CVE-2023-46998

Bootbox.js v.3.2 から 6.0 におけるクロスサイトスクリプティングにより、リモート攻撃者がHTMLコードを注入し、任意のJavaScriptを実行できる。 概要 ベンダー: BootBox 製品: bootbox.js 影響を受けるバージョン: 3.2 から 6.0 コードネーム: Venga-Que-Si-Es-Pa-Eso 脆弱性 種別: ウェブページ生成時の入力の不適切な無害化「クロスサイトスクリプティング」CWE-79 CVSSv3.1 Vector: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVSSv3.1...

CVE-2018-8440

CVE-2018-8440 メタスプロイトがSandboxEscaperが提供するdllライブラリを使用しており、x64のターゲットしかないことに気付いたので、私のpocをコミュニティと共有することにしました。もちろん、プリントスプーラーをターゲットにするよりもはるかに優れたベクターはありますが、それは読者の演習として残しておきます。 これはx86でテストされたスタンドアロンのpoc実行可能ファイルです（クライアントのために必要でした）。私の知る限り、これはx64でも動作するはずですが、現時点ではこの環境ではテストされていません。 はじめに...

weblogic2021

このプロジェクトは、セキュリティ研究および認可を得た状況でのみ使用されるものであり、利用者は現地の法律・規制を遵守する責任と義務を負います。 weblogic2021 CVE-2021-1994、CVE-2021-2047、CVE-2021-2064、CVE-2021-2108、CVE-2021-2075、CVE-2019-17195、CVE-2020-14756、CVE-2021-2109 WebLogic に影響する 7...

CVE-2025-1094-Exploit

CVE-2025-1094: WebSocket経由のSQLインジェクションからRCEへ 🚀 このリポジトリには、CVE-2025-1094 （PostgreSQLの脆弱性）の概念実証（PoC）エクスプロイトが含まれています。この脆弱性により、WebSocketハイジャッキングを通じてSQLインジェクション（SQLi）攻撃をリモートコード実行（RCE）にエスカレーションできます。 概要...

CVE-2024-25600

CVE-2024-25600 漏洞利用 - WordPress Bricks Builder 远程代码执行（RCE） 针对 CVE-2024-25600 的漏洞利用脚本，该漏洞是 WordPress 的 Bricks Builder 插件 中存在的一个严重 未认证远程代码执行（RCE） 漏洞。该工具能够检测漏洞、提取 nonce，并在易受攻击的目标上提供用于执行任意命令的 交互式 shell 。已在 Bricks Builder 1.9.5 版本 上测试，影响所有版本直至并包括 1.9.6 。该 安全漏洞 允许攻击者在无需认证的情况下远程注入并执行 恶意 PHP 代码 ，可能导致...

CVE-2018-1000861

CVE-2018-1000861 CVE-2018-1000861を悪用するシンプルなスクリプト（Python 3で記述） 使い方: root@kitploit: usage: exploit.py -h -u URL -c CMD -r -i IP -p PORT -v options: -h, --help show this help message and exit -u URL, --url URL Target Jenkins server -c CMD, --cmd CMD Command to execute -r, --revshell Execute reverse...

CVE-2024-28085

Wall-Escape CVE-2024-28085 util-linux の wall コマンドは、コマンドライン引数からエスケープシーケンスをフィルタリングしません。この脆弱なコードは、コミット cdd3cc7fa4 2013 で導入されました。それ以降のすべてのバージョンに脆弱性があります。完全なレポートはここにあります。私はこのバグを「WallEscape」と名付けました。 このエクスプロイトコードは、デフォルト構成のUbuntu 22.04でパスワードの漏洩に成功しました。 設定 throw.c 内の背景色とユーザー名が適切な値に設定されていることを確認してください。 ビルドと...

CVE-2023-20887

CVE-2023-20887 CVE-2023-20887 的概念验证 - VMWare Aria Operations for Networks（vRealize Network Insight）未授权远程代码执行 技术分析 漏洞的根本原因分析可在我的博客中找到： https://summoning.team/blog/vmware-vrealize-network-insight-rce-cve-2023-20887/ 概述 当通过 Apache Thrift RPC 接口接受用户输入时，VMWare Aria Operations for Networks（vRealize...

Wordpress_cve-2019-9787_defense

Wordpresscve-2019-9787defense 注意 这是由 Sijia Zhanghttps://github.com/sijiahi 和 Bowen Zhouhttps://github.com/KonjakZhou 共同完成的项目。 前提条件： 1 复现攻击： root@kitploit: - 在 http://localhost/wp-admin/ 下配置并安装 Wordpress5.0； - 以管理员身份登录 WordPress，并发布至少一篇文章； - 打开 mal.html（需配置在其他域名下，或直接在浏览器中以文件形式打开），点击提交请求（submit...

