CVE-2024-10516

CVE-2024-10516 Swift Performance Lite = 2.3.7.1 - Inclusión Local de Archivos PHP no Autenticada a través de 'ajaxify' Descripción El plugin Swift Performance Lite para WordPress es vulnerable a la Inclusión Local de Archivos PHP en todas las versiones hasta la 2.3.7.1 incluida, a través de la...

CVE-2022-22963

CVE-2022-22963 CVE-2022-22963 Spring-Cloud-Function-SpELRCE脆弱性再現 Docker環境が必要です 脆弱性環境の起動方法1 root@kitploit: git clone https://github.com/RanDengShiFu/CVE-2022-22963.git;cd CVE-2022-22963;bash Start.sh 脆弱性環境の起動方法2 root@kitploit: rm -rf CVE-2022-22963/;mkdir CVE-2022-22963/;cd CVE-2022-22963/;git clo...

Rainstorm

BadBash 是一个 CVE-2014-6271 远程代码执行漏洞利用工具。基础版本仅针对 HTTP CGI 站点进行检测，并且只提供端口 1234 上的 netcat 反弹 shell。 开发者：Andy Yang 版本：0.1.0 许可证：GPLv3 ================================================================================================ RainMak3r@Could:/Desktop ruby BadBash.rb -h BadBash - CVE-2014-6271...

CVE-2019-11395

CVE-2019-11395 概述 本概念验证（PoC）展示了 MailCarrier 2.51 中的缓冲区溢出漏洞 ，允许远程攻击者通过长字符串执行任意代码。该漏洞可通过以下流程利用： SMTP RCPT TO POP3 USER POP3 LIST POP3 TOP POP3 RETR 本项目旨在提供一种学术方法 ，帮助理解缓冲区溢出是如何工作的。 ⚠️ 警告 在运行任何测试之前，切勿使用你的生产环境 进行初始实验。相反，应创建一个与生产环境类似的实验室环境 ，以免出现问题或意外后果 。 🔧 准备工作 1. 发现漏洞 使用模糊测试技术 确定使应用程序崩溃所需的大致字节数。 2...

CVE-2024-5084

Hash Form 9.9.1 文件上传漏洞利用 Hash Form – WordPress 的拖放表单构建器插件在 1.1.0 及之前的所有版本中，由于 'fileuploadaction' 函数缺少文件类型验证，存在任意文件上传漏洞。这使得未经身份验证的攻击者能够将任意文件上传到受影响站点的服务器上，从而可能实现远程代码执行。 先决条件 Python 3 所需的 Python 库（列出它们） 下载命令 root@kitploit: git clone https://github.com/Raeezrbr/CVE-2024-5084.git cd CVE-2024-5084 利用...

drupalgeddon2-CVE-2018-7600

Drupal - Drupalgeddon2 CVE-2018-7600 root@kitploit: $ python3 drupalgeddon.py -h + drupalgeddon2 CVE-2018-7600 exploit by Rafael Caria usage: drupalgeddon.py -h --url URL --command COMMAND --function FUNCTION --test --proxy PROXY ! This script exploits CVE-2018-7600 a Drupal property injection in...

GitStackRCE

GitStackRCE GitStackRCE vulnerabilidad CVE-2018-5955 EXP...

CVE-2022-29464

CVE-2022-29464 简介 Orange Tsai 发现了严重的 WSO2 漏洞 CVE-2022-29464。该漏洞是一个未授权且不受限制的任意文件上传漏洞，使未授权用户能够向 WSO2 服务器提交恶意的 JSP 文件，从而实现远程代码执行（RCE）。 免责声明：仅用于教育目的 本利用工具及概念验证（PoC）仅用于教育和信息传播。分享此内容的目的是在可控环境中展示潜在的漏洞，促进对网络安全概念的理解，并鼓励负责任的安全披露。 重要说明： 道德使用： 本利用工具和 PoC 仅应在您拥有明确授权的环境和系统中使用。未经授权访问计算机系统是非法的、不道德的。 负责任的披露：...

Chrome-CVE-2024-2887-RCE-POC

Chrome-CVE-2024-2887-RCE-Poc概要 脆弱性名：Google Chrome Type Confusion 脅威タイプ：コード実行 悪用可能性：高 POC状態：公開済み 野中悪用状態：未公開 EXP状態：公開済み 技術詳細状態：公開済み This can be considered a variant bug of CVE-2024-2887 discovered by Manfred Paul and presented in Vancouver 2024. 注記...

CVE-2024-6387-Updated-x64bit

CVE-2024-6387-Updated-x64bit 用于 CVE-2024-6387 的私有 x64 RCE 漏洞利用（Python）2024.07.02，来自 exploit.in 该仓库提供了 CVE-2024-6387 漏洞利用的工作变体，支持实时活动 shell、多线程、从文件输入目标以及彩色输出。 🔥 CVSS: 10/10 描述 针对 CVE-2024-6387 的漏洞利用，攻击基于 glibc 的 Linux 系统中 OpenSSH 服务器（sshd）的信号处理器竞态条件。由于 SIGALRM 处理程序中调用了异步信号不安全的函数，该漏洞允许以 root...

