CVE-2020-15778

CVE-2020-15778 はじめに このリポジトリは CVE-2020-15778 を再現するものです。 手順 1. scpサーバーとクライアント用のDockerイメージをビルドする root@kitploit: cd client docker build -t client-cve . root@kitploit: cd server docker build -t server-cve . 2. コンテナ内でscpサーバーを起動する。 root@kitploit: docker run -d -P --name scp-server server-cve...

CVE-2022-30887

CVE-2022-30887 Pharmacy Management System 1.0 Subida de Shell Esta aplicación fue creada por Mayurik El proyecto del sistema de gestión de farmacia en PHP ha sido desarrollado para mejorar la precisión y eficiencia de las tiendas farmacéuticas a través de la seguridad y la gestión. En resumen, es...

PUG-RCE-CVE-2021-21353-POC

PUG-RCE CVE-2021-21353 POC 脆弱性情報 CVE番号 : cve-2021-21353 CVSSスコア : 8.1 pugversion ';='...

CVE-2022-46169

Cacti | 認証バイパス | RCE | CVE-2022-46169 Cacti: Rubyによる未認証リモートコード実行エクスプロイト Cacti Docker これは、Cacti RCE脆弱性（CVE-2022-46169）に対して脆弱なDocker化されたアプリケーションです。 以下のリンクに従ってCactiを実行してください。 root@kitploit: https://github.com/vulhub/vulhub/tree/master/cacti/CVE-2022-46169 使い方 root@kitploit: / | | | / | | \ / | | | |...

CVE-2020-9496

CVE-2020-9496 ApacheOfBiz 17.12.01 - Unauthorized Remote Code Executión XML-RPC request are vulnerable to unsafe deserialization. Steps Step 1: pip3 install -r requeriments.txt Step 2: nc -nlvp attack computer Step 3: python3 shell.py -i -p -li -lp Step 4: You should have a shell in your nc liste...

CVE-2019-19511

CVE-2019-19511 Chevereto - 1.0.0 Free - 1.1.4 Free，= 3.13.4 Core，远程代码执行 描述 Chevereto 1.1.4 Free 及之前版本，以及 3.13.4 Core 及之前版本中的 installer.php 允许远程认证管理员通过将任意 PHP 代码注入安装过程并覆盖 settings.php 文件来执行该代码，settings.php 随后将包含被注入的代码。由于 settings.php 被覆盖，应用程序也会被重置并进入拒绝服务状态，直到设置被恢复。 参考...

Issabel-PBX-4.0.0-RCE-Authenticated

Issabel PBX 4.0.0 远程代码执行（已验证）- CVE-2024-0986 描述/总结 Issabel PBX 4.0.0 允许已登录用户使用 asteriskcli 控制台通过 xmldoc 和 dump 命令创建文件。这允许通过滥用 restore.php 文件，基于上传文件的名称执行远程命令。 本 PoC 脚本基于 此 PoC 视频。 使用方法 root@kitploit: $ python3 IssabelPBXAuthenticatedRCE.py -u -p -t -c 例如： root@kitploit: $ python3...

CVE-2015-5377

CVE-2015-5377 Elasticsearch 1.5.2 は、安全でない Java デシリアライゼーションを通じて RCE に対して脆弱です。 このエクスプロイトは、ポート 9300 のトランスポートプロトコルを攻撃します。このデシリアライゼーションは、Groovy の MethodClosure チェーンに基づいて RCE を達成します。...

CVE-2024-55555

Laravel Crypto Killer マススキャナー CVE-2024-55555 このスクリプトは、Invoice Ninja における認証不要のリモートコード実行 RCE 脆弱性である CVE-2024-55555 に対して脆弱な Laravel ベースのアプリケーションをマススキャンします。既知または脆弱な APPKEY 値を使用しているサイトを自動的に検出し、それらが脆弱かどうかをチェックします。 📌 動作の仕組み 1. list.txt からドメインのリストを読み込みます。 2. 各ターゲットにリクエストを送信し、Laravel で暗号化されたクッキーを取得します...

ICT287_CVE-2022-30190_Exploit

ICT287CVE-2022-30190Exploit CVE-2022-30190 の悪用と緩和戦略に関するプロジェクト 📌 概要 このリポジトリには、ICT287 の最終プロジェクトが含まれています。ここでは CVE-2022-30190（"Follina"）脆弱性について調査しています。プロジェクトの内容： エクスプロイトの詳細な分析 段階的な実行プロセス 緩和戦略 🔥 エクスプロイトデモ 攻撃マシン：Kali Linux 2024.1 被害マシン：Windows 10 Pro（バージョン 1809） 悪用手法：MSDT を介してリモートコードを実行する悪意のある Word 文書...

