CVE-2019-6340

CVE-2019-6340 CVE-2019-6340 POC Drupal rce python poc.py url php func command node number 例: python poc.py http://192.168.142.148/drupal-8.6.9/ system ipconfig 200 Twitter: @0w4ys...

CVE-2024-33113

CVE-2024-33113 D-LINK DIR-845Lルーターは、bscsmsinbox.phpファイルを介した情報漏洩に対して脆弱です。 CVE-2024-33113は、D-LINK DIR-845Lルーターの脆弱性であり、bscsmsinbox.phpファイルを介して情報漏洩を引き起こします。この脆弱性は、include関数の不適切な処理に起因し、$file変数を操作することで悪用される可能性があります。これにより、攻撃者は任意のPHPスクリプトを含め、ルーターのユーザー名やパスワードなどの機密情報を取得できる可能性があります。 POC...

CVE-2025-7340

🚨 HT Contact Form Widget を...

CVE-2024-7627-PoC

CVE-2024-7627-PoC 背景 このProof-of-Concept（PoC）スクリプトは、WordPressプラグインBit File Managerバージョン6.0～6.5.5における、競合状態を利用した認証なしリモートコード実行の脆弱性（CVE-2024-7627）に対するものです。 情報 説明： WordPress用プラグインBit File...

DrayTek-Exploit

CVE-2022-23093 FreeBSD スタックベースのオーバーフロー 情報 ⚠️ デフォルトで使用されるシェルコードは FreeBSD/x86-64 - execve - Gitsnik 作の 28 バイト です。起動用に変更して独自のものを使用してください ⚠️ 脆弱性の詳細 ping ユーティリティは、ホストまたはゲートウェイから ICMP ECHORESPONSE を要求するために使用され、ICMP プロトコルの必須の ECHOREQUEST データグラムを介して、IPv4-host または IPv4-mcast-group のいずれかの IPv4...

CallStranger

CallStranger このスクリプトは、CallStranger（CVE-2020-12695）の脆弱性を検査するために、Yunus Çadırcı（https://twitter.com/yunuscadirci）によって作成されました。攻撃者はこの脆弱性を以下の目的に利用できます: DLPを回避してデータを外部に送信する（データ窃取） 増幅反射型TCP DDoS / SYN Floodの送信元として、インターネットに公開された数百万台のUPnPデバイスを利用する インターネットに公開されたUPnPデバイスから内部ポートをスキャンする...

CVE-2022-32981

CVE-2022-32981 CVE-2022-32981 の PoC（作業中） テストが必要 + エクスプロイト機能用にオフセットを正しい値へ調整する必要あり...

radare2-scripts

radare2 スクリプト 概要 radare2 で使用するためのスクリプト「コレクション」。 r2bincarver.py - メモリダンプからファイルをカービングするためのスクリプト。 r2hashfuncdecoder.py - シェルコードでよく見られるハッシュ化された関数をデコードするためのスクリプト。 スクリプト Binary Carver このスクリプトは、オフセットとサイズを指定して、メモリダンプ（MDMP）からファイルをカービングします。 カービングに加えて、カービングしたPEファイルの基本的なパッチ適用もサポートしています。...

cve-2020-11023-demonstration

Jquery XSS - CVE-2020-11023 これは CVE-2020-11023 の再現デモです。ソースは主にこのブログ記事から取得しています。 再現方法 npm install で npm 依存関係をインストールします。jQuery 3.4.1 が依存関係として含まれています。例えば VS Code 用の Live Server などでプロジェクトを実行してください。 サイトには、入力内容を div にコピーする2つの例があります。最初の div では値がそのままコピーされ、2番目の div では jQuery の .html 関数を使用してコンテンツを設定しています。...

