672526 matches found
cve-2018-12798
Adobe Acrobat Reader ヒープオーバーフローによるリモートコード実行の脆弱性 脆弱性 メモリバッファの境界内での操作の制限が不適切な脆弱性 脆弱性の説明 この脆弱性により、リモートの攻撃者は、Adobe Acrobat Pro DC の脆弱なインストール環境で任意のコードを実行できます。この脆弱性を悪用するにはユーザーの操作が必要です。ターゲットが悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があります。 特定の欠陥は、Unicode...
CVE-2019-12180
CVE-2019-12180 アドバイザリ & PoC SoapUI および ReadyAPI では、Apache Groovy Language スクリプトを使用してテストケースに動的コンテンツを作成または追加できます（例えば、その場でタイムスタンプを計算するなど）。これらのスクリプトの実行は多くの方法でトリガーでき、プロジェクトが保存されると XML "Project file" 内に保存されます。 "Load Script" 関数を使用すると、プロジェクトファイルが開かれたときに起動される Groovy スクリプトを作成できます（XML プロジェクトファイルの...
CVE-2025-49113
CVE-2025-49113 Roundcube ≤ 1.6.10 におけるPHPオブジェクトの逆シリアル化を介した認証後RCE...
CVE-2022-1388-PocExp
CVE-2022-1388-PocExp CVE-2022-1388-PocExp、マルチスレッドを追加しました Usgae root@kitploit: Usage Single URL：python3 CVE-2022-1388.py -u url Usage, List of URLS：python3 CVE-2022-1388.py -f url.txt Usage, Exec：python3 CVE-2022-1388.py -u url -c command Usage, ExecFile：python3 CVE-2022-1388.py -f url.txt -c id...
CVE-2024-32113-Exploit
CVE-2024-32113 エクスプロイト Apache OFBiz パストラバーサルからRCEへのエクスプロイト。 説明 CVE-2024-32113 は、Apache OFBiz においてリモートコード実行（RCE）につながるパストラバーサル脆弱性です。 脆弱性 : Apache OFBiz における、パス名を制限ディレクトリに適切に制限できない脆弱性（'パストラバーサル'）。 影響を受けるバージョン : Apache OFBiz 18.12.13 より前 解決策 : バージョン 18.12.13 にアップグレードしてください。 使用方法 root@kitploit:...
CVE-2023-26852-Textpattern-v4.8.8-and-
CVE-2023-26852-Textpattern-v4.8.8-およびそれ以下のバージョン Textpattern v4.8.8 およびそれ以下には、無制限のファイルアップロード – 危険なファイル内容によるリモートコード実行の脆弱性があります。 これが私の最初のリポジトリです。うまく説明できていなくても責めないでください... Textpattern は、PHP と MySQL 向けのフリーかつオープンソースのコンテンツ管理システムです。通常はブログツールの1つに分類されますが、その目的は汎用のコンテンツ管理システムとなることです。 このウェブアプリケーションでは、admin...
CVE-2024-39069
ifood Order Manager「Gestor de Peddios.exe」- DLLハイジャック 攻撃者は、アプリケーションが正当な「d3d12.dll」よりも先に検索されるディレクトリに、悪意のある「d3d12.dll」というDLLを配置します。アプリケーションが起動されると、正当なDLLではなく悪意のあるDLLが読み込まれ、攻撃者はアプリケーションのコンテキストで任意のコードを実行できるようになります。 ベンダーホームページ: https://gestordepedidos.ifood.com.br/ Google ドライブ:...
CVE-2019-19781-DFIR-Notes
Splunk の視点に基づいています。 以下のリソースは、侵害の指標 IoC を適切に分析するためにログを取り込むことが不可欠であることを示しています。 良い危機を無駄にするな...すべてのログを取り込め！ 影響/根本原因: ロジックの脆弱性により、認証前リモートで任意のコマンドが実行可能（信頼性の高い実行が可能）。 参考リソース https://support.citrix.com/article/CTX267027...
CVE-2022-37202
CVE-2022-37202 CVE-2022-37202 POC 제안된 설명 JFinal CMS 5.1.0은 SQL Injection에 취약합니다. 취약점 유형 SQL Injection 제품 공급업체 개발 그룹 영향을 받는 제품 코드 베이스 https://github.com/jflyfox/jfinalcms - JFinal CMS 5.1.0 영향을 받는 구성 요소 해당 인터페이스들은 동일한 구성 요소를 사용하지 않으며 필터도 없지만, 각각 자체 SQL 연결 방식을 사용하여 SQL 주입이 발생합니다. 공격 유형 원격 영향 코드 실행...