Laravel-CVE-2018-15133

CVE-2018-15133 - Laravel APPKEY Unserialization Vulnerability ホワイトハットスクール 3期 28組 イェビン 仮想化 - 脆弱なDocker構成 https://github.com/yeahhbean/Laravel-CVE-2018-15133 概要 このプロジェクトは、CVE-2018-15133 の脆弱性（Laravel APPKEY 逆シリアライゼーション脆弱性）を検証（PoC）するために構成された Docker ベースの環境です。 Dockerfile と docker-compose.yaml...

CVE-2022-42899

CVE-2022-42899 Apache Common Text のバージョン 1.5 から 1.9 には、リモートコード実行の脆弱性 CVE-2022-42899 があります。 root@kitploit: final StringSubstitutor interpolator = StringSubstitutor.createInterpolator; interpolator.replace"$script:javascript:java.lang.Runtime.getRuntime.exec'"; // Here you will pass payload which y...

CVE-2023-38831

CVE-2023-38831 WinRAR RARLabs WinRAR 6.23 之前的版本存在漏洞，当用户尝试查看 ZIP 压缩包中的良性文件时，攻击者可执行任意代码。该问题源于 ZIP 压缩包可能包含一个良性文件（例如普通的 .JPG 文件），同时还包含一个与该良性文件同名的文件夹；在仅尝试访问良性文件时，该文件夹中的内容（可能包含可执行内容）也会被处理。该漏洞已在 2023 年 4 月至 8 月期间在野外被利用。 使用方法 用法： root@kitploit: - poc.py -h scriptPath benignPath zipDirectory fname 位置参数：...

CVE-2023-30547

CVE-2023-30547 VM2 サンドボックスエスケープ脆弱性の PoC エクスプロイト alt img 説明 vm2 3.9.17 は、例外のサニタイズ処理における欠陥により、任意のコード実行に対して脆弱です。攻撃者は、handleException 内でサニタイズされていないホスト例外をトリガーすることでこれを悪用し、サンドボックスから脱出してホストコンテキストで任意のコードを実行できます。 VM2-Exploit ⚠️ 「VM2-Exploit 」ツールの使用を検討してください。このツールは すべてのバージョン の VM2 を悪用でき、簡単に使用できます。...

claude-bug-bounty

BugHunter AI 搭載のバグバウンティハンティング — 偵察からレポートまで、ターミナルで完結。 無料セットアップ · クイックスタート · コマンド · 検出内容 · インストール · FAQ...

semgrep

以惊人的速度进行代码扫描。...

CVE-2023-36845-POC

CVE-2023-36845 PoC 自動化スクリプト このスクリプトは、Juniper Networks Junos OS（EXシリーズおよびSRXシリーズデバイス）のJ-Webコンポーネントに影響を与える脆弱性CVE-2023-36845の自動化された概念実証（PoC）を提供します。PHP環境のPHPRC変数のリモート改ざんの可能性を示し、コードインジェクションと実行につながる可能性があります。 前提条件 Python 3.x 必要 : requests==2.26.0 インストール 1. リポジトリをクローン: git clone...

cve-2021-25646

Apache Druid 远程代码执行 漏洞概要 Apache Druid 官方发布安全更新，通报了一个远程代码执行漏洞，漏洞编号 CVE-2021-25646。由于 Apache Druid 默认情况下缺乏授权认证，攻击者可以发 送特制请求，利用 Druid 服务器上进程的特权执行任意代码。 Apache Druid 是用 Java 编写的面向列的开源分布式数据存储，旨在快速获 取大量事件数据，并在数据之上提供低延迟查询。Druid 旨在快速提取大量事件 数据，并在数据之上提供低延迟查询。Druid 通常用于商业智能/ OLAP 应用程序 中，以分析大量的实时和历史数据。 脚本使用...

CVE-2022-1388-checker

CVE-2022-1388-checker 用bash编写的简单脚本，用于对多个主机进行CVE-2022-1388（F5）的检查。 + 用法：./CVE-2022-1388.sh hosts.txt 参考 https://support.f5.com/csp/article/K23605346 https://thehackernews.com/2022/05/f5-warns-of-new-critical-big-ip-remote.html...

CVE-2024-27348

CVE-2024-27348 倫理的な使用のみを目的としています。有害または悪意のある活動は許可されていません。また、それはあなた自身の責任です。 脆弱性の分析はこちらからお読みいただけます: https://blog.securelayer7.net/remote-code-execution-in-apache-hugegraph/ Apache HugeGraph Server RCE...