CVE-2021-22986

CVE-2021-22986 Cette vulnérabilité permet à des attaquants non authentifiés ayant un accès réseau à l'interface iControl REST, via l'interface de gestion BIG-IP et les adresses IP self, d'exécuter des commandes système arbitraires, de créer ou supprimer des fichiers et de désactiver des services...

CVE-2020-2551

Twitter: @Hktalent3135773 0、comment obtenir des outils d'exploit pro ? voir https://github.com/hktalent/CVE-2020-2551/issues/5 1、CVE-2020-2551 CVE-2020-2551 exemple de poc exploit python clés: GIOP corba Comment utiliser root@kitploit: python3 CVE-2020-2551.py -u http://192.168.26.79:7001 cat...

CVE-2025-32433-Exploit-edited

CVE-2025-32433 Эксплойт совместим с Windows Удаленное выполнение кода без аутентификации в Erlang/OTP SSH Описание Этот репозиторий содержит эксплойт для CVE-2025-32433, критической уязвимости удаленного выполнения кода без аутентификации в SSH-сервере Erlang/OTP. Ключевые особенности: ✅ Эксплойт...

CVE-2026-63766_exploit

CVE-2026-63766 — GPT-SoVITS : injection de commandes OS non authentifiée Exécution de code à distance non authentifiée dans l'interface web Gradio de GPT-SoVITS webui.py. Les fonctions utilitaires de traitement audio openasr, openslice, opendenoise, openuvr5 interpolent des valeurs de chemin de...

CVE-2023-43208-PoC

CVE-2023-43208 - Mirth Connect RCE non authentifiée Prérequis Python 3.11 ou supérieur testé sur 3.11, 3.12, 3.13 Installation root@kitploit: Create a clean virtual environment python3 -m venv .venv source .venv/bin/activate Install pinned dependencies pip install -r requirements.txt Utilisation...

CVE-2017-10271

CVE-2017-10271 identification et exploitation. RCE non authentifiée sur Weblogic. https://nvd.nist.gov/vuln/detail/CVE-2017-10271 https://www.oracle.com/technetwork/topics/security/cpuoct2017-3236626.html root@kitploit: POST /wls-wsat/CoordinatorPortType HTTP/1.1 Host: SOMEHOSTHERE Content-Length...

CVE-2025-47812

CVE-2025-47812 — RCE non authentifiée sur Wing FTP Server root@kitploit: ██╗ ██╗██╗███╗ ██╗ ██████╗ ███████╗████████╗██████╗ ██║ ██║██║████╗ ██║██╔════╝ ██╔════╝╚══██╔══╝██╔══██╗ ██║ █╗ ██║██║██╔██╗ ██║██║ ███╗ █████╗ ██║ ██████╔╝ ██║███╗██║██║██║╚██╗██║██║ ██║ ██╔══╝ ██║ ██╔═══╝ ╚███╔███╔╝██║██║...

Exploit_CVE-2025-47812

WingFTPServer7.4.3-UnauthenticatedRCE...

cve-2022-41352-zimbra-rce

CVE-2022-41352 Неавторизованное RCE в Zimbra CVE-2022-41352 – это уязвимость произвольной записи файлов на почтовых серверах Zimbra из-за использования уязвимой версии cpio. CVE-2022-41352 NIST.gov CVE-2022-41352 Rapid7 Analysis Затронутые версии Zimbra: Zimbra 9.0.0.p27 Zimbra 8.8.15.p34 Подробн...

CVE-2026-63077

CVE-2026-63077 — JetBrains TeamCity Неаутентифицированное удалённое выполнение кода -red.svg Критическое неаутентифицированное удалённое выполнение кода CVSS 9.8 — Активно эксплуатируется в дикой природе Этот репозиторий содержит полностью функциональный proof-of-concept PoC эксплойт для...

