16345 matches found
xwiki_solrsearch-rce-exploit
solrsearch-rce-exploit XWiki SolrSearch 用の認証不要 RCE PoC CVE-2025-24893。コマンド実行 + リバースシェル。 CVE-2025-24893 – XWiki SolrSearch RCE PoC XWiki SolrSearch テンプレートインジェクションによる認証不要のリモートコード実行を実証する概念実証です。 XWiki Debian 15.10.8 でテスト済み 15.10.11 / 16.4.1 / 16.5.0RC1 で修正。 ⚠️...
CVE-2017-9805
nuclei CVE-2017-9805.yaml のテスト - struts2 showcase RCE Dockerfile のビルド docker build -t cve-2017-9805 . コンテナの起動と分離 docker run --name cve-2017-9805 -p 127.0.0.1:8080:8080 -dit cve-2017-9805 /bin/bash 実行中コンテナへのログイン docker exec -it cve-2017-9805 /bin/bash Tomcat の起動 $CATALINAHOME/bin/startup.sh...
CVE-2023-22515
CVE-2023-22515 この検出方法の仕組み このテンプレートは以下のエンドポイントを確認します: root@kitploit: - "BaseURL/dologin.action" - "BaseURL" - "BaseURL/pages" - "BaseURL/confluence" - "BaseURL/wiki" これらのエンドポイントからバージョンを抽出し、バージョンが以下のいずれかに一致する場合、脆弱であると見なされます: root@kitploit: - "8.0.0" - "8.0.1" - "8.0.2" - "8.0.3" - "8.0.4" - "8.1.0"...
dcsgonefwbsp
dcsgonefwbsp 시작하기 GitLab을 시작하는 데 도움이 되도록 권장되는 다음 단계 목록을 제공합니다. 이미 전문가이신가요? 이 README.md를 편집하여 직접 만들어 보세요. 간편하게 만들고 싶으신가요? 하단의 템플릿을 사용하세요! 파일 추가 파일 생성 또는 업로드 명령줄을 사용하여 파일 추가 또는 다음 명령어로 기존 Git 저장소를 푸시하세요: root@kitploit: cd existingrepo git remote add origin...
CVE-2019-19781-CitrixRCE
Citrix 未授权远程代码执行攻撃者 - CVE-2019-19781 References: https://blog.fox-it.com/2020/07/01/a-second-look-at-cve-2019-19781-citrix-netscaler-adc/ バイパス: 1 - /vpn/../vpns/portal/scripts/ にあるスクリプトの削除 / 変更 2 - perlコマンドインジェクション（テンプレートインジェクション）攻撃後のフォワードスラッシュ（"/"）の問題...
CVE-2024-36991
CVE-2024-36991 Nuclei テンプレート 説明 このリポジトリには、Windows 上の Splunk Enterprise のバージョン 9.2.2、9.1.5、9.0.10 より前のバージョンにおけるパストラバーサル脆弱性を検出するための Nuclei テンプレートが含まれています。この脆弱性により、/etc/passwd などの機密ファイルへの不正アクセスが可能になります。 CVE 詳細 CVE ID : CVE-2024-36991 脆弱性タイプ : パストラバーサル 影響を受けるソフトウェア : Windows 上の Splunk Enterprise...
CVE-2019-5418
CVE-2019-5418 サンドボックス https://groups.google.com/forum/!msg/rubyonrails-security/zRNVOUhKHrg/GmmcVXcmAAAJ 初期化 root@kitploit: $ git clone https://github.com/takeokunn/CVE-2019-5418 $ cd https://github.com/takeokunn/CVE-2019-5418 $ docker-compose up 使用方法 root@kitploit: $ curl localhost/sandbox -H...
CVE-2021-26084-Nuclei-template
CVE-2021-26084-Nuclei-template このNucleiテンプレートは、ターゲットマシンにコマンドを実行せずに脆弱性を確認するためのものです。...
nuclei_template
このリポジトリには README がありません。...
