CVE-2022-44268-ImageMagick-Arbitrary-File-Read-PoC

CVE-2022-44268 ImageMagick 任意ファイル読み取り PoC CVE-2022-44268 ImageMagick 任意ファイル読み取り PoC 用ペイロードジェネレーター このプロジェクトは教育目的のみで作成されており、法律違反や個人的な利益のために使用することはできません。 このプロジェクトの作者は、このプロジェクトの素材によって引き起こされる可能性のあるいかなる損害についても責任を負いません。 オリジナルの発見: https://www.metabaseq.com/imagemagick-zero-days/ 使い方: 依存関係のインストール: 1. $...

CVE-2025-10897

CVE-2025-10897 WooCommerce は、WordPress サイトをオンラインストアに変えるオープンソースの eコマースプラグインです。WooCommerce Designer Pro は、JMA Plugins が開発した WordPress プラグインで、顧客が WooCommerce ストア上で直接製品をデザイン・カスタマイズできるようにします。 重要 : WooCommerce と WooCommerce Designer Pro はまったく異なります。 WooCommerce Designer Pro...

php_filter_chain_oracle_poc

phpfilterchainoraclepoc 概述 Synacktiv 团队发布了一篇深入的研究文章 PHP 过滤器链：基于错误预言机的文件读取 ，该研究成果最初在 DownUnder CTF 2022 中披露。这项研究基于 @hashkitten 设计的一个挑战，参与者需要利用基于错误的预言机 ，从存在漏洞的 PHP 基础设施中泄露 /flag 文件。 本文不深入探讨内部技术细节（可在 PoC 注释 中查看），而是提供一份 Synacktiv 原始面向对象编程 OOP 漏洞利用（点击查看）的面向过程编程 POP 改编版 。 这种基于 POP...

CVE-2020-15368

脆弱なWindowsドライバを悪用する方法 CVE-2020-15368 のエクスプロイトおよび Proof of Concept PoC。ASRockはRGBコントローラー設定ツールのためにrweverythingドライバを再パッケージ化し、署名しました。彼らはioctlを暗号化することで「保護」しています...笑。私たちは昨年の夏に偶然このCVEを発見しましたが、私の知る限りこのドライバはまだパッチされていません。影響はもちろんカーネルでの任意コード実行などです。それではこの「0day」をお楽しみください。笑...

AmdRyzenMasterCheat

ECPRO-LAN アンチチート: FACEIT, ESEA カスタムバージョン 2019年初頭～2020年後半。R.I.P. https://h0mbre.github.io/RyzenMasterCVE/ 要件: 全アップデートを適用したWindows 10 Enterprise 1607 LTSB AMD Ryzen CPU マザーボード B350-B450 B550 クライアントはバグあり Logitech GHUB インストール済み マウス入力用 旧世代のRyzenプロセッサではAmdRyzenMasterドライバのバージョンが異なる可能性があります 1.3.0.0...

jira-mobile-ssrf-exploit

CVE-2022-26135 - Jira Data CenterおよびServer向けモバイルプラグインにおけるFull-Read Server Side Request Forgery Assetnoteについて Assetnoteは、お客様の外部アセットを自動的にマッピングし、変更やセキュリティ問題を監視して、深刻な侵害を防止します。 この調査はAssetnoteのセキュリティリサーチチームによって実施されました。 製品とチームの詳細はhttps://assetnote.ioをご覧ください。 ブログ記事 この脆弱性の発見に至った手順を詳述したブログ記事はこちらからご覧いただけます。...

heartbleed-proof-of-concept

Heartbleed CVE-2014-0160 セットアップ セットアップを実行するには docker が必要です。 このエクスプロイトは、Client Hello メッセージからランダムバイトを動的に生成するため、実行ファイルをビルドする際にライブラリをリンクする必要があります。 正しくリンクするためにインストールが必要なパッケージは次のとおりです: root@kitploit: sudo apt-get install libssl-dev このツールは Docker for Desktop - Version: 20.10.21 と WSL 2 でテストされています。...

dirtycaw-projet

Dirty COW - 特権昇格 CVE-2016-5195 このプロジェクトは、Ubuntu Server 16.04.1 とカーネル 4.4.0-31-generic を搭載した仮想マシンにおいて、 Dirty COW 脆弱性を利用した特権昇格を実証します。 🔧 環境 被害マシン : 脆弱性のあるUbuntu 16.04.1 権限のないstudent 攻撃マシン : DockerがインストールされたKali Linux 🐮 脆弱性 Dirty COW CVE-2016-5195...

