CVE-2023-22496-PoC

CVE-2023-22496 — PoC de Inyección de Comandos del SO en Netdata Agent Gravedad : Crítica CVSS 9.8 Afectado : Netdata Agent Corregido en : v1.37.0 Tipo : Inyección de Comandos del SO CWE-78 Resumen CVE-2023-22496 es una vulnerabilidad de inyección de comandos del SO en el sistema de notificación d...

CVE-2026-42945

RIFT — リモートインジェクション＆フォールトトリガー 著者: Michael Sanji Winaya Prawiradibrata AI共著者: Varanus — わが友 NGINXのngxhttprewritemoduleを標的としたヒープバッファオーバーフローエクスプロイトフレームワーク。 偵察＋エクスプロイトを1つのツールに。外部依存ゼロ。 リポジトリの内容 ファイル| 説明 ---|--- rift.py| メインツール。 偵察＋エクスプロイトを1つのスクリプトに統合（1026行）。 README.md| 本ドキュメント。 必要環境 Python...

CVE-2022-22947-Spring-Cloud-Gateway-SpelRCE

CVE-2022-22947-Spring-Cloud-Gateway-SpelRCE CVE-2022-22947 の概要 root@kitploit: 危険度：高リスク POC/EXP状況：公開済み CNVD番号：CNNVD-2022-16402 影響範囲： Spring Cloud GateWay 3.1.0 Spring Cloud GateWay =3.0.0，=3.0.6 Spring Cloud GateWay 3.0.0 脆弱性の説明 Spring Cloud Gateway にはリモートコード実行の脆弱性が存在します。この脆弱性は Spring Cloud Gatewa...

CVE-2021-23639

概要 md-to-pdfは、MarkdownファイルをPDFに変換するためのCLIツールです。 このパッケージの影響を受けるバージョンは、JSエンジンを無効にせずにgray-matterライブラリを使用してフロントマターコンテンツを解析するため、リモートコード実行（RCE）に対して脆弱です。 使用方法: root@kitploit: python3 cve-2021-23639.py targerurl command 詳細 md-to-pdfのリモートコード実行（RCE）...

CVE-2018-5955

CVE-2018-5955 CVE-2018-5955 GitStack 2.3.10 認証不要RCEのエクスプロイト エクスプロイト: GitStack 2.3.10 認証不要リモートコード実行 日付: 2018年1月18日 ソフトウェアリンク: https://gitstack.com/ エクスプロイト作者: Kacper Szurek 元のエクスプロイト: https://www.exploit-db.com/exploits/43777 Webサイト: https://security.szurek.pl/ カテゴリ: remote CVE: CVE-2018-5955...

CVE-2007-2447-RCE

このエクスプロイトは、Samba 3.0.20 3.0.25 を悪用してリバースシェルを取得するのに役立ちます · python3 でスクリプトを --help パラメータ付きで実行すると、一連のパラメータが要求されます root@kitploit: --lhost LHOST your host ip where the shell will be received --lport LPORT your port port where the shell will be received --rhost RHOST remote host ip of the victim machin...

pwnacle-fusion

pwnacle-fusion 针对 Oracle Reports 的自动化利用工具，CVE-2012-3153 / CVE-2012-3152 感谢 @misssudo 披露该漏洞 用法：./pwnacle.rb targeturl payloadurl 此利用程序同时使用这两个 CVE，从你的 payloadurl 上传一个 .jsp shell，之后可通过 /reports/images/shell.jsp 访问。 payloadurl 应包含一个 .jsp 载荷，但稍作修改后实际上可以是任何内容。...

CVE-2024-13985

CVE-2024-13985 — Dahua EIMS capturehandle.action 远程代码执行 公告类型： 厂商协调的安全披露 · 已报告活跃利用 CVE ID： CVE-2024-13985 CNVD ID： CNVD-2024-17054 厂商： 浙江大华技术股份有限公司 产品： EIMS（企业信息管理系统） 发布时间： 2025-08-27T21:23:37 UTC 最后修改： 2026-05-15T11:14:33 UTC 来源：...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

Microsoft Outlook 远程代码执行漏洞 PoC 本脚本展示了 CVE-2024-21413 的概念验证（PoC），这是 Microsoft Outlook 中一个 CVSS 评分为 9.8 的关键安全漏洞。该漏洞被称为 MonikerLink 漏洞，其影响范围广泛，包括可能泄露本地 NTLM 数据以及远程代码执行的风险。此外，它还突出了一种能够绕过 Office Protected View 的攻击媒介，从而将其威胁扩展到其他 Office 软件。 用法： 要使用此脚本： 1. 将仓库克隆到本地机器： root@kitploit:...

