CVE-2019-0708

CVE-2019-0708 CVE-2019-0708 的初始利用程序，BlueKeep CVE-2019-0708 BlueKeep RDP 远程 Windows 内核释放后使用 RDP 的 termdd.sys 驱动程序不当处理对内部专用通道 MST120 的绑定，导致格式错误的 Disconnect Provider Indication 消息可能引发释放后使用。通过可控数据/大小的远程非分页池喷射，利用释放通道的间接调用 gadget 实现任意代码执行。 受影响的应用 该利用程序应能针对以下 Windows 系统中存在漏洞的 RDP 服务工作： Windows 2000 x86（...

CVE-2022-22954

CVE-2022-22954 通过研究 CVE-2022-22954 VMware Workspace ONE Access RCE 漏洞来练习技术写作。...

CVE-2021-44228_Example

CVE-2021-44228示例 在单独的标签页/控制台中运行每个部分 marshalsec LDAP 服务器 https://github.com/chilliwebs/marshalsec 派生自 https://github.com/mbechler/marshalsec root@kitploit: docker build -t marshalsec marshalsec/. docker run -it --rm -p 1389:1389 --add-host=host.docker.internal:172.17.0.1 --name marshalsec marshals...

CVE-2025-24893

CVE-2025-24893용 익스플로잇 CVE-2025-24893 는 XWiki Platform 에 영향을 미치는 치명적인 인증되지 않은 원격 코드 실행RCE 취약점 입니다. 이 결함으로 인해 모든 게스트 사용자는 인증 없이 특수하게 조작된 RSS 요청을 SolrSearch 엔드포인트로 보내 임의의 Groovy 코드 를 주입하고 실행할 수 있습니다. 이는 영향을 받는 시스템의 기밀성, 무결성 및 가용성 에 직접적인 영향을 미칩니다. 요약 영향받는 버전: XWiki ≥ 5.3-milestone-2 up to ⚠️ 면책 조항: 이...

Cve-2024-38063

CVE-2024-38063 描述 该仓库包含关于 CVE-2024-38063 的详细信息及潜在利用代码，这是一个严重的 Windows TCP/IP 远程代码执行 RCE 漏洞。该漏洞允许未经身份验证的攻击者通过特制的 TCP/IP 数据包在目标系统上执行任意代码。 该漏洞影响 Windows TCP/IP 协议栈，可能允许远程攻击者在无需用户交互或身份验证的情况下完全控制受影响的系统。 指标 CVSS 3.x 严重性及向量字符串： CNA : Microsoft Corporation 基础评分 : 9.8 严重 向量 :...

CVE-2020-5902-fofa-scan

CVE-2020-5902-fofa-scan Description Vulnérabilité d'exécution de code à distance F5 BIG-IP CVE-2020-5902, script de scan fofa Conditions d'exploitation Compte fofa, renseigner la valeur de fofaproarssession. Modifier vous-même la valeur de keyword à la ligne 12. Modifier vous-même la plage de pag...

CVE-2025-50286

Grav CMS v1.7.48 / Admin Plugin v1.10.48 - 通过插件上传实现的认证 RCE（CVE-2025-50286） Grav CMS v1.7.48 配合 Admin Plugin v1.10.48 存在通过“Direct Install”插件上传功能触发的远程代码执行（RCE）漏洞，允许已认证的管理员在服务器上执行任意 PHP 代码。 CVE 编号 CVE-2025-50286 概述 类型： 认证远程代码执行（RCE） 位置： /admin/tools/direct-install（管理面板 工具 直接安装） 影响： 任意 PHP...

CVE-2023-39361

CVE-2023-39361 Cacti v1.2.24 में बिना प्रमाणीकरण वाला SQL इंजेक्शन अवलोकन Cacti एक ओपन-सोर्स परिचालन निगरानी उपकरण है जो PHP, MySQL/MariaDB में लिखा गया है, जो एक अनुकूल इंटरफ़ेस प्रदान करता है। यह भेद्यता 2023 में पाई गई थी जो 1.2.24 से पहले के सभी संस्करणों को प्रभावित करती है। यह सुरक्षा दोष S...

CVE-2022-47966

CVE-2022-47966 ManageEngine RCE 2022 Этот репозиторий является частью hgrab-framework Установка Установите приложение на сервер root@kitploit: user@domain: git clone https://github.com/sh4den/CVE-2022-47966.git user@domain: cd ./CVE-2022-47966/ user@domain: python3 main.py Файл списка должен...

CVE-2015-1635-POC

CVE-2015-1635-POC MS15-034 HTTP.sys 원격 코드 실행 탐지 스크립트（MS15-034 HTTP.sys 원격 코드 실행 PoC 스크립트） 코드 7번째 줄에 탐지할 IP를 배치한 후 실행하세요： python CVE-2015-1635-POC.py 탐지할 IP를 코드의 7번째 줄에 배치하고 실행하세요: python CVE-2015-1635-POC.py...