CVE-2024-6387

Проверка уязвимости OpenSSH CVE-2024-6387 Этот скрипт на Python проверяет, запущена ли на серверах уязвимая версия OpenSSH, подверженная уязвимости CVE-2024-6387. Он сканирует указанные IP-адреса или диапазоны сетей на наличие баннера OpenSSH и сравнивает его с известными уязвимыми версиями...

TryHackMe-Atlassian-CVE-2022-26134

TryHackMe | Atlassian, CVE-2022-26134 TryHackMe Atlassian CVE-2022-26134 Atlassian, CVE-2022-26134 An interactive lab showcasing the Confluence Server and Data Center un-authenticated RCE vulnerability. Tâche 1 Introduction Confluence | Votre espace de travail d'équipe adapté au télétravail |...

nmap-CVE-2022-29464

nmap-CVE-2022-29464 nmap-CVE-2022-29464는 CVE-2022-29464 취약점을 탐지하기 위한 NSE 스크립트입니다. 인증되지 않은 공격자가 악성 JSP 파일을 전송하여 WSO2 서버에서 RCE를 얻을 수 있게 하는, 허가되지 않은 무제한 임의 파일 전송 취약점입니다. 취약점 좋은 분석 글과 PoC는 여기에서 확인할 수 있습니다. 사용법 root@kitploit: ┌──kali㉿kali-/nmap-CVE-2022-29464 └─$ nmap 127.0.0.1...

CVE-2025-59287-Exercise-Use

CVE-2025-59287 — RCE non authentifiée sur WSUS Scripts d'exercices Purple team pour CVE-2025-59287, une vulnérabilité d'exécution de code à distance non authentifiée dans Windows Server Update Services WSUS. Utilisation autorisée uniquement. Pour utilisation dans des environnements d'exercice...

chamilo-lms-unauthenticated-rce-poc

Preuve de concept d'exécution de code à distance non authentifiée pour Chamilo LMS Il s'agit d'un script écrit en Python qui permet d'exploiter la faille de sécurité du logiciel Chamilo LMS décrite dans CVE-2023-4220. Le système est vulnérable dans les versions précédant 1.11.24. Utilisation Clon...

CVE-2025-49132_HTB_SEASON10

CVE-2025-49132 - Exploit RCE du Panneau Pterodactyl HTB Saison 10 - Writeup de la Machine Pterodactyl Aperçu Cible : Machine HTB Pterodactyl Difficulté Moyenne CVE : CVE-2025-49132 Sévérité : Critique CVSS 9.8 Type d'attaque : Exécution de code à distance non authentifiée Affecté : Panneau...

CVE-2021-21972

CVE-2021-21972 CVE-2021-21972 RCE non autorisée dans VMware vCenter script d'exploitation metasploit préparation root@kitploit: git clone https://github.com/TaroballzChen/CVE-2021-21972 cd CVE-2021-21972 mkdir -p /.msf4/modules/exploits/multi/http cp /.msf4/modules/exploits/multi/http chmod +x...

CVE-2019-16278

CVE-2019-16278 Un script Python simple et rapide pour exploiter CVE-2019-16278 Nostromo 1.9.6 via une vulnérabilité de traversée de répertoire dans la fonction httpverify de Nostromo nhttpd, qui mène à une RCE non authentifiée par le biais d'une requête HTTP spécialement conçue. Il ne prend que...

Juniper-exploit-CVE-2023-36845

CVE-2023-36845 Description CVE-2023-36845 représente une vulnérabilité notable de manipulation de variables d'environnement PHP qui impacte les pare-feux Juniper SRX et les commutateurs EX. Bien que Juniper ait classé cette vulnérabilité comme étant de sévérité moyenne, dans cet article, nous...

cve-2020-9373-netgear-r6400

CVE-2020-9373 — Исследование переполнения стека в upnpd на Netgear R6400 Полное трёхэтапное исследование исторической уязвимости CVE-2020-9373 маршрутизатора Netgear R6400 переполнение стекового буфера в UPnP upnpd, SSDP на UDP-порту 1900, RCE/DoS без аутентификации. Три этапа 1. Этап 1 ·...