521744 matches found
CVE-2018-1000533
GitList 0.6.0 远程代码执行漏洞 CVE-2018-1000533 GitList 是一个现代化的 Git 仓库查看器。 在 GitList 0.6.0 及以下版本中，存在一个将未正确验证的输入传递给系统函数的漏洞，攻击者可以以 PHP 用户权限执行任意命令。 环境搭建 运行以下命令启动 GitList 0.6.0 服务器： root@kitploit: docker compose up -d 在运行 poc.py 之前安装依赖： root@kitploit: pip install requests 环境搭建完成后，访问 http://127.0.0.1:8080...
CVE-2025-49132_HTB_SEASON10
CVE-2025-49132 - Pterodactyl Panel RCE エクスプロイト HTB Season 10 - Pterodactyl マシンの writeup 概要 ターゲット: Pterodactyl HTB マシン 中程度の難易度 CVE: CVE-2025-49132 深刻度: Critical CVSS 9.8 攻撃タイプ: 認証なしリモートコード実行 影響を受けるバージョン: Pterodactyl Panel リモートコード実行 方法 1: 提供された exploit.sh を使用 root@kitploit: chmod +x exploit.sh Get...
CVE-2026-89489
In the Linux kernel, the following vulnerability has been resolved: openrisc: fix arbitrary kernel memory access via or1katomic syscall sysor1katomic syscall 244 in the "or1k" ABI takes two user pointers, v1 and v2, and swaps the words they point to in hand-written assembly. l.lwz r29,0r4 l.lwz...
DEBIAN-CVE-2026-89489
In the Linux kernel, the following vulnerability has been resolved: openrisc: fix arbitrary kernel memory access via or1katomic syscall sysor1katomic syscall 244 in the "or1k" ABI takes two user pointers, v1 and v2, and swaps the words they point to in hand-written assembly. l.lwz r29,0r4 l.lwz...
AZL-100697 CVE-2026-89489 affecting package kernel 6.6.150.1-1
In the Linux kernel, the following vulnerability has been resolved: openrisc: fix arbitrary kernel memory access via or1katomic syscall sysor1katomic syscall 244 in the "or1k" ABI takes two user pointers, v1 and v2, and swaps the words they point to in hand-written assembly. l.lwz r29,0r4 l.lwz...
CVE-2022-0944_RCE_Automation
我不是发现该漏洞的研究人员，只是这段代码的作者。 此代码仅供教育目的使用。...
CVE-2025-49844
🚨 CVE-2025-49844 — “RediShell” 世界最速のインメモリストアにおける重大なリモートコード実行 Redis Lua スクリプティングが、認証後の侵入経路として完璧な場所になりました。 認証済み攻撃者 → 細工されたLuaスクリプト → サンドボックスエスケープ → ホスト上での完全なRCE ⚠️ 概要 CVE-2025-49844 "RediShell " は、Redis の組み込み Lua スクリプティングエンジンにおける 重大な use-after-free UAF メモリ破損 の脆弱性です。 認証済み ユーザーが EVAL / EVALSHA...
CVE-2024-32002-poc
Bashスクリプト: root@kitploit: !/bin/bash Set Git configuration options git config --global protocol.file.allow always git config --global core.symlinks true Avoid warning messages set default branch to main git config --global init.defaultBranch main Define tell-tale path telltalepath="$PWD/tell.tale...
threat-intel-cve-2024-3094
脅威インテリジェンスレポート: CVE-2024-3094 – XZ Utils バックドア このリポジトリには、2024年にxz-utils圧縮ツールで発見された注目すべきバックドア脆弱性CVE-2024-3094 を分析した脅威インテリジェンスレポートが含まれています。 CVE-2024-3094は、xz圧縮ライブラリに悪意のあるバックドアが挿入された深刻なサプライチェーン侵害であり、特定のバージョン（5.6.0および5.6.1）に影響を与えます。このバックドアにより、systemdを介したSSH認証でリモートコード実行が可能となり、Linuxシステムに重大なリスクをもたらしました。...
CVE-2008-4687-exploit
CVE-2008-4687-exploit 针对CVE-2008-4687的快速且粗糙的python漏洞利用程序。 NIST描述： Mantis 1.1.4之前版本中的manageprojpage.php允许远程认证用户通过包含PHP序列的sort参数执行任意代码，这些PHP序列由core/utilityapi.php中的multisort函数内的createfunction处理。...
