1134742 matches found
CVE-2021-42013
CVE-2021-42013 脆弱なサービス インストール いくつかのオプション： 1. Dockerコンテナ root@kitploit: docker run -d -p 8080:80 12345qwert123456/apache2450cve-2021-42013 2. Dockerfile root@kitploit: git clone https://github.com/12345qwert123456/CVE-2021-42013.git cd CVE-2021-42013-Vulnerable-service/2.4.50 docker build -t...
poc-cve-2018-1273
CVE-2018-1273 Spring Data Commons，版本1.13至1.13.10、2.0至2.0.5以及更旧的未支持版本，存在一个由未正确转义特殊元素引起的属性绑定器漏洞。未经身份验证的远程恶意用户（或攻击者）可以向基于Spring Data REST的HTTP资源提供特制的请求参数，或使用Spring Data的基于投影的请求有效负载绑定，从而导致远程代码执行攻击。 更多信息请参见 运行 该应用程序可以使用易受攻击版本或已修复版本的Spring Data Commons进行测试。 易受攻击版本（默认）： root@kitploit: mvn spring-boot:ru...
CVE-2019-16098
CVE-2019-16098 Micro-Star MSI Afterburner 4.6.2.15658（別名RTCore64.sysおよびRTCore32.sys）のドライバは、認証されたすべてのユーザーが任意のメモリ、I/Oポート、およびMSRに対して読み取りおよび書き込みを許可します。これは、特権昇格、高い特権でのコード実行、および情報漏洩に悪用される可能性があります。これらの署名済みドライバは、Microsoftのドライバ署名ポリシーをバイパスして悪意のあるコードを展開するためにも使用される可能性があります。 詳細については、CVE-2019-16098をご覧ください。 警告 ...
CVE-2022-21974
CVE-2022-21974: 未初期化ポインタ解放によるRMSRoamingSecurityのリモートコード実行 根本原因 RMSRoamingSecurity!ATL::CComCreator ::CreateInstance コンストラクタは、CRmsRoamingSecurity オブジェクト（0x3470 バイト）を割り当てて初期化しますが、その状態を完全には初期化しません。 例えば、オフセット 0x3458 には未初期化のポインタがあり、デストラクタが呼び出されたとき（CRmsRoamingSecurity::Cleanup 内）に解放されます： root@kitploit:...
CVE-2024-32019-Netdata-ndsudo-Privilege-Escalation-PoC
CVE-2024-32019 Netdata ndsudo 权限提升 PoC 概述 CVE-2024-32019 是 Netdata 的 SUID 辅助程序 ndsudo 中的一个本地权限提升漏洞，它允许本地用户通过不受信任的搜索路径（PATH 劫持）以 root 身份执行任意程序。 问题在于 ndsudo 限制了命令名称，但使用调用者的 PATH 来解析这些命令，从而允许用户将恶意二进制文件放在 PATH 的更前面，并让 ndsudo 以 root 权限运行它。 它影响 Netdata Agent 版本 ≥ v1.45.0 且 712 --.-KB/s in 0s 2025-09-10...
PoC-CVE-2026-9198
Description Proof of concept exploit code for CVE-2026-9198 Exploit-DB entry: https://www.exploit-db.com/exploits/52675 Usage python3 poc.py -u -c...
CVE-2022-41544
CVE-2022-41544 利用脚本 此仓库包含一个用于利用 GetSimple CMS 中 CVE-2022-41544 漏洞的脚本。该脚本执行多个步骤：检查漏洞、泄漏 API 密钥、设置 Cookie、获取 CSRF 令牌、上传 shell 以及触发 shell。 变更与改进 1. 弃用警告处理 ：移除了不再需要的 telnetlib 导入，该模块对脚本功能无影响。 2. 增强的错误处理 ：为 HTTP 请求和 XML 解析增加了更稳健的错误处理。 3. 改进的用户反馈 ：为每一步提供详细反馈，帮助用户了解脚本进度和遇到的问题。 4. 输入验证...
CVE-2021-28476
CVE-2021-28476: ゲストからホストへの「Microsoft Hyper-V リモートコード実行の脆弱性」vmswitch.sys これは CVE-2021-28476 「Hyper-V リモートコード実行の脆弱性」 の概念実証です。vmswitch.sys ネットワーク仮想化サービスプロバイダー における任意のメモリ読み取りであり、2021年5月にMicrosoftによって修正されました。 この脆弱性は @australeo、@ergot86、@peleghd、および @OphirHarpaz によって発見されました。ゲスト仮想マシンが VMBus...
detect-CVE-2019-15107-by-pyshark
detect-CVE-2019-15107-by-pyshark I. CVE-2019-15107 概述 Webmin 是一个基于 Web 的 Unix 系统管理界面。使用任何 Web 浏览器，我们可以设置用户帐户、Apache、DNS、文件共享等。 2019 年 8 月 10 日，土耳其网络安全研究员 Özkan Mustafa Akkuş 在 DefCon 上公开了此零日漏洞，同时发布了一个 Metasploit 模块以自动化利用该漏洞。由于 passwordchange.cgi 文件的密码重置功能中存在代码执行漏洞，允许第三方在无需输入验证的情况下执行恶意代码。 II. 受影响版...
