CVE-2019-0887

CVE-2019-0887 编译 CVE-2019-0887，重命名为 winhlp.dll 编译 InstallHook，重命名为 hook.exe 注意，它们必须用 x64 编译 然后像这样放入恶意系统 root@kitploit: c:\windows\hook.exe c:\windows\winhlp.dll c:\windows\winhlp64.exe 某个恶意文件 如果有人想要更改路径，这里是关键 root@kitploit: CVE-2019-0887/dllmain.cpp WCHAR evalfile = L"C:\windows\winhlp64.exe" ;...

exploit-CVE-2015-1427

Elasticsearch 1.4.0 1.4.2 リモートコード実行 Elasticsearchは、分散型のRESTful検索および分析エンジンであり、増え続けるユースケースを解決することができます。Elastic Stackの中核として、データを一元管理し、予想されるものを発見し、予想外のものを明らかにすることができます。 脆弱な環境 テスト用の脆弱な環境をセットアップするには、Dockerをインストールし、以下のコマンドを実行するだけです: root@kitploit: docker build -t vuln/cve-2015-1427 . docker run --rm -it...

exploit-CVE-2015-3306

ProFTPd 1.3.5 - modcopy 远程命令执行 ProFTPD 是一个高度可配置的 FTP 守护进程，适用于 Unix 及类 Unix 操作系统。ProFTPD 源于对安全且可配置的 FTP 服务器的需求，其灵感来自对 Apache Web 服务器的极大推崇。与大多数其他 Unix FTP 服务器不同，它并非源自旧的 BSD ftpd 代码库，而是全新的设计与实现。 脆弱环境 要为你的测试搭建一个脆弱环境，你需要安装 Docker，然后运行以下命令： root@kitploit: docker build -t vuln/cve-2015-3306 . docker run...

cve-2024-6387-poc

cve-2024-6387-poc una condición de carrera en el manejador de señales del servidor de OpenSSH sshd 7etsuo Descripción Un exploit para CVE-2024-6387, dirigido a una condición de carrera en el manejador de señales del servidor de OpenSSH sshd en sistemas Linux basados en glibc. La vulnerabilidad...

Spring4ShellPoC

Spring4ShellPoC Spring4Shell PoC CVE-2022-22965 Juste en train de jouer avec l'exploit. Modifié à partir du bon travail réalisé par BobTheShopLifter, https://github.com/BobTheShoplifter/Spring4Shell-POC et TryHackMe, https://tryhackme.com/room/spring4shell Juste quelques ajustements. Ajouté...

exploit-CVE-2016-9920

Roundcube 1.0.0 在 Roundcube 1.2.2 及更早版本中，用户控制的输入未经处理地流入 PHP 内置函数 mail 的第五个参数，该参数在安全方面被标记为关键。问题在于，调用 mail 函数将导致 PHP 执行 sendmail 程序。第五个参数允许向该执行传递额外参数，从而可以配置 sendmail。由于 sendmail 提供了 -X 选项，可以将所有邮件流量记录到文件中，攻击者可以利用此选项在受攻击服务器的 webroot 目录中生成一个恶意 PHP 文件。尽管此漏洞较为罕见且未广泛知晓，但 RIPS 在几秒钟内就检测到了它。 4 利用...

CVE-2018-14667

CVE-2018-14667 このCVEを理解し、正しく悪用するために多くの時間を費やした後、RichFaces 3.X RCEバグに関するリポジトリを構築し、そのHOWTOをコミュニティと段階的に共有することにしました。 0x00 : RichFaces 3.X バグの概要 11月19日月曜日、 Joao F M Figueiredo 氏は、重大な高リスクのRichFaces脆弱性に関する詳細な記事（https://seclists.org/fulldisclosure/2018/Nov/47）を公開しました。 CVSS3 ベーススコア 9.8...

CVE-2026-84347

A flaw was found in WebRTC, a component of Google Chrome. This use-after-free vulnerability allows a remote attacker to execute arbitrary code within the browser's sandbox. Exploitation occurs when a user visits a specially crafted HTML page, leading to potential compromise of the affected system...

CVE-2026-84334

A flaw was found in Chromoting in Google Chrome. Incorrect authorization allowed a local attacker to execute arbitrary code outside the sandbox via a local program. This could lead to a compromise of the affected system...

CVE-2026-84326

A flaw was found in chromium-browser. This uninitialized resource vulnerability allows a remote attacker to execute arbitrary code within the sandbox by enticing a user to visit a specially crafted HTML page. This could lead to unauthorized operations within the affected system...

