php-8.1.0-dev-backdoor-rce

PHP 8.1.0-dev 后门远程代码执行 PHP 8.1.0-dev 后门系统 Shell 脚本 PHP 8.1.0-dev 版本于 2021 年 3 月 28 日发布时内置了一个后门，但该后门很快被发现并移除。如果服务器运行此版本的 PHP，攻击者可通过发送 User-Agentt 头来执行任意代码。 问题被发现后，原始代码已被恢复，但随后又遭到第二次篡改。该入侵会在任何运行了被篡改版本 PHP 的网站上创建后门，使黑客能够在站点上执行远程代码。 阅读完整文章：https://flast101.github.io/php-8.1.0-dev-backdoor-rce/ POC 脚本...

Exploits

此仓库包含我个人收集的 Windows CVE，我已将其转化为漏洞利用源代码，以及我为配合这些漏洞利用而编写的一系列载荷。其中一些 CVE 已被组合成漏洞利用链，用于远程代码执行（RCE）、沙箱逃逸和权限提升。 要使用这些漏洞利用中的任何一个，请将整个仓库克隆到本地机器，然后在将克隆的文件夹挂载到 E:\ 驱动器后，直接在浏览器中执行 .html 文件，或者在主/父文件夹中运行 "python -m http.server"，然后从 localhost 执行 .html 文件。 值得注意的是，此仓库中的所有漏洞利用都引用了 Payloads 文件夹中的 shellcode。你可以修改这些...

CVE-2020-8813

CVE-2020-8813 Cacti v1.2.8 リモートコード実行 CVE-2020-8813 の公式エクスプロイト Cacti v1.2.8 認証前リモートコード実行 Cacti v1.2.8 認証後リモートコード実行...

CVE-2026-32746

CVE-2026-32746 - telnetd LINEMODE SLC 缓冲区溢出 通过 GNU InetUtils telnetd 的 LINEMODE SLC（设置本地字符）处理程序中的缓冲区溢出，实现未认证远程代码执行。 CVSS 3.1: 9.8（严重） | CWE: CWE-120, CWE-787 概述 telnetd/slc.c 中的 addslc 函数将每个 SLC 三元组的 3 个字节追加到一个固定的 108 字节缓冲区（slcbuf）中，且未进行边界检查。未认证的攻击者可以在选项协商期间（任何登录提示之前）发送一个精心构造的 SLC 子选项，其中包含 40...

CVE-2018-6574-go-get-RCE

Este repositorio no tiene un README...

cve-2021-33879

CVEID : CVE-2021-33879 受影响产品及版本名称 : GameLoop（所有早于 4.1.21.90 的版本） 漏洞类型 : CWE-494：无完整性校验的代码下载 摘要 GameLoop 是腾讯开发的 Android 模拟器。其更新机制未加密或认证（除 MD5 哈希外，而在此漏洞中攻击者可控制该哈希），使得处于中间人位置的攻击者能够拦截并发送自己的更新包，这些包将在受害机器上执行。 描述 4.1.21.90 之前的 Tencent GameLoop 通过不安全的 HTTP 连接下载更新。处于中间人位置的恶意攻击者可篡改描述更新包的 XML 文档内容，将下载 URL...

cve-2022-22947

Inyección de código SpEL en la API Actuator de Spring Cloud Gateway CVE-2022-22947 Compilación root@kitploit: $ git clone https://github.com/twseptian/cve-2022-22947.git $ cd cve-2022-22947 $ docker build . -t cve-2022-22947 $ docker run -p 9000:9000 --name cve-2022-22947 cve-2022-22947 PoC envía...

CVE-2019-19781

CVE-2019-19781 Citrix Application Delivery Controller 和 Citrix Gateway 的远程代码执行漏洞利用 CVE-2019-19781 用法：bash CVE-2019-19781.sh IPOFVULNURABLEHOST COMMANDTOEXECUTE 例如：bash CVE-2019-19781.sh XX.XX.XX.XX 'cat /etc/passwd'...

gh0st3.6_src

flAmingw0rm によるアップロード 学ぶのに最適な RAT。...

CVE-2018-16763

CVE-2018-16763 Fuel CMS 1.4.1 - Remote Code Execution - Python 3.x Original Script : Exploit-DB...

