Zoom-dll-hijacking

Zoom-dll-hijacking Una vulnerabilidad de secuestro de dll en zoom meeting 5.1.3 Versiones de Windows afectadas Windows 7 o inferior Windows Server 2008 Cualquier otro sistema de Windows que no tenga SHCore.dll presente. Uso Copie dbghelper.dll y SHCore.dll en la siguiente ubicación...

Prestashop-CVE-2024-34716

CSRFおよびリバースシェル攻撃のためのエクスプロイトスクリプト このスクリプトは、CSRF（クロスサイトリクエストフォージェリ）エクスプロイトを自動化し、ターゲットのWebサーバーにPHPリバースシェルをアップロードして実行します。リバースシェルは、細工されたCSRFペイロードを介してZIPファイルとして配信され、特権ユーザーが特定のエンドポイントと対話するとトリガーされます。このスクリプトでは、リバースシェル接続をキャプチャするために、Netcatリスナーを実行している必要があります。 現在は壊れているようです。後で更新します。 必要条件 Netcat :...

CVE-2025-6218-POC

CVE-2025-6218 概念実証（POC） 概要 このリポジトリには、CVE-2025-6218 の簡単な概念実証（POC）が含まれており、WinRAR のアーカイブ展開パスの処理に関する脆弱性の悪用を実証します。POC のバッチスクリプトは、ユーザーログイン時に calc.exe を実行するバッチファイルを Windows のスタートアップフォルダーに配置する ZIP アーカイブを作成します。 仕組み バッチスクリプト（CVE-2025-6218.bat）は、Windows の電卓（calc.exe）を実行する単純なバッチファイル（POC.bat）を生成します。 次に、WinRAR...

CVE-2023-33538-msf

CVE-2023-33538 – TP-Link TL-WR940N/841N コマンドインジェクション Metasploit モジュール この Metasploit auxiliary モジュール は、TP-Link TL-WR940N V2/V4 および TL-WR841N V8/V10 ルーターの認証済み コマンドインジェクションの脆弱性 を標的とします。 この問題は、WlanNetworkRpm.htm で使用される脆弱な ssid1 パラメータにあり、任意のシェルコマンドの注入を可能にします。 成功すると、攻撃者はデバイス上で任意のコマンドを実行できるようになります。 この C...

CVE-2022-2992

CVE-2022-2992 GitHubインポートを介したGitlabにおける認証済みリモートコマンド実行 GitLab CE/EEのバージョン11.10から15.1.6まで、15.2から15.2.4まで、15.3から15.3.2までの全バージョンに影響する脆弱性により、認証されたユーザーが「Import from GitHub API」エンドポイントを介してリモートコード実行を達成できます。...

CVE-2017-16524

CVE-2017-16524 発見者 Omar Mezrag - 0xFFFFFF 影響を受ける製品 Samsung ネットワークビデオレコーダー - Web Viewer 1.0.0.193 Samsung SRN-1670D 上 製品のベンダー Hanwha / Samsung Security - https://www.hanwhasecurity.com/ 脆弱性の種類 無制限ファイルアップロード脆弱性 攻撃ベクトル root@kitploit: AccessVector AV: Network User Interaction UI: None Authentication...

CVE-2023-21716-POC

CVE-2023-21716-POC Microsoft Word リモートコード実行脆弱性...

CVE-2023-46805

タイトル: CVE-2023-46805 の概念実証 - 教育目的のみ ライセンス: この作品は Creative Commons Attribution 4.0 International License CC BY 4.0 の下に提供されています。著作者が適切に表示されることを条件に、この作品を共有、複製、配布、送信、または他の目的に改変・使用することができます。 免責事項:...

ProFTPD_CVE-2015-3306

m4ud Exploit RCE de ProFTPD 1.3.5 CVE : 2015-3306! root@kitploit: ProFTPd 1.3.5 RCE Usage: ProFTPD.py options Options: -h, --help show this help message and exit -l LHOST, --lhost=LHOST Local IP Required for Reverse Shell, -p LPORT, --lport=LPORT Port Required for Reverse Shell, -t TARGET,...

RCE-CVE-2025-3248

認証済みCVE-2025-3248 Langflowリモートコード実行 このPythonスクリプトは、CVE-2025-3248 を悪用して、脆弱性のあるシステム上で任意のコマンドを実行したり、リバースシェルを生成したりします。このエクスプロイトを使用するには認証が必要です 。 特徴 認証済みコマンド実行: ターゲット上で任意のシステムコマンドを実行します。 リバースシェル: リスナーにリバースシェルを生成します。 プロキシサポート: プロキシ（例：Burp Suite）を介してリクエストをルーティングします。 必要条件 Python 3.x requests ライブラリ...

CVE-2024-21413

CVE-2024-21413 Microsoft Outlook リモートコード実行の脆弱性 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21413 python3 CVE-2024-21413.py -u [email protected] -p password -d [email protected] -s mail.example.com -i -u 送信者のメールアドレス -p 送信者のパスワード -d 受信者のメールアドレス -s SMTPサーバー -i 攻撃者のIPアドレス...

