626395 matches found
Xstream-1.4.17
Xstream-1.4.17 （以上Xstream Demo环境经本人搭建，漏洞利用环境以JDK1.8u131为准，现支持本地测试和HTTP远程发包） XSTREAM=1.4.17漏洞复现（CVE-2021-39141、CVE-2021-39144、CVE-2021-39150、CVE-2021-39152） 不提供本实验利用POC，仅展示复现利用效果，为避免恶意人员的利用，仅提供官网POC：http://x-stream.github.io/changes.html CVE-2021-39141（RCE）...
DVWA-ZAP-PENTEST
Evaluación de Vulnerabilidades de DVWA usando OWASP ZAP Una evaluación práctica de seguridad de aplicaciones web de DVWA Damn Vulnerable Web App , realizada usando OWASP ZAP Zed Attack Proxy 2.17.0. Este proyecto documenta el flujo de trabajo completo: reconocimiento spidering, escaneo automatiza...
CVE-2017-8464-EXP
CVE-2017-8464-EXP 支持 x86 和 x64 仅供测试 Lnk文件来自： https://github.com/rapid7/metasploit-framework/pull/8767 感谢 ykoster 微小修改，替换了DLL文件，修复了资源管理器explorer.exe崩溃的bug。ykoster已经修复了这个bug POC： x86: x64: 如果你能确定U盘，一个LNK文件就足够了，比如这样： 更多详情：...
cachet_2.4.0-dev
CVE-2021-39174 Cachet 2.4.0-dev Un script de python3 para CVE-2021-39174 Cachet 2.4.0-dev: divulgación de información y RCE mediante inyección de plantillas Twig en el lado del servidor. Para el RCE se necesita la API KEY del usuario. Consulta el enlace de Leave Songs a continuación, que cubre có...
CVE-2023-27703
CVE-2023-27703 CVE-2023-27703 pikpak安卓版V1.29.2元素调试接口泄漏漏洞 已在pikpak 1.30.1版本修复 建议描述 发现pikpak安卓版v1.29.2存在通过调试接口泄漏信息的漏洞。 附加信息 详情链接：https://drive.google.com/drive/folders/1Szu9pjivVtG93ceECvnoAjeSABVyfDES?usp=sharing 漏洞类型 访问控制错误 产品供应商 https://mypikpak.com/ 受影响产品代码库 pikpak安卓版 - V1.29.2 受影响组件...
CVE-2015-1427
CVE-2015-1427 参数 -u 单个url -l 指定url文件 -c 指定命令...
NyxInvoke
NyxInvoke NyxInvoke 是一个基于 Rust 的多功能工具，旨在执行 .NET 程序集、PowerShell 命令/脚本、Beacon 对象文件（BOF）和 PE 文件，并内置 Ntdll 取消挂钩（Unhooking）、无补丁 AMSI 和 ETW 绕过功能。它可以编译为独立可执行文件或 DLL。 功能特性 执行 .NET 程序集 运行 PowerShell 命令或脚本 加载并执行 Beacon 对象文件（BOF） 加载并执行 PE 文件（EXE） 内置无补丁 AMSI（反恶意软件扫描接口）绕过 内置无补丁 ETW（Windows 事件跟踪）绕过 内置 NTDLL...
CVE-2026-9811
CVE-2026-9811 CVE-2026-9811 是一个影响 Mautic 7（版本 7.0.0 至 7.1.1）的存储型跨站脚本（Stored XSS）漏洞。该漏洞存在于项目选择器（Project Selector）组件中，通过 AJAX 请求返回的项目名称在未经正确的输出编码或净化处理的情况下被插入到页面中。拥有创建项目权限的已认证用户可以在项目名称中存储恶意 JavaScript 载荷。当其他管理员随后打开包含项目选择器的实体编辑器时，恶意脚本会在其浏览器中执行。 受影响软件 属性 值 产品 Mautic 受影响版本 7.0.0 – 7.1.1 修复版本 7.1.2 组件...
