516585 matches found
CVE-2021-42013-EXPLOIT
🚨 CVE-2021-42013 - Ejecución Remota de Código en Apache 2.4.49 y 2.4.50 🚨 CVE-2021-42013 se basa en la vulnerabilidad previamente identificada, CVE-2021-41773. A pesar de los esfuerzos del equipo de Apache por abordar CVE-2021-41773 en la versión 2.4.50, investigaciones posteriores revelaron que ...
CVE-2017-16082
CVE-2017-16082 概要 影響を受けるバージョンの pg には、リモートデータベースまたはクエリが巧妙に細工された列名を指定した場合に発生するリモートコード実行の脆弱性が含まれます。 アプリケーションが脆弱になり得る具体的なシナリオは2つあります： 1. アプリケーションが、悪意のある列名を含む安全でないユーザー指定のSQLを実行する。 2. アプリケーションが信頼できないデータベースに接続し、悪意のある列名を含む結果を返すクエリを実行する。 概念実証 root@kitploit: const Client = require'pg' const client = new...
CVE-2023-46805_CVE-2024-21887
CVE-2023-46805CVE-2024-21887 该仓库中的脚本用于检测并利用Ivanti Connect Secure产品中存在的CVE-2023-46805（身份验证绕过）和CVE-2024-21887（远程代码执行）漏洞。您可以通过此链接查看漏洞详情（https://labs.watchtowr.com/welcome-to-2024-the-sslvpn-chaos-continues-ivanti-cve-2023-46805-cve-2024-21887/）。 用法： 基本用法： python3 CVE-2023-46805CVE-2024-21887.py --ur...
goahead-rce-exploit
GoAhead 웹 서버 2.5 use multi/handler msf6 exploitmulti/handler set payload generic/shellbindtcp msf6 exploitmulti/handler set LPORT=1337 msf6 exploitmulti/handler set RHOST=192.168.1.200 msf6 exploitmulti/handler run Started bind TCP handler against 192.168.1.200:1337 그런 다음 다른 셸에서 이 익스플로잇을 실행하여 리스너...
uaf-2023-28205
CVE-2023-28205: Apple WebKit の Use-After-Free 脆弱性 この脆弱性は、悪意を持って作成された Web コンテンツを通じて悪用される可能性があり、攻撃者が任意のコードを実行できるようになります。 説明 このコードは、Map オブジェクトと Date オブジェクトの追加を遅延させることで use-after-free UAF 脆弱性を引き起こし、ガベージコレクター GC がそれらを解放できるようにします。これにより、解放されたオブジェクトにアクセスされる可能性が生じ、メモリ破壊を引き起こしたり、エクスプロイトを可能にしたりする可能性があります。 参...
frida
frida This repository contains various Frida scripts for Android application penetration testing. I created this project to demonstrate the capabilities of the Frida dynamic-analysis framework. You can read my "Introduction to Frida" blog post on Medium, where I'm explaining how to use Frida with...
CVE-2025-5548
🛡️ 분석 및 익스플로잇: CVE-2025-5548 사이버보안 석사 | 모듈 6: 취약점 👋 안녕하세요! 내 분석 워크숍에 오신 것을 환영합니다 이 저장소에서는 바이너리 수준의 취약점 분석 및 Windows 환경을 위한 익스플로잇 개발에 대한 실제적인 몰입을 문서화합니다. 이 실험실의 주요 목표는 CVE-2025-5548 을 익스플로잇하여 메모리 손상 오류스택 버퍼 오버플로우의 초기 발견부터 원격 코드 실행RCE까지의 기술적 방법론을 내재화하는 것입니다. 단순히 도구를 실행하는 것이 아니라 메모리가 어떻게 손상되는지, 실행...
CVE-2025-69599
CVE-2025-69599 著者: Rafael José Núñez Gulías 会社: Iberian Var Group 影響を受ける製品: RayVentory Scan Engine 12.6 Update 8 およびそれ以前のバージョン Raynet 勧告: RSEC200965 Raynet の rvia は、制御されていない検索パス要素 の問題に対して脆弱です。共有オブジェクトをロードし、システムバイナリ（.so やヘルパーバイナリなど）を呼び出す際に相対パスが使用されるため、ユーザーが PATH 環境変数の操作を通じて実行される最終的なバイナリや .so...
