Foxit-Reader-RCE-with-virualalloc-and-shellcode-for-CVE-2018-9948-and-CVE-2018-9958

Пользовательский эксплойт : Foxit Reader версия 9.0.1.1049 Использование после освобождения с обходом ASLR и DEP в куче Мой пользовательский эксплойт : Foxit-Reader-RCE-with-virualalloc-and-shellcode-for-CVE-2018-9948-and-CVE-2018-9958 Пользовательский эксплойт для Win 7 Имеет место для shellcode...

CVE-2025-55449

CVE-2025-55449 - AstrBot 远程代码执行 RCE 漏洞 概述 本仓库包含针对 CVE-2025-55449 的概念验证利用代码，该漏洞是 AstrBot 中的一个严重远程代码执行 RCE 漏洞。攻击者能够利用薄弱的 JWT 认证机制和插件安装机制，在目标系统上执行任意代码。 漏洞描述 该漏洞存在的原因如下： 1. 硬编码的 JWT Secret Key ：AstrBot 在认证中使用硬编码的 JWT 密钥 AdvancedSystemforTextResponseandBotOperationsTool，使得攻击者能够伪造有效的认证令牌。 2. 不受限制的插件安装...

CVE-2019-6340

CVE-2019-6340 CVE-2019-6340 Preuve de concept RCE Drupal python poc.py url php func command node number Exemple : python poc.py http://192.168.142.148/drupal-8.6.9/ system ipconfig 200 Twitter : @0w4ys...

CVE-2025-41656

CVE-2025-41656 项目总结 本项目旨在模拟CVE-2025-41656 ——一个针对 NodeRED 的未认证远程代码执行漏洞。为此，我们创建了一个小型 SCADA 系统，包含树莓派、执行器和传感器。树莓派中运行着 NodeRED 和 OpenPLC 容器，两者通过 Modbus TCP 通信以控制执行器。此 Python 概念验证脚本用于执行 CVE-2025-41656 攻击。目标是成功构建 PoC 并找到加固系统安全的修复措施。 入门指南 实验环境将包含以下组件 树莓派 3b+ 包含 NodeRED 和 OpenPLC 容器的 Docker Compose 文件 一个执...

CVE-2023-46604-Analysis

CVE-2023-46604 分析 这是一个整理 Apache ActiveMQ CVE-2023-46604 的原因、代码路径、补丁要点和复现结果的技术分析仓库。 本文档是对公开漏洞 CVE-2023-46604 的技术分析及防御视角的学习资料。 所有实验仅在经批准的封闭测试环境中进行，对未授权系统的应用或复现可能违法。 本文档的内容仅供漏洞理解、补丁验证、检测及响应能力提升之目的。 Overview CVE-2023-46604 是 Apache ActiveMQ 在 OpenWire 反序列化处理过程中发生的远程代码执行漏洞。核心问题在于...

CVE-2017-7494

CVE-2017-7494 针对 SAMBA CVE-2017-7494 漏洞的远程 root 漏洞利用。 详情 该漏洞利用分为两部分： 首先，编译一个名为 "implant.c" 的载荷，并生成一个库文件（libimplantx32.so 或 libimplantx64.so），该库文件会切换至 root 用户，从父进程中分离，并产生一个反弹 shell。 其次，在指定的目标主机上找到一个可写共享，以随机名称上传该库文件，并尝试加载它。 只要目标存在漏洞，且载荷与目标操作系统及架构相匹配，该漏洞利用 100% 可靠。 使用方法 在你的机器上运行以下命令： root@kitploit: ...

CVE-2019-11043

CVE-2019-11043 Exécution de code à distance PHP-FPM Screencast : https://youtu.be/d6benC5FVZM Aperçu Cet exploit zero-day dans les configurations PHP-FPM courantes a été découvert lors du concours Realworld CTF en 2019. Une expression régulière est utilisée pour analyser l'URI demandée, mais les...

LOG4J-CVE-2021-44228

LOG4J-CVE-2021-44228 Log4Shell — également connu sous le nom de CVE-2021-44228 — est une vulnérabilité critique qui permet l'exécution de code à distance dans les systèmes utilisant Log4j de la Fondation Apache, qui est une bibliothèque Java open-source largement utilisée dans les produits...

CVE-2020-12124

Anatomie d'une Exploitation IoT, de la Pratique au RCE originellement sur https://www.klogixsecurity.com/scorpion-labs-blog/anatomy-of-an-iot-exploit-from-hands-on-to-rce par David E. Baker, publié le 1er juin 2023 Avant-propos Cette étude concerne le firmware du routeur Gigabit Wavlink...