CVE-2024-26160

CVE-2024-26160 cldflt.sys 情報漏えいの脆弱性 CVE-2024-26160 に関する小規模な解説です。この脆弱性は2月のパッチ（KB5034765 、Windows 11 22H2、Windows 11 23H2）に存在し、3月のパッチ（KB5035853 ）で修正されました。 分析 この脆弱性は CldiPortProcessGetRangeInfo 関数にあり、ユーザーアプリケーションから渡されたバッファサイズをチェックしていません。サイズはユーザーが制御できるため、返された情報をコピーする memmove...

CVE-2025-30208

🔥 CVE-2025-30208 Vite 任意文件读取漏洞扫描器 CVE-2025-30208 高级漏洞扫描器，具备企业级特性 用于检测 Vite 任意文件读取漏洞的专业渗透测试工具 🚀 快速开始 • 📋 功能特性 • 🔧 使用方法 • 📊 示例 • 🛡️ 安全 📖 概述 这是一个综合性漏洞扫描器，旨在检测和利用 Vite 开发服务器中的 CVE-2025-30208 漏洞。该漏洞允许攻击者通过 Vite 的文件系统端点实现任意文件读取，从而可能暴露敏感配置文件、源代码和系统信息。 🎯 此工具的功能 检测 网络中存在漏洞的 Vite 实例 安全地利用 任意文件读取漏洞 发现...

CVE-2021-30357_CheckPoint_SNX_VPN_PoC

CVE-2021-30357CheckPointSNXVPNPoC 针对通过 CheckPoint SNX VPN Linux 客户端进行特权文件读取的概念验证（PoC）。 受影响版本 CheckPointVPNSNXLinux800007075.sh MD5 校验和：4372e9936e2dfb1d1ebcef3ed4dd7787 漏洞利用 要利用此漏洞，只需使用 -f 参数将任意文件作为 SNX 配置加载。如果该文件不是有效的 SNX 配置，程序将抛出错误并显示语法错误，从而泄露文件内容，直到找到字符串终止符（例如 etc/shadow）： root@kitploit: $...

CVE-2021-40154

CVE-2021-40154 LPC55S69 および K82 USB インシステムプログラミング ISP バッファオーバーリードの脆弱性 LPC55S69 および K82 シリーズ Revision A2 で発見された BootROM の脆弱性をテストするための PoC です。この脆弱性は、LPC55S69 の新しい Revision A3 を搭載した新しいデバイスで修正されています。 影響を受けるデバイス: 確認済み: LPC55S69 および K82 シリーズの MCU 疑わしい: 同様の USB ISP スタックを備えた他の NXP シリーズ MCU - Kinetis K...

CVE-2015-8710

再現ツール Mike Dalessio、Francois Chagnon、Florian Weingarten、Jun Kokatsu に感謝します。 BZ 746048 を参照してください。 Linux でのビルド root@kitploit: $ cmake ../CVE-2015-8710/ -G "Unix Makefiles" -DLIBXML2LIBRARIES=/path/to/your/library/libxml2.so.2 -DLIBXML2INCLUDEDIR=/path/to/your/sources/libxml2-2.9.1/include/ $ make...