CVE-2026-34156-NocoBase-Sandbox-Escape-via-Workflow-Execution-Vulnerability-

CVE-2026-34156 – NocoBase 샌드박스 탈출 RCE -orange NocoBase 버전 ≤ 2.0.26 에서 워크플로우 샌드박스 탈출을 통한 인증된 원격 코드 실행 취약점. 📋 설명 CVE-2026-34156은 NocoBase 워크플로우 엔진의 샌드박스 탈출 취약점입니다. 인증된 공격자는 표현식 샌드박스를 우회하고 기반 서버에서 임의의 시스템 명령을 실행하는 악성 워크플로우를 생성할 수 있습니다. 공격 벡터 – NocoBase API에 대한 인증된 HTTP 요청 필요 권한 – 낮음 워크플로우 생성 권한이 있는...

CVE-2023-47460

CVE-2023-47460 描述 Knovos Discovery v.22.67.0 中存在 SQL 注入漏洞，允许远程攻击者通过 /DiscoveryProcess/Service/Admin.svc/getGridColumnStructure 组件执行任意代码。 漏洞类型 SQL注入 产品供应商 Knovos Discovery 受影响产品代码库 版本 22.67.0 - 版本 22.67.0 受影响组件 /DiscoveryProcess/Service/Admin.svc/getGridColumnStructure 攻击类型 远程 影响代码执行 true 影响信息泄露...

CVE-2022-34919

CVE-2022-34919 Contensis 内容管理系统在 15.2.1.79 之前的版本中，其“Classic”界面存在一个缺陷，允许未经身份验证的用户上传并批准任意文件。通过上传 aspx 文件，可以在 Web 服务器的上下文中执行命令。 此漏洞于 2022 年 3 月发现，并于 2022 年 4 月 8 日由 Zengenti 在其发布中修复。 复现步骤 1: 初始文件上传通过对以下端点的 POST 请求执行：...

SOC227-Microsoft-SharePoint-Server-Elevation-of-Privilege-Possible-CVE-2023-29357-Exploitation

SOC227 - Élévation de privilèges sur Microsoft SharePoint Server Exploitation de CVE-2023-29357 CVE-2023-29357 est une vulnérabilité critique d'élévation de privilèges qui, combinée à d'autres vulnérabilités, pourrait potentiellement conduire à une exécution de code à distance. Le score CVSS de...

cve-2025-24813-poc

CVE-2025-24813 Apache Tomcat RCE — PoC d'exploitation Ce dépôt contient un exploit de type preuve de concept PoC pour CVE-2025-24813, une vulnérabilité de désérialisation Java dans Apache Tomcat. Basé sur absholi7ly/POC-CVE-2025-24813/. Prérequis Docker Installation 1. Installez les dépendances :...

CVE-2022-26134

CVE-2022-26134 - Confluence OGNL injection vulnerability स्क्रिप्ट उपयोग python लाइब्रेरी स्थापित करें pip install -r requirements.txt भेद्यता सत्यापन python3 CVE-2022-26134check.py -u url -c whoami बैच स्कैनिंग python3 CVE-2022-26134check.py -f url.txt -c whoami प्रभावित संस्करण Confluence Serve...

CVE-2024-1651-PoC

CVE-2024-1651 该 CVE 由 Fluid Attack Offensive Team 的 Carlos Bello 发现。该发现讨论了利用不安全对象反序列化来实现 RCE（远程代码执行）。在此，我创建了一个更快且更易于使用的 PoC（概念验证）。因此，如果有人想要复现该发现，可以将此作为参考示例。 预览...

parquet-canary-exploit-rce-poc-CVE-2025-30065

Canary Exploit（Parquet CVE-2025-30065 用） root@kitploit: -. '-. OO OO .-----,--/ ,. ,------. .-----. .----. .-----..------. .-----. .----. .----. ,--. .------. ' .--.\ \ //| .---' .-'/ ,-. / .. / ,-. | | .-' / -. / .. \ / .. \ / .' | | | |'-.\ \ / / | | OO'-' | . / \ '-' | | '--. OO'-' ' . / ...

CVE-2019-0708

CVE-2019-0708 일괄 탐지 0x01 서문 CVE-2019-0708 Windows RDP 원격 명령 실행 취약점 Windows 계열 서버에서 2019년 5월 15일 고위험 취약점이 발견되었습니다. 이 취약점은 영향 범위가 넓어 windows2003, windows2008, windows2008 R2, windows xp 시스템이 모두 공격을 받을 수 있습니다. 이 서버 취약점은 원격 데스크톱 포트 3389, RDP 프로토콜을 통해 공격하는 방식입니다. CVE-2019-0708 취약점은 사용자 인증 검사를 우회할 수 있게...

CVE-2022-22963

CVE-2022-22963-Reverse-Shell-Exploit Это Python-скрипт, который эксплуатирует CVE-2022-22963, уязвимость удалённого выполнения кода в Spring Cloud Function, позволяющую злоумышленникам выполнять произвольный код на уязвимом сервере. Эксплойт использует уязвимую конечную точку /functionRouter для...