CVE-2021-26084_Confluence

CVE-2021-26084 - Confluence RCE pre-autenticación inyección OGNL Uso root@kitploit: usage: cve-2021-26084confluencerce.py -h --url URL --cmd CMD --shell CVE-2021-26084 - Confluence Pre-Auth RCE OGNL injection optional arguments: -h, --help show this help message and exit --url URL, -u URL Target...

pocs

minervais.com.phpMyAdminRCE.sh phpMyAdmin の '/scripts/setup.php' に対する PHP コードインジェクション RCE の POC。これは CVE-2009-1151 用として最初に公開されたエクスプロイトです。 構文 root@kitploit: $ ./phpMyAdminRCE.sh usage: ./phpMyAdminRCE.sh i.e.: ./phpMyAdminRCE.sh http://target.tld/phpMyAdmin/ デモ root@kitploit: $ ./phpMyAdminRCE.sh...

PageMyadmin_file_upload_getshell

このリポジトリには README がありません。...

thinkphp5.0.1-automatic-getshell

thinkphp5.0.1-automatic-getshell thinkphp5.0.1自動getshellスクリプト thinkphp5.0.1を使用する際に遭遇するいくつかの小さな問題を解決し、ツールを自作することで手動での再現の手間を省きました。...

CVE-2024-21534

CVE-2024-21534: jsonpath-plus =10.0.7에서의 원격 코드 실행 취약점 요약 이 저장소는 jsonpath-plus 패키지의 버전 10.0.7 이전에 영향을 미치는 치명적인 원격 코드 실행RCE 취약점에 대한 개념 증명PoC 익스플로잇을 포함하고 있습니다. 이 문제는 부적절한 입력 검증으로 인해 발생하며, 공격자가 Node의 VM 모듈에서 안전하지 않은 기본값을 활용하여 임의 코드를 실행할 수 있도록 합니다. 이 취약점은 2024-10-11에 공개되었으며 CVSS 점수 는 9.8치명적입니다. 참고: 버전...

CVE-2026-45221 Konga < 2.1.0 Privilege Escalation via Hardcoded OpenSSL Path

Konga before 2.1.0 contains a privilege escalation vulnerability that allows low-privileged local attackers to execute arbitrary code by planting attacker-controlled OpenSSL configuration or library files in a hardcoded filesystem path absent from default installations. On Windows, the missing...

CVE-2026-45221

Konga before 2.1.0 is vulnerable to local privilege escalation via a hardcoded OpenSSL filesystem path that does not exist in default installations. On Windows , the missing directory sits in a location writable by any authenticated local user, allowing an attacker to create it and plant maliciou...

CVE-2024-43363

CVE-2024-43363 CVE-2024-43363 エクスプロイトスクリプト このPythonスクリプトは、CactiインスタンスがCVE-2024-43363（ログポイズニングによって引き起こされるリモートコード実行（RCE）の脆弱性）に対して脆弱かどうかをテストするために設計されています。 脆弱性の仕組み: root@kitploit: ログポイズニング: 攻撃者はデバイス名にPHPコードを注入します。このコードは、Cactiによって適切なサニタイズなしにログに記録されます。 実行: Web...

CVE-2022-22965

spring4shell ⭐ CVE-2022-22965 の Python 実装で、SSH セッション風のプロンプトをユーザーに提供します。 このスクリプトは、読みやすさとアクセシビリティの両方を考慮し、ユーザーの選択に応じて、理解しやすく実行しやすいように設計されています。Tomcat サーバー上の脆弱性を悪用するために設計されています。サーバー上の fileDateFormat フィールドは、スクリプトの一部として設定および解除されるため、エクスプロイトを複数回実行できます。クリーンアップが必要な場合があります。 エクスプロイト - CVE-2022-22965 ❗ 対象となる脆弱...

