CVE-2021-24884

CVE-2021-24884 Formidable 4.09.04 における XSS2RCE Formidable 4.09.04 では、、、、、 などの特定の HTML タグを注入することが可能でした。これにより、認証されていないリモートの攻撃者が悪意のあるリンクを注入して HTML インジェクションを悪用する可能性がありました。HTML インジェクションにより、認証済みユーザーがそのリンクをクリックするよう誘導される可能性があります。リンクがクリックされると、JavaScript コードが実行され、保存型 XSS が発生する可能性があります。この脆弱性は、影響を受けるシステムの We...

CVE-2022-2274

OpenSSL-src 在 RSA 私钥操作时发生堆内存损坏：CVE-2022-2274 摘要 OpenSSL-src-rust 是一个使用 Rust 编写的、以 crate 形式打包的 OpenSSL 源码和从源码构建 OpenSSL 的逻辑。目前有两个受维护的分支，分别对应两个受维护的 OpenSSL 版本，即构建 OpenSSL 3.0 的 main 分支和构建 OpenSSL 1.1.1 的 release/111 分支。 OpenSSL 3.0.4 版本在为支持 AVX512IFMA 指令的 X8664 CPU 实现的 RSA 代码中引入了一个严重缺陷。该问题使得 2048...

CVE-2023-50780

CVE-2023-50780: Apache ActiveMQ Artemis の Jolokia API を介してアクセス可能な危険な MBean http://127.0.0.1:8161/console/jolokia の Jolokia API によって公開されている MBean を列挙・調査した結果、以下の攻撃ベクトルが特定されました: Log4J を利用した任意ファイル書き込み。間接的にリモートコード実行 Remote Code Execution に至る Log4J を利用した任意ファイル読み取り Artemis Broker MBean を利用した DoS...

CVE-2022-3552

CVE-2022-3552 BoxBlilling の脆弱性を悪用するには、バージョンが "BoxBilling=4.22.1.5" であり、かつ 有効な管理画面の認証情報 を保持している必要があります。 上記の条件を満たしている場合、RCE を取得するための手順は以下の通りです。 Python 仮想環境を作成する Linux root@kitploit: python3 -m venv .venv root@kitploit: source .venv/bin/activate 次に、この pwntools ライブラリをインストールします。 root@kitploit: pip3...

struts2-jakarta-inject

CVE-2017-5638 の POC エクスプロイト このエクスプロイトは、自分が所有するシステム、または明示的なテスト権限があるシステムでのみ使用してください インストール Go がすでにインストールされている場合、go get を使用するのがよいでしょう。 go get github.com/Greynad/struts2-jakarta-inject 使用法 単一コマンドの実行 struts2-jakarta-inject -u -c 'id' 疑似対話型シェル struts2-jakarta-inject -u -i...

CVE-2009-2265

cf8-upload.py ⭐ CVE-2009-2265を悪用するためのPython3スクリプトです。 エクスプロイト - CVE-2009-2265 ❗ このスクリプトは、Adobe ColdFusion 8.0.1に実装されたFCKeditor 2.6.4.1の脆弱性を悪用します： https://vulners.com/cve/CVE-2009-2265 このスクリプトにより、ユーザーはColdFusion 8.0.1が動作するターゲットコンピュータにファイルをアップロードして実行することができます。 前提条件 ✔ python3...

CVE-2025-50472

CVE-2025-50472 ModelScope Ms-Swift ModelFileSystemCache 信頼できないデータのデシリアライズによるリモートコード実行の脆弱性 RCE PoC テスト目的で、悪意のある .mdl ファイルを含むコードリポジトリを ModelScope にアップロードしました。テスト中に直接使用できます。リンクは次のとおりです: https://www.modelscope.cn/models/HaoFan2024/ms-swift-test-fanhao/files .mdl ファイルには悪意のあるコードが埋め込まれていますが、ModelScope...

CVE-2021-1675

脆弱性の説明 Printer Spoolerは、印刷キューを管理するWindowsサービスです。ユーザーが送信したジョブを受け取り、プリンターが理解できる形式に変換し、プリンターが利用可能になったときに送信します。これは、高い権限を持つシステムサービス（spoolsv.exe）として実行されるため、PrintNightmare脆弱性などの攻撃の頻繁な標的となっています。 悪用方法...

-CVE-2024-45352

🚨 CVE-2024-45352 – 小米智能家居远程代码执行（RCE） 📌 摘要 在小米智能家居（Xiaomi Smarthome）应用中发现了一个严重漏洞（CVE-2024-45352），由于内部 API 解析器的输入处理不当，允许未经身份验证的远程代码执行（RCE）。本地网络中的攻击者可利用此漏洞在受影响系统上执行任意命令。 🛡️ CVE 编号 CVE： CVE-2024-45352 CVSS（估计值）： 8.8（高危） 攻击向量： 网络 攻击复杂度： 低 所需权限： 无 用户交互： 无 🧪 概念验证（PoC） 以下 PoC 通过向小米智能家居本地 API 发送恶意构造的请求来演示...

CVE-2022-24087

CVE-2022-24087-RCE および CVE-2022-24086-RCE CVEの説明 CVE-2022-24086 および CVE-2022-24087 - contact form Magento Open Source および Adobe Commerce における不適切な入力検証の脆弱性 - は CVSS スコア 9.8/10 を獲得しており、認証前の問題として分類されています。つまり、認証情報なしで悪用される可能性があります。 影響を受けるバージョン: Magento Open Source / Adobe Commerce - 2.3.3-p1 - 2.3.4...

jboss-autopwn-1

jboss-autopwn JBoss AutopwnはBlackHat Europe 2010で紹介されたものです。このバージョンは、Minded Securityによって発見されたJBoss認証バイパスVERB操作の脆弱性CVE-2010-0738を組み込んでいます。 C. Papathanasiou 2010 はじめに このJBossスクリプトは、対象のJBoss ASサーバーにJSPシェルをデプロイします。デプロイ後、スクリプトはアップロード機能とコマンド実行機能を使用して、インタラクティブなセッションを提供します。 機能は次のとおりです。 マルチプラットフォーム対応 -...

