CVE-2021-21972

CVE-2021-21972 CVE-2021-21972 VMware vSphere Client における認証なしファイルアップロードによるリモートコード実行 RCE vSphere Web Client HTML5 は、本質的に vSphere インストールの管理を可能にする管理インターフェースです。vSphere Client は、vSphere サーバーに直接アクセスすることなく、vSphere の主要機能へのアクセスを管理者に提供します。これにより、管理者は新しい仮想マシンの作成や既存の仮想マシンとそのリソースの管理が可能になります。クロスプラットフォームの Web...

cve-2013-3900-remediation-report

修复报告：CVE-2013-3900 – Windows Server 2019（Azure VM）上的WinVerifyTrust漏洞 概述 在最近一次使用Tenable Nessus进行的经过身份验证的漏洞评估中，在托管于Microsoft Azure 的Windows Server 2019 虚拟机上检测到了CVE-2013-3900。此次扫描利用了管理员凭据，从而能够深入检查系统的配置和注册表设置。...

Microsoft-Word-CVE-2017-0199-

Microsoft-Word-CVE-2017-0199- 説明: Microsoft Word CVE-2017-0199 は、HTA ハンドラーを介した RCE に対して脆弱です。 Microsoft Office および WordPad が特別に細工されたファイルを解析する方法には、リモートコード実行の脆弱性が存在します。 この脆弱性の悪用に成功した攻撃者は、影響を受けるシステムを制御できる可能性があります。 影響: 攻撃者はこの脆弱性を悪用して、アプリケーションのコンテキストで任意のコマンドを実行できる可能性があります。 悪用に失敗した場合は、...

CVE-2025-55182-exploit

⚠️ 免責事項 このツールは、許可されたセキュリティテストおよび教育目的のみに使用してください。 所有しているシステム、または明示的な書面による許可を得たシステムのみをテストしてください。 無許可の使用は違法かつ非倫理的です。 開発者は誤用に対する責任を負いません。 責任を持って、該当するすべての法律に従って使用してください。 🔍 概要 CVE-2025-55182は、experimental-form機能を利用したReact/NextJSアプリケーションにおける重大なサーバーサイドリクエストフォージェリ（SSRF）およびリモートコード実行（RCE）の脆弱性です。...

Apple-Safari-Remote-Code-Execution-CVE-2020-27930

このリポジトリには README がありません。...

CVE-2017-9805

CVE-2017-9805：Apache Struts 2 S2-052 RCE 分析 该仓库包含针对 Apache Struts 2 S2-052 中 XStream 反序列化 漏洞的技术细节和概念验证 PoC。 📌 漏洞信息 CVE 编号： CVE-2017-9805 漏洞类型： 远程代码执行 RCE 风险等级： 高危 9.8/10 案例分析： 哈佛大学 - OTD http://otd.harvard.edu/contact-us/ 🔍 技术概述 此漏洞源于 Apache Struts REST 插件在处理 XML 数据时不安全地使用了 XStream 库。攻击者可通过发送特制 X...

CVE-2017-9606

CVE-2017-9606 整合性、信頼性のチェックが不十分であり、更新フォルダに対するユーザー権限が低いため、ローカルユーザーは任意の実行コードを含む偽のViPNet更新ファイルを作成し、ViPNet更新フォルダに配置できます。 偽の更新ファイルをViPNet更新フォルダに配置した後、ViPNet更新システムはそれらをシステムまたはローカル管理者権限で実行します 3.x - ローカル管理者権限 4.x - システム権限 影響を受けるバージョン: Windows向けViPNet Client/Coordinator - 4.3.2 42442未満のすべての4.xおよび3.xバージョン。...

Exploit-CVE-2019-2725

エクスプロイト-CVE-2019-2725 CVE-2019-2725 のシンプルなエクスプロイト。 サンプルコード: root@kitploit: curl -X POST https://127.0.0.1/async/AsyncResponseService -H "Content-Type: text/xml" -d ' xx xx /bin/bash -c python -c "import...

CVE-2022-29303

CVE-2022-29303-エクスプロイト CVE-2022-29303 のエクスプロイト 使用方法 単一ホストに対するチェック root@kitploit: / \ \ / / || \ | \ // \ / | \ V /| |/ / / / / // /, /| \ | \ | / || ///| /|//|/// Coded By Valentin Lobstein "With great power comes great responsibility" usage: CVE-2022-29303.py -h -u URL -c COMMAND Example :...

