CVE-2025-1094-Exploit

CVE-2025-1094: WebSocket経由のSQLインジェクションからRCEへ 🚀 このリポジトリには、CVE-2025-1094 （PostgreSQLの脆弱性）の概念実証（PoC）エクスプロイトが含まれています。この脆弱性により、WebSocketハイジャッキングを通じてSQLインジェクション（SQLi）攻撃をリモートコード実行（RCE）にエスカレーションできます。 概要...

CVE-2022-41082

CVE-2022-41082 Este repositorio contiene una herramienta de prueba de concepto PoC para explotar la vulnerabilidad OWASSRF CVE-2022-41082 en servidores Microsoft Exchange. El exploit permite a los atacantes ejecutar comandos arbitrarios en el servidor, comprometiendo potencialmente el sistema...

Blackash-CVE-2025-54574

🛑 CVE-2025-54574 — Squid（≤ 6.3）中的堆缓冲区溢出 🛑 严重性： 严重（CVSS 9.3） 受影响软件： Squid 代理（6.3 及更早版本） 漏洞类型： 基于堆的缓冲区溢出 发现于： URN（统一资源名称）处理 影响： 可能实现远程代码执行 或拒绝服务 ，可通过网络利用，无需任何身份验证 🔍 这是什么问题？ 该缺陷出现在 Squid 解析 URN 响应的过程中。内存处理不当会导致堆溢出，这意味着恶意的 HTTP 响应可能会破坏内存，从而可能让攻击者使 Squid 崩溃或运行任意代码。 ✅ 如何修复 升级到 Squid 6.4 或更高版本。该版本已修补此漏洞...

Spring4Shell-CVE-2022-22965

Spring4Shell: CVE-2022-22965 RCE Java Spring 框架 RCE 漏洞 这些漏洞影响的是框架的核心组件 "Spring Core" — 即框架的心脏。 漏洞当前可利用的条件：- JDK 9+ 易受攻击的 Spring Framework 版本（5.2 | 5.2.0-19 | 5.3.0-17） 使用 Apache Tomcat 作为 Spring 应用的服务器，并以 WAR 包形式部署 依赖 Spring Framework 的 spring-webmvc 和/或 spring-webflux 组件 漏洞利用 root@kitploit:...

CVE-2024-1651-PoC

CVE-2024-1651 Este CVE fue descubierto por Carlos Bello del Fluid Attack Offensive Team. El hallazgo trata sobre la Deserialización Insegura de Objetos para obtener RCE Remote Code Execution. Aquí, he creado un PoC Proof of Concept más rápido y fácil de usar. Por lo tanto, si alguien quiere...

CVE-2024-25600

CVE-2024-25600 エクスプロイト - WordPress Bricks Builder リモートコード実行 RCE CVE-2024-25600 は、WordPress 向け Bricks Builder プラグイン における深刻な 認証なしリモートコード実行 RCE 脆弱性です。このツールは、その脆弱性を検出し、nonce を抽出して、脆弱なターゲット上で任意のコマンドを実行するための インタラクティブシェル を提供します。Bricks Builder バージョン 1.9.5 でテストされており、1.9.6 までの全バージョンに影響します。この セキュリティ上の欠陥...

CVE-2018-1000861

CVE-2018-1000861 CVE-2018-1000861を悪用するシンプルなスクリプト（Python 3で記述） 使い方: root@kitploit: usage: exploit.py -h -u URL -c CMD -r -i IP -p PORT -v options: -h, --help show this help message and exit -u URL, --url URL Target Jenkins server -c CMD, --cmd CMD Command to execute -r, --revshell Execute reverse...

CVE-2023-50164-POC

これは CVE-2023-50164 の概念実証 PoC であり、struts-core においてリモートコード実行 RCE につながる可能性のある新しいパストラバーサル脆弱性を概説しています。 この問題を修正するには、Struts 2.5.33 または Struts 6.3.0.2 以降に更新することをお勧めします。 このリポジトリは、こちらで公開されている Henrik Plate 氏の優れた成果を基にしています。 PoC の実行 このプロジェクトには、vuln と no-vuln の2つの Maven プロファイルがあります。デフォルトは vuln です。 RCE...

CVE-2018-16370

CVE-2018-16370 PESCMS Team 2.2.1 では、ZIP アーカイブ内に .php ファイルを配置することで、攻撃者が /Public/?g=Team&m=Setting&a=upgrade を通じて任意の PHP コードをアップロードおよび実行できる可能性があります。詳細は https://github.com/lazyphp/PESCMS-TEAM/issues/2 を参照してください。...

CVE-2019-7238

CVE-2019-7238 RCE python3 CVE-2019-7238.py url...

CVE-2020-0796

CVE-2020-0796 SMBGhost（ollypwn による） CVE-2020-0796（SMBv3 RCE）用のシンプルなスキャナー。 このスキャナーは、サーバーが脆弱かどうかをテストするためだけのものです。固定されたペイロードを使用しているため、研究や開発を目的としていません。 ネゴシエーションリクエストを通じて、SMB ダイアレクト 3.1.1 と圧縮機能をチェックします。 Windows 2019 Server（10.0.0.133）に対して実行したスキャナーのネットワークダンプは、SMBGhost.pcap にあります。 スキャン python3...