CVE-2025-30216-PoC
CVE-2025-30216のPoC：CryptoLib ヒープオーバーフロー脆弱性 概要 CryptoLibは、コアフライトシステム（cFS）を搭載した宇宙機と地上局間の通信を保護するために、CCSDS Space Data Link Security Protocol - Extended Procedures（SDLS-EP）を使用したソフトウェアのみのソリューションを提供します。バージョン1.3.3以前では、CryptoTMProcessSecurity関数（cryptotm.c:1735:8）にヒープオーバーフローの脆弱性が発生します。TMプロトコルパケットのSecondary...
Vvveb-CMS-CVE-2025-8518
Vvveb-CMS-CVE-2025-8518 このリポジトリには、givanz Vvveb 1.0.5 の重大な脆弱性を実証する Proof of Concept PoC が含まれています。この脆弱性により、テンプレート編集権限を持つ認証済みユーザーが、任意の PHP コードをサーバーファイルに書き込むことができ、リモートコード実行 RCE につながります。...
SQLPad-6.10.0-Exploit-CVE-2022-0944
SQLPad 6.10.0 エクスプロイト CVE-2022-0944 このBashスクリプトは、SQLPad 6.10.0のRCE脆弱性を悪用し、攻撃者がSQLPadのMySQLデータベース接続設定におけるhostおよびdatabaseフィールドを悪用してリモートコード実行（RCE）を達成することを可能にします。このエクスプロイトは、Node.jsのchildprocessモジュールに対する無害化されていない処理を利用して任意のコマンドを実行し、最終的に攻撃者のマシンにリバースシェルを開きます。 前提条件 1. Netcatリスナー : nc -lvnp...
By-Poloss..-..CVE-2026-39938
CVE-2026-39938: Cacti = 1.2.30 - 인증되지 않은 LFI 개요 필드| 값 ---|--- CVE ID| CVE-2026-39938 CVSS 점수| 9.8 심각 영향받는 제품| Cacti 영향받는 버전| = 1.2.30 패치 버전| 1.2.31 수정 커밋| 9871f0c 취약점 세부 정보 근본 원인 취약점은 lib/rrd.php에서 graphtheme 매개변수가 검증 없이 직접 사용되는 데 있습니다: 취약한 코드: root@kitploit: if isset$graphdataarray'graphtheme'...
CVE-2025-55182
CVE-2025-55182 - React2Shell PoC CVE-2025-55182 の概念実証（PoC）エクスプロイトです。React Server Components に存在する、深刻な（CVSS 10.0）認証不要のリモートコード実行（RCE）脆弱性です。 クレジット 発見者:Lachlan Davidson - 2025年11月29日に Meta/React チームへ開示 脆弱性の概要 この脆弱性は、React Flight プロトコルのデシリアライゼーションロジックに存在します。攻撃者は HTTP POST...
CVE-2024-38063-Medium
이것은 CVE-2024-38063에 대한 약간 불안정한 PoC입니다. 2024년 8월 13일에 패치된 tcpip.sys의 RCE입니다. 요구 사항 root@kitploit: pip3 install scapy 사용법 스크립트의 필드를 변경하세요: iface - 어댑터가 여러 개 있는 경우 패킷 전송에 사용할 어댑터를 선택해야 합니다. 예: Linux의 "eth0" 또는 Windows의 "Hyper-V Virtual Ethernet Adapter". 기본 인터페이스를 사용하려면 비워 두세요. - ipaddr - 대상 시스템의 IP...
RCE-Cacti-1.2.22
RCE-Cacti-1.2.22 これはCVE-2022-46169のエクスプロイトコードで、Python3を使って再現しました！もしHTBのマシンに取り組んでいるなら、これが役に立つかもしれません... 🤞✨...
CVE-2019-15107
サーバ管理ツール Webmin RCE脆弱性CVE-2019-15107 概要 CVE-2019-15107は、Unixシステムで使用されるWebベースのシステム管理ツールWebminに発生した脆弱性です。この管理ツールの機能のうち、パスワードを変更するコードにおいて、特定のパラメータをフィルターをかけずにそのままシェルコマンドに渡して実行させることで、任意のコードを実行Remote Code Execution, RCEできるようにします。 環境構成と脆弱条件 Webmin 1.920バージョンまたは1.920以前のバージョンを使用する際、パスワードを変更する...
CVE-2025-55182
CVE-2025-55182 Proof of concept exploit for CVE-2025-55182. When successful, it will emulate a shell on the remote target over HTTP-POST requests. Works with both HTTP and HTTPS, but skips any certificate checks. Only supports directory changes with absolute paths. How to use 1. Set up the...
CVE-2019-11224
Modero AMX コード実行 CVE-2019-11224 このリポジトリには、CVE-2019–11224 https://link.medium.com/zukA0oCnV8 に関するいくつかの情報源が含まれています。公式の NIST ウェブサイトでリンクが機能しなくなったことに気付いたためです。 Modero AMX デバイスは、基本的に会議室用のタッチパネルデバイスであり、多くの異なる環境で見られ、通常は Telnet が開いています。 Telnet...