tplink-CVE-2017-11519

tplink-CVE-2017-11519 TP-Link Archer C9 のPOC - 管理者パスワードリセットおよびRCE CVE-2017-11519 解説はこちら: https://devcraft.io/posts/2017/07/21/tp-link-archer-c9-admin-password-reset.html...

CVE-2025-5394

🚨 CVE-2025-5394 - Aloneテーマにおける未認証の任意プラグインアップロード 📌 影響を受ける製品: Alone – チャリティ多目的非営利WordPressテーマ バージョン: 🚀 使用例: root@kitploit: python3 CVE-2025-5394.py -help root@kitploit: usage: CVE-2025-5394.py -h -u URL -s SHELL CVE-2025-5394 Exploit | by Khaled Alenazi Nxploited options: -h, --help show this help...

CVE-2024-38475

CVE-2024-38475 POC 致谢 ：所有功劳归于这位人士：https://blog.orange.tw/ 和 https://x.com/orange8361，我所做的只是根据他的研究编写了一个POC脚本。 简介 ：Apache HTTP Server 2.4.59 及更早版本中 modrewrite 的输出转义不当，允许攻击者将 URL 映射到服务器允许提供但并非任何 URL 有意/直接可访问的文件系统位置，从而导致代码执行或源代码泄露。受影响的是服务器上下文中将反向引用或变量用作替换第一段的替换。某些不安全的 RewriteRules 会因这一变更而失效，重写标志...

cve-2021-38647

cve-2021-38647 OMI における CVE-2021-38647 RCE の PoC エクスプロイト。 デフォルトの HTTPS ポートで ExecuteShellCommand を使用して単一のコマンドを実行します： root@kitploit: python cve-2021-38647.py -s 10.10.10.10 shell id デフォルトの HTTP ポートで ExecuteShellCommand を使用して単一のコマンドを実行します： root@kitploit: python cve-2021-38647.py 10.10.10.10 -p 5985...

CVE-2017-12615

CVE-2017-12615 Tomcat リモートコード実行脆弱性 Exploit java -jar CVE-2017-12615-Exploit.jar Url ShellName ShellValue root@kitploit: www.SecFree.com · · · 一┳═┻︻▄ Tomcat RCE CVE-2017-12615 ▄︻┻═┳一 · · · 影響: Apache Tomcat 7.0.0 - 7.0.79 0day 情報: https://www.secfree.com/article-399.html ヘルプ: Url ShellName...

http-vuln-CVE-2022-41082

更新バージョンではHTTPSチェックも可能になりました exchange-vuln-check.nse HTTPの場合: nmap -p80 --script exchange-vuln-check.nse HTTPSの場合: nmap -p443 --script exchange-vuln-check.nse 結果をファイルに保存 nmap -p80 --script exchange-vuln-check.nse -oN results.txt http-vuln-CVE-2022-41082 Microsoft Exchange Server のリモートコード実行脆弱性。 nma...

CVE-2023-21971_Analysis

CVE-2023-21971 Connector/J RCE 分析 参考 Remote Code Execution RCE in com.mysql:mysql-connector-j | CVE-2023-21971 | Snyk New Vulnerability in MySQL JDBC Driver: RCE and Unauthorized DB Access MYSQL JDBC 逆シリアル化解析 - 跳跳糖 tttang.com 脆弱性概要 Oracle MySQL の MySQL Connectors...

CVE-2018-16763-Exploit-Python3

CVE-2018-16763 FuelCMS 1.4.1 リモートコード実行の脆弱性 これは、0xd0ff9 によって作成された https://www.exploit-db.com/exploits/47138 の脆弱性の Python 3 への移植版です。 エクスプロイトを実行するには、コード内の url 変数を攻撃対象のターゲットURLに変更し、使用しているプロキシを proxies リストに追加するだけです。 このエクスプロイトは、認証を一切必要としません。...

CVE-2017-11882

CVE-2017-11882 エクスプロイト CVE-2017-11882 エクスプロイトは、最大17kバイトを超える長さのコマンド/コードを受け入れます。 リモートコマンド実行の場合、このエクスプロイトは SWHIDE で WinExec を呼び出し、WinExec が戻った後に ExitProcess を呼び出します。 リモートコード実行の場合、このエクスプロイトは単にコードへ jmp します。 オブジェクト構造のリファレンスが見つからないため...任意の長さのコード実行のためにファイル長を変更することはできません..:...

nginx: NGINX: Arbitrary code execution via crafted HTTP requests

A flaw was found in NGINX. An unauthenticated attacker can exploit this vulnerability by sending specially crafted HTTP requests when the map directive uses regular expression regex matching and references regex capture variables before referencing the map output variable. This can lead to a heap...