CVE-2016-2098

CVE-2016-2098 Ruby on Rails の Action Pack において、バージョン 3.2.22.2 未満、4.x 系の 4.1.14.2 未満、および 4.2.x 系の 4.2.5.2 未満では、リモートの攻撃者がアプリケーションの render メソッドの無制限な使用を悪用して任意の Ruby コードを実行できる可能性があります。 クラス 入力バリデーションエラー クレジット makandra の Tobias Kraze 氏と Phenoelit の joernchen 氏 使用方法 コードを必要に応じて適切に編集してください これは完璧ではありません。私はま...

CVE-2021-42392-exploit-lab

⚠️ H2 Database RCE エクスプロイト PoC CVE-2021-42392 このリポジトリは、CREATE ALIAS 機能を使用して H2 Database のリモートコード実行脆弱性 CVE-2021-42392 をテストするための、最小限かつ制御された環境を提供します。多くのデモとは異なり、このエクスプロイトは H2 Web コンソールに依存せず、H2 TCP サービス（通常ポート 9092）を直接ターゲットにします。 🛑 教育およびテスト目的のみに使用してください。自分が所有していない、または明示的な許可を得ていないシステムで使用しないでください。 説明...

CVE-2020-14645-code

CVE-2020-14645-コード...

CVE-2020-8248

CVE-2020-8248: Pulse Secure VPN Linux クライアントにおける Zip ワイルドカード悪用による権限昇格 ルート SUID 実行ファイルである pulsesvc には、ワイルドカード（“”）付きで zip コマンドを安全でない方法で呼び出す “doupload” 関数があります。攻撃者は、ユーザーが制御可能なフォルダ（“/.pulsesecure/pulse/”）内に細工された名前のファイルを作成することで、そのワイルドカードを悪用して “zip” 実行ファイルに独自のフラグを渡し、コード実行を引き起こすことができます。 NVD 開示情報:...

CVE-2024-28397-RCE

CVE-2024-28397-RCE CVE-2024-28397 - 来自易受攻击的JS2PY的远程代码执行 使用方法：python3 exploit.py...

CVE-2026-93985

OpenPanel js-runtime through commit bad75bdd contains a sandbox escape vulnerability in the JavaScript webhook template validator that fails to block computed member access to constructor chains. Attackers with project write access can create webhook templates using computed property notation to...

cve-2025-3248-exploit

CVE-2025-3248: Langflow 未認証 RCE 脆弱性スキャナ Langflow バージョン ≤1.3.0 における深刻な未認証リモートコード実行脆弱性 CVE-2025-3248 のテストと実証のための、包括的な Python エクスプロイトフレームワークです。 🔴 脆弱性の概要 CVE-2025-3248: Langflow コードインジェクション RCE...

CVE-2024-44902-env

CVE-2024-44902 - ThinkPHP 安全でないデシリアライゼーションによるRCE nuclei-templates検証用の脆弱環境。 脆弱性の詳細...

react-rce

CVE-2025-55182 React2Shell 脆弱性演習 使用された AI : Claude Opus 4.5 ⚠️ 警告 : この環境は教育および研究目的 でのみ使用してください。 脆弱性の概要...

EUVD-2026-83590

OpenPanel js-runtime through commit bad75bdd contains a sandbox escape vulnerability in the JavaScript webhook template validator that fails to block computed member access to constructor chains. Attackers with project write access can create webhook templates using computed property notation to...

givewp-cve-2026-82222-rce-lab

CVE-2026-82222 — GiveWP 仅标记 RCE 验证实验室 用于在隔离的 Docker 实验室中复现和验证 CVE-2026-82222 的安全研究材料。 如需直接 RCE PoC 和 URL 扫描，请使用CVE-2026-8222-RCE.py 结论 状态：在所提供的实验室中已验证 GiveWP 4.16.5.1 允许最初未经身份验证的攻击者持久化一个 PHP 对象图，通过 GiveWP 会话处理将其复活，并以 WordPress Web 服务器用户身份 执行一个固定的标记命令。 测试阳性结果： root@kitploit: GiveWP: 4.16.5.1...