CVE-2022-46169_unauth_remote_code_execution

CVE-2022-46169 - 認証されていないリモートコード実行 Cacti Cacti 1.2.23 および 1.3.0 における認証バイパスとコマンドインジェクションを介した認証されていないリモートコード実行 免責事項: このスクリプトはシステムのセキュリティを監査するためのものです。このスクリプトは、自身のシステム、または明示的に使用許可を得たシステムでのみ使用してください。...

CVE-2024-55963

CVE‑2024‑55963 Appsmith RCE PoC CVE‑2024‑55963 の PoC エクスプロイト。脆弱な Appsmith インスタンス上で任意のコマンドを実行したり、リバースシェルを生成します。 自動的に最新のサーバー（ environmentId 機能を持つ）とそれ以前の古い「レガシー」ビルドの両方を処理するため、v1.20 から最後の脆弱なリリース v1.51 までのすべてのバージョンで1つのスクリプトを使用できます。 クイックスタート root@kitploit: Run an arbitrary command default is id python3...

cve-2021-4034

cve-2021-4034 mkdir -p 'GCONVPATH=.'; touch 'GCONVPATH=./pwnkit'; chmod a+x 'GCONVPATH=./pwnkit' mkdir -p pwnkit; echo 'module UTF-8// PWNKIT// pwnkit 2' pwnkit/gconv-modules echo...

cve-2020-7247

cve-2020-7247 漏洞名称：OpenSMTPD 6.6.2 - 远程代码执行 发布日期：2020-01-29 漏洞作者：1F98D 原始作者：Qualys Security Advisory 厂商主页：https://www.opensmtpd.org/ 软件链接：https://github.com/OpenSMTPD/OpenSMTPD/releases/tag/6.6.1p1 版本：OpenSMTPD 6.6.2 测试环境：OpenBSD 6.6, OpenBSD 6.5, OpenBSD 6.4, OpenBSD 5.9 OpenSMTPD 在提交 a8e222352f...

CVE-2022-30525

CVE-2022-30525 CVE-2022-30525 POCエクスプロイト 使用方法 root@kitploit: usage: exploit.py -h -t TARGET -lhost LOCALHOST -lport LOCALPORT optional arguments: -h, --help show this help message and exit -t TARGET, --target TARGET IP address of the target, eg: https://127.0.0.1:9443 -lhost LOCALHOST, --localhos...

HeimShell

HeimShell CVE-2023-51803 HeimShell は CVE-2023-51803 のエクスプロイトであり、LinuxServer.io Heimdall ≤ 2.5.6 の任意ファイルアップロード脆弱性を悪用します。ターゲットのバージョンを自動検出し、悪用可能性を警告するか、SHELLURL で定義された PHP シェルをリモート取得します。 ≤ 2.2.2 : 任意ファイルアップロードは可能ですが、ファイルは静的ファイルとして配信され、URL はリモート取得されません。 ≥ 2.2.3 & ≤ 2.5.6: アイコン URL アップロードを介して PHP...

PaloAltoRceDetectionAndExploit

PaloAlto Rce 检测与利用 针对漏洞 CVE-2017-15944 的检测 至今没有漏洞扫描器检测该漏洞 检测与利用...

exploit_CVE-2022-26134

exploitCVE-2022-26134 CVE-2022-26134 存在一个 OGNL 注入漏洞，该漏洞允许未经身份验证的攻击者在 Confluence Server 或 Data Center 实例上执行任意代码。 此脚本可以通过 Shodan 搜索引擎查找存在 CVE-2022-26134 漏洞的服务器。 只需按如下方式输入组织名称，它将向 Shodan 发起查询并获取所有易受攻击的服务器。 用法： python main.py "organisation name" 先决条件： 1. 在代码中输入你的 Shodan 密钥，格式如下： YOURAPIKEYHERE=' ' 2...

Sangoma Switchvox SQL Injection Vulnerability

Sangoma Switchvox contains a SQL injection vulnerability which allows an unauthenticated remote attacker to execute arbitrary SQL statements against the backend PostgreSQL database using a single crafted request, including database operations and remote code execution...

SonicWall SMA1000 Appliances OS Command Injection Vulnerability

SonicWall SMA1000 Appliances contains an OS command injection vulnerability that could enable a remote authenticated attacker as administrator to execute arbitrary OS commands, resulting in remote code execution...