CVE-2023-25581

이 Python 스크립트는 pac4j-core의 CVE-2023-25581 취약점 악용을 보여줍니다. 이 취약점은 공격자가 악의적으로 조작된 Base64 인코딩 데이터를 역직렬화하여 임의 코드 실행RCE을 가능하게 합니다. 사전 요구 사항 스크립트를 실행하기 전에 다음이 설치되어 있는지 확인하십시오: Python 3.x : Python 다운로드 requests 라이브러리 : 다음 명령어로 설치합니다: root@kitploit: pip install requests 사용법 리포지토리 클론: 이 리포지토리를 로컬 머신에 클론합니다...

ProxyLogon

Python3 용 ProxyLogon ProxyLogonCVE-2021-26855+CVE-2021-27065 Exchange Server RCESSRF-GetWebShell root@kitploit: usage: python ProxyLogon.py --host=exchange.com [email protected] python ProxyLogon.py --host=exchange.com --mails=./mails.txt args: --host: target's address. --mail: exists user's...

CVE-2023-22527

CVE-2023-22527 - Vulnerabilidad RCE Ejecución Remota de Código en Confluence Data Center y Confluence Server PoC Detección nuclei -v -t /path/to/template.yam; -u http://ip:port/ Explotación python3 CVE-2023-22527.py -u ip:port -lh listen-host -lp listen-port...

CVE-2024-27348

CVE-2024-27348 Apache HugeGraph のリモートコード実行脆弱性 CVE-2024-27348 に関するリポジトリです。 Docker root@kitploit: docker pull hugegraph/hugegraph:1.0.0 docker run -it --name hgserver -p 8081:8080 hugegraph/hugegraph:1.0.0 docker-compose.yml root@kitploit: services: web: image: vulhub/hugegraph:1.2.0 ports: -...

PrintNightmare

Windows Print Spooler サービスの RCE CVE-2021-1675 PrintNightmare Print Spooler サービスを無効にするには？ CMD シェル net start | findstr -i "spooler" net stop spooler REG ADD "HKLM\SYSTEM\CurrentControlSet\Services\Spooler" /v "Start " /t REGDWORD /d "4" /f PowerShell Get-Service -Name Spooler Stop-Service -Name...

CVE-2021-40444

Microsoft MSHTML 원격 코드 실행 취약점 CVE-2021-40444 개별 시스템에서 ActiveX 컨트롤을 비활성화하는 방법? 1. 모든 영역에서 Internet Explorer의 ActiveX 컨트롤 설치를 비활성화하려면 다음을 텍스트 파일에 붙여넣고 .reg 파일 확장자로 저장하세요: Windows Registry Editor Version 5.00 HKEYLOCALMACHINE\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet...

Important: Red Hat Security Advisory: sqlite security update

An update for sqlite is now available for Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is...

sqlite: SQLite: Arbitrary code execution and crash via heap-based buffer overflow in FTS5

A flaw was found in SQLite, specifically within its FTS5 full-text search extension. Attackers can exploit a heap-based buffer overflow by providing a specially crafted database. This crafted database contains malicious metadata that triggers an integer underflow during FTS5 MATCH query processin...

sqlite: SQLite: Arbitrary code execution via crafted FTS5 full-text search data

A flaw was found in SQLite's FTS5 full-text search extension. This vulnerability involves memory corruption, specifically an out-of-bounds read and a heap buffer overflow, which can be triggered by supplying a crafted database with malformed FTS5 page data. When an FTS5 MATCH query is executed...

CVE-2019-8943

CVE-2019-8943 WordPress 5.0.0 - 画像を利用したリモートコード実行 python を使用した CVE-2019-8942 および CVE-2019-8943 のエクスプロイト : ExploitDB : https://www.exploit-db.com/exploits/49512 metasploit 用の元のエクスプロイト : WordPress Core 5.0.0 - Crop-image Shell Upload Metasploit : https://www.exploit-db.com/exploits/46662 ビデオ : 説明:...

CVE-2026-73701

CVE-2026-73701 is a critical unauthenticated remote code execution (RCE) vulnerability in the underlying operating system of HPE Networking Fabric Composer . The vulnerability requires certain preconditions outside the attacker's control to be met, which is reflected in the high attack complexity...