POC-CVE-2012-1831

POC-CVE-2012-1831 CVE-2012-1831 の概念実証 Kingview Touchview 6.53 Kingview の背景 KingView® は、産業プロセスの監視と制御のための強力な Windows ベースの産業用 SCADA ソフトウェアです。25年以上の開発を経て、現在では中国市場で最も売れている自動化ソフトウェアとして知られ、国際的にも大規模なユーザーベースを持っています。 CVE の説明 CVE-2012-1831 は、WellinTech KingView 6.53 におけるヒープベースのバッファオーバーフローであり、リモートの攻撃者が TCP ポ...

CVE-2024-39069

ifood Order Manager 'Gestor de Peddios.exe' - DLL劫持 攻击者将一个名为"d3d12.dll"的恶意DLL放置在应用程序在找到合法"d3d12.dll"之前会搜索的目录中。当应用程序启动时，它会加载恶意DLL而非合法DLL，从而允许攻击者在应用程序的上下文中执行任意代码。 供应商主页：https://gestordepedidos.ifood.com.br/ Google Drive：https://drive.google.com/file/d/1p5SavlbLAE2o59l8jj4j-FkENe0Y-P/view?usp=sharin...

CVE-2022-31814

CVE-2022-31814 更新されたエクスプロイト - pfBlockerNG = 2.1.426 未認証RCE CVE-2022-31814 説明 このスクリプトは、pfBlockerNG = 2.1.426 におけるリモートコード実行を可能にする概念実証エクスプロイトです。単一のターゲットURLまたはURLのリストを受け取り、複数のペイロードを使用してシェルをアップロードし、コマンドを実行し、その後シェルを削除します。 必要条件 このスクリプトにはPython 3.xとrequestsモジュールのインストールが必要です。これらのモジュールは以下のコマンドでインストールできます。...

RCE-CVE-2024-7954

RCE-CVE-2024-7954 説明 SPIPのバージョン4.30-alpha2 、4.2.13 、4.1.16 より前のバージョンで使用されているporteplume プラグインは、重大な任意のコード実行（RCE）脆弱性の影響を受けます。この欠陥により、リモートの認証されていない攻撃者が特定のHTTPリクエストを作成することで、SPIPユーザーとして任意のPHPコードを実行できるようになります。悪用される可能性は深刻で、攻撃者がサーバー上で悪意のあるコマンドを実行できるため、不正アクセス、データ漏洩、またはさらなるシステム侵害につながる可能性があります。 脆弱性の詳細...

CVE-2020-27955

Git-lfs リモートコード実行 RCE エクスプロイト CVE-2020-27955 .bat / powershell バージョン 脆弱なアプリケーション: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken など 発見者: Dawid Golunski https://legalhackers.com https://exploitbox.io Windows 上でテスト済み: git, GitHub CLI gh, GitHub Desktop, Visu...

react2shell-CVE-2025-55182-full-rce-script

Next.js React2Shell（CVE-2025-55182）漏洞利用工具 一款用于在仅限授权的本地测试环境 中演示严重 React2Shell 漏洞（CVE-2025-55182 / CVE-2025-66478）的概念验证工具。 ⚠️ 严重警告：正在被积极利用 该漏洞（CVSS 10.0）正被高级威胁行为者积极利用。 Amazon Threat Intelligence 报告称，包括 Earth Lamia 和 Jackpot Panda...

Mintinstall-object-injection

TR Linux mintソフトウェアマネージャー v 7.9.5/9 は、誤った設定によりオブジェクトインジェクションおよび任意のコード実行を引き起こします。 EN Linux mintソフトウェアマネージャー v 7.9.5/9 は、誤った設定によりオブジェクトインジェクションおよび任意のコード実行を引き起こします。 mintinsall TR 新しいコメントがある場合、new-reviews.list からダウンロードしてファイルに書き込みます。 EN 新しいコメントがある場合、new-reviews.list からダウンロードしてファイルに書き込みます。 root@kitploi...

CVE-2022-26134

「💥」CVE-2022-26134 説明 影響を受けるバージョンのConfluence ServerおよびData Centerでは、OGNLインジェクションの脆弱性が存在し、認証されていない攻撃者がConfluence ServerまたはData Centerインスタンス上で任意のコードを実行できる可能性があります。影響を受けるバージョンは、1.3.0から7.4.17未満、7.13.0から7.13.7未満、7.14.0から7.14.3未満、7.15.0から7.15.2未満、7.16.0から7.16.4未満、7.17.0から7.17.4未満、7.18.0から7.18.1未満です。 デモ...

