CVE-2023-46980

CVE-2023-46980 Best Courier Management System v.1.000 における問題により、リモート攻撃者が細工したスクリプトを userID パラメータに渡すことで、任意のコードを実行し、特権を昇格させることが可能です。 追加情報 YT のビデオ POC リンク ; https://youtu.be/3Mz2lSElg7Y 脆弱性タイプ 不適切なアクセス制御 - アカウント乗っ取り 影響を受けるコンポーネント ユーザー名とパスワードを更新できるユーザー更新フォーム 攻撃ベクトル パスワードリセットで簡単に取得できるユーザーIDが必要です。 発見者...

CVE-2024-44346

CVE 開示: CVE-2024-44346 日付: 2024年9月13日 概要 Tosibox の tbsetup.exe バージョン 4.0.0.0 に、ローカル権限昇格を許す可能性のある脆弱性が確認されました。この問題には識別子 CVE-2024-44346 が割り当てられています。ベンダーは、詳細と是正手順を含むアドバイザリを公開しています。 影響を受ける製品 ベンダー : Tosibox 製品 : tbsetup.exe バージョン : 4.0.0.0 脆弱性の説明 Tosibox は、Tosibox Key...

CVE-2025-54100

CVE-2025-54100 – PoC de análisis de respuestas de PowerShell Demuestra cómo CVE-2025-54100 provoca ejecución remota de código RCE en Windows PowerShell 5.1 mediante el análisis de HTML malicioso. ¿Qué es CVE-2025-54100? Tipo de vulnerabilidad: Riesgo de inyección de comandos cuando...

CVE-2019-3396

CVE-2019-3396 CVE-2019-3396 confluence SSTI RCE 🔎 What is CVE-2019-3396? A critical Confluence bug Atlassian. Type: Template Injection + Path Traversal. Risk: Remote Code Execution RCE without login. Status: Exploited in the wild. 🛑 Affected Versions 6.6.0 → 6.6.11 ❌ vulnerable 6.6.12 ✅ fixed...

CVE-2024-46506

CVE-2024-46506 这是一个针对 CVE-2024-46506 的独立 Python 实现。我编写此脚本的原因是我只能找到 Metasploit 模块，并且需要一个无需完整 Metasploit Framework 的轻量级、可移植版本。 免责声明 此工具仅供教育目的和授权安全测试使用。 参考 有关此漏洞的技术细节，请参阅：https://rhinosecuritylabs.com/research/cve-2024-46506-rce-in-netalertx/...

springcloudRCE

springcloudRCE Spring Cloud Gateway RCE - CVE-2022-22947...

CVE-2024-10930

CVE 披露：CVE-2024-10930 CVE-2024-10930 的公开披露 日期： 12-02-2025 摘要 Carrier 产品 E20-BLK416X.EXE 版本 4.16 中发现了一个漏洞，可能导致本地权限提升。该问题已被分配标识符 CVE-2024-10930 。供应商将发布一份公告，提供更多详情和修复步骤。 受影响产品 供应商 ：Carrier 产品 ：E20-BLK416X.EXE 版本 ：4.16 更新版本 ：4.2 漏洞描述 Carrier 被告知 Block Load 软件中存在一个问题，该问题可能在运行 Block Load...

CVE-2024-32002

CVE-2024-32002 RCE PoC 概要 このリポジトリには、Git サブモジュールにおけるリモートコード実行（RCE）脆弱性である CVE-2024-32002 の Proof of Concept（PoC）が含まれています。このエクスプロイトは、悪意のあるペイロードが Git リポジトリの再帰的クローンによってどのようにトリガーされるかを示しています。 リポジトリのセットアップ PoC を実行する前に、リモート Git サーバー上に以下のリポジトリを作成してください。必要に応じて名前を変更しても構いません。 hulk.git submod.git smash.git...

CVE-2022-24706-CouchDB-Exploit

Apache CouchDB 3.2.1 - 远程代码执行（RCE）CVE-2022-24706 日期：2022-01-21 漏洞利用作者：Konstantin Burov，@sadshade 软件链接：https://couchdb.apache.org/ 版本：3.2.1 及以下 测试环境：Kali 2021.2 基于 1F98D 的 Erlang Cookie - 远程代码执行 Shodan：port:4369 "name couchdb at" CVE：CVE-2022-24706 参考资料： https://habr.com/ru/post/661195/...

CTT-Serverless-RCE-v1.0---Convergent-Time-Theory-Enhanced-MCP-Exploit

hi CTT-Serverless-RCE-v1.0---収束時間理論強化MCPエクスプロイト Serverless Framework MCP Server CVE-2025-69256 基本スコア: 9.4/10 → CTT強化スコア: 9.9/10 Serverless FrameworkのMCP（Model Context Protocol）サーバーにおける重大なコマンドインジェクション脆弱性を、CTTの時間共鳴により前例のない信頼性と回避能力で強化したエクスプロイトです。 🌀 CTT-MCP-RCE v1.0 - 収束時間理論強化 Serverless Framework...

