CVE-2015-3073

CVE-2015-3073 此漏洞允许远程攻击者绕过 Adobe Reader 受安装版本中的 API 限制。利用此漏洞需要用户交互，即目标必须访问恶意页面或打开恶意文件。 具体缺陷存在于 AFParseDate 中。通过创建包含特定 JavaScript 指令的特制 PDF，可以绕过 JavaScript API 限制。远程攻击者可利用此漏洞执行任意代码。 Windows 和 OS X 上，Adobe Reader 和 Acrobat 10.1.14 之前的 10.x 版本以及 11.0.11 之前的 11.x 版本受此漏洞影响。 注意： 代码假设你已将名为 exploit.txt 的...

Next.js: Unauthenticated Remote Code Execution in Image Optimization API when AVIF files are used

A vulnerability in the underlying libheif library used by sharp which Next.js uses for image optimization can lead to remote code execution when AVIF files are optimized. Until a fix has propagated, optimization of AVIF files is disabled...

CVE-2023-27372-PoC

これはCVE-2023-27372 SPIP RCE脆弱性の概念実証です。 これは、パスワードリセット機能 spip.php?page=spippass 中に /ecrire/balise/formulaire.php 内で ENV タグの危険な使用を悪用する、デシリアライゼーションの欠陥です。具体的には次の行です： 1. 構文: python3 exploit.py -u https://url.com root@kitploit: function protegechamp$texte if isarray$texte $texte =...

CVE-2026-78971

In Halo = 2.25.4, the plugin management feature allows users to install/update malicious plugins, which could let attackers execute any command with Halo process permissions...

disable-RegisterSpoolerRemoteRpcEndPoint

disable-RegisterSpoolerRemoteRpcEndPoint Windows Print Spooler のリモートコード実行の脆弱性 CVE-2021-34527 の回避策。参照: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34527 更新 2021-07-08: Microsoft がパッチをリリース Microsoft...

exploit-CVE-2025-49113

CVE-2025-49113 PoC リポジトリ CVE-2025-49113 の概要 CVE-2025-49113 は、Roundcube Webmail バージョン 1.5.10 および 1.6.11 より前のバージョンに影響する重大な脆弱性です。2025年に発見されたこの欠陥は、/settings/upload.php エンドポイントにおける PHP オブジェクトデシリアライゼーションを通じて、リモートコード実行 RCE を可能にします。この脆弱性は、from...

Microsoft-Remote-Desktop-Services-Remote-Code-Execution-Vulnerability-CVE-2019-0708

このリポジトリには README がありません。...

CVE-2021-2109

CVE-2021-2109 Weblogic Server リモートコード実行脆弱性の再現および分析 2021年1月、Oracleはセキュリティ更新パッチをリリースしました。Oracle製品シリーズには329件の新しいセキュリティパッチが含まれています。今回の公告では特に、2020年11月1日に公開されたOracle WebLogic ServerのCVE-2020-14750脆弱性に関するセキュリティ公告が言及されています。お客様には、このパッチ更新とこの公告に含まれる他のパッチを適用することを強く推奨します。CVE ID CVE-2021-2109 は、Weblogic...

CVE-2023-36844_Juniper_RCE

CVE-2023-36844JuniperRCE CVE-2023-36844、CVE-2023-36845、CVE-2023-36846、CVE-2023-36847 を連鎖させて、Juniper JunOS を搭載した SRX および EX シリーズ製品でリモートコード実行 phpinfo を達成するための概念実証です。@watchTowr が開発した元のエクスプロイトを修正したものです。 Shodan dork : title:"Juniper" http.favicon.hash:2141724739...

CVE-2026-60004

CVE-2026-60004 — Gitea Diffpatch Git フック RCE ベアクローンフックインジェクション → post-index-change → 任意コマンド実行 概要 CVE-2026-60004 は、Gitea および Forgejo のセルフホスト型 Git プラットフォームにおける深刻度クリティカル CVSS 9.8 の事前認証 リモートコード実行脆弱性であり、バージョン 1.17 から 1.27.0 に影響します。 この脆弱性は、POST /api/v1/repos/owner/repo/diffpatch API...