OpenSTAManager_RCE_Exploit-CVE-2026-38751-

OpenSTAManager RCE エクスプロイト CVE-2026-38751 概要 このPythonスクリプトは、CVE-2026-38751として識別されたOpenSTAManagerバージョン2.10のリモートコード実行の脆弱性を悪用します。このエクスプロイトにより、認証されたユーザーは悪意のあるモジュールをアップロードし、ターゲットシステム上で任意のコマンドを実行できます。 脆弱性詳細 CVE ID : CVE-2026-38751 製品 : OpenSTAManager バージョン : 2.10 タイプ : リモートコード実行 RCE 攻撃ベクトル :...

CVE-2023-34362

CVE-2023-34362 POC for CVE-2023-34362 affecting MOVEit Transfer Technical Analysis A technical root cause analysis of the vulnerability can be found on the blog: Summary This POC abuses an SQL injection to obtain a sysadmin API access token and then uses that access to abuse a deserialization cal...

CVE-2022-2274

CVE-2022-2274 CVE-2022-2274 openssl のPoC OpenSSL 3.0.4 リリースでは、AVX512IFMA 命令をサポートする X8664 CPU 向け RSA 実装に深刻なバグが導入されました。この問題により、そのようなマシンでは 2048 ビットの秘密鍵を使用する RSA 実装が不正になり、計算中にメモリ破壊が発生します。メモリ破壊の結果として、攻撃者は計算を実行しているマシン上でリモートコード実行を引き起こす可能性があります。X8664 アーキテクチャの AVX512IFMA 命令をサポートするマシン上で動作する、2048 ビット RSA...

CVE-2023-21608

CVE-2023-21608 Adobe Acrobat Reader - CVE-2023-21608 - 远程代码执行漏洞利用 博客 https://medium.com/@Kushagra007/adobe-acrobat-reader-resetform-cagg-uaf-rce-exploit-cve-2023-21608-652624346c8f 演示 https://user-images.githubusercontent.com/86009160/218384322-c012229a-1a29-4b2d-b107-b55747e4ee10.mp4...

CVE-2022-2992

CVE-2022-2992 通过GitHub导入在Gitlab中进行经过身份验证的远程命令执行。 一个影响GitLab CE/EE的漏洞，影响版本从11.10到15.1.6之前，所有从15.2开始到15.2.4之前的版本，以及所有从15.3开始到15.3.2之前的版本。该漏洞允许经过身份验证的用户通过"从GitHub API导入"端点实现远程代码执行。...

CVE-2024-47176-Scanner

クイックスタート 使用例: python3 cupsscanner.py --targets 10.0.0.0/24 --callback 10.0.0.1:1337 CVE-2024-47176 脆弱性スキャナ cups-browsed CUPSとは何か、そしてなぜ重要なのか? CUPS Common Unix Printing System は、UNIXおよびUNIX系システム上でプリンタを管理・制御するためのオープンソースフレームワークです。 これは最も広く使用されているプリント用ライブラリの一つであり、UNIX、Linux、および一部のAppleデバイスでサポートされています。...

CVE-2018-6574-go-get-RCE

CVE-2018-6574-解決 gcc -shared -o attack.so -fPIC attack.c...

CVE-2022-24112

CVE-2022-24112: Apache APISIX リモートコード実行の脆弱性 root@kitploit: go run apisix-exploit.go -t -c 参照: https://nvd.nist.gov/vuln/detail/CVE-2022-24112 https://lists.apache.org/thread/dzmgf0bwfmt58rfbz611gqo2b56qyqwq...

CVE-2021-22893

CVE-2021-22893 Pulse Connect Secure RCE 漏洞 CVE-2021-22893 Shodan : https://www.shodan.io/search?query=http.component%3A%22pulse+secure%22...

Moniker-Link-CVE-2024-21413

🛡️ Moniker Link CVE-2024-21413 ルーム: Moniker Link CVE-2024-21413 — TryHackMe ステータス: ✅ 完了 日付: 2025年5月30日 🎯 目的 CVE-2024-21413を理解し、悪用する。この脆弱性はMicrosoft Outlookにおいて、Moniker Linkを使用してProtected Viewをバイパスし、NTLM認証情報を漏洩させるものです。攻撃の実行方法と、その検出・緩和方法を学びます。 🗝️ 主要概念 Moniker Link —...

CVE-2023-22527-POC

CVE-2023-22527: Vulnerabilidad de Atlassian Confluence Introducción La vulnerabilidad CVE-2023-22527 es una falla de seguridad crítica en Atlassian Confluence, una plataforma de colaboración y documentación ampliamente utilizada. Esta vulnerabilidad existe tanto en Confluence Data Center como en...