1303966 matches found
CVE-2019-0232
漏洞环境 root@kitploit: Tomcat 8.5.39 Jdk 8u121 编辑 web.xml 文件 root@kitploit: cgi org.apache.catalina.servlets.CGIServlet debug 0 cgiPathPrefix WEB-INF/cgi-bin executable 5 cgi /cgi-bin/ 编辑 content.xml 文件 root@kitploit: WEB-INF/web.xml $catalina.base/conf/web.xml !--...
cve-2020-1015
CVE-2020-1015 PoC for CVE-2020-1015 More detail available here To compile: 1. Create an empty C++ project in Visual Studio. 2. Add cve20201015.cpp and Source.idl to the project as source files. 3. Compile Source.idl. This will generate three files: Sourcec.c, Sourceh.h and Sources.c. 4. Add the...
-CVE-2024-24450-
-CVE-2024-24450- 後でテストするための仮説PoC（CVE-2024-24450用）...
drupal-cve-2018-7600-poc
Drupal Drupalgeddon 2 未授权远程代码执行漏洞（CVE-2018-7600） Drupal是一个使用PHP编写的免费开源的Web内容管理框架。 在Drupal 7.58之前的版本、8.3.9之前的8.x版本、8.4.6之前的8.4.x版本和8.5.1之前的8.5.x版本中存在远程代码执行漏洞。该漏洞影响了多个具有默认或常见模块配置的子系统，包括Form API。 参考链接： https://www.drupal.org/sa-core-2018-002 https://research.checkpoint.com/uncovering-drupalgeddon-2/...
CVE-2022-44268-pilgrimage
CVE-2022-44268 任意文件读取 PoC - PNG 生成器 这是由 https://www.metabaseq.com/imagemagick-zero-days/ 发现的 ImageMagick 漏洞的概念验证。 这是一个针对 Pilgrimage HackTheBox 挑战的自动化工具。 这是从 https://git.rotfl.io/v/CVE-2022-44268 分支出来的。 已在 ImageMagick v. 7.1.0-48 和 6.9.11-60 上测试。 使用方法 克隆项目 git clone...
SimpleCTF-THM-Walkthrough
SimpleCTF-THM-Relatory 首次成功完成的CTF！本仓库记录了我对TryHMe的Simple CTF的演练过程。涵盖网络侦察（Nmap）、Web利用（CVE-2019-9053）和凭据破解。作为开发者，通过利用Sudo错误配置，从SQLi转向Root shell，感觉很棒。仅供教育目的。 本仓库包含我在TryHackMe上Simple CTF房间的技术文档和分步演练。这标志着我首次成功完成的CTF挑战，涵盖从初始侦察到Root权限提升的完整攻击生命周期。 应用的关键技能： 侦察：使用Nmap进行服务枚举，使用Gobuster进行目录暴力破解。...
Yasa-CVE-2023-46229
Yasa-CVE-2023-46229 Python exploit for CVE-2023-46229 with Yasa 项目介绍 本项目是针对 CVE-2023-46229 的 Python 利用脚本与实验报告，仅供学习与研究使用 。 文件结构 README.md: 项目说明文档 丁云山YasaCVE202346229.pdf: 完整实验报告 pocssrf.py: 漏洞利用脚本 注意事项 本项目仅用于安全研究与学习 ，严禁用于非法用途 请遵守相关法律法规与道德准则 License MIT License...
CVE-2025-31258-PoC
CVE-2025-31258-PoC 1day 练习 - 使用 RemoteViewServices 逃逸沙箱（部分）...
Incident-Analysis-Response-Check-Point-Security-Gateway-CVE-2024-24919-LFI-Exploitation
事件分析：Check Point 安全网关 CVE-2024-24919 利用尝试 📌 执行摘要 2024年6月6日下午03:12，安全监控系统针对一次针对 Check Point 安全网关（CP-Spark-Gateway-01，IP：172.16.20.146）的高危漏洞利用尝试触发了警报。外部攻击者（源 IP 为 203.160.68.12）试图利用 CVE-2024-24919 （任意文件读取漏洞），通过向 /clients/MyCRL 端点发送精心构造的 HTTP POST...
Valve-Press-CVE-2024-27956-RCE
Valve-Press-CVE-2024-27956-RCE Valve Press - CVE-2024-27956-RCE - SQL Injection...
printnightmare
printnightmare CVE-2021-34527 implementation...
tf-cve-2021-36782
Demo Terraform module for CVE-2021-36782 This is a Terraform module to demo CVE-2021-36782. Quick start Clone repository Run terraform init Copy example.tfvars to yourown.tfvars Edit yourown.tfvars. You just need to add a digital ocean API token Run terraform apply -var-file yourown.tfvars Give i...
Android-rce-analizi
CVE Research and PoC Laboratory — Android Security Analysis 👨🏫 Advisor Information Name and Surname| Keyvan Arasteh ---|--- GitHub| @keyvanarasteh E-mail| [email protected] LinkedIn| keyvanarasteh Web Site| qline.tech 👤 Student Information Name and Surname| Baha Furkan Yıldız ---|--- Student...
Spring4Shell-POC
Spring4Shell PoC Application This is a dockerized application that is vulnerable to the Spring4Shell vulnerability CVE-2022-22965. Full Java source for the war is provided and modifiable, the war will get re-built whenever the docker image is built. The built WAR will then be loaded by Tomcat...
CVE-2021-25641-Proof-of-Concept
The 0xDABB of Doom - CVE-2021-25641-Proof-of-Concept Apache/Alibaba Dubbo = 2.7.3 PoC Code for CVE-2021-25641 RCE via Deserialization of Untrusted Data; Affects Versions = 2.7.6 With Different Gadgets Covered in-depth in the article "The 0xDABB of Doom", published on the Checkmarx blog...
CVE-2023-22527-Godzilla-MEMSHELL
CVE-2023-22527-Godzilla-MEMSHELL 使い方 ps: テストバージョンは 8.5.1 です。他のバージョンでも動作するはずですが、テストはしていません。 root@kitploit: 内容参考北辰师傅之前的工具 java -jar CVE-2023-22527-Godzilla-MEMSHELL-main.jar url 哥斯拉密码 哥斯拉密钥 example java -jar CVE-2023-22527-Godzilla-MEMSHELL-main.jar http://xxxx/ pass key メモリシェルの注入に成功したが Godzilla...
cve-2022-42889-text4shell-docker
Instalar maven - maven-linux 1. Instalación de Maven para crear el fat jar root@kitploit: mvn clean install 2. Construir Docker root@kitploit: docker build --tag=text4shell . 3. Ejecutar Docker root@kitploit: docker run -p 80:8080 text4shell 4. Probar la aplicación root@kitploit:...
ZeroLogon
ZeroLogon CVE-2020-1472 C++版本，此工具会直接重置机器账户的密码，无具备恢复功能，实战场景中慎用。 参考BOF版本：ZeroLogon-BOF更改后的单文件EXE版本，编译完后仅200KB左右，适合在极端环境下进行漏洞利用。...