CVE-2020-14756

CVE-2020-14756 WebLogic T3/IIOP 远程代码执行 ExternalizableHelper.class（来自 coherence.jar） 说明 项目基于 https://github.com/Y4er/CVE-2020-2555 和 weblogiccmd 已在 12.2.1.4.0 和 JDK 1.8.0221 上测试 参考 1. https://y4er.com/post/weblogic-cve-2020-14756/ 2. https://mp.weixin.qq.com/s/E-4wjbKD-iSi0CEMegVmZQ...

CVE-2021-40444

完全武装化されたCVE-2021-40444 CVE-2021-40444（Microsoft Office Word リモートコード実行）を悪用する悪意のあるdocxジェネレーター。任意のDLLファイルで動作します。 2022年5月31日更新 - CVE-2022-30190 - Follina 現在、このジェネレーターは「Follina」攻撃（ms-msdtを活用）を悪用するために必要な文書も生成できます。 背景...

cve-2021-44228

CVE-2021-44228 Este repositorio representa una simulación simplificada del infame problema CVE-2021-44228. Además de las propiedades del sistema y otras búsquedas en estructuras de diccionario, Apache Log4j también implementa la función de búsqueda JNDI por varias razones. El JNDI puede obtener...

CVE-2023-45503

CVE-2023-45503 漏洞详情 概述 在 Macrob7 Macs 框架内容管理系统（CMS）1.1.4f 及更早版本中，对用户输入的不安全处理导致了 16 个 SQL 注入漏洞。能够执行任意 SQL 查询可能导致私有数据泄露，包括用户密码哈希，以及修改其他用户凭据和权限级别的能力。影响包括权限提升和潜在的远程代码执行（RCE）。 一份列出每个受影响端点、易受攻击参数以及易受攻击函数的电子表格可在此链接找到。 CWE 分类： CWE-89：SQL 命令中特殊元素的不当中和（'SQL 注入'） 报告者： Ally Petitt 受影响产品： Macrob7 Macs CMS...

cve-2020-29007

ID de CVE : CVE-2020-29007 Nombre del/los productos afectados y versiónes : Mediawiki Score todas las versiones hasta la 0.3.0 Tipo de problema : CWE-96: Neutralización incorrecta de directivas en código guardado estáticamente ‘Inyección de código estático’ Resumen Score es una extensión de...

Firefox-CVE-2024-9680

Firefox CVE-2024-9680 CVE-2024-9680 描述 攻击者通过利用动画时间线（Animation timelines）中的释放后使用（use-after-free）漏洞，能够在内容进程中实现代码执行。我们已收到关于此漏洞在野被利用的报告。此漏洞影响 Firefox include int main int ptr = int mallocsizeofint; // Allocate memory ptr = 42; // Use the allocated memory freeptr; // Free the memory // Use the pointer...

ZimbraExploit

ZimbraExploit K8Cscan调用Zimbra8.8.11远程代码执行漏洞GetShell https://www.cnblogs.com/k8gege/p/10822908.html CVE-2019-9621 Zimbra8.8.11 XXE GetShell Exploit...

CVE-2021-40444_CAB_archives

CVE-2021-40444CABarchives CVE-2021-40444 - Custom CAB templates from MakeCAB Reference ddl https://github.com/Udyz/CVE-2021-40444-CAB/blob/main/calc.dll...

CVE-2025-25747-HotelDruid-3-0-7-Reflected-XSS

CVE-2025-25747 - HotelDruid 3.0.7 反射型 XSS 漏洞 描述 DigitalDruid HotelDruid v.3.0.7 中存在跨站脚本攻击漏洞，攻击者能够通过 creabackup.php 端点中的 ripristinabackup 参数执行任意代码并获取敏感信息 严重性与影响 影响 攻击者可诱骗已认证用户访问精心构造的 URL，从而在其浏览器中触发恶意 JavaScript。潜在后果包括： 会话劫持： 攻击者可窃取会话 Cookie，非法访问用户账户。 钓鱼或恶意软件投递： 用户可能被重定向至恶意网站，或攻击者控制的脚本直接在界面中注入恶意内容。...