CVE-2024-3094

🚨 CVE-2024-3094 — XZ Utils バックドア 🧠 概要 CVE-2024-3094 は、広く使用されている XZ Utils 圧縮ライブラリに対する重大なサプライチェーン侵害です。 悪意ある攻撃者は、上流リリースにステルスバックドア を挿入し、改ざんされた liblzma を介してリモートコード実行 RCE を可能にしました。 ⚠️ この脆弱性は、現在までで最も洗練されたオープンソースサプライチェーン攻撃の1つと考えられています。 🎯 影響を受けるバージョン パッケージ| 脆弱なバージョン ---|--- XZ Utils| 5.6.0, 5.6.1 ✔️...

CVE-2025-22777

CVE-2025-22777 GiveWP – 捐赠插件与筹款平台 = 3.19.3 - 未认证的 PHP 对象注入 描述 GiveWP – 捐赠插件与筹款平台 WordPress 插件在包括 3.19.3 在内的所有版本中存在 PHP 对象注入漏洞，攻击者可通过捐赠表单中的 'company' 参数反序列化不受信任的输入。这使得未认证的攻击者能够注入 PHP 对象。此外，存在 POP 链，允许攻击者删除服务器上的任意文件，进而可能实现远程代码执行。请注意，该漏洞绕过了对 CVE-2024-12877 的修复。 详情 类型 : 插件 别名 : give 受影响版本 : 3.19.3 CV...

CVE-2022-37204

CVE-2022-37204 CVE-2022-37204 の実証コード（PoC） 提案される説明 予約済み JFinal CMS 5.1.0 は SQL インジェクションに対して脆弱です。 追加情報 https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql7.md 脆弱性の種類 SQL インジェクション 製品のベンダー 開発グループ 影響を受ける製品コードベース https://github.com/jflyfox/jfinalcms - JFinal CMS 5.1.0...

Scanners-for-CVE-2020-0796-Testing

CVE-2020-0796-テスト用スキャナー スキャナー一覧 - Microsoft Windows SMBv3 リモートコード実行の脆弱性 CVE-2020-0796 Microsoft Windows SMBv3 リモートコード実行の脆弱性 CVE-2020-0796 スキャナー一覧 Microsoft Server Message Block 3.1.1 プロトコルが特定のリクエストを処理する方法に、重大なリモートコード実行の脆弱性が存在します。認証されていない攻撃者は、細工されたパケットを対象の SMBv3 サーバーに送信することで、SMB...

CVE-2025-55182-Advanced-React-Server-Components-RCE-Exploit

🔐 ReactRCE-Scanner CVE-2025-55182 — 高级 React 服务器组件 RCE 漏洞利用与评估框架 📑 目录 法律免责声明与道德须知 概述 核心能力 快速入门指南 架构与功能深入解析 配置参考 自动化测试套件 修复与缓解措施 贡献与社区 参考资料 许可证与作者 ⚠️ 法律免责声明与道德须知 本工具专为教育与授权安全测试目的而设计。 在未获得事先书面同意的情况下，针对目标未经授权使用本软件，将违反国际计算机犯罪法律，包括《计算机欺诈与滥用法案》（CFAA）、GDPR...

CVE-2022-33891

CVE-2022-33891 PoC CVE-2022-33891 の PoC です。カスタムペイロードを設定できます。 デフォルトでは脆弱ではありません。spark.acls.enable が TRUE である必要があります。 想定される用途 このスクリプトの使用は、脆弱性パッチ適用を目的としてターゲットホスト上でペイロードを実行することを許可された担当者のみに限定されます。実行前に、あなたが許可されていることを確認してください。 使用方法 root@kitploit: git clone https://github.com/west-wind/CVE-2022-33891.git...

CVE-2024-4577

PHP CGI参数注入 CVE-2024-4577 远程代码执行 📜 描述 在 PHP 8.1. 至 8.1.29 之前、8.2. 至 8.2.20 之前、8.3. 至 8.3.8 之前的版本中，当在 Windows 上使用 Apache 和 PHP-CGI 时，如果系统设置为使用某些代码页，Windows 可能使用“最佳匹配”行为来替换传递给 Win32 API 函数的命令行中的字符。PHP CGI 模块可能会将这些字符误解为 PHP 选项，从而允许恶意用户向正在运行的 PHP 二进制文件传递选项，进而泄露脚本源代码、在服务器上执行任意 PHP 代码等。 "XAMPP...

CVE-2026-45034

🧨 PHPSpreadsheet Phar 反序列化漏洞利用 绕过prohibitWrappers 并对 phpoffice/phpspreadsheet 实现远程代码执行 RCE 本仓库为广受欢迎的 PHP 库 PHPSpreadsheet 中的一个严重漏洞提供了概念验证 PoC 漏洞利用。该攻击滥用 phar:// 包装器 触发对象反序列化，从而在受影响版本上绕过安全防护 ，甚至实现完全远程代码执行 。 ⚡ 漏洞概述 版本| 状态| 描述 ---|---|--- 5.7.0 （最新 5.x）| ✅ 绕过| 可以绕过 prohibitWrappers 保护，但可能缺少 RCE gadg...

CVE-2024-27198-RCE

サイバースペースマッピング Dork Fofa root@kitploit: app="JETBRAINS-TeamCity" ZoomEye root@kitploit: app:"JetBrains TeamCity" Hunter.how root@kitploit: product.name="TeamCity" Shodan root@kitploit: http.component:"teamcity" 使い方 私は Python3.9 を使用しています。 root@kitploit: pip install requests urllib3 faker ! 問題...