CVE-2022-26133

CVE-2022-26133 情報 説明 Atlassian Bitbucket Data Center の SharedSecretClusterAuthenticator は、バージョン 5.14.0 以降 7.6.14 より前、7.7.0 以降 7.17.6 より前、7.18.0 以降 7.18.4 より前、7.19.0 以降 7.19.4 より前、および 7.20.0 において、リモートかつ認証されていない攻撃者が Java のデシリアライゼーションを介して任意のコードを実行できるようにします。 状態 - PUBLIC 問題種別 -信頼できないデータのデシリアライゼーション...

CVE-2024-0012_CVE-2024-9474_PoC

🚀 CVE-2024-0012 & CVE-2024-9474 Palo Alto PAN-OS エクスプロイト 🔐 🛡️ 説明 このProof-of-Concept（PoC）スクリプトは、Palo Alto PAN-OSの脆弱性、具体的には CVE-2024-0012 と CVE-2024-9474 を標的とし、認証バイパス、ペイロード生成、チャンク配信、シームレスなコマンド実行を含むエクスプロイトプロセスを自動化します。 ⚠️ このスクリプトは教育目的および許可されたペネトレーションテスト専用です。不正使用は違法です。 🔍 対象となる脆弱性 CVE-2024-0012 タイプ :...

CVE-2021-21983

CVE-2021-21975 VMware vRealize Operations vROps Manager API: escritura arbitraria de archivos que conduce a la ejecución remota de código RCE vRealize Operations vROps es una herramienta de gestión de operaciones de TI autónomas impulsada por IA, desde aplicaciones hasta infraestructura, para...

CVE-CVSS--CVE-2024-38063-IPv6-TCP-IP-Remote-Code-Execution-Analysis

🔐 CVE-2024-38063 — IPv6 TCP/IP 远程代码执行分析 📌 项目描述 本项目提供了对关键漏洞 CVE-2024-38063 的技术分析与实际演示 ，该漏洞由微软在 2024年8月13日的补丁星期二 披露。 该漏洞影响 Windows TCP/IP 协议栈，特别是内核驱动中实现的 IPv6 组件 ： C:\Windows\System32\drivers\tcpip.sys 由 昆仑实验室 的安全研究员 XiaoWei 发现，该漏洞可能允许攻击者通过利用 IPv6 扩展头的错误处理来实现远程代码执行（RCE） 。 🎯 目标 理解现代协议为何可能引入安全风险 分析...

CVE-2022-48565-POC

CVE-2022-48565 PoC はじめに これは、Pythonにおける Plistファイルの安全でないデシリアライゼーション に基づく脆弱性 CVE-2022-48565 を実証する Proof of Concept（PoC）です。特別に細工された Property List（Plist）ファイルを処理することで、攻撃者は対象システム上で任意のコードを実行でき、リモートコード実行（RCE） につながる可能性があります。...

CVE-2024-9264

CVE-2024-9264-RCE-Exploit 在 Grafana 中通过 SQL 表达式实现远程代码执行 描述 Grafana SQL 表达式功能中远程代码执行 CVE-2024-9264 的概念验证 该仓库包含一个 Python 脚本，利用了 Grafana SQL 表达式功能中的远程代码执行 RCE 漏洞。通过利用不充分的输入清理，此漏洞允许攻击者在服务器上执行任意 shell 命令。这是通过 shellfs 社区扩展实现的，该扩展可由攻击者安装并加载，以方便命令执行。 前提条件 经过身份验证的 Grafana 用户，具有 查看者 权限或更高权限 DuckDB...

phuip-fpizdam

PHuiP-FPizdaM これは何か これは、php-fpmのバグ（CVE-2019-11043）に対するエクスプロイトです。特定のnginx + php-fpm構成では、外部からこのバグをトリガーすることが可能です。つまり、脆弱な設定（下記参照）がある場合、Webユーザーがコード実行を達成する可能性があります。 解説記事 解説記事を書くのは面倒でしたが、Orange Tsaiが彼のブログで完璧な分析を公開しています。彼に敬意を表します。 また、ZeroNights 2019での私のスライドはこちらから入手可能です。 脆弱なもの Webサーバーがnginx +...

CVE-2020-16898--EXP-POC

CVE-2020-16898 CVE-2020-16898 Vulnerabilidad de ejecución remota de código en TCP/IP de Windows EXP&POC Reproducción forforever：https://www.cnblogs.com/forforever/p/13846077.html poc CVE-2020-16898Checker-poc Comando: Iniciar PowerShell/CMD como administrador root@kitploit: Powershell.exe...

EXPLOITING-CVE-2024-27956

利用 CVE-2024-27956 的 Python 脚本，该漏洞是 WordPress 中的一个 SQL 注入漏洞，可导致远程代码执行。...

ecp_slap

ecpslap 本概念验证工具针对 CVE-2020-0688，包含扫描和利用存在漏洞的本地 Exchange 实例的功能。 用法 scan — 提供凭据和目标信息，获取漏洞利用所需的 Cookie 并将其保存至 'cookies.txt'。同时检查目标 Exchange 服务器的 Exchange 控制面板（ECP）服务是否暴露，尝试对该服务进行身份验证，并检查是否匹配正确的 VIEWSTATEGENERATOR 值。若身份验证成功，将显示用于创建序列化有效载荷的会话 Cookie 值。 generate — 提供从 'scan' 功能获取的会话 Cookie...