CVE-2020-0618
CVE-2020-0618 SQL Server Reporting ServicesCVE-2020-0618中的RCE 漏洞验证POC 可以将以下HTTP请求发送到服务器以利用该应用程序: root@kitploit: POST /ReportServer/pages/ReportViewer.aspx HTTP/1.1 Host: target Content-Type: application/x-www-form-urlencoded Content-Length: X...
n8n-RCE-CVE-2025-68613
n8n Expression Injection RCE Analysis CVE-2025-68613 이 저장소는 Hackviser 플랫폼에서 제공되는 취약한 n8n 서비스를 익스플로잇하기 위해 제가 준비한 실습 보고서를 포함하고 있습니다. 이 연구에서는 n8n의 표현식 평가 메커니즘을 사용하여 샌드박스 이스케이프를 수행하고 서버 루트 디렉토리에 있는 민감한 파일/secret.txt에 대한 무단 접근 권한을 획득하는 방법을 시연했습니다. 이 과정은 OWASP Top 10에 나열된 A03:2021-Injection 취약점의 실제 영향을...
CVE-2019-10915
该漏洞是TIA Administrator服务器中的一个认证绕过漏洞。攻击者可以通过默认情况下对外暴露的Node.js服务器上的WebSocket执行任意应用程序命令。通过利用此漏洞，未经认证的远程攻击者可以在TIA Portal上执行操作，例如提升权限、更改代理设置或指定恶意的固件更新。...
CVE-2026-23479-Redis-UAF-Proof-of-Concept
🔥 CVE-2026-23479 – Redis UAF 概念実証（PoC） Redis のunblockClientOnKey における Use‑After‑Free によるリモートコード実行 GDB 支援による悪用の概念実証（教育目的・ラボ利用のみ） 📖 概要 CVE-2026-23479 は、Redis 7.2.0 から 8.6.2 に存在する深刻な Use‑After‑Free（UAF、解放後使用） 脆弱性です。 このバグは unblockClientOnKey にあり、この関数は processCommandAndResetClient を呼び出します。 その呼び出し中に（例:...
CVE-2025-60787-Detection-motionEye-RCE-via-Config-Injection
README.md CVE-2025-60787 検出: motionEye 設定インジェクションによるRCE motionEye 静止画像 - 画像ファイル名 PoCペイロードの例: root@kitploit: $touch /tmp/test.%Y-%m-%d-%H-%M-%S motion が再起動すると、シェルコマンドが実行され /tmp/test が作成されます。 検出カバレッジ YARA検出 motionEye 設定ディレクトリをスキャン: root@kitploit: yara -r rules/yara/motioneyercecve202560787.yar...
PunchingBag-for-React2Shell
🥊 PunchingBag - Plataforma de Investigación de Seguridad CVE-2025-55182 ⚠️ SOLO CON FINES EDUCATIVOS : Esta es una aplicación intencionalmente vulnerable diseñada para investigación de seguridad autorizada y desafíos CTF. NO utilice estas técnicas en sistemas no autorizados. Una aplicación Next.js...
CVE-2023-4596
CVE-2023-4596 CVE-2023-4596에 대한 PoC 스크립트, 임의 파일 업로드를 통한 인증되지 않은 원격 명령 실행. 사용 중인 PoC 영상 Nuclei 템플릿 뉴스 기사 WordFence NVD Nist 요약 WordPress 플러그인 Forminator에서 심각한 취약점이 발견되었으며, 이 취약점은 인증되지 않은 공격자가 서버에 임의의 파일을 업로드할 수 있게 합니다. 초기 개념 증명PoC이 제대로 작성되지 않았고, 원래 연구원은 설명되지 않은 코드가 포함된 요청과 함께 몇 가지 불명확한 스크린샷을 공유했습니...
DOLIBARR-RCE-CVE-2026-22666
このリポジトリには README がありません。...
CVE-2020-28032_PoC
CVE-2020-28032PoC CVE-2020-28032 の PoC（PHP オブジェクトインジェクションを悪用するための、WordPress RequestsUtilityFilteredIterator Object callback:protected = system storage:ArrayIterator:private = Array 0 = id uid=1000nth347 gid=1000nth347...
CVE-2024-21513
CVE-2024-21513 CVE-2024-21513 用 PoC Snyk Security Research によって文書化されたオリジナルのエクスプロイト エクスプロイト CVE-2024-21513 は langchain-experimental の脆弱性で、検証されていない SQL クエリの結果が Python の eval に渡され、SQL ベースの入力インジェクションによってリモートコード実行が可能になるというものです。 PoC の構造 この PoC は、ユーザーが SQLite DB に座標を入力できる、インライン HTML を備えた非常に基本的な Flask...
CVE-2020-5902
CVE-2020-5902 root@kitploit: / \ \ / / | | \ / \ \ / \ | / \ / \ \ | | \ \ / /| | | | | | | | | || || | | | | | | | \ / / | |/ /| | | |/ /| | | || \, | | | |/ / | | \ / | | / /| || / /| || | | / /| || / / | / || ||/|/ |/ // /| CVE-2020-5902-Scanner.py @nsflabs F5 BIG-IP の Traffic Management...