React2Hell

🧨 React2Hell — CVE-2025-55182 익스플로잇 🔥 Next.js / React Server 원격 코드 실행 RCE 익스플로잇 root@kitploit: █████▄ ▄▄▄▄▄ ▄▄▄ ▄▄▄▄ ▄▄▄▄▄▄ ████▄ ██ ██ ▄▄▄▄▄ ▄▄ ▄▄ ██▄▄██▄ ██▄▄ ██▀██ ██▀▀▀ ██ ▄██▀ ██████ ██▄▄ ██ ██ ██ ██ ██▄▄▄ ██▀██ ▀████ ██ ███▄▄ ██ ██ ██▄▄▄ ██▄▄▄ ██▄▄▄ Next.js/React Server RCE Exploit —...

perl-DBI: DBI for Perl: Heap out-of-bounds write via unvalidated numeric placeholder

A flaw was found in DBI for Perl. An unvalidated numeric placeholder in the preparse function can lead to a heap out-of-bounds write. When processing an untrusted statement, a specially crafted numeric placeholder can cause the binder counter to become negative. This results in subsequent...

CVE-2019-1663-Binary-Analysis

CVE-2019-1663 のバイナリ解析 著者: Corentin Wolff 脆弱性の起源 脆弱性の原因 脆弱性は関数 0x0002BF64 に起因しており、strcpy 関数を誤って使用しているため、バッファオーバーフロー攻撃を受けやすくなっています。わかりやすくするため、この関数は Login と改名されています。以下は問題を示すコード断片です。 root@kitploit: undefined4 Loginchar param1, char param2, char param3, int param4 ... この断片では、strcpy...

CVE-2016-3714

CVE-2016-3714 ImageMagick コード実行 CVE-2016-3714 imagickbuilder.py = CVE-2016-3714 を悪用するためのシンプルなペイロードビルダー imagickbypassshell.php = PHP の imagick 拡張ラッパーを利用して無効化された関数をバイパスする PHP ベースのウェブシェル 動作している様子の画像: ペイロードビルダー: imagick ペイロード vs ImageMagick 有効な vBulletin 4.x: ペイロード発動後のサーバー側: ウェブシェル: コマンド実行: ファイル読み取り:...

CVE

Control Tower Notification Enabler この cdk パッケージは、Lambda 関数と関連する IAM ロールをインストールし、その Lambda 関数を Control Tower の集約セキュリティ通知にサブスクライブします。Control Tower のルール違反（例: 一般公開されている S3 バケット）が発生した場合、Lambda は Webhook に通知を送信します。 前提条件 組織に対する管理者アクセス。これは、監査アカウントで Control Tower ロールを引き受けるために使用されます AWS CDK がインストールされていること...

ROS-20260921-73-0113

The vulnerability of the Close function in the Go programming language is related to the operation of writing data outside the buffer in memory. Exploiting this vulnerability can allow a malicious actor to cause service failures...

Atlassian Confluence 8.9.0 < 9.2.24 / 9.3.1 < 10.2.17 (CONFSERVER-104362)

The version of Atlassian Confluence Server running on the remote host is affected by a vulnerability as referenced in the CONFSERVER-104362 advisory. - Impact: The fix for CVE-2021-23337 https://github.com/advisories/GHSA-35jh-r3h4-6jhm added validation for the variable option in .template but di...

VulnCheck KEV: CVE-2026-79756

Nuclio is a "Serverless" framework for Real-Time Events and Data Processing. Prior to version 1.17.4, the fix for unauthenticated OS command injection in the nuclio dashboard on the local/Docker platform is incomplete. The fix added validateFunctionName for function names and common.Quote for the...

Atlassian Jira Service Management Data Center and Server 5.15.2 < 10.3.24 / 10.4.x < 11.3.7 (JSDSERVER-16596)

The version of Atlassian Jira Service Management Data Center and Server Jira Service Desk running on the remote host is affected by a vulnerability as referenced in the JSDSERVER-16596 advisory. - Impact: The fix for CVE-2021-23337 https://github.com/advisories/GHSA-35jh-r3h4-6jhm added validatio...

CVE-2019-0709

CVE-2019-0708 エクスプロイト進行中 脆弱性関数にヒットします。...

CVE-2022-22963_Reverse-Shell-Exploit

CVE-2022-22963 リバースシェルエクスプロイト これは、CVE-2022-22963を悪用するPythonスクリプトです。CVE-2022-22963は、Spring Cloud Functionのリモートコード実行の脆弱性であり、攻撃者が脆弱なサーバー上で任意のコードを実行できるようにします。このエクスプロイトは、脆弱な/functionRouterエンドポイントを使用して、ターゲットサーバー上でコマンドを実行します。 使用方法...