542764 matches found
CVE-2024-4577
Just for researching Poc For Default XAMPP root@kitploit: curl -v -d "" http://127.0.0.1/php-cgi/php-cgi.exe/?%add+allowurlinclude%3Don+-d+autoprependfile%3Dphp%3A//input+-d+cgi.forceredirect%3D0...
Exploit-CVE-2025-24801
CVE-2025-24801 Este exploit utiliza CVE-2025-24801 para obtener Ejecución Remota de Código RCE a través de Inclusión Local de Archivos LFI en GLPI 10.0.17. Prueba de Concepto PoC de este CVE con explicación de esta vulnerabilidad en GLPI. Observación Algunas aplicaciones exponen el endpoint /glpi...
Optimum
Optimum Optimum – Writeup de Hack The Box Resumen En esta máquina, el objetivo es obtener acceso inicial a un host Windows explotando un servicio web vulnerable y luego escalar privilegios para obtener la bandera de administrador. La ruta de ataque involucró: Enumeración de servicios Explotación ...
CVE-2022-30190
CVE-2022-30190 CVE-2022-30190 CVE-2022-30190 Follina POC Aloja exploit.html en localhost, puerto 80. Abre el docx para que aparezca la calculadora. Para cambiar la dirección remota a la que apunta el documento, ábrelo en 7Z y edita word\rels\document.xml.rels para que apunte a una nueva ubicación...
CVE-2018-11736
Exploit de RCE PHP CVE-2018-11736 Pluck CMS Aviso ⚠️: Este exploit fue desarrollado en Rust principalmente como un ejercicio introductorio de aprendizaje de programación. Disculpa cualquier falta de rigor técnico o patrones de código no idiomáticos. Además, este no es un descubrimiento mío; me bas...
CVE-2021-41773m
CVE-2021-41773 🐛 Apache HTTP Server 2.4.49 中的路径遍历与文件泄露漏洞 在 Apache HTTP Server 2.4.49 中对路径规范化进行的修改中发现了一个缺陷。攻击者可以利用路径遍历攻击，将 URL 映射到由类似 Alias 指令配置的目录之外的文件。 如果这些目录之外的文件未受到常规默认配置“require all denied”的保护，则这些请求可能成功。如果这些别名路径上还启用了 CGI 脚本，则可能导致远程代码执行。 此问题已知在野外被利用。 此问题仅影响 Apache 2.4.49，不影响更早版本。 来源 路径遍历 概述...
test_iconv
Probando CVE-2024-2961 V1 - Bajo Análisis Este repositorio contiene un programa en C para probar CVE-2024-2961, que involucra una vulnerabilidad de desbordamiento de búfer en la función iconv de la Biblioteca C de GNU glibc. Debido a la estructura del montón de PHP, este desbordamiento puede ser...
Letta-CVE-2025-51482-RCE
Letta-CVE-2025-51482-RCE 漏洞原因分析 1. 缺乏代码安全检查 问题: 系统没有对用户提供的源代码进行任何安全检查。 证据: generateexecutionscript 方法直接将用户代码插入到执行脚本中： python code += "\n" + self.tool.sourcecode + "\n" 没有AST分析来检测危险操作（如os.system、subprocess.call、eval等） 没有导入限制或模块白名单 2. 不安全的exec使用 问题: 直接使用exec执行用户代码，且全局字典包含环境变量。 证据: python...
CVE-2023-47459
CVE-2023-47459 描述 在 Knovos Discovery v.22.67.0 中发现了一个漏洞，允许远程攻击者通过以下组件访问机密信息： /DiscoveryReview/Service/CaseManagement.svc/GetProductSiteName、/DiscoveryReview/Service/WorkProduct.svc/BindRelatedDocumentsInformation 以及 /DiscoveryProcess/Service/Admin.svc/getReviewIdForReport。 漏洞类型 堆栈跟踪 / 信息泄露 产品供应商...
CVE-2023-49070
CVE-2023-49070 Apache Ofbiz 中的预认证 RCE！！ 用法 首先安装 Open JDK 11！ root@kitploit: sudo apt install openjdk-11-jdk 查看 POC 视频：https://youtu.be/gDzYb6YvBSQ...