Moderate: Red Hat Security Advisory: nginx:1.24 security update

An update for the nginx:1.24 module is now available for Red Hat Enterprise Linux 9. Red Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each...

Important: Red Hat Security Advisory: nginx security update

An update for nginx is now available for Red Hat Enterprise Linux 10. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from th...

nginx: NGINX: Arbitrary code execution via crafted HTTP requests

A flaw was found in NGINX. An unauthenticated attacker can exploit this vulnerability by sending specially crafted HTTP requests when the map directive uses regular expression regex matching and references regex capture variables before referencing the map output variable. This can lead to a heap...

CVE-2018-6961

Python3でのCVE-2018-6961エクスプロイト バージョン3.1.0より前のVeloCloudによるVMware NSX SD-WAN Edgeには、ローカルWeb UIコンポーネントにコマンドインジェクションの脆弱性が存在します。このコンポーネントはデフォルトで無効になっており、信頼できないネットワーク上で有効にすべきではありません。VMwareのVeloCloudは、将来のリリースでこのサービスを製品から削除する予定です。この問題の悪用に成功すると、リモートコード実行につながる可能性があります。 リンク CVE詳細...

noSAMBAnoCRY-CVE-2017-7494

noSAMBAnoCRY CVE-2017-7494 针对 SAMBA CVE-2017-7494 漏洞（又名 isknowpipename）的远程利用工具 详情 该利用工具分为 3 个部分： 在以下架构上编译 evilLib：x8664、x86 或 i686 找到可写共享并将 evilLib 上传到它！ 加载 evilLib，如果一切顺利，获得 RCE！ 只要目标存在漏洞且 payload 对目标操作系统和架构正确，该利用工具相当可靠。 使用方法 针对目标运行利用工具，等待 shell 生成： root@kitploit: $ python noSAMBAnoCRY.py -r RHO...

CVE-2016-10033

CVE-2016-10033 この脆弱性は PHPMailer 5.2.18 に影響し、リモートコード実行が可能です。 リソース https://vulners.com/cve/CVE-2016-10033 使用方法 Golang で書かれているため、システムに golang がインストールされていれば、以下の方法でエクスプロイトを自分でビルドできます。 root@kitploit: cd CVE-2016-10033 go build その後、以下の構文でエクスプロイトプログラムを使用できます。 作者 私はこの CVE の作者ではありませんが、このエクスプロイトプログラムの作者です。...

CVE-2021-21972

CVE-2021-21972 脆弱性の説明 CVE-2021-21972 コード実行脆弱性 443ポートへのアクセス権限を持つ悪意のある攻撃者は、vCenter Serverに対して巧妙に細工されたリクエストを送信することで、最終的にリモートでの任意のコード実行を引き起こす可能性があります。 脆弱性の検出 1. 脆弱性は任意のファイルアップロードです 2. 脆弱性が存在するエンドポイントは /ui/vropspluginui/rest/services/uploadova， 完全なパス...

SnakeYAML-CVE-2022-1471-POC

SnakeYAML-CVE-2022-1471-POC Veracodeブログ用のコード コード実行を実証するには、以下の手順に従ってください。 1. Mavenを使用してプロジェクトをビルドします。 2. python3 -m http.server 8080 を実行してHTTPサーバーを起動します。 3. exploit.java を実行します。サーバー上でHTTP GETリクエストが確認できるはずです。 4. SnakeYAML 2.0が攻撃を防止する方法を実証するには、pom.xml内の1.33依存関係をコメントアウトします。 5...

CVE-2026-82428

Description Dependency artifacts uploaded with storm jar --artifacts were stored under a blob key derived only from the Maven coordinate, for example dep---.jar. The key was therefore identical for every user of the cluster and predictable in advance. When the blob already existed, the uploader...

CVE-2026-82427

Description A topology's topology.blobstore.map lets the submitter choose a local name for each blob that the supervisor localises. That name was used to build a path under the topology's working directory without normalisation, in both AsyncLocalizer and Container.createBlobstoreLinks, and the...