SQLPad-RCE-Exploit-CVE-2022-0944

工作原理： 此 PHP 代码旨在利用 SQLPad 中与 CVE-2022-0944 相关的远程代码执行（RCE）漏洞。 其工作原理是向 SQLPad 应用程序注入恶意代码，强制其执行系统命令，从而打开一个反向 Shell——这是一种连接，可授予攻击者对存在漏洞系统的远程控制权。 先决条件： PHP CLI ——sudo apt-get install php-cli cURL（PHP cURL 库） ——sudo apt-get install php-curl 使用方法： 1. 设置监听器（在攻击者机器上） 要捕获反向 Shell 连接，请在攻击者的机器上启动 Netcat：...

CVE-2022-24706-CouchDB-Exploit

Apache CouchDB 3.2.1 - リモートコード実行 RCE CVE-2022-24706 日付: 2022-01-21 Exploit作成者: Konstantin Burov, @sadshade ソフトウェアリンク: https://couchdb.apache.org/ バージョン: 3.2.1 以下 テスト環境: Kali 2021.2 1F98D氏のErlang Cookie - リモートコード実行に基づく Shodan: port:4369 "name couchdb at" CVE: CVE-2022-24706 参考文献:...

CVE-2024-21534-poc

脆弱性: CVE-2024-21534 深刻度: 重大 CVSSスコア: 9.8 説明: jsonpath-plus パッケージ バージョン 10.0.7 以下 は、攻撃者が Node.js の VM モジュールを介して任意のコードを実行できるようにするリモートコード実行 RCE の脆弱性の影響を受けます。この脆弱性は不十分な入力検証に起因し、バージョン 10.0.7 以下に影響します。 影響: この脆弱性が悪用されると、影響を受けるシステムが完全に侵害される可能性があります。 緩和策: 1. jsonpath-plus のアップグレード: バージョン 10.0.8 以降に更新してくださ...

CVE-2022-1388

CVE-2022-1388 F5 BIG-IP 未授权远程代码执行漏洞 F5 BIG-IP iControl REST身份验证绕过RCE漏洞 fofa keywords: title="BIG-IP- Redirect" 用法 攻击 root@kitploit: $ python3 cve-2022-1388.py -t https://203.xxx.xxx.xxx + https://203.xxx.xxx.xxx is vulnerable input your command:...

Zoom-dll-hijacking

Zoom-dll-hijacking zoom meeting 5.1.3 における DLL ハイジャックの脆弱性 影響を受ける Windows バージョン Windows 7 以下 Windows Server 2008 SHCore.dll が存在しないその他の Windows システム 使用方法 以下の場所に dbghelper.dll と SHCore.dll をコピーします C:\Users$user\AppData\Roaming\Zoom\bin\ Zoom アプリを起動するか、Zoom ミーティング内でカメラのオン/オフなどの操作を行います。 注記 : shcore...

Prestashop-CVE-2024-34716

CSRFおよびリバースシェル攻撃のためのエクスプロイトスクリプト このスクリプトは、CSRF（クロスサイトリクエストフォージェリ）エクスプロイトを自動化し、ターゲットのWebサーバーにPHPリバースシェルをアップロードして実行します。リバースシェルは、細工されたCSRFペイロードを介してZIPファイルとして配信され、特権ユーザーが特定のエンドポイントと対話するとトリガーされます。このスクリプトでは、リバースシェル接続をキャプチャするために、Netcatリスナーを実行している必要があります。 現在は壊れているようです。後で更新します。 必要条件 Netcat :...

CVE-2025-6218-POC

CVE-2025-6218 概念実証（POC） 概要 このリポジトリには、CVE-2025-6218 の簡単な概念実証（POC）が含まれており、WinRAR のアーカイブ展開パスの処理に関する脆弱性の悪用を実証します。POC のバッチスクリプトは、ユーザーログイン時に calc.exe を実行するバッチファイルを Windows のスタートアップフォルダーに配置する ZIP アーカイブを作成します。 仕組み バッチスクリプト（CVE-2025-6218.bat）は、Windows の電卓（calc.exe）を実行する単純なバッチファイル（POC.bat）を生成します。 次に、WinRAR...

CVE-2023-33538-msf

CVE-2023-33538 – TP-Link TL-WR940N/841N 命令注入（Metasploit 模块） 这个 Metasploit 辅助模块 针对 TP-Link TL-WR940N V2/V4 和 TL-WR841N V8/V10 路由器中一个已认证的 命令注入漏洞 。 问题出在 WlanNetworkRpm.htm 中使用的易受攻击的 ssid1 参数，该参数允许注入任意 shell 命令。 如果成功，攻击者可以在设备上执行任意命令。 关于 CVE 的更多信息： https://nvd.nist.gov/vuln/detail/CVE-2023-33538...

CVE-2022-2992

CVE-2022-2992 GitHubインポートを介したGitlabにおける認証済みリモートコマンド実行 GitLab CE/EEのバージョン11.10から15.1.6まで、15.2から15.2.4まで、15.3から15.3.2までの全バージョンに影響する脆弱性により、認証されたユーザーが「Import from GitHub API」エンドポイントを介してリモートコード実行を達成できます。...