cve-2024-4577

cve-2024-4577 poc Comprobar vulnerabilidades python cve-2024-4577.py -u http://172.16.128.133 Tras detectar una vulnerabilidad, puedes usar -c para ejecutar un comando personalizado python cve-2024-4577.py -u http://172.16.128.133 -c '?php system'whoami';'...

TokenTactics

TokenTactics Azure JSON Web Token（"JWT"）操作ツールセット Azureアクセストークンを使用すると、デバイスコードでサインインしたユーザーとして特定のエンドポイントに認証できます。多要素認証を使用していた場合でも同様です。ユーザーのアクセストークンを入手できれば、Outlook、SharePoint、OneDrive、MSTeamsなどのアプリにアクセスできる可能性があります。 たとえば、GraphまたはMSGraphトークンを保有していれば、Azureに接続してユーザーやグループなどをダンプできます。その後、条件付きアクセスポリシーに応じて、Azu...

CVE-2024-4879

ServiceNow における Jelly テンプレートインジェクションの脆弱性 | POC CVE-2024-4879 説明: ServiceNow は、Vancouver および Washington, D.C. の Now Platform リリースで特定された入力検証の脆弱性に対処しました。この脆弱性により、認証されていないユーザーが Now Platform のコンテキスト内でリモートにコードを実行できる可能性があります。 FOFA : "server : servicenow" リポジトリのクローン: root@kitploit: git clone...

CVE-2022-22965

CVE-2022-22965 Spring框架/CVE-2022-22965 漏洞编号：CVE-2022-22965/CNVD-2022-23942/QVD-2022-1691 复现漏洞 root@kitploit: docker pull vulfocus/spring-core-rce-2022-03-29 docker run -dit -p 8080:8080 vulfocus/spring-core-rce-2022-03-29 漏洞检测 POC 建议使用POC对目标进行检测。其优点是基于DNSLOG验证漏洞是否存在，且不会修改tomcat的日志配置 root@kitploit...

CVE-2021-21972

CVE-2021-21972 脆弱性CVE-2021-21972 - vCenter Server RCEをチェックするNmapスクリプト 脆弱性リファレンス: https://app.howlermonkey.io/vulnerabilities/CVE-2021-21972 https://www.vmware.com/security/advisories/VMSA-2021-0002.html 使用例 nmap -p443 --script cve-2021-21972.nse --script-args vulns.showall IP クレジット Alex Hernandez...

CVE-2016-10033

CVE-2016-10033 – PHPMailer リモートコード実行 📌 説明 このリポジトリには、CVE-2016-10033 の概念実証（PoC）エクスプロイトが含まれています。 PHPMailer バージョン 5.2.18 未満の脆弱性です。 問題は、PHP 組み込みの mail 関数の $additionalparameters 引数が適切に処理されず、攻撃者が sendmail に追加のコマンドラインパラメータを注入できることです。これを悪用して、Web アクセス可能なディレクトリに任意の PHP コードを書き込み、リモートコード実行（RCE） を引き起こす可能性があります...

CVE-2024-32113-POC

Apache OfBiz 漏洞 CVE-2024-32113 的 POC USERNAME 和 PASSWORD 参数可以在 /ecomseo/AnonContactus 接口中提供，该接口对任何人公开可访问。 POC1：RCE root@kitploit: curl --noproxy '' -k --location --request POST 'https://127.0.0.1:8443/xxx/yyy/zzz/../../../%2e/webtools/control/ProgramExport' \ --header 'User-Agent: Apifox/1.0.0...

exploit_laravel_cve-2018-15133

CVE-2018-15133 に対する Laravel エクスプロイト このコードは CVE-2018-15133 を悪用するもので、kosmiz の PoC と、この脆弱性に対する Metasploit のエクスプロイト に基づいています。基本的に、Hack The Box のマシン用に、その時点で Metasploit を使いたくなかったのと、Python の練習も兼ねて作成しました。 CVE の説明より: Laravel Framework 5.5.40 以前、および 5.6.x から 5.6.29 において、信頼できない可能性のある X-XSRF-TOKEN 値に対する...

pyrasite

.. image:: docs/logo.png pyrasite .. image:: https://api.travis-ci.org/lmacken/pyrasite.png?branch=develop :target: http://travis-ci.org/lmacken/pyrasite .. image:: https://coveralls.io/repos/lmacken/pyrasite/badge.png?branch=develop :target: https://coveralls.io/r/lmacken/pyrasite?branch=develop...

CVE-2022-22947_EXP

一、Spring Cloud Gateway リモートコード実行脆弱性 危険度：高 POC/EXP状況：公開済み CNVD番号：CNNVD-2022-16402 ​ CVE番号：CVE-2022-22947 二、影響範囲： VMWare Spring Cloud GateWay 3.1.0 VMWare Spring Cloud GateWay =3.0.0，python cve-2022-22947.py 単一ターゲット検証： 1、python cve-2022-22947.py...