CVE-CVSS--CVE-2024-38063-IPv6-TCP-IP-Remote-Code-Execution-Analysis

🔐 CVE-2024-38063 — IPv6 TCP/IP 远程代码执行分析 📌 项目描述 本项目提供了对关键漏洞 CVE-2024-38063 的技术分析与实际演示 ，该漏洞由微软在 2024年8月13日的补丁星期二 披露。 该漏洞影响 Windows TCP/IP 协议栈，特别是内核驱动中实现的 IPv6 组件 ： C:\Windows\System32\drivers\tcpip.sys 由 昆仑实验室 的安全研究员 XiaoWei 发现，该漏洞可能允许攻击者通过利用 IPv6 扩展头的错误处理来实现远程代码执行（RCE） 。 🎯 目标 理解现代协议为何可能引入安全风险 分析...

phuip-fpizdam

PHuiP-FPizdaM Qu'est-ce que c'est ? Il s'agit d'un exploit pour un bug de php-fpm CVE-2019-11043. Dans certaines configurations nginx + php-fpm, il est possible de déclencher le bug depuis l'extérieur. Cela signifie qu'un utilisateur web peut obtenir l'exécution de code si vous avez une...

CVE-2021-22204

CVE-2021-22204 Description La neutralisation incorrecte des données utilisateur dans le format de fichier DjVu dans ExifTool versions 7.44 et ultérieures permet l'exécution arbitraire de code lors de l'analyse de l'image malveillante Script Script Link Utilisation du script : Commande système :...

EXPLOITING-CVE-2024-27956

利用 CVE-2024-27956 的 Python 脚本，该漏洞是 WordPress 中的一个 SQL 注入漏洞，可导致远程代码执行。...

ecp_slap

ecpslap Cette preuve de concept pour CVE-2020-0688 inclut des fonctions pour le scan et l'exploitation d'une instance Exchange sur site vulnérable. Utilisation scan - fournit des identifiants et des informations de cible pour obtenir les cookies nécessaires à l'exploitation et les enregistre dans...

CVE-2022-22947

Description de la vulnérabilité Spring Cloud Gateway est un nouveau projet de Spring Cloud, visant à remplacer Netflix Zuul. Il est développé sur la base de Spring 5.0+, Spring Boot 2.0+, WebFlux basé sur le framework de communication réactif hautes performances Netty en mode Reactor, modèle...

CVE-2024-28397-js2py-Sandbox-Escape

Введение 中文 js2py — популярный пакет Python, позволяющий выполнять код JavaScript внутри интерпретатора Python. Он используется различными парсерами веб-страниц для обработки JavaScript-кода на сайтах. В реализации глобальных переменных в js2py существует уязвимость, которая может позволить...

CVE-2025-47812-Wing-FTP-Server-7.4.3-Unauthenticated-RCE-PoC

CVE-2025-47812 — Wing FTP Server Неаутентифицированная уязвимость удаленного выполнения кода в Wing FTP Server = 7.4.3. Нулевой байт, вставленный в параметр username при входе, приводит к записи Lua-кода в файл сессии. При обращении к /dir.html с полученным cookie сессии вставленный код выполняет...

Project-Project-Chimera-Exploiting-a-Modern-WordPress-XXE-to-Pillage-Secrets-

Objectif du projet : Démontrer une chaîne d'attaque complète sur une installation WordPress vulnérable, en exploitant CVE-2021-29447 XXE dans la médiathèque pour parvenir à l'exécution de code à distance et à un compromis complet du système. Phase 1 : Reconnaissance & Énumération Scan Réseau avec...

CVE-2025-69985

FUXA ≤ 1.2.8 Обход аутентификации + RCE CVE-2025-69985 📜 Описание Этот эксплойт на Python нацелен на CVE-2025-69985 — критическую уязвимость обхода аутентификации в FUXA веб-SCADA/HMI-программное обеспечение версиях ≤ 1.2.8. Отправляя специально сформированный JSON-полезную нагрузку со встроенным...

CVE-2026-39987

CVE-2026-39987 Marimo 0.20.4 向け PoC ⚠️ このツールは教育目的および許可されたセキュリティテスト専用です。作成者は、不正または違法な使用について一切責任を負いません。自己責任で使用してください。 ⚠️ 情報: CVE-2026-39987 は、Marimo0.23.0 より前のバージョンにおける、認証前リモートコード実行RCEの重大な脆弱性です。 なぜ動作するのか: /terminal/ws エンドポイントは認証なしで公開されています。 内部: marimo/server/api/endpoints/terminal.py root@kitploit:...