CVE-2026-84208

AVideo through version 29.0 contains an unauthenticated SQL injection vulnerability in the UserLocation plugin's regions.json.php and cities.json.php endpoints. The country and region GET parameters are passed directly into SQL queries without escaping or prepared statement binding, allowing...

CVE-2020-24913-exploit

qcubed-exploit Bunがインストールされている必要があります: https://bun.sh 依存関係をインストールするには: root@kitploit: bun install 実行するには: root@kitploit: ヘルプを表示 bun run exploit -h 脆弱性のテスト bun run exploit vulnerable -u https://site.com/framework/assets/core/php/profile.php 新しいターゲットのセッションを作成 bun run exploit create -n yoursessionna...

CVE-2022-30525

CVE-2022-30525 Zyxel 防火墙远程命令注入漏洞（CVE-2022-30525）批量检测脚本 脚本仅提供测试功能，不包含实际攻击请求，仅用于安全检测，一切利用脚本进行违法测试的行为均与本人无关...

Important: Red Hat Security Advisory: php:7.4 security, bug fix, and enhancement update

An update for the php:7.4 module is now available for Red Hat Enterprise Linux 8. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each...

php: ext-pgsql: PHP: SQL injection via improper backslash escaping

A flaw was found in PHP. Improper escaping of backslashes in attacker-provided parameters can lead to a SQL injection vulnerability. A remote attacker could exploit this flaw by crafting malicious input, potentially gaining unauthorized access to sensitive information, manipulating data, or causi...

CVE-2025-48466

CVE-2025-48466 Modbus 数据包注入攻击 Advantech WISE 4060LAN / IoT 网关（用于门禁控制）。参见脚本：main.py 摘要 我发现在网络环境中，操作一个用于门禁控制的 IoT 网关上的 Modbus 服务器非常容易。任何远程攻击者，即使没有访问 WISE-4060/LAN 的管理面板，也可以执行该脚本，导致 WISE-4060/LAN 4 通道数字输入 / 4 通道继电器输出 IoT 以太网 I/O 模块的数字输出（DO）被干扰或切换。 此漏洞是在新加坡举行的 SPIRITCYBER-24 IoT / OT 黑客马拉松期间发现的。 影响...

roundcube-cve-2021-44026

Roundcube CVE-2021-44026，一种 SQL 注入漏洞 本仓库包含一个针对 Roundcube 中的 SQL 注入 的演示利用代码。 免责声明 ： 此代码仅用于教育目的，并协助安全团队识别其 Roundcube 实例中的漏洞。 它只能用于道德黑客活动，其中安全专业人员已获得书面授权，可对范围内的目标进行道德利用。 作者不对滥用或非法使用此利用代码承担任何责任。 用法 root@kitploit: usage: exploit.py -h smtpserver smtpport senderemail senderpassword targetemail c2server...

CVE-2022-22954

CVE-2022-22954 PoC VMware Workspace ONE Access および Identity Manager の SSTI を介した RCE。 CVE-2022-22954 - PoC SSTI 使用方法： root@kitploit: CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan | file...

FreePBX-CVE-2025-57819-CVE-2025-61678

FreePBX-CVE-2025-57819-CVE-2025-61678 CVE-2025-57819（スタッククエリSQLインジェクション）とCVE-2025-61678（FreePBX Endpoint Managerにおける認証済みファイルアップロード）を連鎖させ、リモートコード実行（RCE）を達成します。教育目的のみに使用してください。 参考文献:...

CVE-2025-10035

CVE-2025-10035 扫描器 概述 该项目提供了一个工具，用于扫描可能受 CVE-2025-10035 影响的系统，这是一个存在于 Fortra GoAnywhere MFT 的许可证 Servlet 中的反序列化漏洞。该漏洞可能允许攻击者通过合法伪造的许可证响应签名来反序列化任意攻击者控制的对象，进而可能导致命令注入。 注意 ：本项目严格用于 教育目的 ，旨在识别受影响的 GoAnywhere MFT 版本。它不包含可利用的代码，也不会促成恶意活动。 漏洞详情 CVE ID ：CVE-2025-10035 受影响软件 ：Fortra GoAnywhere MFT 描述 ：许可证...

CVE-2019-19356

NETIS路由器 WF2419 RCE CVE-2019-19356 背景 该漏洞是通过NETIS WF2419 路由器Web管理页面进行的经过身份验证的远程代码执行（RCE）漏洞，并以root权限执行。 该漏洞已在固件版本V1.2.31805和最新的可用固件版本V2.2.36123中发现。其他型号和固件也可能存在漏洞。 前提条件 为了利用该漏洞，需要满足几个前提条件。实际上，我们需要能够访问路由器的Web管理页面。此外，如果启用了身份验证，我们需要通过尝试弱密码/默认密码、执行中间人攻击或任何其他方式进行身份验证。 漏洞详情...