CVE-2026-94109: Improper Neutralization of Special Elements Used in a Template Engine
openEQUELLA before 2026.1.0 contains an authenticated stored server-side template injection vulnerability in FreemarkerPortletRenderer.renderHtml that allows any authenticated non-guest user to achieve remote code execution by storing a malicious FreeMarker payload through a POST request to the...
CVE-2021-32819
CVE-2021-32819 CVE-2021-32819 : SquirrellyJS는 Express 렌더 API를 통해 순수 템플릿 데이터와 엔진 구성 옵션을 혼합합니다. 내부 구성 옵션을 덮어씀으로써, 다운스트림 애플리케이션에서 원격 코드 실행이 트리거될 수 있습니다. 출처 https://securitylab.github.com/advisories/GHSL-2021-023-squirrelly/ 분석 https://blog.diefunction.io/vulnerabilities/ghsl-2021-023 squirrelly v8.0...
CVE-2019-3396
CVE-2019-3396 Confluence Widget Connector のパストラバーサル CVE-2019-3396 RCE POC root@kitploit: POST /rest/tinymce/1/macro/preview HTTP/1.1 Host: x.x.x.x Connection: close Accept-Encoding: gzip, deflate Accept: / User-Agent: Mozilla/5.0 X11; Linux x8664; rv:60.0 Gecko/20100101 Firefox/60.0 Content-Type:...
XWiki-Platform-RCE-CVE-2025-24893
XWikiプラットフォーム 未認証RCEエクスプロイト 概要 このスクリプトは、CVE-2025-24893の影響を受けるXWikiプラットフォームのバージョンを標的としたエクスプロイトのリファービッシュされたBash実装です。これは、SolrSearchマクロのテンプレートインジェクションの欠陥を介して、攻撃者が任意のGroovyコードを実行できるようにする重大な未認証のリモートコード実行脆弱性を利用します。 元のPythonによるエクスプロイト実装はさまざまなセキュリティ研究者によって作成され、ここでは簡素化された実行と使いやすさの向上を図ってBashユーザー向けに適合されています。...
phishing-frenzy
Phishing Frenzy Ruby on Rails Phishing Framework Documentation & Info Relevant up to date documentation can be found on the official Phishing Frenzy website located below Phishing Frenzy Website Please submit any tickets or issues to the github issues page Phishing Frenzy Tickets To contact us...
POC_CVE-2026-45185
CVE-2026-45185 Nuclei テンプレート検証ラボ このリポジトリは汎用的なエクスプロイト PoC リポジトリではありません。projectdiscovery/nuclei-templates へのコントリビューションを目的とした CVE-2026-45185 テンプレートの動作を再現・レビューするためのローカル検証ラボです。 root@kitploit: The nuclei code template is not a version-only detector. It directly controls STARTTLS, BDAT, TLS closenotify,...
CVE-2022-29078
CVE-2022-29078 | EJS SSTI → RCE ホワイトハットスクール 第4期 32班 - 우상범 @taka3636 概要 EJS Hello のように、HTML内にタグでJavaScriptを埋め込み、動的な画面を生成します。内部的には、EJSはテンプレート文字列をJavaScript関数にコンパイルした後、実行して最終的なHTMLを生成します。つまり、「文字（テンプレート）を実行コード（関数）に変換する」コードジェネレーターであり、この性質が本脆弱性の根本的な背景となっています。 CVE-2022-29078の紹介 EJS 3.1.7 は、レンダリングオプション...
magento2-template-filter-patch
CVE-2022-24086、CVE-2022-24087 向け Magento 2 テンプレートフィルターパッチ CVE-2022-24086、CVE-2022-24087 向け Magento 2 パッチ。テンプレート変数の深いエスケープ処理により RCE の脆弱性と関連するバグを修正します。Magento をアップグレードできない場合や公式パッチを適用できない場合は、こちらをお試しください。 背景 CVE-2022-24086CVE-2022-24087 を含む は 2022 年の初めに発見されました。 影響を受ける Magento バージョン 2.3 シリーズ: =2.3.7-p...
cve-2021-4034
cve-2021-4034...