1134605 matches found
CVE-2020-27955
CVE-2020-27955 感謝 https://medium.com/bugbountywriteup/git-lfs-exploit-for-remote-code-execution-cve-2020-27955-e8f4786163c3...
CVE-2025-55182-Simple-Scanner
CVE-2025-55182: React Server Components RCE スキャナー React Server Components を使用する Next.js アプリケーションにおける重大なリモートコード実行 RCE の脆弱性 CVE-2025-55182 を検出および悪用するための包括的なツールキットです。 このリポジトリには、統合 Bash スキャナー 単一 & 大量モード、Python/Go 実装、およびバグバウンティ偵察ワークフローが含まれています。 📂 リポジトリ構成 scanner.sh — 単一ターゲットおよび大量スキャン用のオールインワン Bash スクリ...
CVE-2019-0708-EXP-MSF-
CVE-2019-0708-EXP-MSF- CVE-2019-0708-EXPMSF Vulnerability exploit program for cve-2019-0708 要求msf版本在5.0.4以上 root@kitploit: mkdir -p /usr/share/metasploit-framework/modules/exploit/windows/rdp/ mkdir -p /usr/share/metasploit-framework/modules/auxiliary/scanner/rdp/ mkdir -p...
CVE-2025-7441
CVE-2025-7441 StoryChief data - sizes - full フィールドを含む受信JSONペイロード（publishイベント）を受け入れます。StoryChiefは十分なファイルタイプ/コンテンツ検証を実行せず、URLの取得元も制限しないため、プラグインはリモートリソースを取得してサイトのアップロードディレクトリに保存することができます。実行可能なコードを含むファイルの保存を防ぐための検証も不十分です。 🛠️ エクスプロイトスクリプト — 機能（脆弱性との対応）...
CVE-2024-24401
Vulnerability Report CVE Disovered DESIGNED TO BE RUN ON KALI LINUX Notes Nagios has patched version 2024R1.0.1 in all recent downloads. To determine if a target is vulnerable, ensure they are using an older download of 2024R1.0.1. The updated script checks to make sure that the target system is...
CVE-2024-51378
CVE-2024-51378 — 概要、緩和策、およびドキュメント（セキュアリポジトリ） ⚠️ 倫理および法的注意 このリポジトリのすべての資料は、教育目的、正当なセキュリティ研究、および自分が所有する、または明示的な許可を得た環境でのテストのみを目的としています。許可なく 第三者システムに対してこのツールやスクリプトを実行しないでください。許可のない悪用は違法行為です。 📌 CVE-2024-51378 の概要 CVE : CVE-2024-51378 製品 : CyberPanel 影響 : リモートコード実行 / 権限昇格（ベンダー/研究者の報告による）—...
POC_CVE-2025-14700
CVE-2025-14700 用于 CVE-2025-14700 的概念验证（PoC）利用程序，该漏洞是 Crafty Controller = 4.6.1 中的一个服务端模板注入（SSTI）漏洞。允许经过身份验证的用户通过向 Webhook 配置中注入恶意 Jinja2 模板来实现远程代码执行（RCE）。 📦 安装 root@kitploit: 克隆仓库 git clone https://github.com/secdongle/POCCVE-2025-14700 cd POCCVE-2025-14700 🛠️ 测试环境（Docker Compose） 要搭建一个存在漏洞的 Craft...
CVE-2023-51385_test
Verificar CVE-2023-51385 Primero, agregue lo siguiente en /.ssh/config root@kitploit: 主机 .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p Existe una inyección de comandos en la declaración del archivo .gitmodules root@kitploit: url = ssh://echo helloworld...
CVE-2024-11635
WordPress File Upload このREADMEは、教育および防御目的のために公開された脆弱性を文書化したものです。本番環境や、所有していない、または明示的なテスト許可を得ていないシステムに対してテストを実行しないでください。 発見者: abrahack ステータス: 公開情報開示 報告日: 2025-01-07 CVE ID: CVE-2024-11635 スクリーンショット Exploit --- 概要 WordPress用プラグイン WordPress File Upload は、'wfuABSPATH'...
CVE-2023-34040
CVE-2023-34040 Spring Kafka 反序列化远程代码执行 root@kitploit: POST /messages/send HTTP/1.1 Host: 127.0.0.1:8899 Cache-Control: max-age=0 Upgrade-Insecure-Requests: 1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10157 AppleWebKit/537.36 KHTML, like Gecko Chrome/116.0.0.0 Safari/537.36 Accept:...
CVE-2026-25512
CVE-2026-25512: TNEFハンドラにおけるコマンドインジェクションによるリモートコード実行 - Group-Office CVSS 4.0 ベクター : CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H 目次 概要 影響を受けるバージョン 技術的詳細 根本原因 ソースからシンクへの流れ 悪用方法 自動エクスプロイト 手動エクスプロイト 影響 タイムライン クレジット...
CVE-2019-2618
PoC root@kitploit: POST /beawlsdeploymentinternal/DeploymentService HTTP/1.1 Host: 127.0.0.1:7001 User-Agent: Mozilla/5.0 X11; Ubuntu; Linux i686; rv:20.0 Gecko/20100101 Firefox/20.0 Accept: text/html, image/gif, image/jpeg, /; q=.2 Connection: keep-alive username: weblogic password: weblogic...
CVE-2016-3238-PoC
CVE-2016-3238-PoC CVE-2016-3238/MS16-087 の Proof of Concept に関するホワイトペーパーです。 CVE-2016-3238 は、プリンターのインストール時に細工されたプリンタードライバーを提供することで、中間者攻撃者が任意のコードを実行できるようにする脆弱性です。別名「Windows Print Spooler Remote Code Execution Vulnerability」として知られています。...
EUVD-2026-69650
Cypht before 2.12.2 contains a PHP object injection vulnerability that allows authenticated attackers to execute arbitrary operating system commands by supplying a crafted PHP object graph in the backquery GET parameter of the logout handler. Attackers can pass a base64-encoded serialized payload...
CVE-2026-71981
Cypht versions before 2.12.2 contain a PHP object injection vulnerability in the logout handler. The back_query GET parameter accepts a base64-encoded serialized payload that is passed directly to unserialize() without an allow-list, signature check, or type restriction, enabling gadget-chain exp...
CVE-2026-71981 Cypht < 2.12.2 PHP Object Injection RCE via back_query Parameter
Cypht before 2.12.2 contains a PHP object injection vulnerability that allows authenticated attackers to execute arbitrary operating system commands by supplying a crafted PHP object graph in the backquery GET parameter of the logout handler. Attackers can pass a base64-encoded serialized payload...
CVE-2026-71981 Cypht < 2.12.2 PHP Object Injection RCE via back_query Parameter
Cypht before 2.12.2 contains a PHP object injection vulnerability that allows authenticated attackers to execute arbitrary operating system commands by supplying a crafted PHP object graph in the backquery GET parameter of the logout handler. Attackers can pass a base64-encoded serialized payload...
CVE-2025-55182
CVE-2025-55182 ツールキット & ラボ 教育目的のみ 軽量な Go ツールキットと、CVE-2025-55182 を調査・トリアージするためのDocker化されたNext.jsラボです。教育および正規のテスト目的に限ります。 特徴 根本原因の解説、ビジュアル、ラボ: React2ShellDeconstructingaPerfect10RCE.pdf と攻撃経路図を参照してください 単一バイナリにサブコマンドを内蔵: checker:...