CVE-2020-11932

CVE-2020-11932 WhatsAppエクスプロイトPoCのDouble-Freeバグ。 注: シェルを取得するためにexploit.c内のリスナーIPを設定してください。 nc -lvp 1337 または任意のポート。 そしてコンパイル。 make または gcc -o exploit egiflib.c exploit.c 次に./exploitを実行し、内容を.gifに保存。 被害者に送信。 ソース https://awakened1712.github.io/hacking/hacking-whatsapp-gif-rce/. PoC動画...

CVE-2023-50164

针对 HackTheBox 实验室的 CVE-2023-50164 漏洞利用程序 描述 此 exploit 专为 HackTheBox 的 Strutted 实验室开发，旨在利用 Apache Struts 2 中的 CVE-2023-50164 漏洞。该缺陷通过文件上传参数处理中的漏洞实现 路径遍历 。本漏洞利用程序旨在演示攻击者如何上传 恶意文件 并实现 远程代码执行 RCE 。 注意： 此 exploit 仅用于 HackTheBox 受控环境中的教育目的，不得在未经明确许可的情况下用于真实系统 。未经同意利用漏洞是非法且不道德的。 目标 该漏洞利用程序的目标是演示 Apache...

CVE_2022_38181_Raven

FireTV 第二代 Cube 的 CVE-2022-38181 漏洞利用 这是安全研究员 Man Yue Mo 的 Pixel 6 POC 针对 CVE202238181 的一个分支。请在此阅读他对该漏洞的详细分析文章 （英文）。已对代码进行修改以适应 FireOS 的 32 位用户空间，以及第二代 Cube 较旧的 Bifrost 驱动 r16p0 和 Linux 内核 4.9.113 版本。该 POC 利用 ARM Mali 内核驱动中的一个漏洞来获得任意内核代码执行，进而禁用 SELinux 并获取 root 权限。 我使用以下命令通过 ndk-21 中的 clang 进行编译：...

CVE_2022_46395_Raven

用于在FireTV第二代Cube上运行的CVE-2022-46395漏洞利用 这是安全研究员 Man Yue Mo 为 CVE-2022-46395 编写的 Pixel 6 POC 的一个分支。请阅读他关于此漏洞的详细分析文章（这里）。已做出修改以适应 FireOS 的 32 位用户空间。该 POC 利用了 ARM Mali 内核驱动程序中的一个漏洞，以获得任意内核代码执行的能力，随后用于禁用 SELinux 并获取 root 权限。 该漏洞利用已在 PS7652/3564（2023年8月下旬）中进行了修补。作为参考，以下命令用于在 ndk-21 中使用 clang 进行编译：...

docker_CVE-2014-6271.

dockerCVE-2014-6271. 1. docker build -t DOCKERIMAGENAME /path/to/dockerfiledirectory 2. docker run -it -d -p 8080:80 DOCKERIMAGENAME 3. 使用以下命令验证执行情况：docker ps 4. 验证 Web 服务器运行情况：http://localhost:8080 5. 利用漏洞： curl -H "user-agent: :; ; echo; echo; /bin/bash -c 'cat /etc/passwd'"...

CVE-2021-44228

Log4Shell Proof-Of-Concept This repository is a Proof-Of-Concept for CVE-2021-44228 vulnerability. It is derived from This Repo. In this repository I have made an example of a vulnerable application and a demonstration of how to exploit it. Proof-of-concept Components I have modified the upstream...

CVE-2022-0944_RCE_Automation

我不是发现该漏洞的研究人员，只是这段代码的作者。 此代码仅供教育目的使用。...

CVE-2017-1000486

CVE-2017-1000486 Este es un PoC de CVE-2017-1000486 con algunos payloads útiles para evadir los controles lexicográficos de listas negras sobre funciones estándar utilizadas para lograr RCE getClass, exec, etc. y para recuperar el secreto de PrimeFaces a través de Padding Oracle con el fin de ser...

CVE-2019-5420

CVE-2019-5420 PoC 在开发模式下的 Rails 5.2.2.1, 6.0.0.beta3 中存在一个远程代码执行漏洞，攻击者可以猜测自动生成的开发模式密钥令牌。该密钥令牌可与 Rails 内部机制结合使用，升级为远程代码执行漏洞。此 CVE-2019-5420 PoC 代码将权限提升为管理员账户，而无需实际执行远程代码。 如何使用 复制 cookie 的值，并将其替换到第 11 行的 "VALUEOFTHECOOKIE" 处： cookie = CGI.unescape "VALUEOFTHECOOKIE" 在此处放入你的 cookie 值 此外，将...

CVE-2020-9484

Apache Tomcat 9.0.27 中的远程代码执行漏洞利用程序 Apache Tomcat 9.0.27 存在远程代码执行漏洞，CVE 编号为 CVE-2020-9484。其他版本也可能受到影响。已在 Kali 2020.4 和 JDK 8 上测试。此 bash 脚本是一个简单的概念验证（PoC）。仅用于教育目的。 描述 该漏洞允许远程攻击者在目标系统上执行任意代码。 该漏洞源于在处理上传文件名中的序列化数据时，输入验证不安全。远程攻击者可以向应用程序传递特制的文件名，从而在目标系统上执行任意代码。 成功利用此漏洞可能导致目标系统完全沦陷，但需要服务器配置为使用带有...