1133849 matches found
apache_audit_cve-2026-23918
cve-2026-23918 CVE-2026-23918 （Apache HTTPD HTTP/2 ダブルフリー RCE）および2026年5月4日のApache Software Foundationセキュリティアドバイザリで開示された4つの関連CVEに対する防御的監査ツール。 CVE| 深刻度| コンポーネント| 影響| 影響を受けるバージョン ---|---|---|---|--- CVE-2026-23918| 高 CVSS 8.8| HTTP/2| ダブルフリー / RCE| 2.4.66のみ CVE-2026-24072| 中程度| modrewrite apexpr|...
vBulletin_Routestring-RCE
CVE-2019-16759vBulletinRoutestring-RCE-PoC vBulletin に脆弱性が発見されました。悪意のある POST リクエストが脆弱なアプリケーションに送信されると、リモートコード実行が可能になる可能性があります。 この脆弱性は、脆弱なモジュールで HTTP リクエストを解析する際の入力検証エラーが原因です。 影響を受けるシステム : vBulletin バージョン 5.0.0 5.5.4 更新された影響を受けるシステム vBulletin バージョン 5.0.0 5.6.2 使用方法 root@kitploit: python...
vBulletin_5.x-tab_panel-RCE
vBulletin5.x-tabpanel-RCE CVE-2020-17496 は、vBulletin の ajax/render/widgetphp ルートにおいて、widgetConfig パラメータを介して悪意のあるコードを注入する脆弱性です。 影響を受けるシステム vBulletin 5.5.4 5.6.2 vBulletin 5.x Widgettabbedcontainertabpanel RCE 脆弱性テストスクリプト 使用法 root@kitploit: python vBulletin5.x-tabpanel-RCE.py user defined port pyth...
CVE-2026-22008-AWS-Lambda-Layer-Injection-via-Shared-Layer-ARN
CVE-2026-22008 – 共有レイヤーARNを介したAWS Lambdaレイヤーインジェクション プログラムコード（Python） root@kitploit: deployvulnerablelambda.py - Lambda function using a layer from untrusted account import boto3 lambdaclient = boto3.client'lambda' Attacker publishes a public layer containing malicious code Victim function...
XworkStruts-RCE
XworkStruts-RCE CVE-2017-5638 XworkStruts RCE 脆弱性テストスクリプト Apache Struts 2 2.3.x 2.3.32より前 および 2.5.x 2.5.10.1より前 の Jakarta Multipart パーサーは、ファイルアップロード試行中の例外処理とエラーメッセージ生成に誤りがあり、細工された Content-Type、Content-Disposition、または Content-Length HTTP ヘッダーを介してリモート攻撃者が任意のコマンドを実行できるようになります。これは2017年3月に cmd= 文字列を含む...
drupal8-REST-RCE
drupal8-REST-RCE CVE-2019-6340 drupal8-REST-RCE /node/1 , CVE-2018-7600 drupal8 RCE /user/register Unix/Linux コマンド - リモートコード実行 コマンド "id" 使用方法 root@kitploit: python drupal8-REST-RCE.py user defined port python drupal8-REST-RCE.py default : 80/tcp 更新! python3 をサポートするようにスクリプトを編集しました 2020.11.07...
Weblogic_Unauthorized-bypass-RCE
CVE-2020–14882 Bypass no autorizado RCE de Weblogic CVE-2020-14882 Script de prueba de bypass no autorizado RCE de Oracle Weblogic Funciona en Python3 Solicitudes root@kitploit: POST /console/images/%252E%252E%252Fconsole.portal HTTP/1.1 Host: User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64...
PHPUnit_eval-stdin_RCE
PHPUniteval-stdinRCE CVE-2017-9841 PHPUniteval-stdinphp リモートコード実行 PHPUnit（PHPユニットテストフレームワーク）におけるコードインジェクションの脆弱性で、DrupalのMailchimp、Mailchimp E-Commerceモジュールの一部です。 この脆弱性は、php://inputラッパーを使用している /phpunit/src/Util/PHP/eval-stdin.php ファイルに存在します。 root@kitploit: Affected : PHPUnit 4.8.19 - 4.8.27 ,...
CVE-2020-5903
CVE-2020-5902 RCE /tmui/login.jsp/..;/tmui/locallb/workspace/tmshCmd.jsp?command=delete+cli+alias+private+list /tmui/login.jsp/..;/tmui/locallb/workspace/tmshCmd.jsp?command=create+cli+alias+private+list+command+bash...
