cve-2021-20837-poc

cve-2021-20837-poc CVE-2021-20837 の PoC: MovableType における RCE この脆弱性は The.Criminal.One との協力により発見されました。 この PoC は彼によって開発されました。 ブログ記事: https://nemesis.sh/posts/movable-type-0day/...

CVE-2023-25202

CVE-2023-25202: 安全でないファイルアップロードメカニズム 説明...

apache-httpd-path-traversal-checker

apache httpd path traversal checker 0x00 概述 20211005，网上曝出apache httpd 2.4.49的目录穿越漏洞（cve-2021-41773），可造成任意文件读取（穿越的目录允许被访问，如配置了Require all granted， 默认不允许）或命令执行（rce需开启cgi，默认不包含cgi模块） 20211008，又出了2.4.50的目录穿越（cve-2021-42013），是绕过了cve-2021-41773的修复。 漏洞详情参考：apache httpd 2.4.49/2.4.50 目录穿越漏洞重现及分析 0x01 快速开...

CVE-2021-21389

CVE-2021-21389 BuddyPress 7.2.1 - REST API権限昇格によるRCE PoC 完全版 影響を受けるバージョン: 5.0.0 から 7.2.0 ユーザー要件: 購読者ユーザー 手法: REST APIを介した管理者への権限昇格とRCEのトリガー エンドポイント: /v1/members/me エンドポイント Dockerの使い方 root@kitploit: git clone https://github.com/HoangKien1020/CVE-2021-21389 cd CVE-2021-21389/ docker build . -t...

xxl-job

xxl-job 执行器 RESTful API 未授权访问 RCE 利用 执行日志Console 可获取命令执行成功结果： Example: /joblog/logDetailPage?id=xxxx 查看jdk环境变量 root@kitploit: String var3 = System.getProperties.toString; System.out.printlnvar3; 命令执行 /jobcode?jobId=x root@kitploit: import com.xxl.job.core.log.XxlJobLogger; import...

CVE-2022-24086

CVE-2022-24086 テスト環境: magento 2.4.3 およびサンプルデータ Docker イメージ: docker.io/bitnami/magento:2.4.3-debian-10-r0 名: root@kitploit: var this.getTemplateFilter.filter$order.shippingaddress.cityvar this.getTemplateFilter.addAfterFilterCallback$order.shippingaddress.lastname.filter$order.shippingaddress.city...

Shiro_Xray

ShiroXray Gadget root@kitploit: CommonsBeanutils1 CommonsCollectionsK1 CommonsCollectionsK2 Getshell 冰蝎 root@kitploit: import com.sun.org.apache.xalan.internal.xsltc.runtime.AbstractTranslet; import java.io.PrintWriter; import java.net.URLDecoder; import sun.misc.BASE64Decoder; public class...

CVE-2025-47577

CVE-2025-47577 - WordPress TI WooCommerce Wishlist でアップロードされた画像パスを確認 💾 有効なアップロード画像URLを result.txt に保存 💾 有効なウィッシュリストURLを resultwishlist.txt に保存 🧠 研究者 クレジット: Patchstack Database 🚀 使い方 1. list.txt ファイルに対象ドメインのリストを準備します（1行に1ドメイン、http なし）。 2. アップロードするファイル（例：hinata.jpg）を同じフォルダに配置します。 3. スクリプトを実行します：...

RCE-CVE-2025-32710

RCE-CVE-2025-32710 Windows Remote Desktop Servicesの脆弱性によりリモートコード実行が可能 root@kitploit: 💥 RDP Auto-Pwn RCE-CVE-2025-32710 Eksploitasi Otomatis untuk Layanan RDP yang Rentan BlueKeep & Beyond 🔓 Membuat akun admin • 🪟 Mengaktifkan RDP • 📶 Verifikasi akses otomatis --- ⚠️ Peringatan Penting & Disclaimer...

textpattern-exploit-rce

Textpattern = 4.8.3 リモートコード実行（認証済み） Textpattern はバージョン 4.8.3 まで、認証済みユーザーが任意の PHP ファイルをアップロードできてしまいます。このスクリプトはそのプロセスを自動化し、アップロードしたファイルの削除も可能にします。 使用方法 root@kitploit: python3 exploit.py -t TARGET -u USER -p PASSWORD -c COMMAND -f FILENAME -d -t: 攻撃対象のURL（ /textpattern なし） -u: ユーザー名 -p: パスワード -c:...

CVE-2023-36169

CVE-2023-36169 SlySoft Game Jackal Pro v.5.2.0.0 には、攻撃者が server.exe コンポーネントを介して任意のコードを実行できる問題があります。 エクスプロイトタイトル: Game Jackal Server v5 - 引用符なしサービスパス 日付: 05/08/2023 エクスプロイト作成者: Idan Malihi ベンダーホームページ: https://www.allradiosoft.ru ソフトウェアリンク: https://www.allradiosoft.ru/en/ss/index.htm バージョン: 5 テスト環境...

