523136 matches found
CVE-2022-31691
CVE-2022-31691 关于我对 CVE-2022-31691（目前尚无结论）的剖析文章。 背景 我是 Eclipse 的 Spring Tool Suite STS 的常客，经常依赖它来初始化新的 Spring Boot 项目。该漏洞（参见 https://tanzu.vmware.com/security/cve-2022-31691）是一个远程代码执行漏洞，可通过不安全地加载 yaml 配置文件中的内容来触发。 SnakeYaml 是 Java 中非常常用的 YAML 解析和生成库。然而，与任何编组/解组过程一样，始终存在将非预期内容直接加载到内存中的风险。SnakeYaml...
CVE-2022-26134
CVE-2022-26134 ATLASSIAN-Confluence RCE 安装 root@kitploit: git clone https://github.com/kelemaoya/CVE-2022-26134.git cd CVE-2022-26134 pip3 install -r requirements.txt 使用 单个url pocsuite -r ../CVE-2022-26134.py -u url --verify 批量URL pocsuite -r ../CVE-2022-26134.py -f url.txt --verify root@kitploit...
CVE-2024-23742
CVE-2024-23742 Un problema en Loom hasta la versión 0.196.1 en macOS permite a un atacante remoto ejecutar código arbitrario a través de la configuración RunAsNode y enableNodeClilnspectArguments. Con esta herramienta, podemos comprobar si la aplicación es vulnerable: Después de la validación,...
CVE-2015-8299
knAx20150101 Title: Vulnerabilidad de ejecución remota de código en el software de gestión KNX ETS Category/Abstract: Vulnerabilidad de desbordamiento de búfer Product: ETS Software de Herramientas de Ingeniería Affected versions: ETS 4.1.5 Build 3246 ninguna otra versión probada Fixed in version...
CVE-2022-39952-better
FortiNAC CVE-2022-39952 PoC para CVE-2022-39952 que afecta a Fortinet FortiNAC. Este exploit permite a un atacante ejecutar comandos arbitrarios en el servidor FortiNAC. Está basado en el PoC desarrollado por horizon3ai, con opciones adicionales para atacar múltiples hosts. Aviso: Este exploit es...
CVE-2022-24834
CVE-2022-24834 公开利用程序的改进 作者 Conviso Research Team 描述 Ricerca Security @RicercaSec 团队发现并成功利用了一个 Redis 所包含的 Lua 解释器中的有趣漏洞 CVE-2022-24834。该漏洞是 cjson 库中的堆溢出漏洞，详细的分析可参见此处。 我们注意到一些硬编码的偏移量 2 3，这可能会给希望测试该漏洞的人带来不便，因此我们决定将其移除。主要目标是使其更通用，并学习一些 Lua 内部机制。 我们进行的修改 我们使用了一个巨大的字符串，以便更轻松地读取任意内存地址； 我们使用了 Lua 协程来泄露栈...
ownCloud_RCE_CVE-2013-0303
此存储库没有 README。...
CVE-2023-45878
CVE-2023-45878 GibbonEdu Arbitrary File Write to Web Shell Execution Description This repository contains an exploit for CVE-2023-45878 , an arbitrary file write vulnerability in GibbonEdu. The vulnerability affects the rubricsvisualisesaveAjax.php endpoint and allows an unauthenticated attacker ...
CVE-2006-6184
CVE-2006-6184 这是一个基于Python的独立利用程序，针对CVE-2006-6184漏洞。该利用程序触发了Allied Telesyn TFTP Server AT-TFTP 1.9及更早版本中的基于栈的缓冲区溢出，允许远程攻击者造成拒绝服务或执行任意代码。 快速开始 0. 让 exploit/multi/handler 进行监听 1. python generate.py LHOST LPORT PAYLOAD RHOST RPORT （PAYLOAD 示例：windows/meterpreter/reversenonxtcp） 2. 愉快地编码（也许需要先迁移进程？）...
SpringFramework_CVE-2022-22965_RCE
SpringFrameworkCVE-2022-22965RCE Vulnerabilidad de ejecución remota de código en SpringFramework CVE-2022-22965 Entorno de reproducción de la vulnerabilidad root@kitploit: docker pull vulfocus/spring-core-rce-2022-03-29 docker run -d -p 8090:8080 --name springrce -it...
CVE-2023-45185
CVE-2023-45184 IBM i Access Client Solutions jrmp.bin ┌──mkubiak㉿localhost-/tmp/mk...
printix-CVE-2022-29554
CVE-2022-29554 简单发布 | 打印友好 Kofax Printix 的 "Printix Secure Cloud Print Management"（版本 1.3.1156.0 及以下）中的 PrintixService.exe 存在 "API 输入处理不当" 或 "暴露危险方法或函数" 漏洞，允许本地或远程攻击者通过利用本地 PrintixProxy 类调用错误信息（localhost/e/?error=INVALIDCREDENTIAL&errorMessage=kioskModeValue）来攻击任何运行在 KioskMode 的企业安装实例。当攻击者将此漏洞与...
Graver
Graver Description Proof of Concept script to exploit the authenticated SSTI+RCE in Grav CMS CVE-2024-28116. It creates a malicious RCE page on the server running the vulnerable Grav CMS. References: https://nvd.nist.gov/vuln/detail/CVE-2024-28116 Notes Since it is an authenticated vulnerability ...
CVE-2020-14883
http://myq-x.remore:8090/index.php?m=WebServiceMgmt::invoke&p="d":"\\m\":"Wsf\\\\Win\\\\Firewall::delete\","\\p\":"----\\\"|ipconfig+/allC:\\\\Windows\\\\system32\\\\spool\\\\drivers\\\\1.txt||----","\\id\":"1","\\pwd\":"","s":"b75c29ef4a5a3d600d96732b3c5cbed1"...
CVE-2019-11043-Vulnerability
Colaboradores: Olaf Madejski, Andrew Masone, Nate Desany Demostración de Explotación de Túnel Inverso y Persistencia en PHP-FPM CVE-2019-11043 — Vulnerabilidad de Manejo de Rutas en Debian PHP-FPM Resumen del Proyecto En octubre de 2019, los investigadores del aviso de seguridad de Debian Emil...
Apache Cocoon 2.1.12 - XML Injection
Apache Cocoon 2.1.12 contains an XML injection caused by parsing user-provided XML with external system entities in StreamGenerator, letting attackers access arbitrary files on the server, exploit requires sending malicious XML. id: CVE-2020-11991 info: name: Apache Cocoon 2.1.12 - XML Injection...
SHELL-POC-CVE-2022-46169
SHELL-POC-CVE-2022-46169 使用Bash编写的CVE-2022-46169漏洞概念验证程序，用于发送反向Shell有效载荷。 要自己搭建一个易受攻击的环境，请访问此仓库：https://github.com/m3ssap0/cacti-rce-cve-2022-46169-vulnerable-application。 使用方法： root@kitploit: ./poc.sh -i -p -u...
CVE-2022-22947
CVE-2022-22947 root@kitploit: 用于利用 Spring Cloud Gateway Actuator API SpEL 代码注入（CVE-2022-22947）的脚本 root@kitploit: https://github.com/march0s1as/CVE-2022-22947 cd CVE-2022-22947 go build spring.go ./spring -h...
CVE-2022-28368
CVE-2022-28368 - Dompdf RCE Exploit PoC de Dompdf RCE alt text ExploitDB Las versiones de Dompdf 1.2.1 son vulnerables a Ejecución Remota de Código RCE mediante la inyección de CSS en los datos. Se puede engañar al archivo para que almacene una fuente maliciosa con extensión .php en su caché de...