CVE-2026-59243_exploit
CVE-2026-59243 — Apache Airflow FAB Provider OAuth 认证绕过 → DAG RCE 在 Apache Airflow 的 FAB auth-manager provider（apache-airflow-providers-fab）中存在认证绕过，可通过触发的 DAG 实现远程代码执行。 该提供程序默认在禁用签名验证的情况下解码 Azure OAuthidtoken（airflow/providers/fab/authmanager/securitymanager/override.py，decodeandvalidateazurejwt）...
VMware-CVE-2022-22954
VMware-CVE-2022-22954 VMware CVE-2022-22954 Workspace ONE Access Freemarker サーバーサイドテンプレートインジェクション Vmware CVE-2022-22954 の PoC この1行のGETリクエストを使用してください!! これは cat /etc/passwd を実行します...
Spring-Cloud-Gateway-CVE-2022-22947
Spring-Cloud-Gateway-CVE-2022-22947 Spring Cloud Gateway のリモートコード実行（RCE）脆弱性に関するセキュリティアドバイザリ。この脆弱性は、Spring Cloud Gateway が Gateway Actuator エンドポイントを有効化して公開している場合に、Spring Cloud Gateway を使用するアプリケーションがコードインジェクション攻撃を受ける可能性があるというものです。攻撃者は特別に細工した悪意のあるリクエストを送信し、任意のコードをリモート実行する可能性があります。 【影響を受けるバージョン】 Spri...
CVE-2022-0847
CVE-2022-0847 原文アドレス https://dirtypipe.cm4all.com/ 使用方法 gcc exploit.cpp -o exploit ./exploitこれによりrootシェルが起動します。 脆弱性の説明 これはCVE-2022-0847であり、5.8以降のLinuxカーネルにおける脆弱性です。任意の読み取り専用ファイルのデータを上書きすることが可能です。これにより、非特権プロセスがルートプロセスにコードを注入できるため、権限昇格が発生します。 CVE-2022-0847を使用してルートパスワードを消去する この脆弱性はLinux...
CVE-2021-40539
CVE-2021-40539 CVE-2021-40539：ADSelfService Plus RCE脆弱性 一：脆弱性の説明 ZOHO ManageEngine ADSelfService Plusは、卓豪（ZOHO）社が提供するActive Directoryおよびクラウドアプリケーション向けの統合型セルフサービスパスワード管理・シングルサインオンソリューションです。 CVE-2021-40539 Zoho ManageEngine ADSelfService Plus 6113およびそれ以前のバージョンにはREST...
CVE-2021-25646
Apache Druid RCE title="druid" && title=="Apache Druid" POST /druid/indexer/v1/sampler?for=filter HTTP/1.1 Host: x.x.x.x:8888 Content-Length: 612 Accept: application/json, text/plain, / Origin: http://x.x.x.x:8888 User-Agent: Mozilla/5.0 Windows NT 10.0; WOW64 AppleWebKit/537.36 KHTML, like Gecko...
CVE-2021-44228-Apache-Log4j
CVE-2021-44228Apache Log4j Remote Code Execution） 影響を受けるバージョン: 2.0-beta9～2.12.1、および2.13.0～2.15.0の全バージョン Log4Shell CVE-2021-44228 に関連するセキュリティアドバイザリ / 速報 使用方法: 1. このプロジェクトをダウンロードして、InjectClazz.javaをコンパイルします root@kitploit: ダウンロード git clone http://github.com/lonecloud/CVE-2021-44228-Apache-Log4j cd...
drupalgeddon2
drupalgeddon2 CVE-2018-7600 のエクスプロイト。 使用法: drupalgeddon2 options root@kitploit: -h: URL ターゲット -c: OS コマンド 例: drupalgeddon2.py -h http://www.victim.com -c 'ls -la' https://github.com/FireFart/CVE-2018-7600 に基づく。...
setup-cve-2015-8562
Joomla! RCE CVE 2015-8562 CVE 2015-8562 のテスト環境をセットアップするための Docker compose ファイル 目次 1. プロジェクトについて 2. はじめに 前提条件 インストール 3. 使用方法 4. コントリビューション 5. ライセンス プロジェクトについて このプロジェクトには、CVE 2015-8562 のテスト環境をセットアップするための Docker compose ファイルが含まれています。 PHP 5.3 と MySQL サーバー 5.6 を搭載した Apache 2.4 サーバーをセットアップします。...
CVE-2017-11882-exp
CVE-2017-11882 43b 原脚本来自于 https://github.com/embedi/CVE-2017-11882 109b 原脚本来自于 https://github.com/unamer/CVE-2017-11882/ （膜一波，现在unamer的代码已经可以执行shellcode了） CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ MITRE CVE-2017-11882: https://vulners.com/cve/CVE-2017-118...