CVE-2025-48932-Invision-Community-SQLi-Exploit

🔓 CVE-2025-48932 - Invision Community SQLインジェクションエクスプロイト ⚡ 重大な脆弱性の概要 CVE-2025-48932 は、Invision Community バージョン ≤ 4.7.20 で発見された認証を必要としない重大なブラインドSQLインジェクション 脆弱性です。このエクスプロイトにより、リモートの攻撃者は以下を実行できます： 🔍 機密データベース情報の抽出 👤 ユーザー認証情報とパスワードハッシュの窃取 🔑 管理者アカウントの乗っ取り 🎯 アクティブなユーザーセッションのハイジャック 💻...

CVE-2024-1212

CVE-2024-1212 - Progress Kemp LoadMaster 未认证命令注入 这是一个针对 CVE-2024-1212 的漏洞利用脚本，该漏洞是 Progress Kemp LoadMaster 中的一个未认证命令注入漏洞 。 漏洞概述 CVE-2024-1212 影响 Progress Kemp LoadMaster ，允许未认证攻击者 通过向 /access/set 端点发送精心构造的 HTTP 请求在系统上执行任意命令。 功能特性 未认证远程命令执行（RCE） 随机化 User-Agent 头以规避基本检测 支持代理，用于 Burp/ZAP 拦截（-p）...

CVE-2018-7600

CVE-2018-7600 Drupal CVE-2018-7600 RCE에 대한 개념 증명 익스플로잇 의사 셸 및 프록시 지원 포함...

EUVD-2026-69702

Next.js: Unauthenticated Remote Code Execution on windows-hosted servers...

redis-exploitation

redis-exploitation CONFIG SET（教育目的のみ） ビルド root@kitploit: $ docker build -t victim . 実行 root@kitploit: $ docker run -d --name victim victim 攻撃 root@kitploit: $ docker exec -it victim bash root@kitploit: root@34ea33cb2eb2 / ls /var/spool/cron/ root@34ea33cb2eb2 / redis-cli 127.0.0.1:6379 config set...

CVE-2023-35813_PoC

curl -k -v -X POST "https://target/sitecorexaml.ashx/-/xaml/Sitecore.Xaml.Tutorials.Styles.Index" -H "Content-Type: application/x-www-form-urlencoded" --data-urlencode "ISEVENT=1" --data-urlencode "SOURCE=" --data-urlencode "PARAMETERS=ParseControl" ""...

CVE-2026-52887-NocoBase-SQLi-RCE

CVE-2026-52887 — NocoBase SQLインジェクション → PostgreSQLスーパーユーザーRCE NocoBase の @nocobase/plugin-notification-in-app-message ≤ 2.0.60 が提供する myInAppChannels:list アクションにSQLインジェクションが存在します。filterlatestMsgReceiveTimestamp$lt リクエストパラメータは、エスケープやバインドが行われずに生の Sequelize.literal SQL文字列へ直接挿入されます。PostgreSQLの pg...

CVE-2020-27955

CVE-2020-27955 感謝 https://medium.com/bugbountywriteup/git-lfs-exploit-for-remote-code-execution-cve-2020-27955-e8f4786163c3...

CVE-2019-0708-EXP-MSF-

CVE-2019-0708-EXP-MSF- CVE-2019-0708-EXPMSF cve-2019-0708の脆弱性エクスプロイトプログラム msfのバージョンは5.0.4以上である必要があります root@kitploit: mkdir -p /usr/share/metasploit-framework/modules/exploit/windows/rdp/ mkdir -p /usr/share/metasploit-framework/modules/auxiliary/scanner/rdp/ mkdir -p...

CVE-2023-34040

CVE-2023-34040 Spring Kafka デシリアライゼーション リモートコード実行 root@kitploit: POST /messages/send HTTP/1.1 Host: 127.0.0.1:8899 Cache-Control: max-age=0 Upgrade-Insecure-Requests: 1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10157 AppleWebKit/537.36 KHTML, like Gecko Chrome/116.0.0.0 Safari/537.36...