CVE-2023-22527-confluence

CVE-2023-22527-confluence Confluence CVE-2023-22527 PoC réel Utilisation Télécharger bun https://github.com/oven-sh/bun/releases Démarrer ngrok root@kitploit: ngrok tcp 4444 Écouter sur localhost 4444 root@kitploit: nc -nvlp 4444 Exécuter l'exploit root@kitploit: bun exploit-CVE-2023-22527.js...

wwwolf-php-webshell

Shell PHP de wwwolf J'ai fréquemment rencontré des problèmes en utilisant d'autres shells web : Ils utilisent des fonctionnalités récentes de la syntaxe PHP incompatibles avec l'ancienne version de PHP présente sur certaines cibles. Ils font de mauvaises hypothèses sur l'URL distante, cassant...

SeManageVolumeExploit

SeManageVolumeExploit Этот эксплойт предоставляет полные права на диск C:\ для всех пользователей на машине. Включает привилегию в токене Создаёт дескриптор к \.\C: с SYNCHRONIZE | FILETRAVERSE Отправляет FSCTLSDGLOBALCHANGE для замены S-1-5-32-544 на S-1-5-32-545 Перезапись «Printconfig.dll» для...

yls

YLS Serveur de langage pour le langage YARA. 🚀 Fonctionnalités : Complétion de code de tous les modules disponibles y compris les paramètres de fonctions Documentation des fonctions pour les survols et la complétion de code Formatage de code opinionné Aide à la signature Linting Aller à la...

exploits

Exploits Code d'exploit de preuve de concept divers écrit chez Xiphos Research à des fins de test. Exploits actuels l'index peut être obsolète phpMoAdmin exécution de code à distance CVE-2015-2208 LotusCMS exécution de code à distance OSVDB-75095 ElasticSearch exécution de code à distance...

bin2shell

bin2shell bin2shell est un très petit utilitaire pour extraire le code shell d'un fichier binaire root@kitploit: bash bin2shell.sh additionNum \x45\x6e\x74\x65\x72\x20\x4e\x75\x6d\x62\x65\x72\x20\x31\x20\x3a\x20\x45\x6e\x74\x65\x72\x20\x4e\x75\x6d MERCI TOUHID SHAIKH...

dlink_shell_poc

dlinkshellpoc PoC du shell Dlink Testé sur D-Link 815 Version A 1.3 Fonctionne avec : DIR-110 DIR-412 DIR-600 DIR-610 DIR-615 DIR-645 https://vuldb.com/?id.7843 DIR-815 Note : le code du PoC ne gère pas les captchas. Exemple root@kitploit: root@kali: ./dlinkshellpoc.py -h usage: dlinkshellpoc.py ...

CVE-2026-39987_PoC

CVE-2026-39987-PoC Avertissement Ce script est destiné UNIQUEMENT à des fins éducatives et de test autorisé. Toute utilisation non autorisée de cet outil contre des systèmes sans permission explicite est ILLÉGALE. L'auteur n'est pas responsable de toute mauvaise utilisation de ces informations. L...

webshell

webshell | English | Türkiye Ceci est un projet de collecte de webshells Qui offre des roses garde le parfum dans sa main. Si vous téléchargez ce projet, n'hésitez pas à soumettre des shells. Ce projet couvre divers scripts courants Tels que : asp,aspx,php,jsp,pl,py Lorsque vous soumettez des...

SLAE

SLAE Securitytube Expert en assembleur Linux SLAE SLAE-721 Compilation root@kitploit: + Assembling ... + Linking ... + Extract Shellcode from binary ... "\x31\xc0\x50\x68\x2f\x2f\x73\x68" "\x68\x2f\x62\x69\x6e\x89\xe3\x89" "\xc1\xb0\x0b\xcd\x80" + Create C-Header file ... + Compile PoC ... + Run...

