cve-2021-26084-confluence

这是一个快速粗糙的PoC，针对特定的Confluence实例进行了调整，因为现有的现成PoC没有一个能正常工作。 显然，它几乎完全基于 https://github.com/httpvoid/writeups/blob/main/Confluence-RCE.md 和 https://github.com/alt3kx/CVE-2021-26084PoC 的工作。 你需要在脚本中设置一些变量。 host 是你要检查的主机。 sessionid 是从登录Confluence时创建的JSESSIONID cookie中获取的会话ID。 spacekey 是你系统上的任意有效空间键 -...

CVE-2025-27520-PoC

CVE-2025-27520 — 安全な教育シミュレーション / PoC デモスタンド ⚠️ 重要: これはCVE-2025-27520脆弱性の安全な教育用 シミュレーションです。 プロジェクトには模擬サービス（Flask）と安全なPoCスキャナー（Python）が含まれています。 シミュレーションは、任意のコマンドを実行する代わりに、テストトークンを受信するとdata/に 証拠ファイル を作成します。 📋 リポジトリの内容 root@kitploit: CVE-2025-27520-final/ ├── 📄 READMEru.md このドキュメントファイル ├── 🐳 Dockerfil...

CVE-2026-92253

Improper link resolution before file access in the quarantine restoration process of WatchDog Anti-Virus 1.8.640 on Windows allows local, low-privileged attackers to cause a quarantined file to be written to an arbitrary filesystem location by creating a directory junction at the original file pa...

CVE-2026-92252

Incorrect default permissions in the installation directory of WatchDog Anti-Virus on Windows allow local, low-privileged users to modify, replace, or delete antivirus binaries and configuration files, because the installer grants the Users group Full Control over C:\Program Files x86\Watchdog...

cve-2019-5736-exp

cve-2019-5736-exp これは、Docker で使用されているランタイム runc の CVE-2019-5736 脆弱性に対する概念実証（PoC）エクスプロイトです。 免責事項 このプロジェクトは、学習目的と楽しみのために、演習として取り組みました。このコードの非倫理的および/または違法な使用を支持しないのは言うまでもありません。 説明 この脆弱性は、Adam Iwaniuk と Borys Popławski によって発見され、このブログ記事で説明されています。素晴らしい研究に感謝します！ 使用方法 悪意のあるコンテナをビルドするには： root@kitploit:...

CVE-2021-26084

CVE-2021-26084 confluence リモートコード実行 RCE Code By:Junsheng @橘子网络安全实验室 橘子网络安全实验室 https://0range.team/ 0x00 リスク概要 本ツールは認可されたセキュリティテスト専用です。未承認・違法なサイト攻撃は禁止されています。 オンラインで「中華人民共和国ネットワークセキュリティ法」を読む 0x01 ツールの使用方法 バッチRCEスクリプトは、URLをurl.txtにインポートしてください。 単一サイトのRCEは以下のコマンドを使用してください： python confluencerce.py -u u...

fusionpbx_rce_vulnerability

前書き このシンプルなコードは、Dustin Cobb によって Caller ID を使用した RCE – FusionPBX の複数の脆弱性 で紹介された連鎖的脆弱性の実装を完成させようとするものです。 RCE 再現手順 1. 脆弱なオペレーター画面をウェブブラウザーで表示します。この例では https://fusionpbxaddress/app/operatorpanel/index.php にあります。 2. リモートシステム上で netcat リスナーを起動します rcelisteneraddress.x 3...

CVE-2025-47812

CVE-2025-47812 – Wing FTP Server RCE 漏洞利用 漏洞利用标题： Wing FTP Server 7.4.4 通过 Lua 注入实现远程代码执行 CVE： CVE-2025-47812 测试于： Wing FTP Server v7.3.x（Windows/Linux） 影响： 以 SYSTEM/root 权限远程执行代码（RCE） 严重性： 严重 描述 Wing FTP Server 在处理登录输入中的 \0（空字节）时存在一个漏洞，允许攻击者通过用户或管理员 Web 界面向会话文件中注入任意 Lua 代码 。这可用于在底层操作系统上执行系统命令。...

parquet-avro-rce

このリポジトリには README がありません。...

Larascript

| | | | | | / || '| / |/ | /|| ' || || ' \ | | | | | | || | | | | | | | | || | || | || , ||| ,|| / ||| ||| ./ | || 作者：@pwnedshell & @rsgbengi 📌 Larascript 是什么？ Larascript 是一个利用 CVE-2018-15133 漏洞的脚本，如果存在漏洞的 Laravel 应用暴露在外，它可以执行远程命令。你可以发送命令并获取响应，例如获取 cat /etc/passwd。但你也可以请求获取一个 shell，它会为你建立一个反向...

