CVE-2023-47253

CVE-2023-47253 | Qualitor povoaVoComArray$REQUEST; if inarray$REQUEST'nmalias', array'dtiniciomesatual', 'dtfimmesatual', 'dtiniciomespassado', Доказательство концепции POC Просто перейдите по URL, передав свой PHP-код в параметре "gridValoresPopHidden"...

CVE-2007-2447-RCE

यह एक्सप्लॉयट आपको रिवर्स शेल प्राप्त करने में मदद करता है, Samba 3.0.20 3.0.25 का शोषण करते हुए · जब python3 के साथ --help पैरामीटर के साथ स्क्रिप्ट निष्पादित करते हैं, तो यह हमसे कई पैरामीटर मांगता है root@kitploit: --lhost LHOST आपका होस्ट वह IP जहां शेल प्राप्त होगा --lport LPORT आपका पोर्ट व...

CVE-2021-20717

CVE-2021-20717-EC-CUBE-XSS Descrição do NVD Vulnerabilidade de cross-site scripting no EC-CUBE 4.0.0 a 4.0.5 permite que um atacante remoto injete um script especialmente criado no campo de entrada específico do site EC criado com o EC-CUBE. Como resultado, pode levar à execução arbitrária de...

CVE-2023-46474

PMB =7.5.3 - Ejecución Remota de Código mediante Subida de Archivos Sin Restricciones CVE-2023-46474 Vector CVSS v3.1| Puntuación CVSS v3.1 ---|--- AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H| 9.1 Descubierto durante una prueba de penetración por Marcus Reynaud de Devensys Cybersecurity Descripción El...

CVE-2018-15133-PoC

CVE-2018-15133-PoC यह Python स्क्रिप्ट असुरक्षित डिसीरियलाइज़ेशन के माध्यम से कमजोर Laravel अनुप्रयोगों के लिए एक रिमोट कोड निष्पादन RCE एक्सप्लॉइट लागू करती है, जो CVE-2018-15133 भेद्यता पर आधारित है। यह एक्सप्लॉइट Laravel संस्करण 5.5.40 और पहले, तथा 5.6.0 से 5.6.29 में एक भेद्यता का लाभ उठाता ह...

CVE-2021-22204

ExifTool 원격 코드 실행 취약점 이 글은 CVE-2021-22204의 분석 글이라고 할 수 있지만, 사실상 제 메모장에 더 가깝습니다. 잡다한 내용으로 가득 차 있어서 취약점 분석 글치고는 다소 잡담이 많아 보일 수 있지만, 그 과정에서 많은 것을 배웠습니다. 솔직히 말하면, 이 도구를 사용해본 적도 없고 Perl 언어도 거의 접해본 적이 없어서 분석 및 재현 과정 내내 의문투성이였습니다. 분석을 시작하기 전에 먼저 온라인에 공개된 POC와 제가 가진 의문점을 살펴보겠습니다. POC - convisolabs 제가 본 글...

CVE-2017-10271

CVE-2017-10271 CVE-2017-10271 कमांड निष्पादन और प्रतिध्वनि सीधे शेल अपलोड करें लिनक्स पर weblogic 10.3.6.0 पर परीक्षण OK उपयोग विधि और पैरामीटर python weblogicwlswsatexp.py -t IP:7001 root@kitploit: usage: weblogicwlswsatexp.py -h -t TARGET -c CMD -o OUTPUT -s SHELL optional arguments: -h, --help...

cve-2025-66398

⚠️ cve-2025-66398 - Простой инструмент PoC для RCE ⚙️ Об этом инструменте Этот проект демонстрирует уязвимость удаленного выполнения кода RCE в Signal K Server версии 2.18.0 и ранее. Концептуальное доказательство PoC показывает, как злоумышленник может выполнить команды на уязвимом устройстве. Этот...

CVE-2021-41773

CVE-2021-41773 — PoC: Path Traversal + RCE via modcgi Apenas para uso em ambientes controlados e próprios. Não usar contra sistemas sem autorização. Descrição PoC desenvolvida para demonstrar e entender a vulnerabilidade CVE-2021-41773 , presente no Apache HTTP Server 2.4.49. A falha reside na...

CVE-2021-1675

CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | 2021년 6월 1일 CVE-2021-1675는 "PrintNightmare"로 명명된 치명적인 원격 코드 실행 및 로컬 권한 상승 취약점입니다. 원격 코드 실행 기능에 대한 개념 증명PoC 익스플로잇이 Python, C++ 공개되었고, 로컬 권한 상승을 위한 C 버전도 공개되었습니다. 순수 PowerShell로 구현된 네이티브 버전은 아직 보지 못했기에, 이 익스플로잇을 다듬고 재구성해 보...