CVE-2020-9496

CVE-2020-9496 Las solicitudes XML-RPC son vulnerables a deserialización insegura y problemas de Cross-Site Scripting en Apache OFBiz 17.12.03 Instalar requisitos root@kitploit: $ pip install -r requirements.txt $ wget...

how-to-check-patch-secure-log4j-CVE-2021-44228

如何检查 log4j CVE-2021-44228 什么是 log4j？ LOG4J 是一个基于 Java 的开源 Apache 软件，用于日志记录服务。 什么是 log4j 漏洞 CVE-2021-44228？ Log4j 漏洞允许通过在文本框中输入特定字符串来实现远程代码执行，影响所有使用 Log4j 库的程序。 攻击面 / 相关软件...

cve-2026-9082-drupal-postgresql-rce

CVE-2026-9082 Drupal PostgreSQL SQL 注入到 RCE 该仓库包含一个本地实验环境和一个简短的漏洞利用脚本，用于 Ambionics 文章中描述的 Drupal JSON:API PostgreSQL SQL 注入漏洞。 该漏洞利用的关键在于 PostgreSQL 权限提升：一旦注入能够以 PostgreSQL 超级用户身份执行 SELECT 表达式，它就会通过大对象（large objects）写入一个原生预加载库，重新加载 postgresql.auto.conf，触发 sessionpreloadlibraries，并通过 pgreadfile...

CVE-2017-0144---EtneralBlue-MS17-010-Remote-Code-Execution

CVE-2017-0144---EtneralBlue-MS17-010-远程代码执行 攻击机是 Kali Linux，目标机是 Windows Server 2008 R2。 从给定的 https://drive.google.com/drive/folders/146ViggeQl0pSpzotcAhpd3h9UP7fFOxJ?usp=sharing 将 Windows 2008 R2 Server 导入到你的 VirtualBox 中，并将网络设置为桥接适配器。 按照以下步骤来利用该漏洞。 步骤 1： 检查攻击机的 IP 地址，已确认其为 192.168.29.58。 步骤 2： ...

cve-2019-1003000-jenkins-rce-poc

PoC：Jenkins RCE SECURITY-1266 / CVE-2019-1003000 Script Security，CVE-2019-1003001 Pipeline: Groovy，CVE-2019-1003002 Pipeline: Declarative 一个概念验证，允许具有 Overall/Read 权限和 Job/Configure（以及可选的 Job/Build）权限的用户绕过沙箱保护，在 Jenkins 主节点或代理节点上执行任意代码。 更新 : 一篇由 Orange Tsai 撰写的文章，解释了利用 CVE-2018-1000861 和...

cve-2019-7609

CVE-2019-7609 基于 LandGrey 的代码 使用 python3.6+ 编写的 CVE-2019-7609 漏洞利用程序。 CVE-2019-7609 ：在 Timelion 可视化工具中，影响 Kibana 5.6.15 之前版本和 6.6.0 之前版本的远程代码执行漏洞。 使用方法 1. 启动监听器 2. 运行该利用程序，参数为目标 URL（Kibana 服务器的基本 URL）、监听主机地址和监听端口 root@kitploit: ./cve-2019-7609.py http://:5601 3. 享受 RCE 示例 已在 TryHackme 的 Kiba 房间...

CVE-2025-55182-Scanner

CVE-2025-55182 - React Server Components RCE Scanner A comprehensive security testing toolkit for CVE-2025-55182, a critical pre-authentication remote code execution vulnerability in React Server Components. 🎓 NEW: Complete Educational Guide Available! Want to understand this vulnerability 100%? ...

CVE-2007-2447

CVE-2007-2447 CVE-2007-2447 - Samba usermap 脚本。 https://amriunix.com/post/cve-2007-2447-samba-usermap-script/ 用法： root@kitploit: $ python usermapscript.py RHOST -- 目标地址 RPORT -- 目标端口（TCP：139） LHOST -- 监听地址 LPORT -- 监听端口 安装 root@kitploit: sudo apt install python python-pip pip install --user...

CVE-2022-22954-PoC

CVE-2022-22954 PoC VMware Workspace ONE Access 和 Identity Manager 通过 SSTI 实现 RCE。 CVE-2022-22954 - PoC SSTI 用法： root@kitploit: CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan | file |...

CVE-2018-8097-PoC

CVE-2018-8097 针对CVE-2018-8097的POC。该脚本利用CVE-2018-8097，可通过基于时间盲注的RCE方法获取文件及其内容。 用法 root@kitploit: python cve-2018-8097.py -h -u URL -c COMMAND -t TIME -id OBJECTID -d FILEPATH options: -h, --help show this help message and exit -u, --url URL Target base URL e.g., http://127.0.0.1:5000 -d, --dir DIR...

CVE-2006-3592

CVE-2006-3952 Easy File Sharing FTP Server 3.5 Win7 32bit 用エクスプロイト ベース: pwntools msfvenom / reversetcp ペイロード 脆弱なアプリ: https://www.exploit-db.com/apps/0efddb6d04f4125d7c1f104c6b1c60a0-efsfs.exe シンプルなSEHオーバーライト + ジャンプバック（2回分）。SEH値の後にスタックが破損するため。...