CVE-2025-34040Exp

致远OAでファイルアップロードによるRCE（CVE-2025-34040） パラメータ root@kitploit: options: -h, --help show this help message and exit -u URL, --url URL 请输入待检测的URL -f FILE, --file FILE 请输入一行一个URL的文件地址 -n FILENAME, --filename FILENAME 请输入文件名（默认为Hello.jsp）： -c CONTENT, --content CONTENT 请输入上传的文件内容（默认为HelloWord）： サンプル...

CVE-2025-24893-XWiki-unauthenticated-RCE-via-SolrSearch

CVE-2025-24893 – XWikiにおける未認証のリモートコード実行 0 目次 1. 概要 2. 脆弱性の詳細 3. 影響を受けるバージョン 4. 概念実証 4.1 ペイロードの構築 4.2 手動による悪用 4.3 自動エクスプロイト 5. 緩和策 6. クレジットと参考文献 1 概要 CVE: 2025-24893 Component: SolrSearch マクロ XWiki UI Severity: 9.8 / 緊急 CVSS 3.1 Attack vector: 認証不要のHTTP GET Impact: 任意のGroovy実行 → システムレベルのRCE...

CVE-2020-9484

CVE-2020-9484 CVE-2020-9484 の POC CVE-2020-9484 の POC Apache Tomcat のデシリアライゼーションによる RCE CVE-2020-9484 ドキュメントを見る » はじめに 1. このリポジトリをクローンすると、CVE-2020-9484 を使用でき、必要に応じてソースコードを変更できます。 2. ysoserial jar をダウンロードします。 3. CVE-2020-9484 と ysoserial.jar の両方を同じディレクトリに置きます。 4. シェルを取得します！ 使用方法 CVE-2020-9484...

ghostscript-CVE-2023-43115

ghostscript-CVE-2023-43115 CVE-2023-43115 を理解するためのサンプル付きの簡単な解説書。 !警告 これは主に自分自身が問題を理解し、サイバーセキュリティについて学ぶために書いたものです。したがって、誤りが含まれている可能性があります。 問題 IJS デバイス（改良インクジェット印刷）を利用するには、Ghostscript が IJS サーバーを起動する必要があります。これは、IjsServer パラメータで指定されたパスを使用して行われます。IjsServer...

CVE-2024-34716

CVE-2024-34716PoC 更多技术细节可在 https://ayoubmokhtar.com/post/pngdrivenchainxsstoremotecodeexecutionprestashop8.1.5cve-2024-34716/ 查看 安装 pip install -r requirements.txt 使用 Usage: python exploit.py --url --email --local-ip --admin-path...

CVE-2022-29464

CVE-2022-29464 WSO2 RCE CVE-2022-29464 のエクスプロイトと解説。 詳細 CVE-2022-29464 は、Orange Tsai によって発見されたWSO2の重大な脆弱性です。この脆弱性は、認証されていない無制限の任意ファイルアップロードであり、認証されていない攻撃者が悪意のあるJSPファイルをアップロードすることでWSO2サーバー上でRCEを獲得することを可能にします。 脆弱なアップロードルートは /fileupload であり、これは FileUploadServlet サーブレットによって処理されます。また、indentity.xml...

CVE-2019-6340

Drupal Drupal 8.6.x RCE エクスプロイト エクスプロイト CVE: CVE-2019-6340 CMS: Drupal CMS バージョン: Drupal 8.6.x テスト済み 条件: -Drupal 8.6.x、 8.6.10 または Drupal 8.5.11 -RESTful Web Services モジュールが有効であること...

CVE-2024-1642470

Windows USB Generic Parent Driver Remote Code Execution Vulnerability CVE-2024-1642470 概要 このリポジトリには、Windows USB Generic Parent Driver のリモートコード実行脆弱性（CVE-2024-1642470）に関する概念実証（PoC）エクスプロイトコードと検出スクリプトが含まれています。 説明 CVE-2024-1642470 は、Windows USB Generic Parent Driver で発見されたクリティカルな脆弱性です。この脆弱性は、ドライバの IOC...

ProxyLogon

ProxyLogon ProxyLogonは、CVE-2021-26855の正式な総称です。これはMicrosoft Exchange Serverの脆弱性であり、攻撃者が認証をバイパスして管理者になりすますことを可能にします。また、このバグを別の認証後任意ファイル書き込みの脆弱性であるCVE-2021-27065と連鎖させて、コード実行を達成しました。 Python3 用 ProxyLogon root@kitploit: usage: sudo python3 proxylogon.py --host=target.com [email protected] sudo...