CVE-2024-41997

वार्प टर्मिनल RCE CVE-2024-41997 अस्वच्छ warp:// URI स्कीम हैंडलर के माध्यम से कमांड इंजेक्शन। पूर्ण लेख 0day.gg पर। सारांश...

weblogic_2019_2725_wls_batch

weblogic20192725wlsbatch weblogic CVE-2019-2725 भेद्यता Exp, wls-wsat घटक में भेद्यता के लिए, तीन exp का उपयोग करके बैच जांच। उस समय लिखते समय ज्यादा नहीं सोचा था, बस भेद्यता के अस्तित्व की पुष्टि करना था, इसलिए स्क्रिप्ट का कार्य भेद्यता वाली मशीनों पर whoami कमांड का आउटपुट देना है। उपयोग pytho...

CVE-2025-6384

CVE-2025-6384: Contournement du sandbox Groovy 2 dans CrafterCMS Vulnérabilité de contrôle inadéquat des ressources de code gérées dynamiquement dans Crafter Studio de Crafter CMS permet aux développeurs authentifiés d'exécuter des commandes OS via un contournement du sandbox Groovy. Divulgation ...

CVE-2024-4577

연구 목적으로만 기본 XAMPP용 PoC root@kitploit: curl -v -d "" http://127.0.0.1/php-cgi/php-cgi.exe/?%add+allowurlinclude%3Don+-d+autoprependfile%3Dphp%3A//input+-d+cgi.forceredirect%3D0...

cve-2023-41564-research

CVE-2023-41564 취약점 개요 CVE-2023-415641는 Cockpit이라는 CMS= v2.6.3에 존재하는 저장형 XSS 취약점입니다. 파일 업로드 시 .shtml 확장자를 가진 HTML 파일을 업로드하면, 그 업로드된 파일을 여는 순간 JavaScript가 실행되어 버리는 것입니다. 1: https://nvd.nist.gov/vuln/detail/CVE-2023-41564 공격 성립 과정 먼저 취약점 보고자로 보이는 사람이 공개한 PoC2를 기반으로 공격 방법을 설명하겠습니다. 먼저 파일 업로드 권한이 있는...

Log4Shell-CVE-2021-44228

Log4Shell CVE-2021-44228 का शोषण: एक संपूर्ण, आधुनिक प्रदर्शन प्रयोगशाला Log4Shell CVE-2021-44228 अब तक खोजी गई सबसे प्रभावशाली रिमोट कोड निष्पादन भेद्यताओं में से एक है। यह Apache Log4j 2 को प्रभावित करता है, जो एक व्यापक रूप से उपयोग किया जाने वाला Java लॉगिंग फ्रेमवर्क है, और हमलावरों को लॉग...

CVE-2025-26056

CVE-2025-26056 작성자: Rohan Deshpande OS 명령어 주입 요약 OS 명령어 주입은 공격자가 취약한 애플리케이션을 통해 호스트 운영 체제에서 임의의 명령을 실행할 수 있게 하는 보안 취약점입니다. 이는 무단 액세스, 데이터 유출 및 시스템 손상으로 이어질 수 있습니다. 영향 OS 명령어 주입의 영향으로는 시스템 리소스에 대한 무단 액세스, 데이터 도난, 시스템 손상, 그리고 영향을 받는 서버에 대한 잠재적인 완전한 제어가 포함될 수 있으며, 이는 심각한 보안 침해와 운영 중단으로 이어질 수 있습니다. 영...

CVE-2018-14324-Exploit

入侵 Eclipse GlassFish - CVE-2018-14324 CVE-2018-14324 的描述 并未完全解释此漏洞的影响。TLDR：你可以通过硬编码的 admin:admin 凭据访问 Java 管理扩展 JMX。 虽然其影响被描述为“可能泄露敏感信息、执行数据库操作或通过 JMX RMI 会话操控演示”，但它并未解释通过 JMX RMI 会话进行操控意味着什么。 我深入研究仅仅是因为 CVSS 评分高达 9.8，结果发现你可以通过 javax.management.loading:type=MLet MBean 实际实现 RCE，该 MBean 在 GlassFish...

CVE-2018-11736

CVE-2018-11736 PHP 远程代码执行漏洞利用 Pluck CMS 免责声明 ⚠️：本漏洞利用代码主要作为编程入门练习用 Rust 编写，请谅解其中可能缺乏技术严谨性或非惯用的代码模式。此外，此漏洞并非本人发现，编写利用代码时参考了官方报告。 针对影响 Pluck CMS 4.7.7-dev2 之前版本的 CVE-2018-11736 的 PoC 利用代码。漏洞位于 /data/inc/images.php，允许攻击者上传任意文件。通过上传伪装成 image/jpeg MIME 类型的恶意 .htaccess 文件，可迫使 Web 服务器将 .jpg 文件解释为 PHP...

drupal-cve-2018-7600-poc

README Drupal Drupalgeddon 2 – Exécution de code à distance non authentifiée CVE-2018-7600 Les versions de Drupal antérieures à 7.58, les versions 8.x antérieures à 8.3.9, les versions 8.4.x antérieures à 8.4.6 et les versions 8.5.x antérieures à 8.5.1 permettent à un attaquant distant d'exécuter...