CVE-2010-1240
CVE-2010-1240 PDF起動アクション研究ツール Adobe ReaderのCVE-2010-1240脆弱性を悪意のあるPDF起動アクションを通じて実証する教育研究ツールです。 ⚠️ 免責事項 このツールは、CVE-2010-1240脆弱性を実証するための 教育目的 および セキュリティ研究 のために厳格に作成されています。PDFのセキュリティメカニズムや脆弱性研究について学ぶために、管理された環境でのみ使用する必要があります。 悪意のある目的でこのツールを使用しないでください。 📋 説明...
hooky
hooky 此仓库是 https://github.com/markuta/CVE-2024-32002 的子模块，其中包含一个位于 y/hooks/post-checkout 的简单钩子，用于在 macOS 系统上打开计算器： root@kitploit: open -a Calculator.app 有关该漏洞的更多信息可参见此处和此处。...
CVE-2021-25646-exp
CVE-2021-25646-exp Apache druid CVE-2021-25646 远程代码执行漏洞检测、利用工具 输入域名或者ip:端口，可以进行漏洞检测 对检测到漏洞的目标可以进行命令执行利用 支持单个目标 支持从文档中按行读取多个目标 （靶场演示） 漏洞检测 漏洞利用，执行 id 命令 反弹shell 反弹shell命令使用双引号括起来，不然会报错 少许卡顿之后，成功反弹shell...
DDWPasteRecon
DDWPasteRecon ペーストサイトは、ユーザーが「ペースト」と呼ばれる公開投稿を通じてプレーンテキストを共有できるウェブサイトです。 攻撃者が外部境界を侵害し内部リソースへのアクセスを獲得すると、データの一部をpastebinやhastebinのような「ペースト」サイトに公開します。これらのハッカーや悪意のあるグループがダンプを公開すると、他のユーザーはペーストサイトを通じて機密情報を閲覧できるようになります。 現在、さまざまな悪意のあるグループがこれらのサービスを通信チャネル、一時的なストレージや共有、その他のPOCコードの取引に利用していることを考慮し、組織のBlue...
WORDPRESS-CVE-2024-25600-EXPLOIT-RCE
WORDPRESS-CVE-2024-25600-EXPLOIT-RCE WORDPRESS-CVE-2024-25600-EXPLOIT-RCE - WordPress Bricks Builder Remote Code Execution RCE...
CVE-2022-42889-text4shell
CVE-2022-42889-text4shell 🔥🔥🔥 Apache commons text - CVE-2022-42889 Text4Shell 漏洞利用的概念验证。 详情📃 CVE-2022-42889 影响 Apache Commons Text 1.5 至 1.9 版本。该漏洞已在 Commons Text 1.10 版本中得到修复。 该漏洞被比作 Log4Shell，因为它是一个开源库级别的漏洞，有可能影响大量使用相关对象的软件应用程序。 然而，初步分析表明，这种比较并不恰当。与 Log4Shell 不同，该漏洞的性质意味着应用程序使用 Commons Text...
CVE_2020_2546
Twitter: @Hktalent3135773 1、Weblogic RCE exploit CVE20202546 CVE-2020-2915 CVE-2020-2801 CVE-2020-2798 CVE-2020-2883 CVE-2020-2884 CVE-2020-2950 WebLogic RCE T3 payload exploit poc python3 2、exploit GIOP + send bind CVE-2020-2555、CVE-2019-2888、CVE-2019-2888 or others GIOP + send jta rmi or others...
react2shell-scanner
🚨 React2Shell 扫描器 React 服务端组件中的 CVSS 10.0 RCE。你的 React 19 应用存在漏洞吗？ 用于检测 CVE-2025-55182（React2Shell）的快速、精准扫描器——这是一个已被在野利用的严重远程代码执行漏洞。凭借智能的服务端组件检测实现零误报。 🚨 关于 React2Shell（CVE-2025-55182） React2Shell 是 React 服务端组件中的一个最高严重级别（CVSS 10.0）漏洞，允许未经身份验证的远程代码执行。攻击者可通过向服务端函数端点发送特制的 HTTP 请求来利用此漏洞。 关键信息： 受影响：...
CVE_2022_38181_Gazelle
CVE-2022-38181 适用于FireTV三代Cube的利用程序 这是安全研究员Man Yue Mo的Pixel 6 POC针对CVE-2022-38181的分支。请阅读他关于该漏洞的详细分析文章。已针对FireOS的32位用户空间进行了修改。该POC利用ARM Mali内核驱动中的漏洞来获得任意内核代码执行，然后用于禁用SELinux并获取root权限。 我使用以下命令在ndk-21中用clang编译： root@kitploit:...
CVE-2023-34152
CVE-2023-34152 影响 ImageMagick 6.9.6-4 的 RCE 漏洞。该漏洞允许攻击者在受害者系统上执行命令，从而实现远程命令执行。 这是一个受 fullwaywang 对 CVE-2023-34152 发现启发的 POC。 漏洞披露 root@kitploit: 使用方式：python3 CVE-2023-34152.py 攻击者IP 攻击者端口 描述 OpenBlob 中存在一个任意代码执行漏洞（shell 命令注入），这实际上是对 CVE-2016-5118 的不完全修复。 CVE-2016-5118 表明，打开任何文件名以 '|'...