543263 matches found
CVE-2018-12613
CVE-2018-12613 %253f 문자를 사용한 필터 우회로 인한 로컬 파일 포함 버그. 영향을 받는 소프트웨어 1. PHPMyAdmin v.4.8.0 2. PHPMyAdmin v.4.8.1 사용 방법 이 PowerShell 스크립트는 악용 HTTP 요청을 구성하기 위해 세 가지 매개변수가 필요합니다: root@kitploit: 1. PHPMyAdmin URL 엔드포인트 2. 인증된 사용자의 쿠키 3. 원격 서버에서 가져올 전체 경로 파일 예제 스크립트를 사용하기 위해 모든 매개변수를 준비하세요: 그런 다음 실행한 후: 원...
zygote-injection-toolkit
Zygote injection toolkit これは、AndroidのZygoteインジェクション脆弱性（CVE-2024-31317）を利用して、プライベートアプリデータを簡単に実行およびバックアップするためのPythonコマンドラインユーティリティです。 これを実行するには、2024年6月1日のセキュリティパッチに更新されていないデバイスが必要です。デバイスが脆弱かどうかわからない場合は、スクリプトを実行するだけで自動的に確認されます。 実行するには、ADBがインストールされ、USBデバッグが有効になっている必要があります。 インストール インストールまたは更新するには、pip...
cve-2025-29384-poc
CVE-2025-29384 概念実証エクスプロイト 概要 このリポジトリには、ファームウェアバージョン V15.03.05.14multi を実行している Tenda AC9 ルーターで発見された、重大なスタックベースのバッファオーバーフロー 脆弱性である CVE-2025-29384 に対する高度な概念実証（PoC）エクスプロイトが含まれています。この脆弱性により、認証されていないリモート攻撃者 がルーターの Web サーバーをクラッシュさせ（サービス拒否、DoS ）、任意のコードを実行できる可能性があります（リモートコード実行、RCE ）。...
CVE-2024-23692-RCE
TG Join Us https://t.me/WanLiChangChengWanLiChang 私たちに参加して、定期的に各種脆弱性のEXPとPOCを受け取ろう CVE-2024-23692-RCE-EXP CVE-2024-23692 Rejetto HTTP HFSサーバー RCE FOFA "HttpFileServer" 注意事項 影響範囲は HFS2.3 およびそれ以下のバージョン 使い方 How To Use ulimit -n 999999; zmap -p PORT -B500M | go run hfs.go PORT 悪用したいポートに変更してください UB20....
CVE-2026-39987
CVE-2026-39987 エクスプロイトPOC 概要 このリポジトリには、Marimoにおける認証前リモートコード実行（RCE）の脆弱性であるCVE-2026-39987用の概念実証（POC）スクリプトが含まれています。このエクスプロイトはWebSocketエンドポイントを利用して、対象システム上で任意のコマンドを実行します。 脆弱性の詳細 CVE ID : CVE-2026-39987 影響を受けるコンポーネント : ターミナルWebSocketエンドポイント（/terminal/ws） 影響 : 認証なしでの不正なリモートコード実行 影響を受けるバージョン : -c ""...
CVE-2018-15961
CVE-2018-15961 Adobe ColdFusion における制限のないファイルアップロード root@kitploit: POST /cfscripts/scripts/ajax/ckeditor/plugins/filemanager/upload.cfm HTTP/1.1 Host: coldfusion:port User-Agent: Mozilla/5.0 Windows NT 10.0; WOW64 AppleWebKit/537.36 KHTML, like Gecko Chrome/62.0.3202.9 Safari/537.36 Content-Type:...
CVE-2024-0039-Exploit
CVE-2024-0039-Exploit 説明 CVE-2024-0039の脆弱性を利用するPythonスクリプト：影響を受けるAndroidデバイスで任意のコードを実行します。 注意 : このコードは教育と創造のみを目的としており、善の側に立つためのものです、いわば！ 使用方法 必要な引数を指定してスクリプトを実行します： root@kitploit: python exploit.py --cb-host --cb-port --output exploit.mp4 プロジェクト構造 exploit.py :...
regreSSHion
Qualys Security Advisory regreSSHion: OpenSSHサーバーにおけるRCE、glibcベースのLinuxシステム上 CVE-2024-6387 ===================================================================== 目次 概要 SSH-2.0-OpenSSH3.4p1 Debian 1:3.4p1-1.woody.3 Debian 3.0r6, 2005年 理論 実践 タイミング SSH-2.0-OpenSSH4.2p1 Debian-7ubuntu3 Ubuntu 6.06.1,...
