OpenSTAManager_RCE_Exploit-CVE-2026-38751-

OpenSTAManager RCE エクスプロイト CVE-2026-38751 概要 このPythonスクリプトは、CVE-2026-38751として識別されたOpenSTAManagerバージョン2.10のリモートコード実行の脆弱性を悪用します。このエクスプロイトにより、認証されたユーザーは悪意のあるモジュールをアップロードし、ターゲットシステム上で任意のコマンドを実行できます。 脆弱性詳細 CVE ID : CVE-2026-38751 製品 : OpenSTAManager バージョン : 2.10 タイプ : リモートコード実行 RCE 攻撃ベクトル :...

CVE-2023-34362

CVE-2023-34362 影响 MOVEit Transfer 的 CVE-2023-34362 POC 技术分析 该漏洞的技术根因分析可在以下博客中找到： 摘要 此 POC 利用 SQL 注入获取 sysadmin API 访问令牌，然后利用该访问权限滥用反序列化调用来实现远程代码执行。 此 POC 需要连接到一个托管了正确 RS256 证书的 Identity Provider 端点，这些证书用于伪造任意用户令牌——默认情况下，此 POC 使用我们在 AWS 上托管的 IDP 端点。 该漏洞利用程序默认会在 C:\Windows\Temp\message.txt...

CVE-2023-21608

CVE-2023-21608 Adobe Acrobat Reader - CVE-2023-21608 - 远程代码执行漏洞利用 博客 https://medium.com/@Kushagra007/adobe-acrobat-reader-resetform-cagg-uaf-rce-exploit-cve-2023-21608-652624346c8f 演示 https://user-images.githubusercontent.com/86009160/218384322-c012229a-1a29-4b2d-b107-b55747e4ee10.mp4...

CVE-2019-1040

CVE-2019-1040 素晴らしい解説記事です！ CVE-2019-1040 の悪用 - RCE とドメイン管理者権限獲得のためのリレー脆弱性の組み合わせ 。 そこで、使いやすいように CVE-2019-1040.py を作成しました。 また、私の exchange2domain リポジトリもご覧ください: https://github.com/ridter/exchange2domain。これは Exchange を使用して DC を取得する別の方法です。 Requirements これらのツールは impacket を必要とします。 pip を使用してインストールできます: pi...

CVE-2017-0199

エクスプロイトツールキット CVE-2017-0199 エクスプロイトツールキット CVE-2017-0199 は便利なPythonスクリプトであり、ペネトレーションテスターやセキュリティ研究者に、Microsoft Office RCEを迅速かつ効果的にテストする方法を提供します。複雑な設定なしに、悪意のあるRTF/PPSXファイルを生成し、metasploit / meterpreter / その他のペイロードを被害者に配信できます。このスクリプトはPython 3で動作するように修正されています。...

CVE-2024-44902

CVE-2024-44902 漏洞描述 Thinkphp v6.1.3 至 v8.0.4 存在反序列化漏洞，允许攻击者执行任意代码。 影响版本 Thinkphp v6.1.3 至 v8.0.4 利用条件 Thinkphp 框架需已安装 Memcached 扩展。 漏洞验证 测试环境：php8.0.7 + thinkphp8.0.4 + memcached3.2.0 首先，在 app\controller\Index.php 中添加一个新的反序列化端点，例如： root@kitploit: padding: 0; margin: 0; '; public function hello$na...

CVE-2018-11776

用于CVE-2018-11776的易受攻击的Docker容器 root@kitploit: docker pull bhdresh/cve-2018-11776:1.0 docker run -dit -p :8080:8080 bhdresh/cve-2018-11776:1.0 PoC PoC - 1 root@kitploit: Request : http://:8080/struts2-showcase-2.3.14/$333+333/help.action Result : http://:8080/struts2-showcase-2.3.14/666/help.actio...

CVE-2024-47176-Scanner

快速开始 示例用法：python3 cupsscanner.py --targets 10.0.0.0/24 --callback 10.0.0.1:1337 CVE-2024-47176 漏洞扫描器 cups-browsed 什么是 CUPS 以及它为何重要？ CUPS（通用 UNIX 打印系统）是一个开源框架，用于在 UNIX 及类 UNIX 系统上管理和控制打印机。 它是打印领域最广泛使用的库之一，受 UNIX、Linux 及部分苹果设备支持。 CUPS 中发现了多个严重漏洞，串联利用后可导致远程代码执行。 涉及的 CVE...

CVE-2023-47253

CVE-2023-47253 | Qualitor povoaVoComArray$REQUEST; if inarray$REQUEST'nmalias', array'dtiniciomesatual', 'dtfimmesatual', 'dtiniciomespassado', 概念验证（POC） 只需在 "gridValoresPopHidden" 参数中带上您的 PHP 代码访问该 URL 即可。 研究人员 https://www.linkedin.com/in/xvinicius/...

CVE-2023-22527-POC

CVE-2023-22527：Atlassian Confluence 漏洞 简介 CVE-2023-22527 漏洞是 Atlassian Confluence 中的一个严重安全缺陷，Confluence 是一个广泛使用的协作和文档平台。该漏洞同时存在于 Confluence Data Center 和 Confluence Server 中，这两个版本是为组织在自托管服务器或云基础设施上使用而设计的。 漏洞详情 漏洞类型 ：OGNL（对象图导航语言）注入 CVSS 评分 ：10.0（严重） 受影响版本 ： Confluence Data Center 和...

