité trouvée dans certains produits Dahua lors du processus de connexion. Les attaquants peuvent contourner l'authentification...

CVE-2024-44902

CVE-2024-44902 Описание уязвимости Уязвимость десериализации в Thinkphp v6.1.3–v8.0.4 позволяет злоумышленникам выполнять произвольный код. Затронутые версии Thinkphp с v6.1.3 по v8.0.4 Условие эксплуатации В фреймворке thinkphp должно быть установлено расширение Memcached. Подтверждение уязвимос...

GitHarvest3r

Простой инструмент для сбора эксплойтов CVE, написанный на Python. Установка root@kitploit: git clone https://github.com/34zY/GitHarvest3r cd GitHarvest3r/ pip install -r requirements.txt Настройка API-ключа 1. Получите бесплатный API-ключ GitHub = 2. Установите его в переменную TOKEN;...