MetabaseRceTools
MetabaseRceTools CVE-2023-38646 Metabase RCE ツール CVE-2023-38646 RCE グラフィカル利用ツール 検証モジュール 指定されたURLを入力すると、未認証Tokenを検出できます コマンド実行 このモジュールを使用するには、まず検証モジュールを実行してtokenを取得する必要があります JarLocation：metabase.jarの場所、デフォルトはカレントディレクトリ メモリシェル注入 現時点ではcmdとgodzillaモードのみ実装されており、x-client-dataで制御します x-client-data:cmd...
CVE-2022-25581
CVE-2022-25581 インターネット上でどこを探しても見つからないため、バックアップを残しておきます。Python エクスプロイトスクリプト 。以下の手順を自動的に実行するためのものです： ✅ スクリプトの機能目標 1. バックエンドにログインする（csrf と token を取得する） 2. 悪意のあるリクエストパケットを構築し、圧縮ファイル（webshell を含む）をアップロードする 3. アップロードした webshell にアクセスして制御権限を取得する（GET shell） 🧾 前提条件 対象環境：ClassCMS 2.4 Webサーバー：PHP 5.5 + MySQ...
CVE-2018-8495-POC
CVE-2018-8495 POC CVE-2018-8495 Microsoft Edge リモートコード実行のシンプルなPoC ソース : https://leucosite.com/Microsoft-Edge-RCE/...
CVE-2018-0802_CVE-2017-11882
RTF118820802 CVE-2017-11882 CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11882 MITRE CVE-2017-11882: https://vulners.com/cve/CVE-2017-11882 研究: https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about パッチ分析:...
CVE-2018-11235-DEMO
CVE-2018-11235 使い方 root@kitploit: chybeta@ubuntu git clone https://github.com/CHYbeta/CVE-2018-11235-DEMO.git chybeta@ubuntu cd CVE-2018-11235-DEMO chybeta@ubuntu /CVE-2018-11235-DEMO /usr/local/bin/git --version git version 2.17.0 chybeta@ubuntu /CVE-2018-11235-DEMO ./build.sh 分析...
CVE-2023-38646
CVE-2023-38646 Metabase 사전 인증 RCE!! 수동 익스플로잇 POC 확인: https://youtu.be/b51LPjD-uTo...
CVE-2023-27363
fuxinFoxit Foxit PDF リモートコード実行脆弱性 CVE-2023-27363 の分析と再現 免責事項: 本記事は技術交流、学習、研究のみを目的としており、記事内の技術を違法目的や破壊行為に使用することを固く禁じます。違反した場合に生じる一切の結果について、本記事の著者は責任を負いません。 中国語版: 本免責事項は、本記事が技術交流、学習、研究のみを目的としていること、および記事内の技術を違法目的や破壊行為に使用してはならないことを明確に示すものです。本記事の著者は、技術の不正使用や、他者やシステムへの損害について一切の責任を負いません。...
ProxyLogon-CVE-2021-26855
ProxyLogon-CVE-2021-26855 Microsoft Exchange の ProxyLogon 脆弱性に対する RCE エクスプロイト Python 3.9 で動作 使用法: python proxylogonrce.py target email command 例: python proxylogonrce.py 192.168.227.137 [email protected] whoami すべてのクレジットは DEVCORE に帰属します。https://f5.pm/go-62102.html に基づく...
CVE-2022-35405
CVE-2022-35405 私のブログ記事 Nuclei テンプレート その他の記事 ManageEngine PAM360 および Password Manager Pro の認証不要リモートコード実行脆弱性 PoC（Access Manager Plus は認証済みのみ :\） 製品名| 影響を受けるバージョン| デフォルトポート ---|---|--- PAM360| 5.5 5500 以下| 8282 Password Manager Pro| 12.1 12100 以下| 7272 Access Manager Plus 認証済み| 4.3 4302 以下| 9292...
CVE-2014-7236_Exploit
TWiki コード実行 CVE-2014-7236 のエクスプロイト 使い方: perl exploit.pl host cmd 例: perl exploit.pl http://127.0.0.1/Main/WebHome "uname -a" 参照: http://seclists.org/fulldisclosure/2014/Oct/44...
CVE-2023-42793
CVE-2023-42793 - TeamCity 管理者アカウント作成によるRCE 最初にexploit.pyを使用して管理者アカウントを作成し、次にrce.pyを使用してターゲット上でコマンドを実行します。リバースシェルについてはこちらを確認してください。 エクスプロイトスクリプト 説明 このスクリプトはCVE-2023-42793を悪用してTeamCityサーバーに管理者アカウントを作成します。指定されたまたはランダムな認証情報を持つ管理者ユーザーを作成するために、ターゲットURLにPOSTリクエストを送信します。 使用方法 root@kitploit: python...