Spring4Shell

Spring RCE CVE-2022-22965 Entorno de vulnerabilidad Información del entorno springboot jdk11 tomcat9.0.30 payload Configuración de cabeceras de solicitud root@kitploit: "suffix": "%//", "c1": "Runtime", "c2": "%", "DNT": "1", "Content-Type": "application/x-www-form-urlencoded", Datos del cuerpo d...

CVE-2020-5902-Scanner

CVE-2020-5902-Scanner Automated F5 Big IP Remote Code Execution CVE-2020-5902 Scanner Written In Python 3 Vulnerability Description F5 released a Critical Remote Code Execution vulnerability CVE-2020-5902 on 30th June 2020 that affects several versions of Big IP. Attacker can easily exploit RCE &...

RFCrack

/ | | | / | | | | / \ ' - / \ / - | / \ V V / ' / \ || - /||// /| ///|. //, / / |/ | /| | | || | / | | '/ /| / / | || || , | \ root@kitploit: Welcome to RFCrack - A Software Defined Radio Attack Tool Developer: @Ficti0n - http://ConsoleCowboys.com CCLabs: http://cclabs.io Blog:...

ghostscript-CVE-2023-43115

ghostscript-CVE-2023-43115 一份简要说明及示例，用于帮助理解 CVE-2023-43115。 !WARNING 我主要是为自己理解这个问题并学习网络安全而写的。因此可能存在错误。 问题所在 为了使用 IJS 设备（改进的喷墨打印），Ghostscript 需要启动一个 IJS 服务器。这是通过使用 IjsServer 参数中指定的路径来实现的。IjsServer 参数可以配置为引用文件系统中的任何文件，然后 Ghostscript 会执行该指定文件。很明显，这可能会被滥用，例如你可以运行以下 Ghostscript 命令来输出 "Hello World"。...

JObfuscator

JObfuscator — Java 源代码混淆与保护 JObfuscator 是一款面向 Java 编程语言的源代码混淆器。它可以保护您的 Java 源代码和算法免受黑客攻击、破解、逆向工程、反编译以及技术窃取。 JObfuscator 采用多种混淆技术来保护并隐藏您 Java 源代码的真实功能。 它会重命名所有变量和方法，通过使代码流非线性化来混淆代码执行流程，并使用我们尖端的多态字符串加密引擎对所有字符串进行加密。 更多技术细节、下载及文档，请访问： https://www.pelock.com/products/jobfuscator 支持 Windows 和 Linux（需...

Notepad-8.8.1_CVE-2025-49144

CVE-2025-49144 – Exploit para Notepad++ 8.8.1 Este repositorio contiene un Prueba de Concepto PoC funcional que explota la vulnerabilidad CVE-2025-49144 en el instalador de Notepad++ 8.8.1. La ejecución maliciosa ocurre al colocar un binario regsvr32.exe en el mismo directorio que el instalador...

mitigation-cve-2019-9787

mitigation-cve-2019-9787 POC 1. 単純なXSS : 2. 単純なCSRF: 攻撃者のウェブサイトコード--- https://github.com/kuangting4231/wordpress.github.io 3. CSRFによるリモートコード実行: 攻撃者のウェブサイトコード--- https://github.com/kuangting4231/assigment1.github.io 緩和策 1. 管理者向けのサニタイズ処理におけるロジックの欠陥を修正します。 次の2行を /wp-admin/includes/ajax-actions.php と...

CVE-2024-53677

CVE-2024-53677 - Apache Struts 2 根本原因分析ラボ環境 このリポジトリは、Apache Struts 2 における CVE-2024-53677 の脆弱性を再現するための Docker ベースの環境を提供します。この脆弱性は、Struts 2 のファイルアップロード機能におけるパストラバーサルに関連します。 出典 このラボ環境は私のブログ記事 - CVE-2024-53677 - Apache Struts File Upload Vulnerability leading to RCE に基づいています。 セットアップ手順 この環境は Docker...

CVE-2022-23808

phpMyAdmin エクスプロイト エクスプロイト名 : phpMyAdmin 5.1.1 - XSS クロスサイトスクリプティング 作者 : Dipak Panchal @th3.d1p4k ベンダーホームページ : https://www.phpmyadmin.net ソフトウェアリンク : https://www.phpmyadmin.net/files/5.1.1/ 影響を受けるバージョン : phpMyAdmin 5.1系において5.1.2より前のバージョンが影響を受けます。 テスト環境 : Windows 10 および Linux CVE : CVE-2022-23808 ...

DVS

DCOM Vulnerability Scanner AKA Devious swiss army knife - Lateral movement using DCOM Objects Did you ever wonder how you can move laterally through internal networks? or interact with remote machines without alerting EDRs? Let's assume that we have a valid credentials, or an active session with...