CVE-2025-55182
RSC Detector - React Server Components 脆弱性スキャナー Next.jsアプリケーションにおけるReact Server Components RSCの脆弱性を検出・悪用するPythonベースのセキュリティスキャナーです。このツールは、受動的検出、能動的フィンガープリンティング、およびRCE悪用テストを実行します。 ⚠️ 警告 : このツールは許可されたセキュリティテストのみ を対象としています。コンピュータシステムへの不正アクセスは違法です。テスト前に必ず書面による許可を取得してください。 機能 ✅ 受動的検出 -...
CVE-2019-15107
CVE-2019-15107 CVE-2019-15107 webmin python3で書かれています 使い方python CVE-2019-15107.py https://172.16.20.134:10000 whoami...
CVE-2025-55182-realistic-poc
CVE-2025-55182: React Server Components RCE [email protected] における重大なリモートコード実行脆弱性を示す最小限の概念実証です。 CVE-2025-55182 とは？ React Server Components における事前認証 RCE 脆弱性であり、脆弱な react-server-dom-webpack パッケージ（バージョン 19.0.0 ～ 19.2.0）を使用しているサーバ上で攻撃者が任意のコードを実行できるようにします。 CVSS スコア: 10 Critical 影響を受けるパッケージ...
CVE-2023-38646
CVE-2023-38646 概念验证（PoC） 描述 这是一个用于利用 Metabase（一款开源商业智能和数据分析工具）的概念验证（PoC）脚本。Metabase 允许用户可视化并交互式地处理其数据，使其成为强大的数据分析平台。 该漏洞编号为 CVE-2023-38646，允许攻击者在无需任何身份验证的情况下在服务器上执行任意命令。此缺陷的影响十分严重，因为它以服务器的特权级别授予了对服务器的未授权访问权限。 概念验证（PoC）步骤 克隆此仓库 root@kitploit: git clone...
CVE-2016-2555
CVE-2016-2555 漏洞利用 此漏洞利用工具针对 ATutor 2.2.1 中的 SQL 注入漏洞 和 认证弱点漏洞 。通过利用这些漏洞，攻击者可以上传恶意代码，在易受攻击的服务器上实现 远程代码执行（RCE） 。 用法 root@kitploit: $ python3 CVE-2016-2555.py target:port 示例： root@kitploit: $ python3 CVE-2016-2555.py 127.0.0.1:8080 功能特点 利用 ATutor 2.2.1 中的 SQL 注入漏洞。 绕过身份验证以获得管理员权限。 上传恶意负载以实现 RCE。 免责...
CVE-2026-89489 openrisc: fix arbitrary kernel memory access via or1k_atomic syscall
In the Linux kernel, the following vulnerability has been resolved: openrisc: fix arbitrary kernel memory access via or1katomic syscall sysor1katomic syscall 244 in the "or1k" ABI takes two user pointers, v1 and v2, and swaps the words they point to in hand-written assembly. l.lwz r29,0r4 l.lwz...
EUVD-2026-76395
In the Linux kernel, the following vulnerability has been resolved: openrisc: fix arbitrary kernel memory access via or1katomic syscall sysor1katomic syscall 244 in the "or1k" ABI takes two user pointers, v1 and v2, and swaps the words they point to in hand-written assembly. l.lwz r29,0r4 l.lwz...
CVE-2026-89489 openrisc: fix arbitrary kernel memory access via or1k_atomic syscall
In the Linux kernel, the following vulnerability has been resolved: openrisc: fix arbitrary kernel memory access via or1katomic syscall sysor1katomic syscall 244 in the "or1k" ABI takes two user pointers, v1 and v2, and swaps the words they point to in hand-written assembly. l.lwz r29,0r4 l.lwz...
CVE-2022-2185
CVE-2022-2185 wo ee cve-2022-2185 gitlab authenticated rce 参照: https://starlabs.sg/blog/2022/07-gitlab-project-import-rce-analysis-cve-2022-2185/ 使い方 まず、GitLabインスタンスを起動します。ログインし、一意の名前でグループとプロジェクトを作成します。アクセストークンを作成します。 main.goの以下の行を編集してコンパイルします： root@kitploit: const importProjectName = "projectwtf...