CNVD-2020-10487-Tomcat-Ajp-lfi-Scanner

python2多线程扫描Tomcat-Ajp协议文件读取漏洞 刷src分狗的福利 poc来源于https://github.com/YDHCUI/CNVD-2020-10487-Tomcat-Ajp-lfi/，poc作者不是本人！！！！ 操作 1、将需要扫描的域名/ip放于 ip.txt ip.txt中不需要加协议，比如 root@kitploit: 127.0.0.1 www.baidu.com www.google.com 2、python threading-find-port-8009.py 将会生成8009.txt，作用为扫描ip.txt中域名/ip找出开放8009端口...

CVE-2024-36991-Tool

CVE-2024-36991-Tool 该二进制 POC 通过向存在漏洞的 Splunk 实例发送精心构造的 curl 请求，自动化利用 CVE-2024-36991。它可以检索敏感文件并将其保存到本地以供进一步分析。该脚本采用模块化设计，允许用户针对特定文件类别（例如凭据、日志、配置）进行定向获取。此工具从 https://github.com/jaytiwari05/CVE-2024-36991 分叉而来，随后经过修改以拉取并存储文件，供 Team ISP1337Hackers 使用。 漏洞摘要 CVE-2024-36991 是一个影响 Windows 系统上 Splunk...

CVE-2023-26360-adobe-coldfusion-rce-exploit

Adobe Coldfusion 中的严重漏洞（CVE-2023-26359、CVE-2023-26360 和 CVE-2023-26359） 2023 年 3 月 8 日，Adobe 发布了安全更新，以修复 Adobe ColdFusion（一款流行的 Web 应用程序开发平台）中的严重漏洞。这些漏洞被归类为不当访问控制 和不安全的反序列化，当攻击者向 ColdFusion 服务器发送包含不可信数据的特制请求时，可导致未经授权的远程代码执行（RCE） 。 该漏洞的利用无需用户交互 ，这使得它尤其严重，因为攻击者可以在用户不知情的情况下以当前用户的上下文执行任意代码。...

CVE-2024-36991

Splunk パストラバーサル エクスプロイト CVE-2024-36991 説明 これは、CVE-2024-36991 に対する Proof-of-Concept PoC エクスプロイトスクリプトです。Windows 版 Splunk Enterprise の以下のバージョン未満に影響するパストラバーサル（パス横断）脆弱性です： 9.2.2 9.1.5 9.0.10 この脆弱性により、未認証の攻撃者が Splunk Web インターフェースのパストラバーサル欠陥を悪用して、サーバー上の機密ファイルにアクセスできるようになります。 重大度: Critical 影響: 任意ファイル読み取り...

CVE-2020-3452

CVE-2020-3452 未经身份验证的文件读取漏洞 in Cisco ASA & Cisco Firepower Saikat Karmakar | 2021年11月 此脚本将测试给定主机是否存在CVE-2020-3452漏洞 要求： root@kitploit: requests termcolor 用法： root@kitploit: darklord@kali: python3 cve-2020-3452.py -h usage: cve-2020-3452.py -h -u U -f F CVE-2020-3452 Vulnerability Test optional...

IntelTXE-PoC

免責事項 すべての情報は教育目的でのみ提供されています。これらの手順は自己責任で実行してください。著者およびその雇用主は、このページに含まれる情報に基づいて行動した、または行動しなかった個人または組織から生じる直接的または結果的な損害または損失について一切責任を負いません。 目次 はじめに 必要なソフトウェア ペイロードの生成 ロック解除トークンの生成 SPIフラッシュイメージの準備 ファームウェアイメージへのファイル統合 OEM署名の無効化 ファームウェアイメージの構築 メインCPUの立ち上げ SPIフラッシュへのイメージ書き込み USBデバッグケーブルの準備...

Cisco-ASA-FTD-Web-Services-Traversal

Cisco Adaptive Security Appliance Software および Firepower Threat Defense Software Web Services パストラバーサルの脆弱性 CVE-2020-3452 使用方法: CVE-2020-3452.py https://target 脆弱性の説明: Cisco Adaptive Security Appliance ASA Software および Cisco Firepower Threat Defense FTD Software の Web...