CVE-2024-53924

CVE-2024-53924 描述：Pycel 截至 1.0b30 版本，在处理不可信电子表格时，可通过精心构造的单元格公式（例如以 =IFA1=200, eval"import'os'.system 开头的公式）执行代码。 作者：Adham Elmosalamy @aelmo 披露日期：2024 年 11 月 23 日 链接：https://nvd.nist.gov/vuln/detail/CVE-2024-53924 摘要 Pycel 是一个用于处理 Excel 工作表的 Python 库，其功能包括对 Excel 公式进行符号安全求值。该库存在一个代码执行漏洞：通过特制的 Exce...

CVE-2019-11043

CVE-2019-11043 php-fpm+Nginx RCE 0x01 phuip-fpizdam-Mac のインストール go get github.com/neex/phuip-fpizdam go install github.com/neex/phuip-fpizdam root@kitploit: ale@Pentest /go go get github.com/neex/phuip-fpizdam ale@Pentest /go go install github.com/neex/phuip-fpizdam ale@Pentest /go ls bin src...

CVE-2021-21978

CVE-2021-21978 带回显版本的漏洞利用脚本，更简单的方式 0. 漏洞信息 VMware View Planner Web管理界面存在一个上传日志功能文件的入口，没有进行认证且写入的日志文件路径用户可控，通过覆盖上传日志功能文件loguploadwsgi.py，即可实现RCE 漏洞代码： root@kitploit: def applicationenviron, startresponse: logger.debug"application called" if environ'REQUESTMETHOD' == 'POST': post = cgi.FieldStorage...

CNVD-C-2019-48814-CNNVD-201904-961

CNVD-C-2019-48814和CNNVD-201904-961 感谢t00ls-ximcx0101提供脚本 CNVD-C-2019-48814 POC Summary 相关链接如下: 清水川崎大佬的简书: https://www.jianshu.com/p/c4982a845f55 安全祖师爷转发: https://dwz.cn/2GQvbUae 由于环境的一些因素路径会存在变化: 默认上传路径为: servers/AdminServer/tmp/WLinternal/beawls9asyncresponse/8tpkys/war/...

CVE-2024-23897

CVE-2024-23897 Jenkins RCE 任意ファイル読み取り CVE-2024-23897 使用方法: python poc.py http://127.0.0.1:8888/ /etc/passwd 更新: Jenkins 2.442, LTS 2.426.3 にアップデート 修正方法: 最新バージョンにアップデートできない場合は、CLIへのアクセスを無効にしてください。これにより、悪用の可能性が完全に排除されます。...

boopkit

================================================================ root@kitploit: ██████╗ ██████╗ ██████╗ ██████╗ ██╗ ██╗██╗████████╗ ██╔══██╗██╔═══██╗██╔═══██╗██╔══██╗██║ ██╔╝██║╚══██╔══╝ ██████╔╝██║ ██║██║ ██║██████╔╝█████╔╝ ██║ ██║ ██╔══██╗██║ ██║██║ ██║██╔═══╝ ██╔═██╗ ██║ ██║...

CVE-2024-5452

CVE-2024-5452 01. RCE と pytorch-lightning の概要 1 RCE と pytorch-lightning の概要 RCE（Remote Code Execution、リモートコード実行）は、攻撃者がリモートからシステムやアプリケーション内で任意のコードを実行できるようにする脆弱性であり、CWE-94: Improper Control of Generation of Code 'Code Injection' です。 PyTorch Lightning は、PyTorch...

CVE-2023-46604

CVE-2023-46604 01. Apache ActiveMQ 和 OpenWire 1 Apache ActiveMQ 与 OpenWire 概述 ActiveMQ 是一个开源的消息传递和集成模式服务器，它包含支持 JMS 的代理（Broker），不仅可以在 Java 环境中使用，还能够实现使用多种语言的系统之间的通信。此外，通过集群功能、数据库以及文件系统，它维护了各系统之间的一致性和持久性。 OpenWire 是 Apache ActiveMQ 使用的一种二进制消息协议。它专为代理（ActiveMQ）与客户端之间的高效数据传输而设计。 CVE-2023-46604 是...

CVE-2021-21985_PoC

脆弱性の詳細 VMWARE VCENTER SERVER VIRTUAL SAN HEALTH CHECK PLUG-IN の RCE（CVE-2021-21985） vSphere Client（HTML5）には、vCenter Server プラグインにリモートコード実行の脆弱性が存在します。ポート 443 へのネットワークアクセスを持つ悪意のある攻撃者は、この問題を悪用して、vCenter Server をホストする基盤となるオペレーティングシステム上で無制限の権限でコマンドを実行できる可能性があります。この脆弱性は、VMware vCenter Server（7.0 U2b より...