CVE-2014-0094

CVE-2014-0094 検証用。 https://piyolog.hatenadiary.jp/entry/20140417/1397750197 を参考に、 vulhub/java:7u55-jdk tomcat-8.0.5 struts-2.3.16 を再現。classLoaderは動いてるけど、肝心のログがパーセントエンコードされちゃってるのでRCEまでつながらない windowsバージョンも追加7u191だけど・・・。 これもだめなので、tomcatが原因かな・・？...

CVE-2025-1094-Exploit

CVE-2025-1094: WebSocket経由のSQLインジェクションからRCEへ 🚀 このリポジトリには、CVE-2025-1094 （PostgreSQLの脆弱性）の概念実証（PoC）エクスプロイトが含まれています。この脆弱性により、WebSocketハイジャッキングを通じてSQLインジェクション（SQLi）攻撃をリモートコード実行（RCE）にエスカレーションできます。 概要...

CVE-2020-0601

ChainOfFools 別名 CurveBall 別名 CVE-2020-0601 CVE-2020-0601（ChainOfFools | CurveBall）リソースのコレクション 概要 次の要約はNSA advisoryからのものです。 NSAは、Microsoft Windows®1の暗号機能に影響を与える重大な脆弱性（CVE-2020-0601）を発見しました。この証明書検証の脆弱性により、攻撃者はWindowsが暗号信頼を検証する方法を損ない、リモートコード実行を可能にする可能性があります。この脆弱性はWindows 10およびWindows Server...

CVE-2023-36159

CVE-2023-36159 sourcecodester 失物招领信息系统 1.0 中存在跨站脚本（XSS）漏洞，允许远程攻击者通过创建用户页面的名字、中间名和姓氏字段执行任意代码。...

CVE-2024-5246

NETGEAR ProSAFE Network Management System におけるリモートコード実行 RCE の概念実証 PoC このリポジトリは、NETGEAR ProSAFE Network Management System におけるリモートコード実行 RCE 脆弱性の概念実証 PoC スクリプトを含んでいます。この脆弱性は、製品インストーラー内で脆弱なバージョンの Apache Tomcat が使用されていることに起因します。この問題により、認証済みの攻撃者が影響を受けるインストール環境で任意のコードを実行できる可能性があります。 脆弱性の説明 CVE-ID :...

CVE-2023-43345-Quick-CMS-Stored-XSS---Pages-Content

Quick CMS 格納型XSS v6.7 著者: Sergio 説明: Quick CMS v6.7 のクロスサイトスクリプティング XSS 脆弱性により、ローカル攻撃者が Pages メニューの Content - Name に細工したスクリプトを介して任意のコードを実行できるようになります。 攻撃ベクトル: スクリプティング Pages メニューの Content の Name の入力に対するサニタイゼーションの脆弱性により、ユーザーが Web ページにアクセスした際に実行される JavaScript コードを注入できます。 POC: パネルにログインすると、Pages の...

CVE-2022-22965-poc

CVE-2022-22965 poc CVE-2022-22965 poc はリバースシェルとパスワードサポートを含みます。 自由に追加してください : テスト方法 root@kitploit: $ docker run -p 9090:8080 vulfocus/spring-core-rce-2022-03-29 run vulnerable docker $ python3 exploit.py -c id --password 1234 --shellname big0us $ python3 exploit.py --help for more usages クレジット...

CVE-2025-8088

安全分析：WinRAR 中的路径遍历漏洞利用（CVE-2025-8088） 注意： 仓库正在开发中。本项目将获得未来更新，包含额外的分析、 分析 （非利用）脚本和演示材料。新版本将在可用时发布。 本仓库记录了 WinRAR（CVE-2025-8088 ）中目录遍历 （CWE-35）漏洞的分析、研究过程和概念验证（PoC）。 该漏洞影响 7.13 之前版本的 Windows 版 WinRAR，已被评为高 严重性（基础评分 8.8）。 I. 感染过程：从 ZIP 文件到任意代码执行 CVE-2025-8088 的成功在于受害者所需交互的简单性：仅需解压一个恶意文件即可触发代码执行 。...

CVE-2022-36067-vm2-POC-webapp

CVE-2022-36067-vm2-POC-webapp 再現手順 1. まずvm2をグローバルにインストールしてください npm -install [email protected] -g 2. 実行: node index.js 3. http://localhost:5000/poc にアクセス 4. pocファイル（例: poc2.js）またはコードをアップロードし、RCEを確認する...

ADSelfService-Plus-RCE-CVE-2021-40539

ADSelfService-Plus-RCE-CVE-2021-40539 ADSelfService Plus RCE脆弱性 検出ツール 再開発 説明 ZOHO ManageEngine ADSelfService Plusは、Active Directoryおよびクラウドアプリケーション向けの統合型セルフサービスのパスワード管理およびシングルサインオンソリューションです。 ネットワーク探索 fofa:"ADSelfService" app="ZOHO-ManageEngine-ADSelfService" header="JSESSIONIDADSSP"...