nmap-spring4shell

Nmap-spring4shell Log4shell-nmap は、HTTPサービスにおけるSpring4Shell RCE脆弱性（CVE-2022-22965）を検出するためのNSEスクリプトです。このスクリプトは、アプリケーションに正しいペイロードを注入し、指定されたエンドポイントで以下のコマンドを実行します。 脆弱性 ここを参照してください。 使用方法 root@kitploit: ┌──kali㉿kali-/nmap-spring4shell └─$ nmap 127.0.0.1 --script=./spring4shell.nse ... PORT STATE SERVIC...

cve-2025-29384-poc

CVE-2025-29384 概念验证漏洞利用程序 概述 本仓库包含针对 CVE-2025-29384 的高级概念验证（PoC）漏洞利用程序，这是一个严重的基于栈的缓冲区溢出 漏洞，发现于运行固件版本 V15.03.05.14multi 的 Tenda AC9 路由器中。该漏洞允许未经认证的远程攻击者 使路由器的 Web 服务器崩溃（拒绝服务，DoS ），并有可能执行任意代码（远程代码执行，RCE ）。 本项目的目的是展示漏洞利用开发技能 ，为网络安全社区做出贡献，并为学术评估（例如网络安全奖学金）提供教学展示。 本仓库包含针对 CVE-2025-29384...

vuln-chm-hijack

Vulnerabilidad de PuTTY vuln-chm-hijack Posible ejecución de código malicioso mediante el secuestro de CHM Acerca de Hasta la versión 0.70 inclusive, cuando abrías la ayuda en línea en cualquiera de las herramientas GUI de PuTTY para Windows, la herramienta localizaba su archivo de ayuda buscando...

CVE-2023-22527

CVE-2023-22527 CVE-2023-22527 に脆弱な Confluence サーバーを悪用するためのエクスプロイトツールです。この脆弱性は RCE につながり、Confluence Data Center および Server の脆弱なインスタンスでテスト・実証済みの POC です。攻撃者はこれにより、脆弱なインスタンス上で任意のコードを実行できます。 インストール: root@kitploit: git clone https://github.com/sanjai-AK47/CVE-2023-22527.git cd CVE-2023-22527 pip instal...

Apache-HTTP-Server-2.4.49-2.4.50-Path-Traversal-Remote-Code-Execution

Apache HTTP-Server 2.4.49-2.4.50 パストラバーサル & リモートコード実行 説明 これは CVE-2021-41773 および CVE-2021-42013 の PoC スクリプトです。 使用方法: root@kitploit: python3 exploit.py | 例: リモートコード実行 root@kitploit: python3 exploit.py 127.0.0.1 8080 rce 'id' パストラバーサル root@kitploit: python3 exploit.py 127.0.0.1 8080 file '/etc/passw...

CVE-2022-32548-RCE-POC

CVE-2022-32548-RCE-POC DrayTek の認証なしリモートコード実行の脆弱性（CVE-2022-32548）は、/cgi-bin/wlogin.cgi のユーザー名フィールドに存在します。 技術的詳細 影響を受ける DrayTek デバイスの Web 管理インターフェースは、/cgi-bin/wlogin.cgi のログインページにおけるバッファオーバーフローの影響を受けます。攻撃者は、ログインページの aa フィールドと ab フィールドに、細工されたユーザー名やパスワードを base64 エンコードされた文字列として提供する可能性があります。 詳細: Pytho...

CVE-2023-21716

CVE-2023-21716 Microsoft Word RTF 字体表堆损坏 https://twitter.com/jduck Microsoft Office 的 wwlib 中存在一个漏洞，允许攻击者以打开恶意 RTF 文档的受害者的权限实现远程代码执行。攻击者可以将此文件作为电子邮件附件（或其他方式）投递。 背景 Microsoft Word 是 Microsoft Office 附带的文字处理应用程序。在默认安装中，Microsoft Word 处理富文本格式（RTF）文档。此类文档主要由基于 7 位 ASCII 的关键字组成，这些关键字共同封装了各种各样的富文本内容。...

CVE-2014-0196

参见 https://vulners.com/cve/CVE-2014-0196...

CVE-2024-23897-Vulnerabilidad-Jenkins

Jenkins 中 CVE-2024-23897 漏洞的利用 漏洞描述: CVE-2024-23897 CVE-2024-23897 是在 Jenkins（一款流行的持续集成工具）中发现的一个严重漏洞。由于对节点访问和连接功能缺乏适当的限制，该漏洞允许在 Jenkins 服务器上执行远程命令（RCE）。 漏洞详情: CVE-ID : CVE-2024-23897 类型 : 远程代码执行 RCE 影响 : 未经身份验证的攻击者可以发送特制的请求，从而允许在 Jenkins 服务器上执行任意命令，导致系统被入侵。 受影响版本 : 修复此 CVE 之前的 Jenkins 版本。...

Mybb-XSS_SQL_RCE-POC

Mybb-XSSSQLRCE-POC Mybbに関連するCVE-2021-27890 & CVE-2021-27889をRCE PoCに 使用前: ここに2つのファイルがあります: 1.js と attacklisten.py これらの2つのファイルを修正してください: 1.js: mybbフォーラムのURLと攻撃URLを修正してください: root@kitploit: var bashurl = 'http://192.168.92.164/mybb/mybb-mybb1825' mybb forum url var attackurl =...