OffensivePascal-CVE-2010-2075

CVE-2010-2075 FreePascal 实现的 CVE-2010-2075 漏洞利用 漏洞信息 UnrealIRCd 3.2.8.1 通过向任意监听服务发送 "AB; command" 实现远程代码执行（RCE）。发送的任何命令都将以 UnrealIRCD 运行的用户身份执行。 此实现会向你的监听器发起一个反向 shell。 步骤 1 启动一个监听器，例如 netcat -lvp 4444 步骤 2 执行漏洞利用 ./exploit ，其中 host ip 和 port 是你的监听器运行的地址和端口。 依赖要求 Synapse。如果你没有安装，可以通过 OPM 进行安装。...

CVE-2022-22954-Testi

CVE-2022-22954-测试 CVE-2022-22954 漏洞测试 VMware Workspace ONE Access 和 Identity Manager 存在一个因服务器端模板注入导致的远程代码执行漏洞。具有网络访问权限的恶意攻击者可以触发服务器端模板注入，从而可能导致远程代码执行。 服务器端模板注入远程代码执行漏洞 CVE-2022-22954 https://www.vmware.com/security/advisories/VMSA-2022-0011.html 请在法律允许的范围内使用。 我不对非法使用承担任何责任。 仅供测试和学习目的。 运行 python3...

nmap-vulnerability-scan-scripts

Synopsys CyRC 漏洞公告：https://www.synopsys.com/blogs/software-security/cyrc-advisory-remote-code-execution-vulnerabilities-mouse-keyboard-apps.html CVE-2022-45477, CVE-2022-45479, CVE-2022-45482, CVE-2022-45481...

CVE-2022-30190

CVE-2022-30190 Microsoft Office Word Rce 复现CVE-2022-30190 漏洞简介 MS Office docx 文件可能包含作为 HTML 文件的外部 OLE 对象引用。有一个 HTML 场景 ms-msdt: 调用 msdt 诊断工具，它能够执行任意代码（在参数中指定）。 结果是一个可怕的攻击向量，通过打开恶意 docx 文件（不使用宏）来获取 RCE。 开始复现 在 Twitter 上获得了@naosec 首次分享的样本，下载下来。 用压缩包打开 02-2022-0438.doc 打开/word/rels/document.xml.rels...

CVE-2019-16759-Vbulletin-rce-exploit

このリポジトリには README がありません。...

PoC-CVE-2025-3914-Aeropage-WordPress-File-Upload

CVE-2025-3914 - Aeropage Sync for Airtable WordPress 中的任意文件上传漏洞 描述 Aeropage Sync for Airtable WordPress 插件（≤ v3.2.0）由于 aeropagemediadownloader 函数中文件类型验证不足，存在经过身份验证的任意文件上传 漏洞。 攻击向量 ：经过身份验证（订阅者+权限） 影响 ：通过恶意文件上传实现远程代码执行（RCE） CVSS 评分 ：8.8（高危） CVE ID ：CVE-2025-3914 漏洞代码 该插件未能正确验证： 1. 文件扩展名 2. MIME 类型...

CVE-2019-12725-Command-Injection

POC CVE-2019-12725-Remote-Command-Execution ZeroShell 3.9.0 Remote Command Injection Zeroshell 3.9.0 is prone to a remote command execution vulnerability. Specifically, this issue occurs because the web application mishandles a few HTTP parameters. An unauthenticated attacker can exploit this iss...

CVE-2023-35674

描述 CVE-2023-35674 是一个存在于 Android Framework 中的高危零日安全漏洞。该漏洞允许攻击者无需用户交互或额外执行权限即可提升自身权限。 该漏洞出现在 Android Framework 处理应用程序包缓存文件的方式中。攻击者可以利用该漏洞修改应用程序的缓存文件以执行恶意代码。 该漏洞于 2023 年 8 月 22 日报告给 Google，Google 于 2023 年 8 月 2 日发布了修复更新。 攻击者可以利用该漏洞在 Android 设备上安装恶意软件、窃取个人信息或控制设备。 关于 CVE-2023-35674 漏洞的更多细节： 类型: 零日...

CVE-2024-34102

Cosmic Sting：CVE-2024-34102 利用工具 Cosmic Sting 是一款基于 Go 的工具，旨在利用 CVE-2024-34102 远程代码执行漏洞。 CVE-2024-34102 详情 Adobe Commerce 2.4.7、2.4.6-p5、2.4.5-p7、2.4.4-p8 及更早版本受到 XML 外部实体引用限制不当（'XXE'）漏洞的影响，该漏洞可能导致任意代码执行。攻击者可通过发送引用外部实体的特制 XML 文档来利用此漏洞。利用此问题无需用户交互。 前提条件 Go（1.16 或更高版本） 安装 1. 克隆仓库： root@kitploit: gi...

CVE-2022-22965

Spring4Shell 漏洞 - CVE-2022-22965 📕 介绍 spring4shell 漏洞之所以如此命名，是因为在 2022 年初发现了 2 个并被攻击者广泛利用的漏洞。其中一个漏洞位于名为 "Spring Cloud Functions" 的框架组件中（不太严重），第二个更关键的组件位于框架核心，称为 "Spring Core"。由于这两个关键漏洞，社区开了一个玩笑，将其与 2021 年披露的另一个关键漏洞 Log4shell 联系起来。 它是如何工作的？ Spring MVC...