CVE-2023-38831-winrar-expoit-simple-Poc

CVE-2023-38831-winrar-expoit-simple-Poc 非常に重要 このリンクを最初にご覧ください https://github.com/b1tg/CVE-2023-38831-winrar-exploit 私は完全なエクスプロイトを書いていません。 彼がエクスプロイトを書きました 。 https://github.com/b1tg 彼がやったのは、script.batファイルを通じてリバースシェルを取得するために何か簡単な変更を加えただけです 実行方法 python cve-2023-38831-exp-gen.py ipとポートの値を変更するのを忘れないでくだ...

rev-dep

Rev-dep Capabilities • Installation • Documentation • Exploratory Toolkit • CLI Reference Dependency analysis and optimization toolkit for modern JavaScript and TypeScript codebases. Enforce dependency graph hygiene and remove unused code with a very fast CLI. About 📣 As codebases scale,...

blackhat-python3

Python 3 "Black Hat Python" Source Code Source code for the book "Black Hat Python" by Justin Seitz. The code has been fully converted to Python 3, reformatted to comply with PEP8 standards and refactored to eliminate dependency issues involving the implementation of deprecated libraries. Althoug...

CVE-2019-2107

CVE-2019-2107 CVE-2019-2107 CVE-2019-2107 - 看起来很可怕。还记得 Stagefright 和 PNG 漏洞吗？利用 CVE-2019-2107，解码器/编解码器在 mediacodec 用户下运行，通过精心“构造”的视频（启用了分片 - pspps-i1tilesenabledflag），你可能能够实现 RCE。受影响的编解码器是 HVEC（也称为 H.265 和 MPEG-H Part 2） exploit rce android stagefright cve 更多信息 LineageOS Android: root@kitploit:...

CVE-2021-40865

CVE-2021-40865 CVE-2021-40865 POC/exploit-poc root@kitploit: import org.apache.commons.io.IOUtils; import org.apache.storm.serialization.KryoValuesSerializer; import ysoserial.payloads.ObjectPayload; import ysoserial.payloads.URLDNS; import java.io.; import java.math.BigInteger; import java.net.;...

CVE-2023-27532-RCE-Only

フォーク版 RCE Only フォークしたリポジトリから認証情報漏洩部分を削除し、コンパイルの修正を適用しました。 CVE-2023-27532 CVE-2023-27532を悪用して、平文の認証情報を漏洩させるか、リモートコマンド実行を行うためのProof of Conceptコードです。 概要 脆弱性とその悪用の詳細な分析については、Rapid7のAttackerKB Analysisをお読みください。 ビルド Visual...

HandleKatz

HandleKatz This tool was implemented as part of our Brucon2021 conference talk and demonstrates the usage of cloned handles to Lsass in order to create an obfuscated memory dump of the same. It compiles down to an executable living fully in its text segment. Thus, the extracted .text segment of t...

CVE-2023-34960

CVE-2023-34960 Chamilo コマンドインジェクション 自動アップロードシェル付き。 自分のロジックを使用 脆弱性の結果でパスディレクトリを確認すると、アクセスシェル wso.php が見つかります。 インストールと実行 root@kitploit: $ git clone https://github.com/Mantodkaz/CVE-2023-34960 $ cd CVE-2023-34960 $ pip install -r requirements.txt $ python3 finder.py 注意 その他のコマンドについては、finder.py のポイント...

Liferay-CE-Portal-Java-Deserialization

Liferay-CE-Portal-Java-Deserialization 此仓库包含 Liferay CE Portal 远程代码执行漏洞的 PoC！ 有效载荷 我已在仓库中分享了有效载荷。你必须通过暴力破解方法找到正确的语法。我分享的有效载荷用于基于时间的概念验证（sleep 10）。应用程序可能并不总是输出命令。因此，在进行 PoC 时，你应该尝试基于时间的有效载荷。 概念验证 POST /api/liferay HTTP/1.1 Host: TARGET User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:72...

CVE-2021-3129

CVE-2021-3129 Laravel debug rce Usage Execute docker-compse up -d to start the environment. Access port 8888 and click generate key on the homepage to reproduce. A few points about the docker environment: Copied .env.example to .env to enable debug environment Disabled phar.readonly in php.ini...