CVE-2026-20841

このPoCトリガー手法の正確性は検証されておらず、情報提供・参考目的のみとみなすべきです。 CVE-2026-20841 - Windows notepad.exe RCE 悪用条件: テスト環境 : Notepad バージョン 11.2510.14.0 ステップ 1 : ファイルを保存 ステップ 2 : ファイルを開く 注: クリックするとプログラムを開く（または続行する）ように促されます。...

SlackShell

SlackShell 描述与更新日志 v1.0 此PowerShell模块包含多种利用Slack API创建命令与控制通道的函数。主函数Start-Shell会连接至用户指定的Slack频道，并使用提供的API认证令牌对指定Slack团队和用户进行身份验证。频道中输入的任何命令都将在主机上的PowerShell中执行。 SlackShell项目需要PowerShell v3及以上版本，因为其使用Invoke-RestMethod进行API调用。未来开发将继续使用当前PowerShell...

CVE-2016-3088

CVE-2016-3088 - Apache ActiveMQ 中的远程代码执行...

CVE-2025-26633

CVE-2025-26633 - MSC EvilTwin PoC 针对利用 Microsoft Management Console MMC 的 CVE-2025-26633 漏洞的概念验证 PoC 关于 此 PoC 模拟了由 Trend Micro 发现的 CVE-2025-26633 漏洞，该漏洞通过利用恶意 .msc 文件的加载，在 MMC 上下文中借助带 ActiveX 的 HTML 实现远程命令执行。 注意事项 此 PoC 仅用于教育目的 ，并且应仅在受控且经授权的环境中 执行。 对于本仓库中所含信息的任何滥用，我不承担任何责任。 链接...

PS-2018-002---CVE-2018-14442

Foxit Reader - CPDFParser::mpCryptoHandler - 释放后使用 - RCE 漏洞 在内存被释放后继续引用它可能导致程序崩溃、使用意外值或执行代码 漏洞描述 此漏洞允许远程攻击者在易受攻击的 Foxit Reader 安装上执行任意代码。利用此漏洞需要用户交互，即目标必须访问恶意页面或打开恶意文件。 该特定缺陷存在于 CPDFParser::mpCryptoHandler 的处理过程中。问题源于在对对象执行操作之前，未验证对象是否存在。攻击者可以利用此漏洞在当前进程的上下文中执行代码。 CVE 编号 CVE-2018-14442 厂商...

CVE-2025-8889

Название эксплойта: WordPress Compress Then Upload Plugin 1.0.3 — произвольная загрузка файлов, приводящая к RCE Дата: 2025-07-23 Автор эксплойта: Muhammed Çelik Домашняя страница вендора: https://wordpress.com/plugins/compress-then-upload Ссылка на ПО:...

CVE-2026-65008

CVE-2026-65008 — Grav CMS 2.0.7 认证 RCE CVE-2026-65008 的概念验证：通过 Blueprint::dynamicData 中不受限制的 calluserfuncarray，在 Grav CMS 中实现认证远程代码执行。 拥有 admin.pages（或 api.pages.write）权限的用户可以植入恶意表单 frontmatter。当任何 访客（包括未认证用户）加载页面时，该载荷将以 Web 服务器用户身份执行。 仅限授权测试。 仅可用于您拥有或已获得明确书面许可进行测试的系统。 致谢 角色| ---|--- 漏洞报告者|...

CVE-2020-13942byVulHub

CVE-2020-13942byVulHub Apache Unomi 표현 언어 주입 RCE CVE-2020-13942 설명 이 취약점은 MVEL 표현 언어 주입을 악용하여 Apache Unomi 1.5.1 버전을 실행하는 시스템에서 임의의 명령을 실행할 수 있게 합니다. 프로젝트 페이지 GitHub - Vulhub - Unomi CVE-2020-13942 환경 구성 Docker Compose 파일 docker-compose.yml root@kitploit: version: '2' services: web: image:...

CVE-2025-1094-Lab-Setup

🛠️ CVE-2025-1094 ラボ構築 ⚠️ 免責事項 このラボは教育および研究目的のみ で提供されています。 ここで紹介する情報や技術を、所有していない、または明示的なテスト許可を得ていないシステムに対して使用しないでください 。これらの手法を無断で使用すると、法律違反 となり、重大な罰則が科せられる可能性があります。 📌 概要 CVE-2025-1094 は、PostgreSQL の対話型ツール psql に影響する重大な脆弱性であり、バージョン 14.15 以前で発見されました。 特定の条件下では、攻撃者が SQLインジェクション を実行し、リモートコード実行（RCE）...

CVE-2023-6241

CVE-2023-6241 漏洞利用 相关技术文章可在此处查看。这是 Arm Mali 内核驱动程序中的一个漏洞，我于 2023 年 11 月报告了该漏洞。该漏洞可用于从不被信任的应用域获取任意内核代码执行权限，进而用于禁用 SELinux 并获取 root 权限。 该漏洞利用已在搭载 2023 年 11 月补丁（UD1A.231105.004）的 Google Pixel 8 上完成测试。它需要使用 OpenCL 编译，并与 OpenCL 库 libGLESmali.so 链接。该库可在 Pixel 8 设备的 vendor/lib64/egl/libGLESmali.so...