CVE-2019-10068-PoC

CVE-2019-10068 PoC для Kentico CMS Эксплойт-доказательство концепции для CVE-2019-10068, использующий RCE через десериализацию в Kentico CMS для загрузки веб-шелла. Правовое предупреждение: Данная proof-of-concept предоставлена исключительно для образовательных целей и санкционированных...

poc-rebar3

Внедрение в оболочку Rebar3 CVE-2020-13802 Подтверждение концепции root@kitploit: git clone https://github.com/vulnbe/poc-rebar3.git cd poc-rebar3 rebar3 clean Автор Alexey Pronin @vulnbe Ссылки Анализ уязвимости Rebar3 PR с исправлением уязвимости CVE-2020-13802 CWE-78: Некорректная нейтрализаци...

poc-yaws-cgi-shell-injection

Injection de commande système dans le serveur web Yaws CVE-2020-24916 Preuve de concept Construire l'image de test : docker build -t vulnbe/yaws-pocs:shell-injection-appmod-cgi -f Dockerfile . et/ou Exécuter le conteneur docker run --rm -d -i -p 127.0.0.1:8000:8080...

Limesurvey-RCE

Limesurvey-RCE RCE authentifié sur LimeSurvey Preuve de concept : 1. Créez vos fichiers config.xml et les fichiers reverse shell php 2. Créez une archive avec ces fichiers 3. Connectez-vous avec vos identifiants 4. Allez dans Configuration - Plugins - Upload & Install 5. Choisissez votre fichier...

Privilege-escalation-ASKEY

Privilege-escalation-ASKEY-Router-RTF3505VW-N1 CVE-2022-47040 Vulnérabilité d'élévation de privilèges sur les routeurs ASKEY Appareil : ASKEY RTF3505VW-N1 Micrologiciel : BRSVg000R3505VMN1001s327 non testé sur d'autres versions Version CLI : ReducedCLIHGUv13 Exploit : Les appareils ASKEY...

webcgi-exploits

Exploits CGI Web Voici plusieurs exploits liés à différents CGI web. J'ai écrit ces exploits au cours des dernières années. Comment ça marche Les applications web sont essentiellement constituées de ces couches : 1. applications 2. frameworks web 3. moteurs de langage de script 4. conteneurs web...

Richsploit

Richsploit Richsploit: RichFaces용 익스플로잇 툴킷. 개요 Richsploit은 RichFaces를 사용하는 JSF 엔드포인트를 익스플로잇하는 데 사용할 수 있습니다. 3.1.0 이상의 모든 버전이 취약합니다. root@kitploit: usage: Richsploit -e,--exploit 0: CVE-2013-2165 1: CVE-2015-0279 2: CVE-2018-12532 3: CVE-2018-12533 4: CVE-2018-14667 -p,--payload The file containin...

CVE-2020-29669

=============== Macally WIFISD2-2A82 CVE-2020-29669 분석 Maximilian BarzSilky와 Daniel Schwendnercode-byter 작성 ========================== 이 문서는 Macally WIFISD2-2A82 여행용 라우터펌웨어 버전: 2.000.010를 공격하는 방법에 대한 분석입니다. 게스트 사용자는 자신의 비밀번호를 재설정할 수 있습니다. 이 과정에는 관리자 계정을 탈취하고 셸 액세스를 얻는 데 사용될 수 있는 취약점이 있습니다. 관리자 사용...

php-8.1.0-dev-backdoor-rce

PHP 8.1.0-dev Backdoor Remote Code Execution PHP 8.1.0-dev Backdoor System Shell Script La version 8.1.0-dev de PHP a été publiée avec une backdoor le 28 mars 2021, mais la backdoor a été rapidement découverte et supprimée. Si cette version de PHP est exécutée sur un serveur, un attaquant peut...

wonderplugin

Wonderplugin Pour RCE N'UTILISEZ PAS CE FAUX PLUGIN SUR VOTRE SERVEUR WEB DE PRODUCTION ! Ce dépôt a pour but de tester une vulnérabilité sur wonderCMS ; ce faux plugin contient un web shell backdoor que vous pouvez trouver dans le fichier evil.php. Article connexe WonderCMS 3.1.3 - Vulnérabilité...