CVE-2025-31722

CVE-2025-31722 — Jenkins Templating Engine RCE Solo con fines educativos y de investigación de seguridad autorizada. Descripción Vulnerabilidad de bypass de sandbox en el plugin Jenkins Templating Engine JTE = 2.5.3 que permite a un usuario con pocos privilegios ejecutar código arbitrario en el...

CVE-2024-28397-js2py-Sandbox-Escape

介绍 js2py是一个知名的python包，它可以在python解释器中执行JS代码。其经常用在各类爬虫中，用于解析网页的JS代码。 js2py的某个全局变量存在一个漏洞，攻击者可以使用这个漏洞在js代码中获得一个python对象的引用，使得攻击者可以逃逸js环境，在主机上执行任意命令。 用户一般会调用js2py.disablepyimport阻止JS代码使用pyimport调用python模块，从而防止代码沙盒逃逸。但是使用这个漏洞，攻击者可以绕过这个限制，在主机上执行任意代码。...

CVE-2019-0232

CVE-2019-0232 エクスプロイト CGI サーブレットにおけるリモートコード実行 RCE – Windows 上の Apache Tomcat 参考 : https://wwws.nightwatchcybersecurity.com/2019/04/30/remote-code-execution-rce-in-cgi-servlet-apache-tomcat-on-windows-cve-2019-0232/ root@kitploit: Apache Tomcat には CGI サーブレットに脆弱性があり、これを悪用してリモートコード実行 RCE...

CVE-2026-1405

CVE-2026-1405 Slider Future = 1.0.5 - 未認証の任意ファイルアップロード 🚀 CVE-2026-1405.py — Slider Future 大量エクスプロイトツール 🩸 脆弱性の概要 コンポーネント: Slider Future（WordPress プラグイン） 影響を受けるバージョン: ≤ 1.0.5 脆弱性: 未認証の任意ファイルアップロード CVE: CVE-2026-1405 CVSS スコア: 9.8（緊急） WordPress 用プラグイン Slider Future は、1.0.5...

CVE-2025-5394

CVE-2025-5394 – WordPress Alone 主题 = 7.8.3 - 通过插件安装实现未认证任意文件上传 🔥 漏洞概述 WordPress 主题 Alone 版本 = 7.8.3 存在未认证任意文件上传 漏洞。该缺陷允许未认证攻击者 通过一个未受保护的 AJAX 端点从远程 URL 上传并安装任意插件 ZIP 文件——从而通过部署后门插件实现远程代码执行（RCE） 。 该漏洞源于 beplusimportpackinstallplugin 函数，该函数通过 wpajaxnopriv 公开暴露，且没有任何身份验证或权限检查。该函数会从用户提供的 URL 安装并激活插件。...

CVE-2018-3191

Weblogic-CVE-2018-3191远程代码命令执行漏洞 weblogic For Docker 环境 0x00 简介 北京时间10月17日，Oracle官方发布的10月关键补丁更新CPU（Critical Patch Update）中修复了一个高危的WebLogic远程代码执行漏洞（CVE-2018-3191）。 该漏洞允许未经身份验证的攻击者通过T3协议网络访问并破坏易受攻击的WebLogic Server，成功的漏洞利用可导致WebLogic Server被攻击者接管，从而造成远程代码执行。 Oracle官方CPU链接：...

CVE-2020-17496

CVE-2020-17496 root@kitploit: POST /ajax/render/widgettabbedcontainertabpanel?XDEBUGSESSIONSTART=phpstorm HTTP/1.1 Host: localhost User-Agent: curl/7.54.0 Accept: / Content-Length: 100 Content-Type: application/x-www-form-urlencoded subWidgets0template=widgetphp&subWidgets0configcode=echo...

CVE-2022-40127-Airflow-RCE

Apache Airflow Apache Airflow的示例DAG中存在一个漏洞，允许具有UI访问权限且能触发DAG的攻击者通过手动提供的runid参数执行任意命令。该问题影响Apache Airflow 2.4.0之前的版本。 该仓库是为一篇CVE分析博客文章创建的，文章可在vsociety博客上查阅。 https://github.com/jakabakos/CVE-2022-40127/assets/42498816/2094f2ec-f074-41e6-99f4-f9f77dd09df6 用法 你可以克隆该仓库： root@kitploit: git clone...

CVE-2026-25243-debugfree

CVE-2026-25243 — RCE en Redis sin DEBUG privado Ejecución remota de código fiable desde un único RESTORE manipulado en Redis con jemalloc — sin comandoDEBUG, sin /proc, sin gdb, sin ROP, con ASLR activado. Ejecuta el comando del atacante como el proceso redis root en las imágenes predeterminadas....

CVE-2025-48703

🛡️ CVE-2025-48703 - cPanel ファイルマネージャーにおけるリモートコード実行（RCE） 📌 説明 CVE-2025-48703 は、ウェブホスティングコントロールパネル（例：cPanel）の filemanager モジュールにおけるリモートコード実行（RCE）の脆弱性です。これは、acc=changePerm 関数における 未サニタイズの入力処理 が原因で発生し、攻撃者が ttotal パラメータを使用して任意のシステムコマンドを注入・実行することを可能にします。 🧨 影響 この脆弱性により、攻撃者は以下が可能になります：...