CVE_2018_16763_Proof_of_Concept

CVE-2018-16763 概念验证 针对 CVE-2018-16763（Fuel CMS - 未认证远程代码执行）的概念验证（PoC）利用程序。 描述 此 Python 3 程序作为 CVE-2018-16763 漏洞在 Fuel CMS 内容管理系统中的 PoC。具体而言，该漏洞允许通过 pages/select/filter 参数进行 PHP 代码评估（本 PoC 中实现），从而导致未认证远程代码执行，这是一个严重系统漏洞。 快速开始 依赖项 Python 3 及 Python 标准库 开源 Git 版本控制系统 其他 Python 包/模块（详见 requirements.tx...

Apache-Struts2-RCE-Exploit-v2-CVE-2017-5638

Modded-Apache-Struts2-RCE-Exploit-v2-CVE-2017-5638-AUTO-EXPLOITER...

CVE-2024-48990

CVE-2024-48990 !WARNING 这些文件和信息仅供教育目的使用。 作者不对任何恶意行为负责。 所提供的所有信息均无意煽动任何类型的犯罪或滥用行为。 描述 Qualys 发现，3.8 之前的 needrestart 版本允许本地攻击者通过诱使 needrestart 使用攻击者控制的 PYTHONPATH 环境变量运行 Python 解释器，从而以 root 身份执行任意代码。请参阅 NIST 获取官方详细信息。 PoC 1. 从 git 下载仓库 git clone https://github.com/grecosamuel/CVE-2024-48990.git 2. ...

CVE-2024-4367-POC

CVE-2024-4367 POC 使用方法 root@kitploit: python poc.py malicious.pdf "alert'S4vvy'" 参考 CVE-2024-4367: PDF.js における任意の JS 実行 PDF.js...

CVE-2020-14882

CVE-2020-14882 CVE-2020–14882 - investigación por Jang Código por @s1kr10s Poc: Revisión / Vídeo: root@kitploit: https://testbnull.medium.com/weblogic-rce-by-only-one-get-request-cve-2020-14882-analysis-6e4b09981dbf https://www.youtube.com/watch?v=JFVDOIL0YtA&feature=youtu.be...

CVE-2011-0762

CVE-2011-0762 利用程序 用 C 编写的针对 FTP 服务器中 CVE-2011-0762 漏洞的利用程序，允许发送带有恶意 payload 的 STAT 命令，以可能导致故障或非预期执行。 描述 此利用程序连接到一个 FTP 服务器，并使用提供的用户名和密码进行身份验证（或使用默认的匿名凭据）。登录后，发送一个带有精心构造负载的 STAT 命令来利用该漏洞。 STAT 命令包含一个嵌套的大括号（）结构，可能导致易受攻击的 FTP 服务器内存损坏或故障。 使用 root@kitploit: ./cve-2011-0762 usuario senha opção 目标 FTP...

CVE-2024-6387-Race-Condition-in-Signal-Handling-for-OpenSSH

CVE-2024-6387: OpenSSH におけるシグナルハンドリングの競合状態 概要 CVE-2024-6387 は、OpenSSH のサーバー sshd で発見された重大な脆弱性であり、攻撃者が root として認証なしでリモートコード実行 RCE を達成する可能性があります。この脆弱性は、sshd 内のシグナルハンドリング処理における競合状態に起因します。 発見と研究 本脆弱性は Qualys によって発見され、アドレス空間配置のランダム化 ASLR が有効な 32 ビット Linux/glibc...

CVE-2025-66956

CVE-2025-66956 Asseco SEE Live 2.0 中“联系计划”、“电子邮件”、“短信”和“传真”组件存在不安全的访问控制，允许远程攻击者通过可计算的 URL 访问并执行附件。 CVSS 向量 CVSS 3.1：9.8，CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H CVSS 4.0：10.0，CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H 攻击向量 1...

CVE-2026-17566

CVE-2026-17566 — pgAdmin 4 Import/Export Data RCE PoC PoC de ejecución remota de código en la herramienta Import/Export Data de pgAdmin 4. Aprovecha la divergencia semántica del escape de barra invertida entre el verificador de paréntesis isqueryparensbalanced y psql para inyectar \copy ... TO...

cve-2025-12735-expr-eval-rce

CVE-2025-12735 expr-eval RCE 利用工具 一个用于检测和测试 expr-eval 和 expr-eval-fork npm 包中 CVE-2025-12735 漏洞的安全研究工具。 ⚠️ 免责声明 本工具仅用于授权的安全测试和教育目的 。未经授权访问计算机系统是违法的。请仅在您拥有所有权或明确书面授权的系统上使用本工具。 📋 概述 CVE-2025-12735 是 expr-eval 和 expr-eval-fork npm 包中的一个严重远程代码执行（RCE）漏洞。该漏洞允许攻击者在解析器使用的 context...