CVE-2020-14882

CVE-2020-14882 このPythonスクリプトは、Oracle WebLogic Serverのリモートコード実行の脆弱性（CVE-2020-14882）を悪用して、脆弱なターゲットサーバ上でコマンドを実行し、その出力をHTTPリクエストを通じて取得するように設計されています。まず、ターゲットのWebLogic...

CVE-2024-26574

CVE-2024-26574 Wondershare Filmora v.13.0.51 - 不適切な権限による権限昇格 説明: Wondershare Filmora およびそれ以下のバージョンにおける不適切な権限の脆弱性により、ローカルの非特権攻撃者が、制御可能なパス C:\Users%username%\AppData\Local\Wondershare\Wondershare NativePush に細工したスクリプトを使用して、SYSTEM権限で任意のコードを実行できる可能性があります。 影響を受けるコンポーネント パスの権限:...

CVE-2017-7269

CVE-2017-7269 脆弱性番号：CVE-2017-7269 発見者：Zhiniang Peng、Chen Wu（華南理工大学情報セキュリティ研究室、コンピュータサイエンス・エンジニアリング学部） 脆弱性説明：IIS 6.0はデフォルトでWebDAVを有効にしませんが、WebDAVサポートが有効になっている場合、IIS 6.0がインストールされたサーバーは本脆弱性の脅威にさらされる可能性があります。 脆弱性タイプ：バッファオーバーフロー 脆弱性レベル：高危険 影響を受ける製品：Microsoft Windows Server 2003 R2 でWebDAVサービスを有効にしたIIS...

CVE-2019-7609

CVE-2019-7609 PythonによるCVE-2019-7609のKibanaエクスプロイト このエクスプロイトはRCEを提供します 注意：これは修正版です ヘルプ ポート4242で待機中 エクスプロイト実行中 初期アクセス...

CVE-2022-37205

CVE-2022-37205 CVE-2022-37205 POC Descripción sugerida RESERVADO JFinal CMS 5.1.0 está afectado por: Inyección SQL. Estas interfaces no usan el mismo componente, ni tienen filtros, sino que cada una utiliza su propio método de concatenación SQL, lo que resulta en inyección SQL. Información...

WSUS-CVE-2025-59287-RCE

WSUS-CVE-2025-59287-RCE CVE-2025-59287 是一个严重（CVSS 9.8）远程代码执行漏洞，影响所有 Microsoft Windows Server Update Services（简称 WSUS），并且已被在野利用。该漏洞利用 GetCookie 端点中的不安全反序列化，允许未经身份验证的攻击者以完全 SYSTEM 权限执行任意代码。 使用方法 这个反弹 shell POC 使用起来非常简单！它接受目标 URL、攻击者 IP 和端口参数，然后构造、加密并发送恶意负载。要拦截反弹 shell，请使用类似 netcat 的监听器，例如 nc -lvnp...

CVE-2022-37204

CVE-2022-37204 CVE-2022-37204 の実証コード（PoC） 提案される説明 予約済み JFinal CMS 5.1.0 は SQL インジェクションに対して脆弱です。 追加情報 https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql7.md 脆弱性の種類 SQL インジェクション 製品のベンダー 開発グループ 影響を受ける製品コードベース https://github.com/jflyfox/jfinalcms - JFinal CMS 5.1.0...

CVE-2018-20250

Winrar からのコード実行抽出のための exp Ridter による PoC 使い方は？ Python 3.7 をインストールし、実行したい evil ファイルを用意して、必要な値を設定するだけです。この exp スクリプトが自動的に evil アーカイブファイルを生成します！ 1. 必要な値を設定します root@kitploit: ... ... The archive filename you want rarfilename = "test.rar" The evil file you want to run evilfilename = "calc.exe" The...

CVE-2019-15107

CVE-2019-15107 CVE-2019-15107 webmin python3で書かれています 使い方python CVE-2019-15107.py https://172.16.20.134:10000 whoami...

expat: libexpat: Arbitrary Code Execution via Heap-based Buffer Overflow

A flaw was found in libexpat, a library used for parsing XML data. An attacker could exploit a heap-based buffer overflow, a type of memory error, by providing specially crafted XML input. This vulnerability occurs when the library mishandles memory reallocation while processing XML, particularly...

Moderate: Red Hat Security Advisory: expat security update

An update for expat is now available for Red Hat Enterprise Linux 8. Red Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the...

CVE-2021-32819

CVE-2021-32819 CVE-2021-32819 : SquirrellyJSは、ExpressレンダリングAPIを通じて、純粋なテンプレートデータとエンジン設定オプションを混在させます。内部設定オプションを上書きすることで、ダウンストリームアプリケーションでリモートコード実行が引き起こされる可能性があります。 ソース https://securitylab.github.com/advisories/GHSL-2021-023-squirrelly/ 分析 https://blog.diefunction.io/vulnerabilities/ghsl-2021-023...