CVE-2018-16509

GNU Ghostscript version 5.50 ܸ첽ѥå gs550j Version 0.3 Jun. 22, 1999 by 翹 [email protected] Copyright C 1996-1999 Daisuke SUZUKI. Copyright C 1999 Norihito Ohmori. Ϥ Υѥåһ[email protected]κ줿 ghostscript-2.6.1 ܸ첽ѥåΥɥ饤Фȡɻŵ 줿 ܸ Font Driver on VFlib version 1.0 ghostscript 5.50 б ů...

CVE-2024-51378

CVE-2024-51378 — 概述、缓解措施与文档（安全仓库） ⚠️ 伦理与法律警告 此仓库中的所有材料仅用于教育目的、合法的安全研究，以及在你自己拥有或已获得明确授权的环境中进行测试。切勿 在未经授权的情况下对第三方系统运行这些工具或脚本。未经授权进行利用属于非法行为。 📌 CVE-2024-51378 概述 CVE ：CVE-2024-51378 产品 ：CyberPanel 影响 ：远程代码执行 / 权限提升（取决于厂商/研究人员的报告）——若被成功利用，可导致恶意操作。 受影响版本 ：报告显示 CyberPanel 至 2.3.6 / 2.3.7...

CVE-2022-1388

CVE-2022-1388 CVE-2022-1388 の確認とエクスプロイト インストール: root@kitploit: python3 -m pip install -r requirements.txt 使用方法 単一 : root@kitploit: python3 cve.py s fullurl apicommand example python3 cve.py s http://127.0.0.1:8000/mgmt/tm/util/bash '"command":"run","utilCmdArgs":"-c id"' 複数 : root@kitploit: pytho...

cve-2024-10914-port

CVE-2024-10914 移植到 Rust 和 Python 因为为什么不呢 这是什么 CVE-2024-10914 是最近发现的一个影响某些 D-Link 路由器的 9.8 分严重漏洞。由于这些路由器已达到生命周期终止 EOL 支持，D-Link 拒绝修补此漏洞，理由就是“别穷了，买个新路由器吧”。 工作原理 受影响的设备暴露了一个 HTTP 端点，通常在 /cgi-bin/accountmgr.cgi?cmd=cgiuseradd&name=...

tenda-ac8v4-rop

Tenda-Ac8v4-PoC Tenda Ac8v4 のスタックベースオーバーフローを利用したリモートコード実行（実行フローのハイジャックおよび複数レジスタ操作の悪用）; CVE は以下の通り: CVE-2023-33675 CVE-2023-33673 CVE-2023-33672 CVE-2023-33671 CVE-2023-33670 CVE-2023-33669 N1 ～ N7 としてマーク済み rop.py アクセス可能なマシン上で tftp をホストしていることを確認してください; args.attackerhost で指定します; プリコンパイル済みローダー rs が...

CVE-2025-2294

🚨 Kubio AI Page Builder = 2.5.1 - 未認証のローカルファイルインクルージョン 📝 説明 WordPress用プラグインKubio AI Page...

Struts-Apache-ExploitPack

Struts-Apache-ExploitPack これらは、Apache Struts の脆弱性（CVE-2017-5638）を検出および悪用するために使用できるスクリプトです。 MassScanner と Exploiter があります。スキャナーを使用して URL の一覧を一括スキャンし、その後 Exploiter でそれらを悪用できます。 Exploiter は、脆弱なサーバー上で任意のシェルコマンドを実行します。...

CVE-2015-3073

CVE-2015-3073 この脆弱性により、リモート攻撃者はAdobe Readerの脆弱なインストール環境においてAPI制限を回避することが可能です。この脆弱性を悪用するにはユーザーの操作が必要であり、標的となるユーザーが悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があります。 具体的な欠陥はAFParseDateに存在します。特定のJavaScript命令を含む特別に細工されたPDFを作成することで、JavaScript APIの制限を回避することが可能です。リモート攻撃者はこの脆弱性を悪用して任意のコードを実行する可能性があります。...

poc_CVE-2025-68613

PoC: Escape del Sandbox de n8n CVE-2025-68613 Solo con Fines Educativos Esta Prueba de Concepto demuestra una vulnerabilidad crítica CVE-2025-68613 en n8n. No la utilices en sistemas que no te pertenezcan o para los cuales no tengas permiso explícito de prueba. Resumen de la Vulnerabilidad Las...

CVE-2023-27372-PoC

这是针对 CVE-2023-27372 SPIP RCE 漏洞的概念验证。 这是一个反序列化缺陷，它利用了重置密码功能 spip.php?page=spippass 中对 ENV 标签的危险使用，具体位于 /ecrire/balise/formulaire.php 中的这一行： 1. 语法：python3 exploit.py -u https://url.com root@kitploit: function protegechamp$texte if isarray$texte $texte = arraymap'protegechamp',$texte; else // ne pa...

