ColdFusionPwn

ColdFusionPwn CVE-2017-3066 を標的とした Adobe Coldfusion 11/12 向けエクスプロイトツール。 説明 このツールは、許可されたクラスの入力検証が欠如していることを悪用するための、シリアライズ化された AMF ペイロードを生成できます。 詳細はブログ記事を参照してください。 インストール 最新版の ysoserial を入手してください。 releases から ColdFusionPwn を入手してください。 使用方法 root@kitploit: java -cp...

CVE-2024-27198-RCE

赛博空间映射 Dork Fofa root@kitploit: app="JETBRAINS-TeamCity" ZoomEye root@kitploit: app:"JetBrains TeamCity" Hunter.how root@kitploit: product.name="TeamCity" Shodan root@kitploit: http.component:"teamcity" 使用方法 我使用的是 Python3.9。 root@kitploit: pip install requests urllib3 faker python...

CVE-2023-36664

CVE-2023-36664 : Ghostscript リモートコード実行 CVE-2023-36664 の概念実証。 使用方法 .eps ファイルにペイロードを挿入するには： root@kitploit: python3 poc.py -f "filename" --payload "command" python3 poc.py -f file.eps --payload firefox .eps ファイルにリバースシェルペイロードを挿入するには： root@kitploit: python3 poc.py -f "filename" --revshell --ip "ip"...

CVE-2019-11395

CVE-2019-11395 エクスプロイト 🛡️ CVE-2019-11395 について 🕵️ CVE-2019-11395 脆弱性は、MailCarrier 2.51 電子メールアプリケーションにおけるバッファオーバーフローの脆弱性であり、リモートコード実行を可能にします。この脆弱性は、SMTP RCPT TO、POP3 USER、POP3 LIST、POP3 TOP、または POP3 RETR プロセスで発生します。 学術研究では、Proof of Concept PoC を作成するために POP3 プロセスに焦点が置かれました。アプリケーションに 6000...

cachet_2.4.0-dev

CVE-2021-39174 Cachet 2.4.0-dev 一个用于 CVE-2021-39174 Cachet 2.4.0-dev 的 python3 脚本，通过 Twig 服务端模板注入实现信息泄露和远程代码执行（RCE）。执行 RCE 需要用户的 API KEY。请参阅下面的 Leave Songs 链接，其中介绍了如何通过 SQL 注入（CVE-2021-39165）获取 API KEY。 开始使用 运行程序 数据提取 root@kitploit: python3 cachet2.4.0-dev.py -t http://cachet.site/ -u username -p...

CVE-2017-5638

CVE-2017-5638 目次 1. 概要 2. 依存関係 3. 使用方法 概要 このプロジェクトは、Apache Strutsの脆弱性の概念実証です。 目的は、上記の脆弱性に対してランダムなIPアドレスを生成しテストするソフトウェアを作成することでした。 このプロジェクトは自己責任かつ教育目的でのみ使用してください。 依存関係 cURL cURLは、特定のIPアドレスとポートに細工されたヘッダーを送信するために使用されます。 Nmap Nmapは、ポート80または443が開いているランダムなIPアドレスを生成するために使用されます。 使用方法...

CVE-2026-93381

Buffer overflow in PDFium in Google Chrome on on Windows prior to 153.0.8010.52 allowed a remote attacker leveraging social engineering to potentially execute arbitrary code inside the sandbox via a crafted PDF file. Chromium security severity: High...

CVE-2026-93377

Type confusion in V8 in Google Chrome prior to 153.0.8010.52 allowed a remote attacker leveraging social engineering to execute arbitrary code inside the sandbox via a crafted HTML page. Chromium security severity: High...

CVE-2026-93382

Use after free in PDFium in Google Chrome prior to 153.0.8010.52 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. Chromium security severity: High...

CVE-2026-93373

Use after free in Extensions in Google Chrome prior to 153.0.8010.52 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted Chrome extension. Chromium security severity: High...

DEBIAN-CVE-2026-93372

Buffer overflow in WebGL in Google Chrome on on Android prior to 153.0.8010.52 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. Chromium security severity: Critical...

CVE-2026-93374

Use after free in Dawn in Google Chrome on on Android prior to 153.0.8010.52 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. Chromium security severity: Critical...

CVE-2026-93375

Incorrect reference resolution in Tracing in Google Chrome on on Windows prior to 153.0.8010.52 allowed a local attacker to potentially execute arbitrary code outside the sandbox via a local program. Chromium security severity: High...

CVE-2026-54916

NetBox Device Type Library is a collection of community-sourced device type definitions for import into NetBox. The absence of tests/init.py and the lack of --import-mode=importlib cause pytest prepend import mode to place the tests directory at the front of sys.path during collection. An...

CVE-2026-54237

Wavelog is web-based amateur radio logging software. From 1.8 until 2.4.2, Wavelog exposes /install/ajax.php and /install/includes/interfaceassets/triggers.php after installation without an installation lock or permission check. Unsanitized input reaches writeconfig and writeconfigfile in...

CVE-2026-48977

OpenSlide is a C library for reading whole slide image files. From 3.4.1 until 4.0.1, OpenSlide's parselevel0xml processing in src/openslide-vendor-ventana.c accepts nonpositive row or column tile counts from a crafted Ventana BIF file. The invalid counts produce attacker-controlled relative memo...

CVE-2026-15815

Grafana OSS and Grafana Enterprise did not safely resolve symbolic links when extracting plugin archives. A crafted plugin archive can chain relative symbolic link entries to escape the plugin installation directory, writing arbitrary files and an executable backend binary outside that directory...

CVE-2021-3493_CVE-2022-3357

注意 1. これは、CVE-2021-3493 と CVE-2022-3357 という2つのCVEに関するソースコードと研究情報を含むGitHubリポジトリです。それぞれ特権昇格を可能にするCVEとRCE侵入を可能にするCVEです。これら2つのCVEを組み合わせることで、WordPressサーバーに侵入でき、そのサーバーが適切なバージョンのUbuntu上で動作し、OverlayFSサービスが有効であれば、侵入して特権昇格が可能になります。 2. マニュアルをお読みいただき、セットアップとエクスプロイトの方法を理解し、マニュアル内のデモビデオリンクもご確認ください。 心より感謝申し上げます...

PoC-RCE-Rukovoditel

PoC-RCE-Rukovoditel CVE-2020-11819 および CVE-2020-15946 の概念実証です。Rukovoditel 2.4.x、2.5.x、2.6.1 でテスト済みです。 説明: このエクスプロイトには 2 つの実行モードがあります。セッション固定化の脆弱性 CVE-2020-15946 を利用する方法と、任意のプロファイルの任意のアカウントのアクセス認証情報を利用する方法です。 --type L オプションを使用すると、このスクリプトは悪意のあるリンクを作成します。被害者がブラウザでそのリンクにアクセスすると、任意のセッション ID...

CVE-2023-6553

CVE-2023-6553 Backup Migrationプラグインの不適切なinclude文により、攻撃者がRCEを達成できる可能性があります。 CVEの概要 WordPress用Backup Migrationプラグインは、バージョン1.3.7までの全バージョンにおいて、/includes/backup-heart.phpファイルを介してリモートコード実行の脆弱性があります。これは、攻撃者がincludeに渡す値を制御でき、その後それを利用してリモートコード実行を達成できるためです。このため、認証されていない攻撃者がサーバー上で簡単にコードを実行できるようになります。...