CVE-2019-11395
CVE-2019-11395 漏洞利用 🛡️ 关于 CVE-2019-11395 🕵️ CVE-2019-11395 漏洞描述了 MailCarrier 2.51 电子邮件应用程序中的缓冲区溢出漏洞，可导致远程代码执行。该漏洞出现在 SMTP RCPT TO、POP3 USER、POP3 LIST、POP3 TOP 或 POP3 RETR 进程中。 在学术研究过程中，重点关注了 POP3 进程以创建概念验证（PoC）。研究发现，向应用程序发送 6000 字节可导致其停止运行，从而揭示缓冲区溢出漏洞。 利用步骤 🔍 1. 使用 msf-patterncreate -l 6000 精确定位...
regreSSHion
regreSSHion Exploit PoC Descripción Este repositorio contiene un exploit dirigido a CVE-2024-6387 regreSSHion, una vulnerabilidad en el servidor de OpenSSH sshd en sistemas Linux basados en glibc. Explota una condición de carrera en el manejador de señales de OpenSSH, que potencialmente puede...
cve-2021-21985_exp
cve-2021-21985 exploit 0x01 漏洞点 分析可见： https://attackerkb.com/topics/X85GKjaVER/cve-2021-21985?referrer=homerapid7-analysis 0x02 exploit 对beans对象进行重新构造，实现rce。 bean列表： root@kitploit: localizedMessageBundle vsanWorkerThreadFactory vsanThreadPoolImpl vsanServiceBundleActivator vsanServiceFactory...
sdwan-cve-2021-1480
CVE-2021-1480 SD-WAN 漏洞利用 用于在 Cico SD-WAN 上利用 CVE-2021-1480 的 PoC 材料。完整报告可在 XMCO 网站上获取： https://blog.xmco.fr/wp-content/uploads/2021/08/XMCO-SDWANReport-CVE-2021-1480.pdf 用法： 1. 更新第 173 行和第 176 行，以设置当前用户的 uid 2. 启动代理：python cve-2021-1480.py -L 4564 127.0.0.1 4565 3. 启动 confdcli：CONFDIPCPORT=4564...
CVE-2021-26084_PoC
CVE-2021-26084PoC CVE-2021-26084 Confluence 预认证 RCE 测试脚本 用法: py...
WebminRCE-exploit
WebminRCE-exploit CVE-2022-0824, CVE-2022-0829 - Exploit de privilegio de File Manager La aplicación vulnerable para probar este PoC se puede encontrar aquí como una imagen de docker. Requisitos previos: Python3 Módulo Requests Descripción Vulnerabilidad Control de Acceso Inadecuado que lleva a...
CVE-2024-23995
Beekeeper-Studio PoC 针对CVE-2024-23995漏洞的概念验证。 1.漏洞概述： 漏洞主题：通过XSS实现远程代码执行 影响版本：= Beekeeper-Studio-4.1.13 攻击类型：远程代码执行 攻击向量：为利用此漏洞，需在表列名中插入恶意脚本。当鼠标悬停在对应列（tabulator-header-contents）上时，预览（tabulator-popup-container）应被执行，从而允许利用发生。 预留CVE编号：CVE-2024-23995 2.漏洞成因： 概念验证（PoC） 步骤1）创建包含恶意脚本列名的数据库。...
CVE-2024-24590
ClearML 漏洞利用 该仓库包含 ClearML 中反序列化漏洞的概念验证利用代码，可实现远程命令执行。此利用演示了如何将恶意 pickle 工件上传到 ClearML 以获得反向 shell。 先决条件 在开始之前，请确保您满足以下要求： 一台运行 ClearML 的机器。 Python 3.8 或更高版本。 已安装 clearml 库。您可以使用 pip 安装： root@kitploit: pip install clearml clearml-init 按照屏幕提示操作，并在提示时粘贴您的配置设置。 使用以下命令启动监听器： root@kitploit: nc -lvnp...
CVE-2019-15107-Exploit
CVE-2019-15107 Exploit en Python Este exploit es para CVE-2019-15107 Webmin 1.890-1.920 RCE sin autenticación implementado en Python. Uso root@kitploit: python3 webminExploit.py python3 webminExploit.py 10.200.198.200 10000 whoami python3 webminExploit.py 10.200.198.200 10000 "curl -h"...
CVE-2018-5767-AC9
研究および著者 David Baker 記事: エクスプロイトにもパッチが必要な時がある！アドレス変更を乗り越える 外部リンク CVE-2018-5767-AC9 CVE-2018-5767 https://vulners.com/cve/CVE-2018-5767 の概念実証実装 root@kitploit: 以下は CVE-2018-5767 の具現化であり、パスワードの 'Cookie' ヘッダーを解析する際に発生する、保護されていない sscanf 呼び出しを悪用する脆弱性です。この脆弱性は当初、AC15...
CVE-2013-2028_Checker
CVE-2013-2028 - Desbordamiento de búfer en la pila por codificación fragmentada chunked en Nginx HTTP Server 1.3.9-1.4.0 Descripción La función ngxhttpparsechunked en http/ngxhttpparse.c en nginx 1.3.9 hasta 1.4.0 permite a atacantes remotos causar una denegación de servicio bloqueo y ejecutar...