Blackash-CVE-2025-20393

🛡️ CVE-2025-20393 – 重大なCisco AsyncOS脆弱性 🔍 概要 CVE‑2025‑20393 は、Cisco AsyncOS Software における重大なリモートコード実行（RCE）脆弱性 であり、以下に影響します： Cisco Secure Email Gateway （物理および仮想） Cisco Secure Email and Web Manager （物理および仮想） ⚠️ Spam隔離機能が有効かつ外部に公開されている システムのみが影響を受けます。 深刻度： 重大（CVSS 3.1：10.0 / 最大） 弱点： 不適切な入力検証（CWE-20 ）...

disable-RegisterSpoolerRemoteRpcEndPoint

disable-RegisterSpoolerRemoteRpcEndPoint Windows Print Spooler のリモートコード実行の脆弱性 CVE-2021-34527 の回避策。参照: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34527 更新 2021-07-08: Microsoft がパッチをリリース Microsoft...

Microsoft-Remote-Desktop-Services-Remote-Code-Execution-Vulnerability-CVE-2019-0708

このリポジトリには README がありません。...

exploit-CVE-2025-49113

CVE-2025-49113 PoC リポジトリ CVE-2025-49113 の概要 CVE-2025-49113 は、Roundcube Webmail バージョン 1.5.10 および 1.6.11 より前のバージョンに影響する重大な脆弱性です。2025年に発見されたこの欠陥は、/settings/upload.php エンドポイントにおける PHP オブジェクトデシリアライゼーションを通じて、リモートコード実行 RCE を可能にします。この脆弱性は、from...

cve-2021-42013

Apache 2.4.50 - パストラバーサルまたはリモートコード実行 CVE-2021-42013.pyは、Apache 2.4.50におけるパストラバーサルまたはリモートコード実行の脆弱性の発見に役立つPythonスクリプトです。CVE-2021-42013を実践的に学ぶために、Dockerの脆弱性インスタンスが提供されています。 CGI-BINが有効な場合、リモートコード実行は可能ですがパストラバーサルはできません。そのため、パストラバーサルの脆弱性を確認するために、httpd.confのAliasセクションに"icons"ディレクトリが追加されています。...

AegisJava

AegisJava Oracle Java SE の重大なリモートコード実行 RCE 脆弱性である CVE-2025-30749 を検出および軽減するための専門ツール。 脆弱性の詳細 CVE : CVE-2025-30749 重要度 : 高 CVSS 8.1 影響を受けるコンポーネント : Java 2D 影響 : 認証なしのリモートコード実行 使用方法 1. スキャナーの実行 : root@kitploit: python3 src/scanner.py 2. 結果の解釈 : SAFE : お使いの Java バージョンは既知の脆弱性リストに含まれていません。 VULNERABLE :...

CVE-2025-55182

CVE-2025-55182 工具包与实验室（仅限教育用途） 轻量级 Go 工具包，附带 Docker 化的 Next.js 实验室，用于探索和初步处理 CVE-2025-55182。仅限教育和授权测试。 特性 根本原因分析、可视化图表与实验室：参见 React2ShellDeconstructingaPerfect10RCE.pdf 及攻击路径示意图 单一二进制文件，包含子命令： checker：快速并发清单扫描（单个目标、文件或标准输入），基于启发式检测 RSC 暴露，每个目标输出 JSON 格式，最终汇总，可选 -only-vuln、-no-progress，自定义 -ua。...

RTSPServer-Code-Execution-Vulnerability

Vulnerabilidad de ejecución de código en Live Networks LIVE555 streaming media RTSPServer lookForHeader CVE-2018-4013 Resumen Existe una vulnerabilidad de ejecución de código explotable en la funcionalidad de análisis de paquetes HTTP de la biblioteca del servidor RTSP de LIVE555. Un paquete...

CVE-2023-36844_Juniper_RCE

CVE-2023-36844JuniperRCE 一个概念验证（PoC），通过串联 CVE-2023-36844、CVE-2023-36845、CVE-2023-36846、CVE-2023-36847 这些 CVE，在 Juniper JunOS 的 SRX 和 EX 系列产品中实现远程代码执行（phpinfo）。修改自 @watchTowr 开发的原始漏洞利用程序。 Shodan 搜索语法 : title:"Juniper" http.favicon.hash:2141724739...

CVE-2021-2109

CVE-2021-2109 Weblogic Server远程代码执行漏洞复现及分析 2021年1月Oracle发布了安全更新补丁，包含Oracle产品系列中的329个新安全补丁。此次公告中特别提到了，2020年11月1日发布的Oracle WebLogic Server关于CVE-2020-14750漏洞的安全公告。强烈建议客户应用此补丁更新，及此公告中的其他补丁。CVE编号CVE-2021-2109，该漏洞为Weblogic 的远程代码执行漏洞。漏洞主要由JNDI注入，导致攻击者可利用此漏洞远程代码执行。 影响版本如下： Weblogic Server 10.3.6.0.0...