CVE-2010-1872-BlazeDVD-SEH-Exploit
BlazeDVD 5.0 - Exploit de desbordamiento de búfer SEH en lista de reproducción '.PLF' CVE-2010-1872 Exploit de Prueba de Concepto PoC dirigido a una vulnerabilidad de desbordamiento de búfer en BlazeDVD versión 5.0 mediante un archivo de lista de reproducción .plf manipulado. El exploit utiliza...
rails-PoC-CVE-2016-2098
漏洞CVE-2016-2098的概念验证 由 @alejandro-marting 创建的大学项目， 我们可以在其中检查漏洞2096 使用： rails 4.2.5.1 视图包含易受攻击的代码 app/views/poc/render1.html.erb ! https://github.com/Alejandro-MartinG/rails-PoC-CVE-2016-2098/blob/master/app/assets/images/Captura%20de%20pantalla%20de%202017-01-15%2009:50:23.png 执行： 首先我们需要使用以下命令运行...
CVE-2024-29510
Original research and POC code: https://codeanlabs.com/blog/research/cve-2024-29510-ghostscript-format-string-exploitation/ NOTE: I have made no changes to the POC apart from the command executed. Full credit goes to Thomas Rinsma @ Codean Labs for their amazing research and POC. Local Scenario 1...
CVE-2022-37210
CVE-2022-37210 CVE-2022-37210 POC 建议描述 JFinal CMS 5.1.0 存在 SQL 注入漏洞。这些接口未使用同一组件，也未设置过滤器，而是各自采用自己的 SQL 拼接方式，导致 SQL 注入。 附加信息 https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql9.md 漏洞类型 SQL 注入 产品供应商 开发团队 受影响产品代码库 https://github.com/jflyfox/jfinalcms - JFinal CMS 5.1.0 受影响组...
CVE-2023-43838
CVE-2023-43838 Una vulnerabilidad de carga arbitraria de archivos en Personal Management System v1.4.64 permite a los atacantes ejecutar código arbitrario mediante la carga de un archivo SVG manipulado como avatar del perfil de un usuario. Información adicional 1. Cree alert.svg con el siguiente...
CVE-2020-9484
CVE-2020-9484 Referencia Escrito por redtimmysec, masahiro331 https://packetstormsecurity.com/files/157924/CVE-2020-9484.tgz + Acabo de analizar un exploit de 1 día. Luego lo remodelé. Descripción En comparación con el PoC anterior, tiene las siguientes ventajas. + Script de entorno para Ubuntu...
cve-2024-37762
描述 MachForm 至版本 21 受一个经过身份验证的无限制文件上传漏洞影响，该漏洞可导致远程代码执行。 该应用程序提供了创建带有文件上传功能的表单的可能性。虽然默认情况下可接受的文件仅限于常见的安全子集，但表单创建者还可以指定允许的其他格式。 如果拥有表单创建权限的用户创建了一个带有文件上传功能的表单，并且允许了“PHP”格式，那么任何未经身份验证的用户都可以利用此表单获得远程代码执行。 风险 严重性：严重 CVSS v3.1 评分：9.9 CVSS v3.1 向量：AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 受影响资源 版本：至 MachForm v2...
CVE-2015-8351
gwollebuster Este script es un exploit para el antiguo plugin de WordPress gwolle uso: ./gwollebuster.py primer argumento = la URL objetivo de WordPress que tiene instalado gwolle segundo argumento = tu IP tercer argumento = puerto de escucha para la reverse shell ejemplo: ./gwollebuster.py...
Awesome-CVE-2021-44228
Awesome-CVE-2021-44228 关于 CVE-2021-44228 的精选仓库列表。 PoC tangxiaofeng7 https://github.com/tangxiaofeng7/CVE-2021-44228-Apache-Log4j-Rce christophetd https://github.com/christophetd/log4shell-vulnerable-app jas502n https://github.com/jas502n/Log4j2-CVE-2021-44228 HyCraftHD...